海豚智信隐私保护指引

引言

海豚智信由内蒙古汇联科技有限公司（以下简称“我们”或“汇联科技”，注册地址：内蒙古自治区呼和浩特市）研发并运营。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明等原则。同时，我们承诺按业界成熟的安全标准采取相应的安全保护措施来保护您的个人信息。

请在使用我们的产品（或服务）前，仔细阅读并充分理解本《隐私保护指引》。如您对本指引有任何疑问，可通过文末公示的联系方式与我们联系。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

1.1 核心业务功能收集的个人信息

（1）账号注册与登录：当您注册或登录海豚智信账号时，我们需要收集您的手机号码、用户名、登录密码或微信授权信息，用于为您创建并管理账号、提供安全登录验证。

（2）即时通讯服务：在您使用文字、表情、文件传输、语音消息、音视频通话等功能时，我们会处理您的会话记录、好友关系与群组信息，以实现消息的实时分发与历史漫游同步。

（3）剪贴板信息读取：为实现邀请口令/暗号自动识别（快速加入群聊、绑定推荐人）、聊天内容及文件链接复制粘贴、分享链接解析等便捷功能，我们会在获得您的明确授权同意后，在您使用相应功能时在本地读取系统剪贴板内容以识别特定口令（如带有 [zhixin_invite:...] 规则的内容）。我们仅在本地进行口令规则匹配与解析，不会上传非相关的剪贴板内容至服务器，亦不会用于其他任何商业目的。

（4）设备与网络信息：我们会收集您的设备型号、操作系统版本、唯一设备标识符（OAID/Android ID等）、网络类型及WLAN状态等信息，用于设备机型适配、异常崩溃分析、账号安全风控以及离线消息推送服务的触达。

（5）实名身份核验与群组建立者管理：依据国家《中华人民共和国网络安全法》、《互联网群组信息服务管理规定》第十一条等法律法规规定，互联网群组信息服务提供者应当核实群组建立者真实身份信息，落实“后台实名、前台自愿”原则。当您主动使用创建群聊功能或在客户端“账号与安全”中主动申请实名认证时，我们需要收集您的真实姓名、居民身份证号码（属于个人敏感信息），用于依法履行网络实名核验与群组建立者安全风控的法定义务。该信息仅用于实名核验与法定合规留存，我们采用商用高强度加密算法（传输与存储加密）并严格执行脱敏访问控制保护。如您拒绝提供，仅无法创建新群聊并成为群主，绝不会影响您正常使用单聊、加入他人群聊、收发即时消息、音视频通话等其他各项基础功能。

1.2 我们如何使用您的个人信息

（1）为您提供即时通讯、群聊协同、音视频通话、AI智能助手等各项业务功能。

（2）保障系统安全稳定运行，检测并防范网络攻击、欺诈等违法违规行为。

（3）优化服务质量与交互体验，处理您的咨询、反馈与投诉建议。

二、系统设备权限申请与调用说明

为向您提供完整的即时通讯服务，我们可能会向系统申请以下权限。我们承诺仅在您触发具体业务场景时动态向您申请，且不会在您未同意前私自开启或过度索取：

1. 相机权限（Camera）：用于在聊天中拍摄照片/视频发送、扫一扫识别二维码加好友或登录、以及在视频通话中采集您的本地视频画面。若您拒绝授权，将无法使用拍摄、扫码与视频通话画面功能，但不影响其他基础聊天功能。

2. 麦克风/录音权限（Microphone / Record Audio）：用于在聊天中录制语音消息、语音转文字（ASR）以及进行实时音视频通话。若您拒绝授权，将无法发送语音或进行语音通话，但不影响文字消息等功能。

3. 通知权限（Post Notifications）：用于在应用处于后台或锁屏状态时，通过系统通知栏向您实时提醒新聊天消息、音视频通话来电邀请。您可随时在系统设置中关闭通知。

4. 蓝牙连接权限（Bluetooth Connect）：用于在音视频通话过程中，支持连接蓝牙耳机等外接音频设备进行通话语音流交互。

5. 安装应用权限（Request Install Packages）：用于当应用发布新版本时，在您确认下载完成后协助您调起系统安装器进行版本升级更新。我们不会静默下载或强制安装任何第三方软件。

6. 存储访问说明：应用遵循 Android 最新存储规范（Scoped Storage），仅在您主动选择发送或保存文件/图片时，通过系统标准文件选择器（SAF）或媒体库（MediaStore）进行读写。当您在应用内主动选择将文件或图片保存至本地时，应用将文件写入系统公共媒体库或公共下载目录（如 Download/Zhixin 目录），以便您查阅，全程不申请全局存储卡读写权限。

三、第三方 SDK 目录及信息共享说明

为保障海豚智信相关功能的实现与稳定运行，我们接入了部分由第三方提供的软件开发包（SDK）。我们对接入的 SDK 均进行了严格的安全评估与代码审计，第三方 SDK 目录如下：

四、关于自启动与关联启动的专项说明

为了保障海豚智信在处于后台或离线状态时能够正常接收重要工作消息、音视频会议来电，以及为您提供顺畅的协同分享服务，在特定业务场景下会存在自启动或关联启动行为：

1. 离线消息与音视频来电触达（自启动/被拉起）：当您使用本应用时，为了确保在应用处于后台或未运行状态下，仍能及时收到企业协同消息提醒及紧急音视频通话呼叫，我们接入了华为、小米、OPPO、vivo、荣耀、魅族等官方厂商离线推送通道。各厂商推送通道可能会在收到云端消息时通过系统广播自启动或唤醒应用接收组件（如 MiPushReceiver、HwPushService、VivoPushReceiver、OppoPushReceiver、HonorPushReceiver、MeizuPushReceiver），以便向您展示来电横幅或新消息通知。

2. 音视频通话前台服务（自启动维持）：当您接听音视频通话时，应用将启动通话前台服务（IncomingCallService / OngoingCallFloatingService），以保持网络连接稳定并展示通话悬浮窗，确保通话过程不被系统异常中断。

3. 微信授权登录与分享协作（关联启动第三方应用）：当您在应用内主动选择使用“微信登录”或将聊天内容/文件“分享至微信”时，应用会调用微信 OpenSDK 关联调起微信客户端以完成授权登录或内容分享。

4. 接收外部文件与链接调起（被关联启动）：当您在相册、文件管理器等第三方应用中使用“分享到海豚智信”功能，或在浏览器中点击智信专有协议链接（zhixin://）时，将通过系统标准接口关联拉起海豚智信以完成文件传输或页面跳转。

【合规承诺】：除上述为实现即时通讯协同、消息推送触达及用户主动触发的分享/登录场景所必需的情况外，海豚智信绝不存在无合理使用场景的频繁自启动或恶意链式唤醒第三方应用的行为。

五、我们如何共享、转让、公开披露您的个人信息

5.1 共享

我们不会与内蒙古汇联科技有限公司以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

（1）事先获得您明确的同意或授权；

（2）根据适用的法律法规、法律程序的要求、强制性的政府要求或司法裁定；

（3）在法律法规允许的范围内，为维护社会公共利益、保护我们或用户的人身财产安全免受侵害；

（4）与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由第三方合作方提供（如上述第三方推送 SDK）。

5.2 转让与公开披露

我们不会将您的个人信息转让给任何第三方，亦不会公开披露您的个人信息，除非获得您的明确同意，或在涉及合并、收购、破产清算时依法进行转移（届时新的持有方必须继续受本隐私指引的约束）。

六、我们如何保护和存储您的个人信息

（1）境内存储：我们在中华人民共和国境内收集和产生的个人信息，将全部存储在中华人民共和国境内安全的服务器中，不存在向境外传输个人信息的情形。

（2）安全防护措施：我们已采用符合业界标准的安全防护措施（包括 SSL/TLS 加密传输、数据库多重加密存储、严格的访问控制机制等）保护您的个人信息，防止数据遭到未经授权的访问、泄露、篡改或损毁。

（3）存储期限：我们仅在实现本服务目的所必需的最短期限内保留您的个人信息。在超出保留期限后，我们将依法对您的个人信息进行删除或匿名化处理。

七、您的权利与账号注销

按照中国相关法律法规，我们保障您对自己的个人信息行使以下权利：

7.1 查阅、更正与补充个人资料

您有权随时登录客户端查阅、更正您的个人资料、头像、昵称等账号基本信息。

7.2 实名认证信息的查阅、更正与清理/删除

您可以通过客户端进入“设置 -> 账号与安全 -> 实名认证”随时查阅您的实名认证状态、认证时间以及脱敏后的身份信息（如脱敏身份证号）。当您的身份信息需要更新、审核被驳回或您不再需要群组创建管理权限时，您可以在客户端自主提交更正，或随时点击“清理实名认证信息”彻底清除已提交的实名认证身份档案；清理后，系统将即时删除或匿名化处理您的真实姓名与身份证件等敏感信息，并同步撤销群聊创建权限。

7.3 撤回授权与权限管理

您可以通过移动设备系统设置（路径：系统设置 -> 应用管理 -> 海豚智信 -> 权限管理）或客户端内的“设置 -> 系统权限管理”随时改变或撤回您对相机、麦克风、通知等权限的授权。

7.4 账号注销与删除个人信息

注销途径：您可以通过客户端进入“我的 -> 设置 -> 账号与安全 -> 注销账号”提交注销申请，或致电客服联系电话（400-900-5218）联系我们协助注销。

响应时限：在核实您的身份及账号安全后，我们将在 15 个工作日内 完成账号注销与个人信息清理。账号注销后，我们将停止为您提供服务，并依法删除您的所有个人信息或进行匿名化处理。

八、未成年人保护

我们的产品和服务主要面向成年人。若您是未满 18 周岁的未成年人（特别是未满 14 周岁的儿童），在使用我们的服务前，应在父母或其他监护人的监护、指导下共同阅读并同意本隐私指引。

我们仅在法律法规允许、监护人明确同意或保护儿童所必需的情况下收集和使用儿童个人信息。若监护人对儿童个人信息有任何疑问，请通过文末渠道联系我们。

九、本指引如何更新

我们的隐私保护指引可能适时变更。未经您明确同意，我们不会削减您按照本指引所应享有的权利。

对于重大变更，我们会在应用内通过弹窗提示、站内信或系统通知等显著方式向您告知，以便您及时了解最新内容。

十、联系我们与争议解决

如果您对本隐私保护指引或个人信息保护有任何疑问、意见、投诉或建议，您可以通过以下方式与我们取得联系：

运营主体：内蒙古汇联科技有限公司

注册地址：内蒙古自治区呼和浩特市

客服与个人信息保护联系电话：400-900-5218

响应承诺：我们将在收到您的反馈并验证您的身份后，在 15 个工作日内 完成核查与答复处理。

本指引的解释及争议解决均应适用中华人民共和国法律。如双方就本指引发生任何争议，应友好协商解决；协商不成的，任何一方均可向内蒙古汇联科技有限公司住所地有管辖权的人民法院提起诉讼。