默往隐私政策

一、适用范围与基本定义

本政策适用于默往官方网站、移动客户端、桌面客户端及由厦门默往科技有限公司合法运营并明确引用本政策的相关功能。第三方网站、应用商店、支付机构、操作系统服务或用户自行访问的外部链接，由相应第三方独立提供服务，其个人信息处理活动适用该第三方规则。

“个人信息”是指以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。“敏感个人信息”是指一旦泄露或者被非法使用，容易导致人格尊严受到侵害或人身、财产安全受到危害的信息。通讯录、精确位置、金融账户、身份验证材料、未成年人信息等可能构成敏感个人信息，具体以实际处理内容和法律规定为准。

“处理”包括收集、存储、使用、加工、传输、提供、公开、删除等活动。“用户内容”包括用户主动发送或上传的文字、语音、图片、视频、文件、群公告、头像、昵称和其他内容。

二、个人信息处理原则

我们遵循合法、正当、必要和诚信原则，仅在具有明确、合理目的并与目的直接相关的范围内处理个人信息。能够通过不识别特定个人的方式实现目的时，我们会优先采用去标识化、匿名化或本地处理等方式。

• 最小必要：仅收集实现对应功能所需的信息，不因用户拒绝非必要信息或权限而停止提供与其无关的基础功能。
• 公开透明：通过本政策、功能说明和权限提示告知处理目的、方式、范围与用户权利。
• 目的限定：不将为特定功能收集的信息直接用于与原目的无关的新用途；确需改变目的时，依法重新告知并取得相应授权。
• 安全保障：结合信息敏感程度和业务风险采取访问控制、传输保护、日志审计、备份恢复和安全事件处置措施。
• 用户可控：提供个人信息查询、更正、复制、删除、撤回同意和账号注销等申请渠道。

三、我们可能收集和处理的信息

1. 账号注册与身份识别信息

注册、登录或找回账号时，可能需要手机号码、验证码、账号标识、登录密码的加密验证信息以及必要的安全验证记录。手机号码主要用于创建账号、识别用户、接收验证码、保障账号安全和处理找回申请。我们不会以明文形式保存可直接还原的登录密码。

2. 用户资料与社交关系

用户可自主设置昵称、头像、个性签名等资料。添加好友、创建或加入群组时，会处理好友关系、群成员关系、群角色、群设置、邀请记录和必要的操作记录。用户应确保上传头像、昵称和其他资料不侵犯他人合法权益。

3. 消息、文件与通话相关信息

为完成消息发送、同步、接收状态、文件传输和音视频通话，系统可能处理发送方与接收方账号标识、会话标识、消息类型、发送时间、送达或阅读状态、文件大小、网络状态和必要的路由信息。消息正文、语音、图片、视频和文件属于用户主动提供的内容；在支持端到端加密的场景中，内容由通信参与设备进行加密与解密。具体加密范围以客户端对应功能说明为准。

为实现语音转文字，用户主动选择该功能时，需要处理对应语音内容并返回识别结果。处理方式可能因客户端版本、设备能力和功能实现而不同，页面应在首次使用时说明是否在本地完成或需要通过服务器处理。

4. 设备、日志与网络信息

为保障服务运行、适配设备、识别异常登录和排查故障，可能处理设备型号、操作系统及版本、应用版本、设备语言、网络类型、IP 地址、崩溃日志、性能数据、登录时间、功能操作记录和安全事件记录。设备标识符仅在实现安全、消息送达或统计分析确有必要时使用，并应遵循操作系统权限和平台规则。

5. 客服、投诉与安全反馈

用户联系客服、提交投诉或申诉时，我们会处理其主动提供的联系方式、问题描述、截图、录屏、订单信息、账号信息及沟通记录，用于核验身份、定位问题、反馈结果和留存必要的争议处理记录。请勿在问题描述中提供与处理事项无关的身份证件、银行卡密码、短信验证码等敏感信息。

6. 充值和交易信息

使用默往币充值或其他付费功能时，订单创建、支付状态、商品或服务类型、金额、时间、退款状态等信息可能由我们与支付服务提供方分别处理。银行卡号、支付密码等支付凭证通常由持牌支付机构直接处理，我们不应主动获取完整支付密码。用户应以实际支付页面展示的服务主体和规则为准。

四、设备权限的调用与管理

设备权限由操作系统控制，默往仅应在用户使用对应功能时申请。拒绝某项权限会影响相关功能，但不应影响无需该权限即可使用的其他功能。用户可随时在系统设置中关闭已经授权的权限。

• 相机：用于拍照、扫描二维码、发起视频通话或更换头像。
• 麦克风：用于发送语音消息、语音转文字和音视频通话。
• 相册或文件存储：用于选择、发送、保存图片、视频和文件；新版本系统可能采用仅选择特定文件的授权方式。
• 通讯录：仅在用户主动使用通讯录匹配或邀请功能时申请。运营方应明确是否上传、如何匹配及保存多久；不启用时不应读取。
• 通知：用于接收新消息、通话邀请、安全提醒和服务通知，用户可在系统设置中关闭。
• 生物识别：用于应用锁或身份验证时，通常由设备系统完成指纹或面容比对；应用原则上只接收验证结果，不获取原始生物特征模板。

五、信息的使用目的与处理依据

我们可能基于用户同意、履行用户作为一方当事人的合同所必需、履行法定义务、应对突发公共卫生事件或紧急保护自然人生命健康和财产安全、合理处理用户自行公开或其他已合法公开的信息等法律允许的依据处理个人信息。

具体用途包括：创建和维护账号；完成消息、文件与通话传输；同步用户选择的设备和会话状态；提供好友、群组、应用锁、截屏提醒和语音识别功能；验证登录、识别异常行为、预防欺诈和处置安全事件；处理客服、投诉、退款和争议；改进兼容性、稳定性和无障碍体验；遵守法律法规及有权机关依法提出的要求。

用于产品改进的数据应优先采用汇总或去标识化形式。未经用户授权，不将能够识别特定个人的信息用于与服务无关的定向营销；如未来提供个性化推荐或商业信息推送，应提供明确说明和便捷关闭方式。

六、委托处理、共享、转让与公开披露

我们不会以出售个人信息作为业务模式。为提供短信验证、消息推送、云基础设施、故障分析、支付结算或客户服务，可能委托具备相应能力的服务提供方处理必要信息。我们应与受托方约定处理目的、期限、方式、信息种类、保护措施和双方责任，并对其处理活动进行监督。

向其他个人信息处理者共享信息前，我们会评估必要性和安全风险，依法告知接收方名称、联系方式、处理目的、方式和信息种类，并在法律要求时取得单独同意。因合并、分立、资产转让、重组或破产等原因需要转移个人信息时，我们会告知接收方信息并要求其继续受本政策约束；接收方变更原处理目的或方式的，应重新取得相应授权。

我们原则上不公开披露个人信息。确需公开披露时，将依法告知并取得单独同意。根据法律法规、诉讼程序或有权机关依法提出的要求提供信息时，我们会核验请求依据、范围和程序，并在法律允许范围内坚持最小必要。

第三方 SDK 与外部服务

客户端可能接入消息推送、崩溃分析、地图、支付或设备厂商服务。运营方应在 APP 内提供可随版本更新的第三方信息共享清单，逐项列明第三方名称、服务类型、处理目的、信息种类、权限和隐私政策链接。未在清单中披露或超出必要范围的第三方组件不应上线。

七、信息保存期限、地点与安全措施

个人信息应在实现处理目的所必需的最短时间内保存。账号存续期间需要持续提供服务的信息，可在账号有效期内保存；日志、安全和交易记录根据故障排查、争议解决及法定义务确定期限；超过保存期限后删除或匿名化处理。用户删除消息不必然等同于所有备份立即同步删除，备份中的数据将在既定轮换周期内清除，并受到隔离和访问限制。

在中华人民共和国境内收集和产生的个人信息，原则上存储在境内。确需向境外提供时，应依法完成安全评估、个人信息保护认证、订立标准合同或其他适用程序，并向用户告知境外接收方及相关处理情况，在法律要求时取得单独同意。

我们应根据业务风险采用 HTTPS 或其他传输保护、访问权限分级、最小授权、身份鉴别、敏感字段加密、密钥管理、日志审计、漏洞修复、备份恢复和员工安全培训等措施。互联网服务无法保证绝对安全；发生或可能发生个人信息泄露、篡改、丢失时，我们会立即采取补救措施，并依法向监管部门和受影响用户告知事件类型、可能影响、已采取措施和用户可采取的防范建议。

八、用户如何管理个人信息

用户依法享有知情、决定、限制或拒绝处理个人信息的权利，并有权查阅、复制、更正、补充或删除个人信息。用户可以优先通过客户端的账号、隐私、安全、通知和权限设置进行管理；无法自行完成时，可联系客服提交申请。

• 查阅和复制：查询账号资料、好友和群组关系、订单及法律允许提供的其他信息，并申请获得个人信息副本。
• 更正和补充：资料不准确或不完整时，可在设置中修改或请求客服协助。
• 删除：处理目的已经实现、无法实现或不再必要，停止服务或保存期限届满，处理行为违反法律约定，或用户依法撤回同意时，可申请删除。
• 撤回同意：关闭设备权限、停止使用特定功能或通过设置撤回授权。撤回不影响撤回前基于同意已经开展的处理活动。
• 账号注销：通过客户端公布的注销入口或客服渠道申请。注销前可能需要完成身份核验、结清未完成订单并处理群主管理责任。注销完成后停止提供服务，并依法删除或匿名化处理相关信息，法律另有规定的除外。
• 解释说明：对本政策或个人信息处理规则存在疑问时，可要求我们作出说明。

为保护账号安全，我们可能要求申请人进行合理身份验证。通常在收到完整申请后十五个工作日内或法律规定期限内答复；复杂申请需要延长时，会说明原因。对于明显不合理、重复提出或实现请求需要投入过高技术成本且可能损害他人权益的申请，可在法律允许范围内作出合理处理并说明理由。

九、未成年人个人信息保护

默往主要面向具备相应民事行为能力的用户。未满十四周岁的未成年人应在父母或其他监护人指导下使用服务，并在需要处理个人信息时取得监护人同意。对不满十四周岁未成年人的个人信息，应制定专门处理规则并采取严格保护措施。

监护人发现未成年人未经同意提供个人信息，或希望查询、更正、删除相关信息时，可通过客服联系我们。我们核验监护关系和申请内容后，将依法处理。任何用户不得利用默往实施针对未成年人的诱导、欺凌、骚扰、诈骗或其他违法侵害行为。

十、隐私政策的更新

产品功能、信息处理方式、第三方合作或法律要求发生变化时，我们可能修订本政策。一般调整会在网站或客户端公布；涉及处理目的、信息种类、共享对象、用户权利等重大变化时，会通过弹窗、站内通知或其他显著方式提示，并在法律要求时重新取得同意。

政策顶部标注生效和更新时间。建议用户在客户端升级、启用新功能或提交敏感个人信息前再次查看。旧版本政策应按照合规留档要求保存，方便核对不同时期的处理规则。

十一、联系我们与投诉渠道