草稿：运营者信息尚未填写
SimNest 隐私政策
版本：1.0 生效日期：【生效日期】 更新日期：2026 年 11 月 6 日
SimNest（以下称“我们”或“本产品”）由【运营者名称】（以下称“运营者”）提供。本政策说明 SimNest iPhone App、SimNest 网关 Android App 和 SimNest 服务端如何处理你的信息。请你在使用前仔细阅读，尤其是加粗的内容。
如有疑问，请通过【联系邮箱】联系我们。
一、我们是怎么工作的
SimNest 让你用自己的一台 Android 手机（以下称“网关手机”）当作 SIM 卡网关：来电和短信由网关手机接收，再转给你和你授权的家人的 iPhone；iPhone 也可以经网关手机拨打电话、发送短信。
短信内容、来电号码、通讯录、通话记录和号码名称在发出前已在发送方设备上用接收方设备的密钥加密，只有接收方设备能解开。我们的服务器只转交密文，无法读取这些内容。通话语音经加密的点对点连接传输；直连不通时经我们的中继服务器转发，中继同样只经手密文，不录音，也不保存。
二、我们处理哪些信息、为什么
1. 为提供基本功能必须处理的信息
| 信息 | 来自 | 用途 | 保存在哪、多久 |
|---|---|---|---|
| 设备标识（由设备公钥计算出的随机 ID）和设备公钥 | iPhone、网关手机 | 识别设备、核验请求签名，确保只有你配对过的设备能收发 | 服务器，直到你解除配对或要求删除 |
| 推送令牌（Apple 推送服务提供） | iPhone | 有来电和新短信时通知你的 iPhone | 服务器，直到令牌更新或你要求删除 |
| 配对关系、家人邀请和家人共享规则（谁能接听、拨出、看或发短信，由主人设备签名） | iPhone、网关手机 | 决定来电响哪些设备、谁能做什么 | 服务器，直到主人修改、移除家人或解除配对 |
| 网关手机的卡槽、是否启用、运营商名称 | 网关手机 | 在 iPhone 上显示有几张卡、用哪张卡 | 服务器，随网关更新 |
| 加密的号码名称和号码 | 主人 iPhone、网关手机 | 让你和获权家人看到“工作”“生活”等号码名 | 服务器只存密文 |
| 来电、通话、短信的转发记录（通话编号、状态、时间） | 各设备 | 让来电在多台设备上同时响、确认接听和挂断、确认短信送达 | 服务器内存中，通话结束或最多 5 分钟后丢弃 |
| 网络连接信息（IP 地址、端口、连接时间） | 各设备 | 建立连接；在直连不通时经中继转发通话 | 服务器和中继的运行日志，最多保存 30 天，用于排查故障和安全防护 |
2. 只在你的设备上处理、我们看不到的信息
- 短信内容、对方号码：网关手机收到短信后，为每台有“看短信”权限的 iPhone 分别加密，经服务器转交；iPhone 解密后保存在本机。推送通知里也带着同样的密文，由 iPhone 上的通知扩展在本机解开显示。
- 来电号码：网关手机为每台要响铃的 iPhone 分别加密，iPhone 在本机解开显示，并写入 iPhone 系统的“最近通话”。
- iPhone 通讯录：只在你点“允许读取通讯录”后，在 iPhone 本机读取，用于显示联系人名字，不上传。
- 网关手机的通讯录和通话记录：只在主人（或获主人授权的家人）请求时，由网关手机读取并加密发给请求的那台 iPhone，保存在那台 iPhone 上。
- 通话语音：实时传输，不录音、不保存。
- 你在 App 里的设置：号码顺序、勿扰、按键音、草稿等，只保存在本机。
3. 你主动提供时才处理的信息
- 诊断日志：只在你点“发送诊断日志”时上传。内容是 App 的运行事件（例如“来电推送到达”“通话结束”）和设置状态（版本、网关数量、通知和通讯录是否授权），不含电话号码、短信内容和通讯录；上传前会把 7 位以上的连续数字遮掉。日志在服务器上保存 30 天后自动删除，只用于排查你报告的问题。你可以附一段问题描述，请不要在描述里填写个人信息。
- 诊断截图：发送诊断日志时，你可以自己挑选最多 3 张截图一起上传，不选就不会上传。App 通过系统的照片选择器，只能拿到你选中的那几张，不会读取你的相册。截图可能含电话号码、短信内容或联系人，发送前会再显示一遍并提醒你确认。上传前截图会缩小并重新保存，照片里的拍摄位置等附加信息会被去掉。截图和对应的日志放在一起，在服务器上保存 30 天后自动删除，只用于排查你报告的问题。
4. 我们不做的事
- 不收集你的姓名、手机号码、身份证件、位置、照片、广告标识符。
- 不做用户画像，不做个性化推荐，不投放广告。
- 不接入第三方统计或广告 SDK。
- 不向任何第三方出售、出租你的信息。
三、设备权限
iPhone App 会在你使用相应功能时请求：
- 麦克风：通话时与对方说话。
- 通知：提醒来电和新短信。
- 相机：扫描网关手机上的配对码。只在扫码时使用，不拍照、不保存。
- 通讯录（可选）：在本机显示联系人名字。拒绝后其他功能照常可用。
网关 Android App 需要以下权限，都由你在系统弹窗或系统设置里允许：
- 电话、接听电话、拨打电话、读取通话记录、读取本机号码：接收和转接来电、经网关拨出、显示来电号码。
- 短信：接收、发送和读取短信。网关会成为这台手机的默认短信应用，以便代发短信和写入系统短信库。
- 通讯录：仅在主人或获权家人请求网关通讯录时读取。
- 通知：保持网关运行状态可见，并且可以随时关闭。
- 悬浮窗、开机启动：在后台保持网关运行。
- 修改安全设置：仅在首次配对无线调试时由本机授予网关自己，只用于在重启或更换 Wi-Fi 后重新打开无线调试并启动音频转接，不修改其他设置。
你可以随时在系统设置里关闭这些权限，关闭后对应功能将不可用。
四、家人共享和他人的信息
主人可以邀请家人用他们自己的 iPhone 接听来电、拨出、查看或发送短信、查看网关通讯录。邀请时由主人勾选权限，家人接受后才生效，主人可以随时修改或移除。家人被移除或失去“看短信”权限后，其 iPhone 上来自该网关的已收短信会被删除。
网关手机收到的短信、来电和通讯录里包含其他人（联系人、来电方、发信人）的信息。你应确保有权处理这些信息，并在邀请家人前告知相关情况。请只把权限给你信任的人。
五、信息存储地点和安全
- 来电和短信提醒经 Apple 推送服务（APNs）送达 iPhone，Apple 的服务器可能位于境外。经过 Apple 的只有推送令牌、“新短信”这几个字和加密后的密文，Apple 无法读取短信内容和来电号码。除此之外，我们不向境外传输你的信息。
- 设备之间使用 TLS 加证书固定连接服务器；端到端加密采用 HPKE（X25519 / HKDF-SHA256 / AES-128-GCM），并有设备签名；设备私钥保存在 iPhone 的安全隔区或钥匙串、以及 Android 的密钥库中，不会离开设备。
- 尽管我们采取了上述措施，互联网传输和存储并非绝对安全。如发生个人信息安全事件，我们会按法律要求及时告知你，并向主管部门报告。
六、保存期限和删除
- 服务器上的设备、配对和共享记录：保存到你解除配对或要求删除为止。
- 转发中的通话和短信记录：在内存中，通话结束或最多 5 分钟后丢弃。
- 运行日志：最多 30 天。
- 诊断日志和随附的截图：30 天。
- 你设备上的短信、通话记录和设置：由你自己管理。删除会话、解除配对或卸载 App 时会一并删除。
你可以随时在 iPhone 上解除与网关的配对，或通过【联系邮箱】要求我们删除服务器上与你的设备有关的全部记录。我们会在 15 个工作日内处理。
七、你的权利
依据《中华人民共和国个人信息保护法》等法律法规，你有权查阅、复制、更正、删除你的个人信息，有权撤回同意、注销（解除配对即停止使用），也有权要求我们解释信息处理规则。上述请求请发送到【联系邮箱】，我们会在 15 个工作日内答复。撤回同意不影响撤回前已进行的处理。
八、未成年人
SimNest 面向成年人。不满 14 周岁的未成年人应在监护人陪同和同意下使用。
九、政策更新
本政策变更时，我们会在 App 内提示，重大变更会请你重新同意。
十、联系我们
运营者：【运营者名称】 地址：【联系地址】 邮箱：【联系邮箱】