生效日期：2026 年 9 月 1 日
隐私政策
一句话版本：野呼是一款完全离线的对讲应用——没有账号、没有服务器、没有云端。
我们无法收集你的数据，因为你的语音和密钥从未离开过你和队友的设备。
1. 我们收集什么
我们不收集任何个人数据。野呼不依赖互联网和云服务器，没有注册、登录、统计埋点、广告 SDK 或任何行为追踪。我们没有服务器可以接收你的数据，也没有任何东西可以被"拖库"。
以下信息仅存储在你的设备本地，不会上传：
- 昵称与偏好设置：你在本机设置的昵称及非敏感偏好，仅保存在本设备，用于房间内向队友展示。
- 加密密钥：设备签名私钥与房间会话密钥仅保存在 iOS Keychain（仅本设备可访问），不会备份、不会同步、不会上传。
2. 系统权限的使用
野呼仅申请以下实现对讲功能所必需的权限，且权限清单固定，不会申请相机和蓝牙权限：
| 🎙️ 麦克风 | 按住说话（PTT）时采集你的语音并实时发送给房间成员。未发言时不进行任何录音或存储。 |
| 📶 本地网络 | 在本地 Wi-Fi 网络中发现附近的房间并与其他设备建立点对点直连。所有流量仅在你的局域网 / 设备直连链路中传输，不经过任何互联网服务器。 |
| 📡 Bonjour 服务 | 通过 _twradio-ctl._tcp 与 _twradio-aud._udp 服务在附近广播和发现房间，广播内容仅包含协议版本、房间标识摘要和房间显示名。 |
| 🔊 后台音频 | 在对讲期间保持音频播放与接收能力。应用被强制退出后将完全停止工作，不会在后台持续接收。 |
3. 语音内容如何被处理
✓端到端加密
控制信令与音频流全程使用 X25519 密钥交换、HKDF 密钥派生与 AES-GCM 加密，密钥由参与设备在本地生成，每个语音包使用全新的随机 nonce。链路中的任何第三方（包括同网络的其他设备）都无法解密内容。
✓不存储、不中继
语音在设备间点对点实时传输，不经过房主或任何中继节点转发（房主仅仲裁发言权），不录音、不留存、不支持回放。
✓配对码当面核对
加入房间时，双方屏幕显示由握手过程派生的同一个 6 位配对码，需与房主当面口头核对一致才能加入。配对码只用于这一次人工比对，不作为后续授权依据。
4. 数据共享与第三方
我们不与任何第三方共享数据——因为如前所述，我们没有任何数据可以共享。野呼不集成任何第三方统计、广告或社交 SDK。
5. 你的控制权
- 删除数据：卸载 App 即删除本机全部数据（昵称、偏好与 Keychain 中的密钥），无需任何注销流程。
- 权限管理：你可随时在 iOS「设置」中关闭麦克风或本地网络权限；关闭后对应功能不可用，但不影响你查看本政策。
- 房主控制：房主可拒绝或踢出不受信任的成员；成员变动后房间密钥自动轮换，被移除的成员无法再收听后续内容。
6. 儿童隐私
野呼不收集任何用户的个人信息，因此也不会收集儿童的个人信息。由于产品涉及实时语音交流，我们建议未成年人在监护人陪同下使用。
7. 本政策的更新
如本政策发生变更，我们会在本页面更新并注明新的生效日期。涉及数据处理方式重大变化时（尽管按当前架构我们无从收集数据），我们会在应用内显著位置提示。
8. 联系我们
如对本政策有任何疑问，可通过 App Store 页面提供的联系方式与我们取得联系。