隐私政策

我们依据合法、正当、必要、诚信和最小够用原则处理个人信息。本政策说明我们处理哪些信息、处理目的与方式、第三方 SDK 情况以及您如何管理个人信息。请在同意前完整阅读；如果您不同意，可选择暂不使用本应用。我们不会以默认勾选或仅以“开始使用”代替您的主动同意。

目录

1. 适用范围与角色说明
2. 我们如何收集和使用信息
3. 系统权限说明
4. 第三方 SDK 与系统服务清单
5. Cookie 与 WebView 技术
6. 共享、委托处理、转让和披露
7. 存储地点与保存期限
8. 信息安全保护
9. 您的个人信息权利
10. 未成年人保护
11. 跨境处理
12. 政策更新
13. 联系我们

一、适用范围与角色说明

本政策适用于安汇聊移动客户端及客户端内由我们直接提供的功能。部分企业会使用自有或指定服务器部署安汇聊服务。在该场景下，企业可能决定成员账号、组织架构、群组及业务数据的处理目的和管理规则；我们根据企业配置提供客户端或技术服务。涉及企业内部管理规则、管理员权限或企业自行部署服务器的数据处理问题，您也可以联系所属企业管理员。

第三方网站、第三方小程序、外部网页、第三方支付或地图应用具有独立的个人信息处理规则，不适用本政策。我们会在跳转或调用时尽可能向您提示，请同时阅读对应第三方规则。

二、我们如何收集和使用您的信息

1. 具体处理场景

2. 应用内随机安装标识说明

Android 客户端首次建立登录会话时生成随机安装标识，并仅保存在应用私有存储中，用于区分本应用的登录设备、管理会话和保持消息连接；清除应用数据后会重新生成。该标识由随机数生成，不来源于系统硬件或网络接口信息。客户端不会扫描或上传设备中安装的其他应用信息；需要打开其他应用时，仅对明确指定的目标进行本地可用性判断。第三方推送服务仅在对应渠道包实际集成且您同意本政策后初始化，其处理规则以本政策第三方清单和提供方官方规则为准。

3. 无需另行征得同意的情形

法律法规规定无需取得同意的，我们可能依法处理必要信息，例如履行法定义务、应对公共卫生事件、紧急保护自然人的生命健康和财产安全、在合理范围内处理您自行公开的信息，或为订立、履行您作为一方当事人的合同所必需。我们仍会遵循目的限定和最小必要原则。

三、系统权限说明

权限会在实际使用对应功能时由系统弹窗询问。不同系统版本、设备品牌和企业功能配置展示的权限可能不同，您可随时在系统设置中撤回。

四、第三方 SDK 与系统服务清单

为实现推送、地图、崩溃诊断、第三方登录支付、一键登录及音视频功能，客户端集成以下第三方 SDK。SDK 是否实际运行取决于平台、构建版本、设备品牌、后台功能开关及您的功能选择。我们要求在您同意本政策后或主动使用相应功能时才初始化非必要 SDK；第三方可能根据其规则直接处理必要信息，请通过链接查看最新规则。

厂商推送通道仅在对应品牌设备和配置有效时使用。SDK 版本升级可能导致处理字段变化，我们会结合实际集成版本更新本清单；第三方规则与本政策不一致时，第三方对其独立处理行为承担相应责任。

五、Cookie 与 WebView 同类技术

原生聊天功能不依赖广告 Cookie。登录、协议、帮助、企业服务或其他 H5 页面可能通过 WebView 使用 Cookie、LocalStorage 或会话标识，以维持登录状态、保存页面设置和保障安全。第三方网页可能按照其规则使用同类技术，您可以通过系统浏览器或清除应用数据进行管理，但清除后可能需要重新登录。

六、共享、委托处理、转让和公开披露

1. 功能所需的共享或委托处理

• 消息接收方：您发送的资料、消息和文件会提供给您选择的好友、群成员或其他接收方。
• 所属企业：企业管理员可依据企业配置管理成员、组织架构、群组和企业服务权限。企业自行部署服务器时，业务数据由其部署环境处理。
• 基础设施服务商：我们可能委托服务器、对象存储、内容分发、短信、推送、地图、音视频、支付和安全服务商处理实现功能所需的信息。
• 第三方 SDK：仅在本政策清单所述场景向对应提供方传输必要信息。

我们不会出售您的个人信息。对受托处理方，我们会通过协议、权限控制和安全要求限制其处理目的和范围。

2. 转让与公开披露

如发生合并、分立、收购、资产转让或破产清算并涉及个人信息转移，我们会告知接收方，并要求其继续受本政策约束；处理目的或方式发生变化时，将依法重新取得同意。除您主动公开、依法取得单独同意或法律法规另有规定外，我们不会公开披露您的个人信息。

七、存储地点与保存期限

我们原则上在实现相应业务所需的服务器或企业配置的部署环境中存储信息。SaaS 服务和企业私有化部署的实际服务器位置可能不同；如涉及跨境处理，按本政策第十一条执行。

• 账号、企业归属、好友和群组数据：在账号有效及提供服务所需期间保存；注销或企业删除账号后按业务和法律要求处理。
• 消息和附件：按照服务端消息同步期限、企业配置、用户删除操作及备份策略保存；本机消息可通过清理聊天记录、卸载应用或系统设置删除。
• 通讯录匹配数据：在完成匹配和持续提供通讯录好友功能所需期间保存；撤回权限、关闭功能或注销后按规则删除或匿名化。
• 登录、安全和故障日志：在安全审计、故障定位和法律要求所需的最短期限内保存，期满后删除或匿名化。
• 支付和交易记录：按支付、财税、反洗钱及争议处理相关法律要求保存。

当处理目的已经实现、保存期限届满、您撤回同意或注销账号且无法律规定的继续保存事由时，我们会删除或匿名化处理。由于备份轮换和系统安全机制，备份中的删除可能存在合理延迟，期间将限制其访问和使用。

八、信息安全保护

我们采取身份认证、访问控制、租户隔离、日志审计、传输加密、敏感字段脱敏、备份和安全监测等措施保护个人信息。客户端与服务端会根据已配置的服务能力使用 HTTPS、WSS 或其他受保护通道；音视频由对应 WebRTC/会议服务建立安全连接。由于不同企业部署和历史版本配置可能不同，本政策不将传输加密等同于端到端加密，也不承诺所有场景均采用某一固定 TLS 版本。

互联网环境并非绝对安全。请妥善保管账号、密码和验证码，不要向不可信对象发送身份证件、银行卡、密码或其他高敏感信息。发生个人信息安全事件时，我们将依法采取补救措施并履行通知或报告义务。

九、您的个人信息权利

在法律规定范围内，您有权查阅、复制、更正、补充、删除个人信息，撤回同意、限制或拒绝处理、注销账号，并要求解释个人信息处理规则。

• 资料管理：通过“我的/个人中心—基本信息”查看或修改昵称、头像、签名等资料。
• 隐私和权限：通过应用内隐私设置、通知设置或手机系统设置管理通讯录、位置、相机、麦克风、照片、通知等权限。
• 关系和内容：通过好友、黑名单、群设置、聊天记录等入口管理好友关系、群组和内容。
• 注销账号：通过“我的/个人中心—设置—隐私设置—注销账号”提交注销。注销后登录会话失效，账号通常无法恢复；依法需要保留的数据将在法定期限内隔离保存。
• 联系我们：无法在客户端完成的请求，可发送邮件至 [email protected]。为保护账号安全，我们可能验证您的身份。

我们将在验证身份后的十五个工作日内答复。对于无端重复、需要过多技术手段、可能损害他人合法权益或法律规定不予响应的请求，我们可能依法拒绝并说明理由。

十、未成年人保护

本应用主要面向具备相应民事行为能力的用户及企业成员。若您未满十八周岁，请在监护人指导下阅读并使用本应用；若您未满十四周岁，应由监护人同意后使用。我们不会以建立儿童画像或定向广告为目的处理儿童信息。

如果我们发现未经监护人同意收集了不满十四周岁未成年人的个人信息，将依法尽快删除或采取其他保护措施。监护人可通过本政策联系方式提出查询、更正或删除请求。

十一、跨境处理

国内版本优先使用境内服务。Google Maps、Google Places、Firebase/FCM 或企业配置的境外服务器可能在境外或全球基础设施中处理设备、网络、推送、位置或音视频连接数据。是否发生跨境取决于构建版本、企业服务器配置和您实际使用的功能。

依法需要单独同意、个人信息保护影响评估、标准合同、认证或安全评估的，我们将在处理前完成相应程序，并向您告知境外接收方、处理目的、信息类型和权利行使方式。您所属企业自行指定境外服务器或第三方服务的，还应按照其规则处理。

十二、本政策如何更新

当业务功能、权限、第三方 SDK、处理目的或法律要求发生重要变化时，我们会更新本政策并通过应用内弹窗、页面提示或其他显著方式通知。涉及处理目的、方式、个人信息种类发生实质变化且依法需要重新同意的，我们会重新取得您的同意。

十三、联系我们