1. 我们是谁
半缘君（Half Fate）是一个以漂流瓶为载体的陌生人文字交流服务。就适用数据保护法律而言， 半缘君运营团队是个人信息处理者（数据控制者）。关于个人信息的问题、请求或投诉，请发送邮件至 support@half-fate.cn。
上线前，运营主体应在 Google Play 开发者资料及本政策中补充完整的法定名称与注册地址。 本政策随应用一起发布，可在应用内“设置 → 隐私与条款”以及本网页随时查阅。
2. 我们收集的信息
| 类别 | 具体内容 | 来源 |
|---|---|---|
| 账号信息 | 邮箱地址、密码的不可逆哈希、昵称、头像颜色、首选语言、年龄确认状态、条款同意版本、注册与活跃时间 | 你直接提供 |
| 用户内容 | 你写下的漂流瓶、对话消息、语言标记、发送时间、对话结束时间、举报时填写的补充说明 | 你直接提供 |
| 安全与运营信息 | 屏蔽关系、举报与审核记录、内容自动标记结果、账号状态、设备语言、客户端版本、必要的安全日志（如 IP 地址、请求时间、错误信息） | 你与系统产生 |
| 翻译信息 | 你请求翻译的文本、源语言、目标语言、译文、使用的翻译服务商及请求时间 | 系统产生 |
| 本地信息 | 登录令牌、昵称缓存、自动翻译开关等保存在设备上的数据 | 应用本地存储 |
我们不会请求你的精确位置、通讯录、相册、麦克风、摄像头、健康数据或设备广告标识符。 应用目前只申请网络访问权限。请不要在漂流瓶或聊天中发送身份证件、住址、财务信息或其他敏感个人信息； 其他用户可能截图或保存你发送的内容。
3. 使用目的与法律依据
- 提供核心服务：创建账号、投放与打捞漂流瓶、建立和维持对话、展示剩余打捞机会。法律依据为履行服务合同。
- 跨语言沟通：在你请求或开启自动翻译时，将相关文本发送给翻译服务商并返回译文。法律依据为履行服务合同及你的设置选择。
- 安全与内容治理：自动筛查明显违规内容，处理举报、屏蔽、封禁和申诉，防止垃圾信息、诈骗和未成年人风险。法律依据为履行法律义务及我们的正当利益（维护服务安全）。
- 账号恢复与通知：发送邮箱验证码、找回密码和注销验证邮件。法律依据为履行服务合同与安全需要。
- 服务运营与改进：生成不含个人身份的聚合统计（如每日新增用户、消息量、举报量）用于容量与安全决策。法律依据为正当利益，且不用于广告画像。
- 法律合规：响应有效的法律程序、执法请求或保护用户与他人权利。法律依据为履行法律义务或保护重大利益。
如适用法律要求同意（例如某些司法辖区对非必要处理的要求），我们会在处理前另行取得你的同意，你可随时撤回。
4. 共享与委托处理
我们不会出售、出租或交换你的个人信息。仅在以下必要情形共享：
- 翻译服务商：Google Cloud Translation 或 DeepL，用于处理你主动请求翻译的文本。我们只发送待翻译文本、源语言和目标语言，不附带你的邮箱、昵称或账号标识。服务商可能在其所在国家处理这些文本。
- 邮件服务商：用于发送验证码和账号相关邮件，接收你的邮箱地址与验证码。
- 托管与基础设施服务商：为运行服务器、数据库、备份、日志与 HTTPS 而处理数据，受合同和访问控制约束。
- 其他用户：你的昵称、头像颜色、语言、漂流瓶和消息会展示给相应的捞取者或对话对象。你的邮箱不会展示给其他用户。
- 法律与安全：当我们善意认为披露是法律要求、保护任何人免受伤害、调查欺诈或执行我们的条款所必要时，可能向执法机关或相关机构披露。涉及未成年人安全的内容可能被保留并向有管辖权的机构报告。
- 业务变更：如果服务被合并、收购或重组，数据可能在通知你并遵守适用法律后转移给继承主体。
5. 跨境传输
我们的服务器可能位于你所在国家以外的地区，翻译和邮件服务商也可能跨境处理数据。 我们会采取合理措施，包括合同保护、数据最小化和传输加密，以满足适用的跨境传输要求。 如需了解具体接收方及保障措施，请联系我们。
6. 保留期限
- 账号与个人资料：在账号存续期间保留；注销后，我们以不可逆的随机标识替换邮箱、密码和昵称，并删除可识别个人资料。
- 漂流瓶与消息：在服务提供期间保留。注销账号时，你发送的内容会被替换为“内容已随账号注销删除”的占位文本，并从对话中失去可读性。
- 举报与审核记录：为安全、申诉与法律义务之目的，可能在去除直接标识后保留最多 90 天，或在适用法律要求的期限内保留。
- 安全日志：一般保留不超过 30 天，除非为调查安全事件、滥用或法律程序需要更长时间。
- 翻译缓存与用量：缓存用于避免重复计费，保留至源内容删除或注销；翻译事件的账户关联会在注销时删除。缓存不包含你的邮箱或昵称。
- 邮件验证码：15 分钟失效，使用后立即标记为已消费，过期记录会定期清理。
- 备份：加密备份可能在轮换周期内短期保留，之后按备份策略覆盖。
7. 安全措施
我们采用 HTTPS/TLS 传输、密码哈希（bcrypt）、短期访问令牌与轮换刷新令牌、敏感操作重新验证、 运营后台最小权限与审计日志、输入校验、速率限制、数据库访问控制和最小化收集等措施保护信息。 但任何互联网服务都无法保证绝对安全；请使用独立且强度的密码，并妥善保管邮箱账号。
如发生可能影响你权益的数据泄露，我们会按适用法律要求通知你并说明可采取的防护措施。 发现安全漏洞时，请通过 support@half-fate.cn 负责任地联系我们。
8. 你的权利与选择
在适用法律范围内，你可以：
- 访问与导出：通过 support@half-fate.cn 申请你的数据副本（JSON 格式）；我们会在合理验证身份后处理。认证 API 也提供导出端点供受支持的工具使用。
- 更正：在应用内修改昵称；如需更正邮箱，请联系我们进行身份验证。
- 删除：在应用内“设置 → 注销账号”，或使用本网站的 网页注销页面。注销需要当前密码与邮箱验证码。
- 撤回同意：关闭自动翻译，或撤回此前基于同意的处理；不影响撤回前的合法处理。
- 限制与反对：你可以要求限制或反对某些处理。若处理对提供服务或安全至关重要，我们可能无法满足请求，并会说明理由。
- 投诉：你有权向所在司法辖区的数据保护监管机构投诉。
我们通常会在 30 天内回复请求；如请求复杂或涉及法律保留义务，可能延长并通知你。 为保护账号安全，我们可能要求合理验证身份。我们不会因你行使隐私权利而歧视你。
9. 未成年人
半缘君不面向未满 18 岁的人，也不会有意收集未成年人的个人信息。注册时用户必须确认年满 18 岁。 如果我们发现账号由未成年人使用，会停用账号并删除相关个人信息；涉及儿童性剥削或虐待的内容将被立即移除， 保留必要证据并向有关机构报告。如果你认为有未成年人正在使用服务，请通过 support@half-fate.cn 联系我们。
10. Cookie 与设备存储
本公开网站不使用广告 Cookie 或第三方分析。运营管理后台使用一个必要的、HttpOnly 的会话 Cookie 以维持登录； 该 Cookie 仅发送给运营后台接口，并在退出或到期后失效。Android 应用使用应用沙盒内的本地存储保存登录令牌和设置， 不包含跨应用追踪标识符。
11. 政策变更与联系
我们可能因功能、法律或运营变化更新本政策。重大变更会通过应用内提示或邮件通知，并在本页更新生效日期。 继续使用服务表示你已阅读更新后的政策；如不接受，你可以停止使用并注销账号。
数据控制者：Half Fate / 半缘君运营团队
联系邮箱：support@half-fate.cn
网站：https://half-fate.cn
隐私政策版本：2026-10-30
Privacy Policy — English summary
Last updated: October 30, 2026 · Version: 2026-10-30
Half Fate is an adults-only (18+) social app for exchanging anonymous message bottles. This English summary explains our core practices; the Chinese text above is the complete policy. If there is a conflict, the version required by applicable law will prevail.
What we collect. Your email address, password hash, nickname, language, age confirmation, content you submit (bottles, messages, report details), safety records (blocks, reports, automated content flags), translation requests, and limited technical logs such as IP address and client version. We do not request location, contacts, photos, microphone, camera, health data, or advertising identifiers. The app currently requests only internet access.
Why we use it. To operate accounts, bottles, conversations and translation; to send security emails; to detect abuse, handle reports and protect minors; to keep aggregate, non-identifying operational statistics; and to comply with law. We do not sell personal data or use it for advertising.
Sharing. Translation text (without your account identity) may be sent to Google Cloud Translation or DeepL when you request a translation. Email addresses are shared with our email delivery provider. Infrastructure providers process data on our behalf under contract. Other users see your nickname, bottle and messages, but never your email address. We may disclose data when legally required or to prevent serious harm.
Retention. Account data is kept while your account exists. On deletion we irreversibly replace identifying account fields and personalise content becomes unreadable. Safety records may be retained in de-identified form for up to 90 days or as legally required. Routine security logs are generally kept for no more than 30 days.
Your rights. You can access and export your data in the app, correct your nickname, delete your account in the app or at /delete-account, and contact us to exercise applicable rights. You may also complain to your local data protection authority. Requests: support@half-fate.cn.
Age. The service is strictly for adults 18 and over. We remove accounts we learn are used by minors and report child sexual abuse material to the appropriate authorities.
Security. We use TLS, bcrypt password hashing, short-lived access tokens with rotating refresh tokens, admin least privilege, audit logs, rate limiting and data minimisation. No online service can guarantee absolute security.
International transfers. Our servers and service providers may process data outside your country. We use contractual and technical safeguards designed to meet applicable transfer requirements.
Contact. Half Fate Operations · support@half-fate.cn · https://half-fate.cn