我们重视用户的隐私保护。当您在使用我们 BoxTalk(下文称“本应用”)的服务时,我们可能会需要收集和使用您的相关信息。我们希望通过本《隐私政策》向您说明,在使用我们的服务时,我们如何收集、使用、储存和分享这些信息,以及我们为您提供的访问、更新、控制和保护这些信息的方式。本《隐私政策》与您所使用的服务息息相关,希望您仔细阅读,在需要时,按照本《隐私政策》的指引,做出您认为适当的选择。本《隐私政策》中涉及的相关技术词汇,我们尽量简明扼要的表述,并提供进一步说明的链接,以便您的理解。
您选择使用或继续使用我们的服务,即意味着同意我们按照本《隐私政策》收集、使用、储存和分享您的相关信息。
如对本《隐私政策》或相关事宜有任何问题,请通过邮箱 account@akey.me 与我们联系。
我们会按照如下方式收集您在使用服务时主动提供的,以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:
1、注册、登录
为了帮助您注册本应用账号,以便您使用本应用的软件功能,我们需要收集您的如下信息:
当您注册本应用时,你可以通过手机号创建账号,需要提供您手机号,我们通过手机号向您发送验证码,以便验证您的身份是否有效,注册完成后,您可修改您的昵称;您还可根据自身需求,完善您的个人资料,例如性别等。我们可以获取您填入的个人资料以履行账号管理责任,第三方短信验证码服务方只能获取手机号,无法获得手机号之外的任何关联账号信息。
2、即时消息
我们的即时消息功能提供您和好友的聊天功能,好友聊天包括单聊和群聊,您可以在聊天界面发送您的文本,语音,视频等消息。我们将通过此功能,来满足您和好友的即时通信。发送或保存图片及文件时,需要获得您的相册及文件存储权限的授权,否则无法正确的使用。拍照功能需要调取您的摄像头权限。
我们不会主动收集您的即时通信记录(即聊天记录,包括文本、语音、视频、图片和各类文档)。但当我们有合理理由怀疑您通过本应用从事违法犯罪活动或侵犯他人合法权益时(比如接到他人举报、投诉,且已被公检法等部门立案),我们可能会禁止您使用本应用的部分或全部功能。
3、语音及视频通话
您在使用我们的“语音通话“功能时,我们将调用您的麦克风权限,如果您拒绝提供,我们将无法为您提供语音通话功能;您在使用我们的“视频通话”时,我们将调用您的麦克风,摄像头等设备,如果您拒绝提供,我们将无法为您提供视频通话功能。
4、设备信息和日志信息
(1)基于以下原因,我们需要收集您的设备信息、日志信息。
设备信息和日志信息,将用于故障分析、身份验证、客户服务、安全防范、诈骗监测、存档和备份用途,确保我们向您提供的产品和服务的安全性;帮助我们设计新服务,改善我们现有服务;使我们更加了解您如何接入和使用我们的服务;用于软件认证或管理软件升级。设备信息和日志信息是我们提供服务的基础,如果您拒绝提供,您将无法使用本应用。
①本应用的使用信息:您使用的本应用的版本号、软件的总体运行情况、使用情况和频率。该类数据都是保密的。
②网络安全事件相关日志信息,例如网络崩溃、系统活动等信息。此类信息为法律规定要求收集的信息,如您不想此等信息被我们收集,则您无法使用本应用。
(2)设备信息是指:您使用本应用时使用的设备信息。我们会收集您的设备品牌、设备型号、屏幕分辨率、系统版本、IP 地址、蓝牙地址。Wi-Fi 的 MAC 地址、包括 Android ID 的设备唯一识别信息等。具体使用方式如下:
使用 Android ID 标识设备唯一性,防止用户账号被他人用其他设备盗用,提升用户使用安全,保护用户隐私;
为提供通信功能需要使用网络,使用网络时将自动获取 MAC 地址;
获取蓝牙地址是用于向用户提供蓝牙密盾功能,搭配密盾硬件使用,提升软件安全性。
当 App 连接服务器时,服务器将自动获取到 IP 地址。由于 IP 地址通常是根据地区分配的,所以可以用于区分用户的大概登录位置来源。服务器获取 IP 后可防止不法分子通过风险 IP 登录,提升软件安全性,保障用户信息安全。同时服务器对 IP 地址将加密保存,没有泄漏用户个人信息的风险。
5、消息推送
(1)小米推送
我们为了实现【小米消息推送】服务,我们集成【小米推送 SDK】,需要收集使用您的设备标识 OAID 和加密的 Android ID,以及使用推送服务的应用信息如应用包名、版本号和运行状态;如您接入的是 iOS 版,我们会收集IDFV(当收集不到IDFV时则不收集)、应用包名、版本号。
为针对您的设备和系统等向您推送和展示消息,如您接入的是安卓版,我们还会收集设备相关信息如设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、当前网络类型。其中当前网络类型、SIM卡运营商名称仅在设备本地读取,不会上传至小米服务器;如您接入的是iOS版,我们还会收集设备相关信息如设备型号、操作系统版本、小米推送SDK版本。
关于小米推送详细隐私政策请见《小米推送隐私政策》。
(2)华为推送
我们为了实现【华为推送】服务,我们集成【华为推送 SDK】,需要使用设备的AAID 或 OAID
第三方SDK名称:华为推送SDK
第三方名称:华为软件技术有限公司
收集个人信息类型:应用基本信息、应用内设备标识符(AndroidID、OAID、IMEI)、设备的硬件信息、系统基本信息和系统设置信息
使用目的:1、提供消息推送服务;2、统计华为推送SDK接口调用成功率。
隐私政策链接:《SDK隐私安全说明》
(3)vivo推送
为向您提供推送服务,将通信消息及时送达到您的设备,本应用集成【OPPO 推送SDK】,需要的设备相关信息有如 IMEI 或 OAID,Serial Number(SN),IMSI,Android ID,Google Advertising ID 等,并且需要访问网络、检索正在运行的应用。
关于 vivo 推送详细隐私政策请查看 《vivo推送平台服务协议》
(4)OPPO推送
为向您提供推送服务,将通信消息及时送达到您的设备,本应用集成【OPPO 推送SDK】,需要的设备相关信息有如 IMEI 或 OAID,Serial Number(SN),IMSI,Android ID,Google Advertising ID 等,并且需要访问网络。
关于OPPO推送详细隐私政策请查看《推送个人信息保护政策》
(5)魅族推送
为向您提供推送服务,将通信消息及时送达到您的设备,本应用集成【魅族推送SDK】,需要的设备相关信息有如 IMEI 或 OAID,Serial Number(SN),IMSI,Android ID,Google Advertising ID 等,并且需要访问网络。
关于魅族推送详细隐私政策请查看《魅族隐私政策》
6、应用安装列表
作为即时通信应用,当用户收到文件消息时,需要可以选择设备上能够打开文件的应用,故需要获取设备的应用安装列表。
为了实现可以用其他应用打开文件的功能,涉及使用应用安装列表的SDK有:ShortcutBadger、RxJavaFX、ak.im.sdk、ak.application.AKApplication、ak.application、io.reactivex
本项信息将在用户启动App后,同意隐私政策弹窗后,再进行收集。
7、本应用内置的其他 SDK
本应用内置腾讯 Bugly SDK(com.tencent.bugly)、 QQ互联 SDK(com.tencent.tauth)和微信分享SDK,分别用于应用崩溃问题捕获和应用内的内容分享到外部。SDK 将获取设备的 Android ID 用于标识设备唯一性(最新版的Bugly SDK已经使用GUID替换 Android ID),保障用户的数据安全。SDK 需要连接网络,将获取 Wi-Fi 信息及其中的 MAC 地址。
引入的 Bugly SDK 出于问题定位和分析崩溃日志的需要,将获取运行中进程信息(进程名和PID)。收集的信息不保存本地也不上传到服务器,不涉及用户的个人信息,且不会对收集的信息进行商业分析。
关于 Bugly SDK 详细隐私政策请查看《Bugly SDK个人信息保护规则》
本应用内置阿里云日志服务SDK,用于实现上传客户端功能统计日志,SDK将获取
(1)设备基础信息:设备制造商、设备品牌、设备型号、设备名称、设备操作系统信息、设备配置信息、设备环境信息;
(2)设备网络信息:网络运营商信息、网络类型、网络状态;
(3)设备应用信息:SDK宿主APP信息(包括:应用名称、应用版本)。
详细隐私政策请查看日志服务(SLS)SDK隐私权政策
本应用内置阿里云EMAS SDK,用于bug热修复。将收集设备信息,运营商信息,网络信息,应用列表用于按标签下发补丁,详细隐私政策请查看EMAS隐私权政策
本应用内置七牛云存储SDK,用于将应用故障日志上传到云端存储。SDK将收集厂商、机型、系统版本,用于判断用户的的手机类型,以备兼容性及问题排查;收集网络类型(例如 Wi-FI、3G、4G),用于通信质量不佳时的问题排查。详细隐私政策请查看七牛 SDK 隐私策略
8、获取信息的时机
所有对于信息的获取,都将在用户启动 App 后,浏览用户协议和隐私政策提示框时,点击“同意”按钮后才会进行获取,并且只在每次启动应用时获取一次。
收集到的设备信息,不会直接明文保存,而是加密后再发送到服务器保存,没有泄漏用户个人信息的风险。发送的频率为每次启动 App 后发送一次。
再次声明,我们会尽可能地减少服务过程中对于以上所述的设备信息、设备权限的依赖。例如在最新版本的客户端中,我们已经去除了在最新安卓操作系统中对于 IMEI、MEID 等硬件设备信息的依赖。
请您谅解,设备信息的收集是我们服务提供的前提和基础,只要您安装打开本应用,我们便会收集您的设备信息。
单独的设备信息无法识别确定特定自然人身份,且该等信息我们均会进行去标识化、匿名化、加密处理。
1、本应用主程序不会在静默和后台状态下,未经用户许可的收集用户个人信息,本应用 App 本身的即时通信功能不需要额外的用户信息
2、本应用在进入静默或后台状态下,如果遇到手机系统因节能、休眠引发的网络连接限制,App 不会重复尝试进行网络访问,以最大程度的节省手机耗电,提升用户体验。
3、如果用户在本应用中使用语音通话功能,并希望长时间通话过程中保持稳定性,可进入「设置」- 「系统设置」,打开「保持连接」开关,将 App 加入系统低功耗模式的白名单,避免在长时间通话时因系统锁屏进入低功耗模式后中断网络连接而影响通话,当不使用语音通话功能时,无需开启此开关。
1、个人信息的访问、更正和删除
我们将尽一切可能采取适当的技术手段,保证您可以访问、更正和删除自己的注册信息或使用我们的服务时提供的其他个人信息。您可以通过打开本应用客户端软件的个人设置页的编辑图标 来访问、更正和删除您的个人信息。在访问、更正和删除前述信息时,我们可能会要求您进行身份验证,以保障账户安全。
2、注销账户
您可以通过【设置】-【安全设置】-【注销账号】完成自主注销申请,如果因为服务器版本问题而自主注销失败,可以联系我们。
3、撤销授权
您可以通过本应用在您设备初次运行时的权限申请提示窗口,或者修改设备设置中本应用对应的权限设置来撤销对我们的授权,但您的拒绝授权行为可能会导致某些功能不可用,比如摄像头权限不开放会导致聊天时无法即时拍照发送图片。
其中对于存储权限(照片、媒体、内容和文件),可用于恢复历史账号,便于用户找回,方便登录;如您对于此权限感到敏感,可以拒绝授权,直接通过输入账号的方式登录。
除以下情形外,未经您同意,我们不会与任何第三方分享您的个人信息:
1、我们可能将您的个人信息与第三方服务供应商、承包商及代理(例如,将您的手机号提供给短信验证码服务商,以帮助您完成本应用的账号注册、密码找回服务)分享,向您提供我们的服务,以实现“我们如何收集和使用信息”部分所述目的;履行我们在本《隐私政策》中的义务和行使我们的权利;理解、维护和改善我们的服务。
如我们与任何上述第三方分享您的个人信息,我们将努力确保该等第三方在使用您的个人信息时遵守本《隐私政策》及我们要求其遵守的其他适当的保密和安全措施。
2、随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,您的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您。
3、我们还可能为以下需要而保留、保存或披露您的个人信息:
(1)遵守适用的法律法规;
(2)遵守法院命令或其他法律程序的规定;
(3)遵守相关政府机关的要求;
(4)为遵守适用的法律法规、维护社会公共利益,或保护我们的客户、我们、其他用户的人身和财产安全或合法权益所必需的合理用途。
4、您主动提交的投诉信息
如果您在使用本产品的过程中,遇到违规行为,可以点击会话的右上角“…”图标到达聊天设置或群设置页面,再点击页面下方的“投诉”按钮,对违规行为进行投诉。在这种情况下,我们可能会对您主动提交的投诉信息,在遵守法院命令和法律法规的前提下,应相关政府机关的要求披露您提交的投诉信息
我们仅在本《隐私政策》所述目的所必需的期间(例如,我们将在您注册并使用本应用期间,一直保留您的手机号码及您填写的个人资料)和法律法规要求的时限内保留您的个人信息。 当您的个人信息存储期限届满或我们的产品服务停止运营时,我们将删除您的个人信息,或将其匿名化,但法律另有规定的除外。
我们使用各种安全技术和程序,以防信息的丢失、不当使用、未经授权阅览或披露。例如,在某些服务中,我们将利用加密技术来保护您提供的个人信息。但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。
我们所收集的个人信息将储存在中国境内。
我们的多项服务,可让您与自己的社交网络,分享您的相关信息,例如,您在本应用中所上传的信息(包括您公开的个人信息、您建立的通讯录,群组)、您对其他人上传或发布的信息作出的回应,以及包括与这些信息有关的数据和日志信息。使用我们服务的其他用户也有可能分享与您有关的信息(包括有关数据和日志信息)。
因此,请您谨慎考虑通过我们的服务上传、发布和交流的信息内容。在一些情况下,您可通过我们某些服务的隐私设定来控制有权浏览您共享信息的用户范围。如要求从我们的服务中删除您的相关信息,请通过该等特别服务条款提供的方式操作。
我们鼓励父母或监护人指导未满十八岁的未成年人使用我们的服务。我们建议未成年人鼓励他们的父母或监护人阅读本《隐私政策》,并建议未成年人在提交的个人信息之前寻求父母或监护人的同意和指导。
除某些特定服务外,我们所有的服务均适用本《隐私政策》。这些特定服务将适用特定的隐私政策。针对某些特定服务的特定隐私政策,将更具体地说明我们在该等服务中如何使用您的信息。该特定服务的隐私政策构成本《隐私政策》的一部分。如相关特定服务的隐私政策与本《隐私政策》有不一致之处,适用该特定服务的隐私政策。
请您注意,本《隐私政策》不适用于以下情况:
1、通过我们的服务而接入的第三方服务(包括任何第三方网站)收集的信息;
2、通过在我们服务中进行广告服务的其他公司或机构所收集的信息。
我们可能适时修订本《隐私政策》的条款,该等修订构成本《隐私政策》的一部分。如该等修订造成您在本《隐私政策》下权利的实质减少,我们将在修订生效前通过在主页上显著位置提示或向您发送电子邮件或以其他方式通知您。在该种情况下,若您继续使用我们的服务,即表示同意受经修订的本《隐私政策》的约束。
如果你有任何疑问(包括投诉、联系个人信息保护负责人),可通过以下方式联系我们。
杭州安司源科技有限公司
官网:boxtalk.cn
邮箱:account@akey.me
更新日期:2022年9月22日
生效日期:2021年6月11日