Viadark 协议中心1. 适用范围与处理者
本政策适用于上海一切皆有可能网络科技有限公司运营的Viadark（中文名“暗场”）App、邀请网页及相关服务。你可以通过App内在线客服或service.shemiao@gmail.com联系运营者。第三方独立提供的支付、系统和浏览器服务另受其自身隐私规则约束。
2. 注册、登录与设备安全
我们处理手机号、短信验证码及验证结果，以注册、登录、变更手机号和核验身份；处理登录会话、安装标识、推送令牌、IP地址、设备型号、系统及App版本、语言、时区、登录和前台活跃时间，以管理账号、推送通知、识别异常和排查故障。验证码只用于对应验证流程。
你主动申请短信时，手机号及必要短信内容会交由短信发送服务完成投递。我们不要求提供通讯录；设备信息不用于读取你设备中的私人文件。
3. 个人资料、用户内容与推荐
你填写或上传的昵称、头像及裁剪信息、暗号、性别、生日、职业、简介、感兴趣的话题、照片、Live Photo、视频，以及公开邀约的文字、封面、报酬、时长和自选地点，用于展示资料、搜索、推荐和处理邀约。主页及公开邀约可被其他用户查看；生日可用于计算展示年龄和星座。请勿上传无权公开的他人信息。
报名理由、定向邀约、暗聊消息、客服文字及图片、收藏、拉黑、举报及处理记录，用于相应互动与安全管理。暗聊内容向参与者提供；客服会话供用户及当前授权客服处理。系统保存必要会话、未读状态及操作记录。
推荐会参考兴趣话题、互动、活跃度、位置及安全条件。你可以通过搜索和筛选主动选择内容，或在支持的设置中修改资料、关闭定位。我们不以平台展示顺序保证任何人的身份、服务质量或收益。
4. 实时通话、面部与声音效果
视频和语音通话需要使用摄像头及麦克风。音视频通过WebRTC在双方之间传输，必要时由TURN服务器中继；连接可能使参与者及相关网络服务获知建立连接所必需的IP等网络信息。我们记录参与者、呼叫状态、双方媒体心跳、有效时长、连接及异常诊断，以维持通话和结算。当前不提供平台录制通话音视频的功能。
面部检测、美颜、面部模糊、画质增强及声音效果在设备端处理。Apple Vision、Core Image及已集成的MediaPipe模型用于图像处理和面部关键点定位，不用于身份认证或建立身份人脸库；不会为了这些效果将面部关键点或摄像头画面上传给模型提供方。处理后的音视频会在通话中发送给对方。你保存的效果参数可同步到账号，方便换设备使用。
隐私保护依赖当前模式及人脸识别结果，可能受角度、遮挡和光线影响；未识别出的面部可能无法遮挡，请谨慎展示敏感信息。通话弹幕不写入暗聊历史记录。任何通话参与者都应尊重对方隐私，不得擅自录制或传播。
5. 位置、相册、相机及通知权限
位置权限仅在使用相关功能时申请，精确经纬度用于更新位置、地图选点及附近推荐；你也可以手动设置邀约地点。精确位置属于敏感个人信息，处理前会依法告知和取得所需同意。
权限可以在手机系统设置中撤回。拒绝某项权限会影响对应功能，不会自动阻止你使用其它不依赖该权限的功能。
| 权限 | 用途 | 拒绝后的影响 |
|---|---|---|
| 相机 | 视频通话、实时视频效果预览 | 无法使用相应摄像头画面 |
| 麦克风 | 实时通话及声音效果 | 无法采集并传送你的声音 |
| 照片/系统相册选择器 | 选择头像、封面、个人形象或客服图片 | 无法上传未授权或未选中的媒体；系统选择器可仅提供所选项目 |
| 使用App期间的位置 | 地图、地点选择和附近推荐 | 无法自动获取当前位置，可使用支持的手动选点 |
| 通知 | IM、客服、邀约及服务提醒 | 不再收到相应系统推送，仍可在App内查看 |
6. 交易、收款与推广归因
为支付、零钱退款、收益结算、对账和争议处理，我们记录订单号、类型、金额、有效通话时长、交易状态、分账、退款和发放记录。你填写的支付宝实名姓名及账号用于收益收款，属于需重点保护的财务相关信息；发放时向支付机构提供必要收款资料。银行卡及支付密码由支付渠道处理，我们不获取这些密码。
Apple会员核验涉及商品、交易及原始交易标识、账号关联令牌、有效期、环境和退款/续订状态。账号关联令牌用于正确分配订阅，不等同于手机号或完整Apple账户信息。
邀请链接和二维码包含独立于暗号的固定邀请码。你验证手机号后，服务端可创建或找到账号，并按推广规则记录邀请归因。通过暗号搜索结果访问主页也可能产生归因记录。为防止重复或错误归因，系统记录必要的搜索、首次访问时间及关系。邀请者可在“我的推广”查看被邀请者昵称、脱敏手机号、绑定时间和相关奖励；推广关系不赋予第三方邀约或聊天的访问权。
7. 服务提供方与第三方组件
我们仅在实现具体功能所需的范围委托或使用下列服务；服务端接口合作与App内SDK在此分别说明。我们会依法落实处理约定及安全要求，依法需要另行告知或取得单独同意的，按相应流程执行。
| 服务/组件 | 处理目的及必要信息 | 处理位置与说明 |
|---|---|---|
| 腾讯云COS、CDN及内容安全 | 保存及分发上传媒体、提供网页；对指定内容进行安全审核，涉及所提交内容、网络IP及必要请求信息 | 云服务及服务端接口；隐私规则见本节链接 |
| 腾讯云移动解析HTTPDNS | 解析指定COS域名，涉及待解析域名、请求IP及必要网络信息 | 网络解析服务；当前客户端通过HTTPS接入 |
| 支付宝App支付及商家转账 | 邀约付款及收益发放；订单金额、状态、必要设备网络信息及收款姓名、账号 | 付款时按选择唤起支付宝；发放由服务端向支付宝提交 |
| Apple StoreKit、APNs及系统地图 | 订阅及核验、设备通知、地图搜索；交易凭证、推送令牌、通知内容及地图请求 | 系统及Apple服务；通知预览可在系统设置管理 |
| WebRTC及自营TURN | 建立音视频连接，处理媒体流、IP、连接与诊断信息 | 双方音视频传输及必要中继，不用于广告分析 |
| MediaPipe、Vision、Core Image | 本机面部定位、模糊、美颜和画质处理 | 设备端计算，不向模型提供方上传面部关键点 |
| Kingfisher、DeviceKit | 图片加载缓存及设备型号识别 | 本地组件；图片服务器仅接收完成资源请求所需的网络信息 |
8. 保存期限、地域与安全
核心账号、邀约和交易等业务数据使用境内配置的服务保存；Apple购买、推送、系统地图及你主动选择的外部服务可能涉及境外处理，应同时了解其规则。通过Gmail客服邮箱提交资料可能涉及该邮箱服务的境外处理，请仅提供解决问题所需的信息。依法需要跨境告知、单独同意或其它程序时，我们将履行相应义务。
信息按提供服务和履行法定义务所需期限保存。交易、投诉、审计及安全日志依法留存；超过必要期限的信息依法删除或匿名化。设备中的媒体缓存可通过“我的→设置→清理缓存”管理，H5随机设备标识可通过浏览器网站数据设置清除。清理缓存不等于删除服务端账号。
我们采用传输保护、权限控制、身份校验、日志审计及必要备份保护信息，并对可能影响你的安全事件依法处置和通知。未经你同意不出售个人信息；发生业务转让等变化时，依法告知接收方及其义务。
9. 查阅、更正、删除与撤回同意
你可以在主页编辑资料和暗号，在设置中管理权限、缓存与账号；可以通过App内客服或service.shemiao@gmail.com申请查阅、复制、更正、补充、删除信息，撤回同意或要求解释处理规则。我们会在必要身份核验后依法回复；涉及法定保存、他人权益或技术限制的，会说明处理方式。撤回不影响此前已合法进行的处理。
10. 账号注销
入口为“我的→设置→注销账号”。阅读注销说明后提交确认；成功后账号进入注销状态，原手机号可用于注册新的独立账号，原账号数据和邀请关系不会因此恢复。注销后的个人信息按法定保留要求及删除、匿名化流程处理，必要账务和争议记录不会因注销请求立即物理删除。
注销前请先处理未完成邀约、零钱、收益和争议。注销不会替代向Apple取消自动续订。原Apple订阅归属、恢复和已注销账号的订阅承接依会员协议及实际核验流程办理，不能保证原账号的其它数据可以恢复。
11. 未成年人保护
Viadark仅向年满18周岁的用户提供服务，不向未成年人开放注册资料完善及后续交流功能。请勿冒用成年人身份或上传未获授权的未成年人资料。如发现未成年人账号或相关个人信息，请通过客服联系我们，我们将核验并依法处理。
12. 政策更新与联系
本政策发生重大变化时，我们将依法通过App或网页等显著方式告知，并在需要时重新取得同意。当前版本及日期见页首。隐私问题、权利请求或投诉请联系上海一切皆有可能网络科技有限公司，邮箱service.shemiao@gmail.com；也可使用App内在线客服。
其他语言版本用于方便阅读；如有理解差异，以简体中文版本为准，适用法律的强制规定除外。