1. 服务与联系方式
VocaRoom 由 LXXStudio 提供，是邀请制文本聊天与自动翻译工具，无需注册账号即可使用及购买。隐私、安全、数据请求及订单支持邮箱：msfc136@163.com。本文件说明当前版本的数据处理方式。
2. 安装身份和设备防滥用信息
应用生成随机安装标识，用于识别聊天成员、额度和订单归属。此外，为减少重复领取欢迎或邀请奖励，应用会读取 Android 提供的 ANDROID_ID，在设备上计算带用途前缀的 SHA-256 摘要后提交服务器；原始 ANDROID_ID 不随该请求上传。摘要仍用于关联设备风险和奖励资格，并非完全匿名数据。我们不读取 IMEI 或硬件序列号用于该功能。卸载后可能无法恢复原安装身份、已消费的购买额度及本地历史；设备风险摘要不等于恢复账号。
同一设备摘要也用于群聊安全，例如限制被群主移出的设备重新加入同一个群。摘要不保证准确识别所有分身或重装情况；对限制或奖励资格有异议可联系支持请求人工复核。
3. 消息、草稿与翻译服务
服务器处理昵称、聊天号、成员关系、所选显示语言、消息正文、译文、时间及投递状态。需要识别语言或翻译时，相关文本会发送给 Google Cloud Translation。实际输入语言不一定等于你选的显示语言。为在额度不足时避免发送失败，输入停顿后、点击发送前，应用可能把当前草稿提交服务器核对；语言不明确时也可能把草稿交给 Google 识别。未点击发送的草稿不会作为聊天消息投递给对方。识别缓存只保存文本摘要、语言结果等短期信息；这不代表 Google 或基础设施不处理请求文本。
国际群聊还处理群名称、群内昵称、成员角色、加入与退出状态、邀请链接及有效期、移出和屏蔽记录、消息引用关系、撤回标记及已读进度。消息会向有权接收的群成员提供；同一消息的同一目标语言译文可供多个成员使用。昵称和群内消息可被相关成员查看。
4. 购买、退款和邀请数据
我们处理 Google Play 商品标识、订单号、购买时间、价格与币种（如可获得）、购买/消费/退款状态、测试订单标志、与安装身份相关的混淆标识，以及购买令牌摘要和必要的加密令牌副本，以完成验单、补发、消费重试及退款同步。退款原因、用户说明、审核备注和操作记录用于处理申请。我们不接收或保存支付卡完整卡号及安全码。邀请关系、活动规则快照、完成期限、有效翻译字符计数、设备去重标记和额度账本用于发奖和防滥用；它们不随聊天缓存一起删除。
5. 分析、日志与基础设施
服务器及网络服务处理 IP 地址、访问时间、请求元数据和错误信息，用于运行、安全及故障排查。启用 Firebase Analytics 的版本还处理产品事件、应用实例标识及相关技术信息；我们不主动将正文、草稿、昵称、聊天号、购买令牌或自由填写的举报文本作为 Analytics 事件参数。Google Play Billing 和安装来源归因服务按其功能处理购买及来源信息。当前版本的后台 Firebase 推送关闭；若以后启用，会更新必要说明。服务运行在香港服务器，Google 等服务商可能在其他地区处理数据。
6. 保存和安全
双人聊天及群聊已下载的历史保存在本机，可能持续保留，直到删除相关本机记录、清除应用数据或卸载；服务器缓存到期不等于所有设备副本自动删除。本机数据不是账号云备份，不能据此保证重装或换机后恢复。
服务器使用应用层加密保存消息正文，并通过 HTTPS/WSS 传输；服务器为翻译和投递能够解密，因此本服务不宣称端到端加密。双人聊天中已可靠送达并已读的消息约在 24 小时后达到清理条件，其他可靠投递缓存约在 72 小时后达到清理条件。群聊消息在创建超过 72 小时后进入服务器清理范围。清理由周期任务执行，故障可能延迟。
群资料、成员关系、移出及防滥用记录、订单、余额、退款和安全记录，不会随消息正文一起全部删除；按业务处理及适用义务需要保留。备份、访问日志和服务商的保存周期也不同。可联系支持提出数据请求，了解必要保留范围。
7. 共享与处理目的
我们使用数据提供聊天、语言识别、翻译、计费、奖励、客服、安全与故障排查。Google Cloud Translation、Google Play、启用时的 Firebase，以及托管和网络服务商在其服务范围内处理必要数据。聊天消息会传给你选择的聊天对象。我们不出售个人或聊天数据用于广告。必要时可为处理举报、保护权利或履行法律义务披露相关信息。
8. 你的选择和请求
你可以屏蔽、举报、退出聊天和删除本机历史；删除本机记录不会自动删除对方的副本或服务器上的订单账本。可邮件请求访问、更正或删除相关数据，我们会核验请求与你的数据之间的关系，并说明依法或为防欺诈、财务记录必须保留的部分。请保留本机和可见订单号方便核验，不要发送密码、银行卡完整号码或购买令牌。未成年人须满足适用年龄要求；本服务不面向儿童。重大处理变化会更新政策并按需要重新提示。
删除本机消息与撤回不同。撤回用于在支持的客户端更新消息展示，不能保证抹除对方已看到、复制或截图的内容，也不等于立即物理删除所有服务器记录。退出或解散群聊不自动删除各成员保存的副本。
9. 适用地区的隐私权利
在适用法律规定的条件下，你还可能享有获取数据副本、限制处理、反对处理、数据可携带，以及撤回基于同意的处理授权等权利。撤回不影响撤回前处理的合法性。你可以向所在地区有管辖权的数据保护机构投诉。欧盟/欧洲经济区、英国及其他地区的具体权利、适用例外和处理期限依当地法律确定。我们核验请求时仅要求必要资料，并在适用期限内答复；请求被拒绝或仅部分执行时会说明原因。自动防滥用限制或奖励审核有疑问时，可联系支持请求人工复核。