Holiok 隐私政策

最后更新：2026年8月28日 | 生效日期：2026年8月28日

    欢迎使用 Holiok！

    Holiok（以下简称"我们"）深知个人信息对您的重要性，我们将按照法律法规的要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。本政策适用于您通过 Holiok 应用程序（含 iOS、Android、H5、PC 端）使用我们的产品和服务。

一、我们收集的信息

1.1 您主动提供的信息

账户信息：注册时提供的邮箱地址、密码（加密存储）、昵称、头像、性别、出生日期、国家/地区、兴趣爱好标签。
个人资料：您在个人主页填写的个性签名、情感状态、语言能力等。
实名认证：活体认证过程中采集的人脸图像（仅用于生成不可逆哈希值，不存储原始图像）。

1.2 我们自动收集的信息

设备信息：设备型号、操作系统版本、设备标识符（IDFV/Android ID）、屏幕分辨率、浏览器类型。
日志信息：IP地址、访问时间、访问页面、崩溃日志、操作记录。
位置信息：在您授权后获取的大致位置（用于匹配附近好友），您可随时在系统设置中关闭。

1.3 您使用服务时产生的信息

聊天消息：消息内容经加密传输，仅保存在您的设备本地，我们的服务器不永久存储聊天记录。翻译请求中的文本会临时发送至翻译服务商，处理完成后1小时内删除。
语音/视频通话：通话内容端到端加密传输，我们不录制、不存储通话内容。
世界圈动态：您发布的图文内容，在您删除前持续展示。
宠物数据：您在"语言之魂"模块中的猫咪养成进度、能量、碎片等游戏数据。
购买记录：通过 Apple App Store 内购或其他支付渠道完成的交易记录（不含完整支付账号信息）。

1.4 相机、麦克风和相册权限

相机：用于活体认证、拍照翻译、扫码添加好友、AR互动、拍摄头像和世界圈图片。
麦克风：用于语音消息、语音翻译、语音视频通话。
相册：用于选择头像、发送图片、发布世界圈动态。
以上权限均需您主动授权，您可随时在设备设置中关闭。

二、我们如何使用信息

2.1 提供核心服务

账户注册、登录和身份验证
实时聊天翻译、语音视频通话翻译
全球好友匹配和推荐
群聊、世界圈社交动态
语音/视频通话
电子宠物养成和互动
拍照翻译、扫码添加好友

2.2 安全与风控

活体认证确保一人一号，防止虚假注册和机器人账号
通过IP地址、设备指纹和登录行为分析，检测和防止欺诈、骚扰、垃圾信息、盗号
内容审核：对世界圈发布的文本和图片进行AI审核，保障社区安全
异常登录检测和账号安全保护

2.3 支付与购买

通过 Apple App Store 内购系统处理 VIP 翻译包和语言币购买（iOS 端）
验证交易凭证、恢复购买、处理退款咨询

2.4 产品改进

匿名化统计功能使用数据以改进产品体验
分析崩溃日志修复Bug
不用于个性化广告追踪

2.5 客户服务

响应您的咨询、举报和投诉
处理账号问题和纠纷

2.6 自动化决策与算法推荐

好友匹配推荐基于您填写的性别、国家/地区、兴趣爱好标签进行算法匹配，不涉及对您个人权益产生重大影响的自动化决策。
世界圈内容的AI审核为辅助审核手段，疑似违规内容均进入人工复核，不会仅基于算法做出最终处罚决定。
您有权对自动化决策结果提出异议，可通过客服联系我们要求人工复核。
我们不使用您的个人信息进行用户画像或个性化广告投放。

三、信息的存储与保护

3.1 存储地点

您的个人信息存储在安全的云服务器中。
翻译请求会发送至翻译服务商（腾讯云、百度翻译、有道翻译）的服务器进行处理。

3.2 存储期限

账户信息：在您使用服务期间持续保存，账号注销后按本政策规定处理。
人脸特征哈希：账号注销后立即永久删除。
聊天记录：仅保存在设备本地，服务器不永久存储。
翻译缓存：1小时后自动删除。
世界圈内容：在您删除前持续展示；被拒绝的内容保留审核记录180天后删除。
购买记录：根据适用法律法规要求保留必要期限（通常为财务记录要求的5年）。
服务器日志：不超过180天。
崩溃日志：不超过90天。

3.3 安全措施

传输加密：所有客户端与服务器之间的数据传输均通过HTTPS/WSS（TLS 1.2+）加密。
密码安全：使用bcrypt算法加盐哈希存储，任何人无法查看明文密码。
人脸数据：仅存储不可逆哈希值，无法还原为面部图像。
访问控制：服务器实施严格的访问权限控制，仅授权人员可在必要范围内访问。
安全审计：定期进行安全审计和漏洞扫描。
数据备份：加密备份，防止数据丢失。

3.4 账号注销后的数据处理

个人资料匿名化（昵称、头像、邮箱等身份信息移除）
人脸特征哈希和设备指纹立即永久删除
好友关系解除
VIP权益和虚拟货币失效
世界圈内容将被删除或匿名化
购买记录依法保留但不再与您的身份关联
宠物数据删除

3.5 数据泄露通知

如发生个人信息安全事件，我们将立即启动应急预案，采取补救措施控制风险。
一旦确认发生数据泄露，我们将在72小时内通过应用内通知、邮件或系统公告通知受影响用户和相关监管机构。

四、第三方服务共享与披露

我们不会向任何第三方出售、出租或交易您的个人信息。以下情况可能涉及信息共享：

4.1 Apple Inc.（苹果公司）

用途：处理 App 内购买（VIP 翻译包、语言币）、Declared Age Range API 年龄校验
共享信息：交易凭证、年龄范围声明（不包含具体出生日期）
Apple 隐私政策：https://www.apple.com/legal/privacy/

4.2 腾讯云（Tencent Cloud）

用途：提供机器翻译 API 服务（文字翻译）
共享信息：仅传输需要翻译的文本内容和目标语言代码，不传输您的用户ID、昵称或其他身份信息
腾讯云隐私政策：https://cloud.tencent.com/document/product/301/17345

4.3 百度翻译（Baidu Translate）

用途：腾讯云翻译服务不可用时的备用翻译通道
共享信息：仅传输需要翻译的文本内容和目标语言代码，不传输您的身份信息
百度隐私政策：https://fanyi.baidu.com/static/webpage/privacy.html

4.4 有道翻译（Youdao Translate）

用途：多引擎翻译冗余通道，提升翻译可用性和准确率
共享信息：仅传输需要翻译的文本内容和目标语言代码，不传输您的用户ID、昵称或其他身份信息
有道隐私政策：https://www.youdao.com/legal/secret.html

4.5 法律要求

在法律法规要求、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能需要披露您的个人信息。

五、您的权利

查阅与复制：您可在"个人中心"查看您的个人资料，或联系客服获取个人信息副本。
更正与补充：您可随时在"编辑资料"中修改个人信息。
删除：您可删除世界圈动态、聊天记录（本地）等；账号注销后我们将按本政策删除您的个人信息。
撤回同意：您可在设备设置中关闭相机、麦克风、位置等权限；关闭后可能影响部分功能使用。
账号注销：您可在"设置→账号与安全→注销账号"中申请注销，我们将在15个工作日内完成处理。
数据可携带：您可联系客服获取您的个人信息电子副本。
投诉举报：如您认为我们处理个人信息的行为损害了您的合法权益，可通过客服或监管渠道投诉。

六、未成年人保护

我们的服务主要面向成年人。若您是未满18周岁的未成年人，请在监护人指导下阅读本政策并使用我们的服务。
我们通过 Apple Declared Age Range API 和注册年龄声明确保用户达到适用法律规定的最低年龄。
如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会尽快删除相关数据。

七、跨境数据传输

由于我们的服务覆盖全球，您的信息可能在您所在国家/地区以外的服务器上处理。
翻译请求会发送至腾讯云/百度翻译的服务器，这些服务器可能位于中国境内。
对于欧盟/欧洲经济区用户，我们确保跨境传输有适当的保障措施。

八、Cookie 与同类技术

我们使用本地存储（localStorage）保存您的登录状态、语言偏好和设置，不使用第三方跟踪 Cookie。
您可通过清除浏览器或应用数据来删除这些信息。

九、隐私政策的更新

我们可能不时更新本隐私政策以反映法律要求、技术变化或业务调整。
涉及重大变更（如收集新类型敏感信息、共享给新的第三方）时，我们将通过应用内弹窗通知或邮件告知您，并在必要时重新获取您的同意。
更新后继续使用服务即表示您同意修订后的政策。
历史版本可通过客服索取。

十、免责声明

10.1 第三方服务免责

本应用集成的翻译服务（腾讯云、百度翻译、有道翻译）、语音合成服务（TTS）、内容审核服务等均由第三方提供，我们不对其翻译结果的准确性、完整性、及时性或可靠性作出任何明示或暗示的保证。
翻译结果仅供参考，不构成专业意见。因依赖翻译结果而产生的任何损失或损害，我们不承担责任。
第三方服务可能因服务商原因出现中断、延迟或错误，我们将尽力协调但不保证其持续可用。

10.2 用户行为与内容免责

本应用为用户提供信息存储、社交互动和翻译的平台服务，用户发布的所有内容均由用户自行提供并承担全部责任。
我们不对用户发布内容的真实性、合法性、准确性或可靠性作出保证。
因用户间互动、交易、纠纷或其他行为产生的任何损失，由用户自行承担，我们不承担责任。
我们不对用户通过本应用结识的任何第三方的行为、身份或意图承担责任。

10.3 服务可用性免责

本服务按"现状"和"可用性"基础提供，我们不保证服务不会中断、无错误或完全满足您的需求。
因系统维护、网络故障、设备故障、第三方服务中断、不可抗力等原因导致服务中断或数据丢失，我们不承担责任。
我们保留随时修改、暂停或终止部分或全部服务的权利。

10.4 责任限制

在适用法律允许的最大范围内，我们对因使用或无法使用本服务产生的任何间接、附带、特殊、惩罚性或后果性损害不承担责任。
我们的总责任上限不超过您在过去12个月内实际向我们支付的费用总额。
本免责条款不排除适用法律不允许排除的责任。

十一、联系我们

如果您对本隐私政策有任何疑问、建议、投诉，或希望行使您的数据主体权利，请通过以下方式联系我们：

邮箱：lyshcwlkj@126.com
应用内在线客服：个人中心 → 在线客服
我们将在15个工作日内回复您的请求。