隐私政策

1. 引言

MarsTalk（"我们"）高度重视用户的隐私与个人信息保护。本隐私政策旨在向您清晰说明我们如何收集、使用、存储和保护您的数据。 使用 MarsTalk 服务即表示您已阅读并同意本隐私政策。

2. 零知识架构说明

MarsTalk 采用端到端加密（E2EE）架构。您的消息内容、通话内容以及私密社交数据在发送端加密后，仅接收方可解密。 我们的服务器无法解密或访问您的通讯内容。我们不会、也无法读取、修改或出售您的私人数据。

即使是 MarsTalk 的运营团队，在技术上也无法查看您的对话内容。这是我们的核心设计原则——零知识（Zero-Knowledge）安全模型。

3. 我们收集的信息

我们遵循"最小数据收集"原则，仅收集维持服务运行所必需的信息：

1. 链上公开数据：您的公链地址将作为您的唯一身份标识。公链地址及其关联的交易记录为公开链上数据，任何人可通过区块浏览器查询。
2. 加密消息元数据：为维持消息路由功能，服务器临时存储加密后的消息信封（Envelope），仅包含发件人与收件人的公链地址及时间戳，不含消息明文内容。
3. 群组公开信息：群组名称、群成员公链地址列表、群公告等为群组内可见的公开信息。
4. 设备信息：为推送通知功能，我们收集 FCM（Firebase Cloud Messaging）设备令牌。您可以随时在应用内关闭推送通知。
5. 应用升级信息：为提供自动升级功能，应用会检查最新版本号。此过程不收集个人身份信息。

4. 我们不收集的信息

明确声明，MarsTalk 不会、也从未收集以下信息：

• 手机号码
• 电子邮箱地址
• 真实姓名或身份证件信息
• 通讯录联系人信息
• 精确地理位置信息
• 消息明文内容（技术不可行）
• 浏览历史或应用使用行为分析数据

5. 钱包安全与私钥

MarsTalk 采用非托管钱包（Non-Custodial Wallet）设计。 您的私钥和助记词（12 个单词）仅在本地设备生成和存储，绝不会传输至我们的服务器。

安全提醒：

• 请妥善保管您的助记词，建议离线记录并存放于安全位置。
• 不要将助记词透露给任何人，包括自称 MarsTalk 客服的人员。
• 如果您丢失助记词，我们将无法帮您恢复钱包访问。这是去中心化钱包的特性，也是安全保障的一部分。

6. 数据存储与传输

用户数据存储于安全的云基础设施中，采用行业标准的加密传输协议（TLS 1.3）进行数据传输。 加密消息信封在成功投递后即从服务器中清除。

7. 第三方服务

MarsTalk 集成了以下第三方服务，这些服务有其独立的隐私政策：

• Firebase Cloud Messaging（Google） — 用于 Android 推送通知。FCM 令牌存储于我们的服务器，用于定向推送。
• LiveKit — 用于语音/视频通话功能。流媒体数据经端到端加密后通过 LiveKit SFU 中继。
• MarsChain 区块链网络 — 您的链上交易记录（包括钱包地址和转账记录）属于公开链上数据。

8. 用户权利

根据适用的数据保护法律，您享有以下权利：

• 知情权 — 了解我们收集了哪些数据以及如何使用。
• 删除权 — 您可以随时删除账户，所有关联的服务器端数据将被永久清除。
• 数据可携权 — 您可以导出本地存储的数据。
• 撤回同意权 — 您可以随时在应用内撤回推送通知等可选功能的授权。

注：公开链上数据（如公链地址和交易记录）因区块链的不可篡改特性，技术上无法删除。

9. 未成年人保护

MarsTalk 不为 13 周岁以下的儿童提供服务。我们不会故意收集未成年人的个人信息。 如您是监护人且发现被监护人在未经同意的情况下使用了我们的服务，请与我们联系。

10. 隐私政策变更

我们可能会不时更新本隐私政策。重大变更将通过应用内通知或官方网站公告的方式告知用户。 建议您定期查阅本页以了解最新版本。

11. 联系我们

如对本隐私政策有任何疑问或建议，请通过以下方式联系我们：
电子邮箱：[email protected]
官方网站：https://www.mars-talk.com/