CipherDesk 隐私政策 / Privacy Policy
隐私事务联系人：Xie Wei；联系邮箱：xwbj@hotmail.com。监管、司法或依法送达事项可先通过上述电子邮件联系，并依适用程序提供必要信息。
1. 我们处理的数据 / Data we process
为提供账号和安全通信功能，我们处理注册邮箱、用户名、公开用户 ID、密码摘要、设备公开密钥、会话和推送令牌、联系人关系、通信投递与安全事件元数据。服务器只保存端到端加密的消息信封和附件密文，不保存聊天明文、媒体密钥、通话音频或可解密的私钥。
2. 用途与法律基础 / Purposes
数据仅用于身份验证、新设备验证、消息和通话信令投递、反滥用、故障排查、账号安全、举报处理及履行法律义务，不出售个人数据，不用于广告画像。
3. 保留与删除 / Retention and deletion
未领取密文按用户选择的最长保留期自动清理；阅后即焚截止由服务端时间确定。推送只包含通用事件类型和不透明事件 ID。用户可在 App 的“设置 → 账号与安全 → 注销账号”发起永久删除；验证完成后会删除账号资料、邮箱、密码摘要、设备、令牌、联系人、待领取密文、附件和普通业务数据。依法或安全必须保留的举报/审计记录会去标识化并受限保存。
4. 接收方与跨境 / Recipients and transfers
CipherDesk 的服务运营所在地为中国大陆，生产服务位于日本东京，并使用受限的云基础设施、事务邮件和 Apple/Android 推送服务商。为提供账号、投递、安全和支持功能，必要数据可能在上述地区及相应服务商所在地区之间处理。服务商只能按提供功能所需处理最少数据，凭据和消息正文不会进入推送载荷。
5. 安全与权利 / Security and rights
我们采用 TLS、端到端加密、设备身份密钥、短期 TURN 凭据、限速、最小权限和脱敏日志。您可请求访问、更正、删除或咨询数据处理；请联系 xwbj@hotmail.com。如怀疑账号被盗，请立即修改密码并联系支持。
6. 儿童 / Children
CipherDesk 不面向未达到所在地数字服务同意年龄的儿童。发现不符合要求的账号时，我们会依法处理。
7. 首发地区 / Initial availability
首发版本计划面向美国及其他非欧盟、非中国大陆地区提供，不在欧盟或中国大陆发行或主动提供。后续进入新地区前，我们会评估当地法律要求并相应更新本政策。