生效日期：2026 年 9 月 1 日
隐私政策
一句话版本：野呼是一款完全离线的对讲应用——没有账号、没有服务器、没有云端。
我们无法收集你的数据，因为你的语音从未离开过你和队友的设备。
1. 我们收集什么
我们不收集任何个人数据。野呼不依赖互联网和云服务器，没有注册、登录、统计埋点、广告 SDK 或任何行为追踪。我们没有服务器可以接收你的数据，也没有任何东西可以被"拖库"。
以下信息仅存储在你的设备本地，不会上传：
- 昵称与偏好设置：你在本机设置的昵称及非敏感偏好，仅保存在本设备，用于房间内向队友展示。
- 设备标识：用于设备识别的标识符仅保存在 iOS Keychain（仅本设备可访问），不会备份、不会同步、不会上传。
2. 系统权限的使用
野呼仅申请以下实现对讲功能所必需的权限，且权限清单固定，不会申请相机和蓝牙权限：
| 🎙️ 麦克风 | 按住说话（PTT）时采集你的语音并实时发送给房间成员。未发言时不进行任何录音或存储。 |
| 📶 本地网络 | 在本地 Wi-Fi 网络中发现附近的房间并与其他设备建立点对点直连。所有流量仅在你的局域网 / 设备直连链路中传输，不经过任何互联网服务器。 |
| 📡 Bonjour 服务 | 通过 _twradio-ctl._tcp 与 _twradio-aud._udp 服务在附近广播和发现房间，广播内容仅包含协议版本、房间标识摘要和房间显示名。 |
| 🔊 后台音频 | 在对讲期间保持音频播放与接收能力。应用被强制退出后将完全停止工作，不会在后台持续接收。 |
3. 语音内容如何被处理
✓本地直连，不经过服务器
控制信令与音频流只在同一房间的设备之间通过本地网络点对点传输，不经过任何互联网服务器，无云端存储、无中继转发。需要说明的是：V1.0 版本未对传输内容加密，语音可被同一近距离范围内技术手段拦截，请避免在对讲中涉及高度敏感信息；传输加密已在后续版本的规划中。
✓不存储、不中继
语音在设备间点对点实时传输，不经过房主或任何中继节点转发（房主仅仲裁发言权），不录音、不留存、不支持回放。
✓配对码当面核对
加入房间时，双方屏幕会显示同一个 6 位配对码，需与房主当面口头核对一致才能加入。配对码只用于这一次人工比对，不作为后续授权依据。
4. 数据共享与第三方
我们不与任何第三方共享数据——因为如前所述，我们没有任何数据可以共享。野呼不集成任何第三方统计、广告或社交 SDK。
5. 你的控制权
- 删除数据：卸载 App 即删除本机全部数据（昵称、偏好与 Keychain 中的设备标识），无需任何注销流程。
- 权限管理：你可随时在 iOS「设置」中关闭麦克风或本地网络权限；关闭后对应功能不可用，但不影响你查看本政策。
- 房主控制：房主可拒绝或踢出不受信任的成员，被移除的成员会立即断开连接，无法继续收听后续内容。
6. 儿童隐私
野呼不收集任何用户的个人信息，因此也不会收集儿童的个人信息。由于产品涉及实时语音交流，我们建议未成年人在监护人陪同下使用。
7. 本政策的更新
如本政策发生变更，我们会在本页面更新并注明新的生效日期。涉及数据处理方式重大变化时（尽管按当前架构我们无从收集数据），我们会在应用内显著位置提示。
8. 联系我们
如对本政策有任何疑问，可通过 App Store 页面提供的联系方式与我们取得联系。