隐私政策

我们是谁

rChat 由香港公司 PDG Global Limited（“PDG”、“我们”；地址：香港湾仔轩尼诗道99号23楼）开发和发布。rChat iOS 应用和中继软件均以 AGPL-3.0-or-later 许可开源。

如对本政策或您的隐私有疑问，请写信至 [email protected]。如果您给我们写信，我们只会用您的来信和地址进行回复。

PDG 通过应用收集什么：什么都不收集

应用不会向 PDG 发送任何内容。

• 无需在 PDG 注册账户。您的身份是在您手机上生成的一组密钥。无需注册，也不需要手机号码或电子邮件地址。
• 没有分析，没有广告标识符，没有跟踪，也没有崩溃报告服务。应用不包含任何第三方分析、广告或崩溃报告代码。
• 应用只连接您通过邀请加入的中继。
• 您的密钥在您的手机上生成，绝不会发送给 PDG 或中继。您的身份密钥保存在 iOS 钥匙串中，仅限本设备。如果手机配备安全隔区（Secure Enclave），还会在其中生成并保存一个单独的设备密钥。
• 消息、照片、文件和语音消息在您的手机上加密存储，rChat 的数据库和媒体不包含在设备备份中。

App Store 下载由 Apple 依照其自身的隐私政策处理。如果您在 iOS 设置中选择与应用开发者共享分析数据，Apple 可能会将其收集的崩溃报告转交给我们；rChat 本身不添加任何崩溃报告功能。

中继能看到什么

rChat 通过中继传递消息：中继是在手机之间转交加密消息的服务器，任何人都可以运行。您使用的中继由给您邀请的人运行：您自己、您的组织或您信任的人。该运营者对其中继负责。PDG 不为公众运行中继；PDG 运行的中继仅供其内部员工使用。

中继不持有任何密钥，无法读取您的消息、照片、文件或语音消息：它们以端到端加密的形式经过中继。但在运行期间，中继确实能看到一些连接元数据：

• 您连接时使用的 IP 地址，以及连接的时间；
• 哪些账户已连接（中继通过公钥识别账户）；
• 哪两个账户之间有已打开的会话，会话打开期间保存在内存中。双方都离开约 10 分钟后，中继保存的任何内容都不再指明这一对账户；
• 当两人首次建立联系，或其中一人换了新手机或更换密钥时，在最多十分钟内，哪个账户正在尝试联系哪个账户；
• 它所传递的加密数据包的时间、方向和大致大小（每条消息都会填充到一个大小档位）。

发给离线用户的消息以加密形式保存，默认保存在中继的内存中，最长 72 小时，送达后即删除。这些消息按收件人归档；发件人的身份在加密内容之中。

中继不会长期记录谁在和谁通信，也不会在日志中写入任何标识符。在中继运行时进行观察的人，仍然可以看到两个账户在同一时刻相互连接。rChat 减少中继了解的信息，但不能完全消除。

以上描述的是中继软件的默认配置。运营者可以更改部分设置，例如将待送达的消息保存到磁盘（仍为加密状态），或在排查问题时把 IP 地址写入调试日志。如对某个具体中继有疑问，请询问其运营者。

设备权限及其用途

rChat 只在某项功能需要时才请求相应权限。您可以随时在 iOS 设置中更改每项权限。

• 相机：用于扫描二维码，即联系人的码和中继邀请。相机仅用于读取二维码，不会拍摄或保存任何照片。
• 麦克风：用于录制您选择发送的语音消息。
• 照片（仅添加）：用于将您选择的照片保存到相册。rChat 只请求“仅添加”权限，因此无法看到您的其他照片。发送照片时，您在系统照片选择器中挑选，rChat 只能获得您所选的照片。
• 通知：用于提醒您有新消息。提醒由 rChat 在您的手机上生成；没有通知服务器，也不会向 Apple 发送任何内容。默认情况下，提醒只显示发件人的名字。您可以选择不显示任何内容，或显示名字和消息开头；在后一种情况下，iOS 会把文字保留在通知列表中，直到您打开聊天或清除提醒。消息请求始终只显示“新消息请求”。
• 后台应用刷新：让 rChat 在关闭期间，于 iOS 允许时不时检查新消息。每次检查会连接您的中继、取回等待中的消息然后断开；在中继看来，这只是一次普通的短连接。提醒可能在消息发出几分钟甚至几小时后才出现。
• 本地网络：仅当您的中继位于本地网络时使用。

自动消失的消息

您可以为会话设置计时器。计时结束时，每部手机都会删除该消息、其中的照片、文件或语音消息，以及相关通知。

删除有以下限制：

• 每部手机会在下一次运行 rChat 时删除消息：应用打开期间、启动时或后台检查时。
• 对方可以截屏、拍摄屏幕或保存副本。保存到“照片”或“文件”中的副本不会被删除。
• 在中继上等待离线联系人的副本是加密的，并会在 72 小时内过期。
• 把手机时钟调早会推迟该手机上的删除。

本网站

r-chat.net 是静态网站。它不设置 Cookie，不运行任何分析或跟踪脚本，也不从其他网站加载字体或脚本。

本网站托管在 Cloudflare Pages 上。与任何网站托管商一样，Cloudflare 会处理标准请求数据（例如 IP 地址），以提供和保护本网站，相关处理受Cloudflare 的隐私政策约束。下载文件和安装脚本来自 assets.r-chat.net（Cloudflare R2），情况相同。

未成年人

rChat 不面向未满 18 岁的任何人，这与其 App Store 年龄分级一致。

数据请求

PDG 不持有 rChat 用户的任何消息、密钥、联系人或账户，因此如果有人向 PDG 索取这些数据，PDG 无可提供。消息经过端到端加密，密钥保留在用户的手机上。

关于某个具体中继的问题或请求，应向其运营者提出。PDG 不为公众运行中继，因此没有任何关于您的信息可以提供。

本政策的变更

如果本政策发生变更，我们会在本页发布新版本，并注明新的生效日期。