隐私政策

创建账号需要手机号码，或电子邮件地址和密码，以及用户名、显示名称和你的出生日期。你可以添加头像和简短的个人简介。你的用户名、显示名称、头像和简介构成你的公开个人资料。

如果你使用密码，密码由我们的身份验证服务提供商 Amazon Cognito 处理。Wavely 从不接触你的密码，也从不以可读取的形式存储它。

你的电子邮件地址从不显示在你的个人资料中，也不会展示给其他用户。我们用它来让你登录、发送用于确认该地址和重置密码的验证码，以及就你的账号和我们政策的变更与你联系。如果你使用电子邮件地址注册，我们会在创建你的账号之前，通过电子邮件向你发送验证码以确认该地址。

由于 Wavely 面向 13 周岁及以上的用户（在魁北克为 14 周岁及以上），我们会在你注册时、账号创建前询问你的出生日期。我们只用它来执行年龄规定。它从不向任何人展示，也不会由应用中任何显示个人资料的部分返回，更不会用于任何其他目的，包括个性化推荐。

如果出生日期显示你未满 13 周岁，就不会创建账号，并且应用会在该设备上保留一条记录 24 小时，以免有人直接换个日期重试。这条记录只保存在设备上，从不发送给我们。

如果你使用手机号码注册或登录，我们会通过短信向该号码发送一次性验证码。输入验证码可以证明号码属于你，这也是你登录的方式：使用手机号码创建的账号没有密码。目前，验证码只能发送到美国和加拿大的号码。

• 我们发送什么。 只发送你为注册、登录或确认号码而请求的验证码。我们从不发送营销或推广短信。
• 发送频率。 每次请求验证码发送一条短信。可能会产生短信和数据费用。
• 停止接收短信。 回复任意一条短信 STOP 即可停止接收我们的短信，回复 HELP 可获取帮助。停止接收短信期间，你无法使用验证码登录；回复 START 即可恢复接收。
• 谁能看到你的号码。 你的手机号码从不显示在你的个人资料中，也不会展示给其他用户。已经在通讯录中保存了你号码的人可以找到你的账号，除非你关闭此功能，详见从通讯录中找到认识的人。

通过手机通讯录找到你认识的人是可选的，你可以跳过。应用会在手机请求权限之前说明将要做什么；如果你的手机允许只共享部分联系人，则只使用这些联系人。

• 我们读取什么。 只读取通讯录中的电话号码和电子邮件地址，不读取姓名、照片、备注或其他任何内容。
• 我们如何使用。 应用会在你的手机上将它们整理为标准格式，然后发送到我们的服务器；服务器将其与 Wavely 账号进行比对，并返回匹配到的人。未匹配到任何人的信息会立即丢弃。我们不保存你的通讯录，不联系其中的任何人，也不将其用于任何其他用途。
• 谁可以被找到。 电话号码匹配使用该号码登录的账号。电子邮件地址只有在其所有者确认后才会被匹配，因此没有人能用别人的地址注册来冒充对方。任何人都可以关闭通过电话号码、电子邮件地址或两者被找到的功能。
• 限制。 每个账号每天查找的次数有限，以免有人利用通讯录推断出谁在使用 Wavely。

如果你使用 Google 或“通过 Apple 登录”注册或登录，该服务商会告诉我们你的电子邮件地址、该地址是否已验证、你在该服务商处账号的唯一标识符，以及你的姓名（如果你允许其共享）。如果你选择 Apple 的“隐藏邮件地址”选项，我们收到的将是一个私人中转地址。如果服务商未共享姓名，你的显示名称会先使用电子邮件地址中 @ 之前的部分，直到你更改为止；与所有显示名称一样，它是公开的。

我们会存储你创建的内容，以便 Wavely 能将其展示给你选择的人：

• 帖子，包括其文字、标题、照片和视频、你选择的话题，以及你附加的评分标准和评分。
• 你对社区评分帖给出的评分、评论和回复、点赞、转发和引用转发的评论，以及置顶评论。
• 收藏，始终只有你自己可见。
• 收藏夹、其名称和描述、其中的帖子，以及是谁将每篇帖子添加到协作收藏夹的。
• 你关注的人、关注请求，以及你批准或移除的粉丝。
• 社区功能推出后，你创建、加入或受邀加入的社区，以及你在其中的角色。
• 你在注册时或之后选择的兴趣，以及你标记为“感兴趣”或“不感兴趣”的帖子。
• 你提交的举报及你给出的理由。

照片和视频在任何人看到之前，都会在我们的服务器上经过检查和重新编码，以便在所有设备上可靠播放。

为帖子添加位置是可选的。如果你添加位置，你会选择一个城市或地区，我们只保存这些：该地点的名称和在地图上标记它的点，而这个点对每个选择该地点的人都是相同的。你本人的位置从不会随帖子一起保存。

为了推荐你附近的地点，应用可以使用你设备的位置（如果你已允许）。你的手机会在发送之前将其取整到 0.1° 网格（约 11 公里），我们的服务器只用它来查找附近的地点。在地图上缩小时，帖子会以区域计数的形式显示；帖子少于三篇的区域完全不显示，这样稀疏的区域就不会指向某个人所在的街区。

Wavely 不会在后台追踪你的位置，除了你选择附加位置的帖子外，也不会将你的位置用于任何其他目的。当你浏览地图时，应用会将屏幕上显示的区域发送到我们的服务器以查找该区域内的帖子；该区域仅用于响应请求，不会被记录为你所在的位置。

当你搜索要评分的地点时，只有在你已经允许 Wavely 使用你的位置的情况下，应用才会把你所在的区域发送到我们的服务器，并取整到同样的 0.1° 网格（约 11 公里），以便优先显示附近的地点。应用从不为此请求你的位置权限。该区域仅用于响应这次搜索，不会添加到你的账号或你的记录中。

私信功能推出后，我们会存储你参与的对话、其中的消息和分享的 Wavely 内容、每个对话的参与者以及你的已读状态，以便应用能在你的所有设备上显示你的对话。

• 对话只有其参与者才能阅读。Wavely 的任何人都不会翻看对话。
• 消息在传输和存储时都经过加密，但不是端到端加密。这意味着 Wavely 在技术上能够读取它们。我们目前有意作出这一选择，因为这样我们才能审查被举报为骚扰的消息。
• 如果你举报一条消息，我们的审核人员会看到该消息以及判断所需的最少上下文，不会看到对话中的其他内容。
• 消息内容从不出现在我们的日志或通知中。通知只会显示谁给你发了消息，而不会显示消息内容。
• 消息会保留到根据这些政策被删除为止，详见我们保留信息的期限。

如果你给我们发邮件或填写表单，我们会保留你发送的内容和我们的回复，以便为你提供帮助并记录我们的处理情况。

为了决定向你展示什么，我们会记录你与帖子的互动方式：哪些帖子在何处向你展示过，你打开了哪些帖子以及大约看了多久，以及你何时点赞、收藏、转发、分享、评论、举报帖子，或将其标记为“感兴趣”或“不感兴趣”。我们还会记录你何时打开个人资料、关注或取消关注某人，以及刷新信息流。

我们把这些称为信号。信号从不向任何人展示，也不会体现在任何计数或总数中，并会在 90 天后删除。我们会据此维护一份你所互动的话题和作者的动态摘要；如果没有得到强化，它会随时间逐渐淡化，并且仅限于你排名前 100 的话题。

我们以两种不同的方式、出于两种不同的目的保存你的搜索：

• 最近搜索会重新显示给你，方便你再次搜索。我们保留你最近的 20 条，你可以随时清除。
• 搜索活动，即你搜索了什么、看到了哪些结果、打开了哪些结果，用于推荐与你所寻找内容相关的东西。它从不向任何人展示，并会在 30 天后删除。清除最近搜索不会让它提前删除；删除账号则会。

单次搜索的影响很小，如果你之后没有再与之互动，其影响会逐渐淡化，因此一次搜索不会彻底改变你的信息流。

我们会保留你在 Wavely 上浏览内容的记录：你打开的帖子和个人资料、社区推出后你打开的社区、向你展示过哪些帖子，以及你在每篇帖子上大约停留了多久。我们用它来为你的信息流排序、避免重复向你展示相同的帖子，并向你推荐你可能喜欢的内容。

你的浏览记录从不向其他任何人展示。你打开过什么以及停留了多久，会和你的其他信号一起保留 90 天；向你展示过哪些帖子会保留 60 天。删除账号时，浏览记录也会一并删除。

当你的设备与我们的服务器通信时，我们会收到技术信息，例如你的 IP 地址、设备和操作系统类型、应用版本、语言设置以及每次请求的时间。我们用这些信息来提供服务、保障服务安全、防止垃圾信息和反复尝试登录等滥用行为，以及诊断问题。如果你允许设备与应用开发者共享崩溃数据，Apple 或 Google 可能会向我们发送描述崩溃情况的报告。

通知功能推出后，如果你开启推送通知，我们会存储设备通知服务提供给我们的令牌，以便向你推送通知。在设置中关闭通知即可停止推送。

网站会在你的浏览器中保存你对浅色或深色模式的选择，候补名单页面会在浏览器标签页中保存你的进度，直到你关闭该标签页。网站不设置任何 Cookie。应用会在你的设备上存储登录令牌以保持登录状态，并在其中保存一些偏好设置。Cookie 政策逐一列出了这些内容，并说明了我们如何遵从 Global Privacy Control 信号。Wavely 不会跨其他公司的网站或应用跟踪你，也不使用任何这样做的广告或分析工具，因此无论你的浏览器是否发送“请勿跟踪”（Do Not Track）信号，它的运作方式都相同。

Wavely 有两个信息流，它们被有意设计为以不同方式运作：

• 关注信息流不做个性化。它按时间从新到旧显示你所关注账号的原创帖子，除此之外什么都不显示。
• 首页信息流和探索页会为你排序。决定你看到什么的主要因素包括：帖子的新旧、你与作者的关系、大家与帖子的互动情况、帖子与你所选择或互动过的话题的匹配程度、帖子的评分，以及你最近在搜索什么。你已看过太多次的帖子，或者同一主题、同一个人的帖子过多时，会被暂缓展示，新帖子和新作者也会获得被看到的机会。

你可以直接影响排序。将帖子标记为“不感兴趣”会永久对你隐藏该帖子，并告诉排序系统你想少看类似内容。它不会隐藏作者或话题。你的负面反馈只作用于你自己的信息流：它从不影响其他人看到的内容，其他人也无法看到它。

这些服务提供商代表我们处理信息，仅用于我们设定的目的，并受要求其保护信息的合同约束。如果某个服务提供商还将信息用于其自身目的，表中会注明。有两个例外。OpenFreeMap 是一项免费的公共地图服务，我们与它没有合同，它依照其自身的条款处理你的 IP 地址。我们团队的收件箱是一个 Gmail 账号，因此 Google 依照其自身的条款（而不是与我们的合同）处理你发给我们的邮件。

当你选择帖子要评分的对象时，Wavely 会在公开目录中查找：电影、动画和漫画使用 Wikidata，电视节目使用 TVmaze，图书使用 Open Library，游戏使用 IGDB，音乐使用 MusicBrainz。地点来自 Foursquare 的开放地点数据，我们保存了一份副本，因此搜索地点从不会离开 Wavely。

• 目录会收到什么。我们的服务器只发送你输入的文字，不会发送任何关于你的信息：不会发送你的账号、IP 地址或位置。
• 图片。TVmaze、Open Library、IGDB 以及 MusicBrainz 的 Cover Art Archive 的封面和图片直接从它们的服务器显示。你的设备会向它们请求每张图片，因此与网上的任何图片一样，它们会收到你的 IP 地址以及是哪张图片。

如果我们善意地认为，为遵守法律、法规或有效的法律程序，为保护他人免于死亡或严重人身伤害，为防止针对 Wavely 的欺诈或滥用，或为保护 Wavely、我们的用户或公众的权利、财产或安全而合理必要，我们可能会保留或披露信息。我们会按照美国法律的要求，向 National Center for Missing & Exploited Children 报告儿童性剥削。

我们如何处理执法机构的请求，载于执法机构指南，我们也会在透明度中心中报告相关情况。

如果 Wavely 涉及合并、收购、融资或资产出售，你的信息可能会作为其中一部分被转让。本政策将继续适用于这些信息；在其受其他政策约束之前，我们会告知你。

我们会在你指示时共享信息，例如当你在 Wavely 之外分享帖子时。

我们的托管服务商会收到任何网站都会收到的技术信息，例如你的 IP 地址、浏览器类型和所请求的页面，并用这些信息提供网站服务和保障网站安全。我们不使用分析或广告工具，也不设置 Cookie。

• 首页上的地图。首页显示一张示例地点的地图，使用 OpenFreeMap 的地图图像绘制。当你滚动到地图附近时，你的浏览器会从 OpenFreeMap 的服务器加载地图，因此 OpenFreeMap 会收到你的 IP 地址以及加载了哪些地图区域。该地图不会请求或使用你的位置。
• 你对浅色或深色模式的选择。如果你作出选择，网站会在你的浏览器中记住它。
• 如果有人提到你。如果 Wavely 上的内容未经你的许可包含了你，例如你的照片或私人信息，即使没有账号，你也可以举报。请参阅举报与申诉。

Wavely 将在美国和加拿大推出，候补名单仅面向这两个国家的人。你必须年满 13 周岁才能加入，在魁北克则须年满 14 周岁。候补名单不会询问你的年龄。

当你打开候补名单页面时，页面会向我们的服务器询问你的连接是否来自美国或加拿大，这由我们的托管服务商根据你的 IP 地址判断。如果连接来自其他地方，页面会告诉你 Wavely 将首先在美国和加拿大推出，而不会要求你提供电子邮件地址，我们的服务器也不会向从那里连接的任何人发送验证码。页面还会告诉你这是自动作出的决定，以及如何请人工复核。我们不会存储该国家信息。

如果你已经加入，在你身处美国和加拿大以外时，无法获取新的验证码。我们邮件中的退订链接以及向 privacy@usewavely.com 提出的请求在任何地方都有效。

加入时，你向我们提供电子邮件地址，我们会通过电子邮件向你发送一个六位数验证码。输入验证码即可证明该邮箱属于你，并认领你选择的用户名；该用户名随后会为你保留，直到 Wavely 开放。

• 你的电子邮件地址，按你输入的原样保存，以便我们向其发送候补名单邮件。为了识别同一个邮箱，我们还会以标准形式保存它：对于忽略大小写和标签的服务商（例如 Gmail），我们会将其转为小写并去掉标签；对于 Gmail，还会去掉其中的点，这样一个邮箱就无法占有两个用户名。
• 你认领的用户名，以及你认领和更改它的时间。你一次只能持有一个用户名。你换掉的用户名会保留 14 天，在此期间只有你可以取回，并且在任意 14 天内你最多只能更改三次用户名。这些限制可以防止用户名在不同的人之间转手。
• 你的同意记录。在你请求验证码之前，页面会告诉你我们将如何给你发邮件。当你继续操作时，我们会记录你看到的文字版本、时间、你的 IP 地址和你浏览器的用户代理。该记录与你的认领一起保存，作为你同意的证明。
• 你的邮件设置，以及验证码的状态：发送时间、过期时间和尝试次数。验证码在需要时计算生成，从不存储。
• 限制滥用的计数。我们按 IP 地址统计请求次数，并按邮箱和邮件域名统计验证码邮件数量，以免候补名单被用来轰炸某个邮箱或批量认领用户名。邮箱和域名以带密钥的哈希值计数，而不是以其地址计数。
• 机器人检查。Cloudflare Turnstile 会检查使用表单的是人而不是机器人。一旦该检查发现你的连接来自美国或加拿大，页面就会加载它；如果检查较慢或失败，页面会在几秒后加载它；如果检查已经发现连接来自其他地方，则完全不会加载。Cloudflare 会收到你的 IP 地址、浏览器的用户代理，以及有关你的浏览器和网络连接的技术信号。它代表我们将这些信息用于该检查，并且还会依照其自身的隐私做法，用它们改进其机器人检测。我们不会将你的电子邮件地址或用户名发送给 Cloudflare。

候补名单页面还会在浏览器标签页中保存你的进度，这样重新加载页面时可以从上次离开的地方继续。关闭标签页后，不会保留任何内容。Cookie 政策列出了它保存的内容。

我们只将这些信息用于为你保留用户名、向你发送下述邮件，以及防止候补名单被滥用。当 Wavely 开放、你使用同一电子邮件地址注册时，应用会自动填入你认领的用户名。

在推出之前，你认领的用户名不会向任何人展示。对于每个已被占用、保留或暂留的用户名，检查其是否可用都会得到相同的答复，因此不会透露谁持有哪个用户名。我们的团队可以看到已认领的用户名，以便删除违反我们规则的用户名。如果我们删除了你的用户名，会发邮件告诉你原因，除非你已停止接收所有候补名单邮件。你可以认领另一个用户名、退出，或在 90 天内发送电子邮件至 appeals@usewavely.com 提出申诉。只有少数人可以看到用户名背后的电子邮件地址。

候补名单邮件通过 Amazon SES 发送。我们会发送：

• 你请求的验证码，10 分钟后过期。
• 回执，在你认领或更改用户名时发送。
• 关于你用户名的通知：Wavely 向你开放时的邀请、未使用的用户名被释放前的提醒，以及用户名被释放或删除时的通知。
• 重大变更通知，涉及我们的条款或本政策。

除验证码邮件外，每封邮件都有一个退订链接，有效期 90 天，提供两个选项。Stop launch updates（停止接收推出动态）会保留你的用户名以及与之相关的邮件。Stop all waitlist email（停止接收所有候补名单邮件）会停止除你请求的验证码以及我们条款或政策的重大变更通知以外的所有邮件。退订从不会释放你的用户名。

如果发给你的邮件因该地址不存在而无法送达，或被标记为垃圾邮件，Amazon SES 会将该地址添加到我们不向其发送邮件的地址名单中。任何退信还会向我们的团队发送一条包含该地址的提醒，提醒中绝不包含验证码。提醒会在 90 天后删除。即使你退出候补名单，该名单也会保留，这样我们就永远不会给拒收我们邮件的地址发邮件；如需从中移除，请联系 privacy@usewavely.com。

每个期限到期时由我们的代码执行；记录本身随后会被自动删除，通常在几天之内。例外是发给我们团队的提醒，我们每月手动删除已满 90 天的提醒。

已认领的用户名会在你收到 Wavely 邀请 30 天后、经过一次提醒后被释放，最迟在 Wavely 在你所在国家开放 12 个月后释放。如果你停止接收所有候补名单邮件，这 30 天从 Wavely 向所有人开放时开始计算。释放用户名时，你的电子邮件地址和认领也会一并删除。

你可以在候补名单页面上用验证码确认身份后退出，这在美国和加拿大境内可用；在任何地方，你也可以请 privacy@usewavely.com 帮你退出。退出会立即删除你的电子邮件地址和认领，你的用户名会保留 14 天，之后其他人才能认领。我们备份中的副本会在 7 天内消失。如果发给你的邮件曾因该地址不存在而无法送达，或曾被标记为垃圾邮件，该地址会留在我们的禁止发送名单上，详见候补名单邮件。

你也可以请 privacy@usewavely.com 提供候补名单所保存的关于你的信息副本，或对其进行更正。