摘要
Sentinela 不收集任何个人数据。 它没有服务器、没有登录、没有分析统计、没有广告,并且在这一版本中不申请联网权限:技术上,即便它想,也无法把任何东西发送出去。
应用保存的一切(你的白名单、你的设置,以及你愿意的话还有拦截历史)都留在你自己设备的存储中,卸载时即被清除。
谁发布这款应用
Sentinela 是一个开源项目(MIT 许可),由 Sierra Tecnologia 和 Rica Soluções 开发和维护。完整源代码可在 github.com/ricardosierra/sentinela 获取,任何人都可以核对本政策所写的是否就是应用所做的。
本政策适用于标识为 com.sierratecnologia.sentinela 的 Android 应用。
我们收集的数据
没有。 我们不收集、不接收、不在服务器上存储,也不与第三方共享你的任何信息——没有电话号码,没有通讯录,没有设备标识符,没有使用统计,也没有错误报告。
这不是行为上的承诺,而是应用构建方式带来的结果。没有声明联网权限,操作系统就会阻止该应用发起的任何网络连接。
通讯录访问
为了判断来电者是否已认识,Sentinela 可以读取你的通讯录。该权限会附带说明请求,并且可以拒绝。读取过程完全本地、且仅在内存中:
- 通讯录中的姓名、照片和号码从不写入应用的数据库。
- 没有任何联系人数据离开设备——因为没有网络。
- 没有该权限,应用仍以筛查模式继续工作。
你的设备上保存了什么
| 内容 | 用途 |
|---|---|
| 你的个人白名单 | 你添加的号码,采用国际格式(E.164),可附可选备注——好让这些来电始终响铃。 |
| 保护设置 | 你的选择:针对陌生号码、联系人与白名单的规则,隐藏号码、拦截方式、通知、保留期限以及拨号模式。 |
| 拦截历史(可选) | 如果开启,会保存被拦截的号码、其掩码版本(用于通知)、日期时间、判断原因和采取的动作——保留期限由你选择:从不保存,或 7、30、90 天,或直到手动删除。 |
| 打开次数计数 | 一个本地数字,仅用于决定何时显示评价与支持项目的邀请。它从不发送到任何地方。 |
应用申请的权限及原因
| 权限或角色 | 为什么需要 |
|---|---|
来电筛查(ROLE_CALL_SCREENING) |
这是 Android 官方机制,用于在第一声铃响之前对来电作出判断。没有它,应用就没有功能可言。 |
读取联系人(READ_CONTACTS) |
在来电那一刻检查号码是否在你的通讯录中。仅在内存中读取,不写入、不发送。 |
通知(POST_NOTIFICATIONS) |
提示有来电被拦截——默认关闭,只有你开启才生效。 |
默认电话应用(ROLE_DIALER 与通话服务) |
仅在可选的拨号模式下使用:启用应用自带的通话界面和按联系人设定的规则。随时可通过 Android 撤销。 |
拨打电话(CALL_PHONE) |
仅在拨号模式下:拨出你自己在应用界面上输入的号码。 |
| 全屏通知 | 仅在拨号模式下:通过官方通知路径,在设备锁定时显示来电。 |
应用不声明联网权限,不读取系统通话记录,不读取短信,不使用无障碍服务,也不在其他应用上层绘制。
永远不会做的事
- 没有任何数据离开设备——没有云端,没有“合作伙伴”,没有遥测,没有远程崩溃报告。
- 不录制任何通话。
- 不读取 Android 原生通话记录。
- 完整号码不会出现在技术日志中,也不会出现在锁屏通知中——只以掩码形式出现,格式为
+55 11 9****-1234。 - 没有任何数据被出售、出租或转交给任何人。也根本没有可转交的对象。
Android 备份
Sentinela 的数据库——白名单、历史和设置——被排除在 Google 自动备份和设备间迁移之外。如果你更换手机,请使用应用内的白名单手动导出功能。
你的选择与你的权利
- 拦截来电的通知默认关闭——是否需要提醒由你决定。
- 拨号模式是可选的,并且随时可以撤销。
- 历史保留期限由你选择,包括永不保存这一项。
- 在隐私与关于中,“清除所有数据”会删除白名单、历史和设置。
- 卸载应用会从设备上移除全部内容。
由于你的数据从未到达我们这里,我们无法代你访问、更正、导出或删除任何信息:这份控制权完全属于你,就在应用之内。就巴西《通用数据保护法》(LGPD)而言,我们不对 Sentinela 用户的个人数据进行处理。
儿童
Sentinela 不面向儿童,也不收集任何人的数据——无论使用者年龄如何。
未来(透明说明)
未来版本可能提供与服务器之间的可选同步。若真如此,它将始终由用户自行开启、始终附有说明,并且对不愿使用的人,应用仍将 100% 离线工作。本政策会在任何在线功能出现之前更新。
诚实的限制
Sentinela 只过滤传统电话来电。WhatsApp、Telegram 等网络语音应用的来电不经过 Android 的来电过滤,不受影响。不同厂商的具体表现可能因设备而异。
本政策的变更
本政策变更时,页面顶部的生效日期会更新,变更也会记录在 GitHub 上该项目的公开历史中。涉及应用如何处理数据的重要变更,会在生效前于应用内告知。
联系方式
关于隐私、本政策或应用运作方式的疑问:
电子邮件: [email protected]
WhatsApp: +55 (21) 99919-3898
代码仓库: github.com/ricardosierra/sentinela/issues
责任方: Rica Soluções Tecnologia Ltda. — CNPJ 37.108.077/0001-90 — 巴西里约热内卢州里约热内卢市