金鹿云隐私政策
本版本生效日期：2026年4月8日
感谢您选择使用金鹿云（以下简称"本应用"）。金鹿云由闪垫（湖北）科技有限公司（以下简称"我们"）开发运营。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本《金鹿云隐私政策》（以下简称"本政策")适用于您通过金鹿云移动应用程序（Android/iOS）使用我们的各项服务。
请您在使用我们的服务前，仔细阅读并充分理解本政策。如您不同意本政策的任何条款，请您停止使用我们的服务。您使用我们的服务，即表示您已阅读并同意本政策的全部内容。
一、我们收集哪些您的个人信息及如何使用
为了向您提供即时通讯、好友管理、消息推送等核心功能，我们需要收集和使用您的个人信息。我们仅在法律法规允许的范围内，为实现服务功能所必需的目的收集您的个人信息，并坚持最小必要原则。
1.1 账号注册与登录
注册账号（必要信息）
收集信息：手机号码、短信验证码。使用目的：创建用户账号、身份验证、登录鉴权。
设置个人资料（必要信息）
收集信息：昵称、头像。使用目的：展示个人身份信息，便于好友识别和沟通。
1.2 即时通讯服务
发送消息（必要信息）
收集信息：消息文本、图片、视频、音频、文件内容。使用目的：实现即时通讯功能，消息传输与存储。
好友管理（必要信息）
收集信息：好友关系列表、好友请求记录。使用目的：维护社交关系链，实现好友添加与管理。
联系人管理（必要信息）
收集信息：联系人备注、分组信息。使用目的：便于用户管理通讯录联系人。
1.3 设备信息收集
为保证服务的正常运行和安全性，我们在您使用本应用过程中会自动收集以下设备信息：
设备标识信息（必要）
OAID（匿名设备标识符）、应用唯一标识（AppID）。用于推送服务的消息定向投递、设备识别与安全防护。
设备硬件标识 ANDROID ID（必要）
Android 系统为每台设备生成的唯一标识符。用于设备识别与安全防护，保证推送消息准确送达指定设备。该标识由操作系统生成，本应用仅在推送服务初始化时读取，不会单独上传或用于用户画像。
设备基本信息（必要）
设备品牌、设备型号、操作系统版本、屏幕分辨率。用于适配不同设备、排查兼容性问题、优化应用性能。
网络信息（必要）
网络接入方式（WiFi/移动数据）、网络运营商信息、IP地址。用于保证消息传输的稳定性、优化网络连接策略。
网络标识 SSID/BSSID（必要）
WiFi 网络名称（SSID）和接入点 MAC 地址（BSSID）。集成推送服务的第三方 SDK（如个推 SDK）在初始化推送通道时可能获取，用于判断网络环境、优化推送策略和提升推送到达率。本应用自身不主动获取此信息。
推送标识（必要）
推送服务分配的设备标识（CID/Token）。用于实现离线消息推送，确保您在应用后台或未打开时能收到新消息通知。
应用版本信息（必要）
应用版本号、版本名称。用于版本更新检测、功能兼容性判断。
已安装应用列表（必要）
设备上已安装的应用包名列表。用于判断设备是否已安装对应厂商推送服务（如华为移动服务、小米推送服务等），以确保推送通道的正常接入和离线消息的准确送达。仅在初始化推送服务时读取，不会上传至我们的服务器。
SIM 卡标识 ICCID（必要）
SIM 卡集成电路卡识别码。集成推送服务的第三方 SDK（如 UniPush、各厂商推送 SDK）在设备识别和推送通道初始化过程中可能获取，用于辅助设备识别和推送消息的稳定送达。本应用自身不主动获取此信息。
关于 IMEI、IMSI、设备 MAC 地址、SUPI、SUCI、ICCID 等硬件/网络标识符：本应用自身不主动收集此类信息。由于 Android 系统版本差异，集成推送服务的第三方 SDK（如 UniPush、各厂商推送 SDK、个推 SDK）在其内部运行过程中，在部分 Android 系统上可能间接获取此类设备标识信息，仅用于设备识别和推送通道的稳定性保障。我们已要求第三方 SDK 遵守最小必要原则处理此类信息。
1.4 权限使用说明
为向您提供完整的即时通讯服务功能，本应用需要使用以下系统权限。我们仅在功能需要时申请相应权限，并严格遵循最小必要原则：
相机权限（CAMERA）— 可拒绝
用途：拍摄照片和视频。使用场景：聊天中拍摄照片/视频发送给好友；扫描二维码添加好友。拒绝后无法拍照和扫码，但不影响文字聊天功能。
麦克风权限（RECORD_AUDIO）— 可拒绝
用途：录制音频。使用场景：发送语音消息；语音通话功能。拒绝后无法发送语音消息和语音通话。
存储权限（READ/WRITE_EXTERNAL_STORAGE）— 可拒绝
用途：读取和写入存储空间。使用场景：从相册选择图片/视频发送；保存接收的图片、视频、文件到本地。拒绝后无法选择和保存文件。
通知权限 — 可拒绝
用途：发送系统通知。使用场景：接收新消息提醒、好友请求通知、系统通知等推送消息。拒绝后无法收到消息推送通知，但可在应用内查看消息。
网络权限（ACCESS_NETWORK_STATE 等）— 系统默认授予
用途：访问网络连接状态。使用场景：检测网络连接，确保消息正常收发。
保持唤醒（WAKE_LOCK）— 系统默认授予
用途：保持设备唤醒。使用场景：在后台保持消息接收通道畅通，确保及时收到新消息。
震动权限（VIBRATE）— 系统默认授予
用途：设备震动。使用场景：收到新消息时震动提醒。
媒体权限（READ_MEDIA_IMAGES/VIDEO/AUDIO）— 可拒绝（Android 13+）
用途：访问媒体文件。使用场景：从相册选择图片/视频/音频发送给好友；访问本地媒体文件。拒绝后无法选择和发送本地媒体文件。
读取手机状态（READ_PHONE_STATE）— 可拒绝
用途：获取手机状态。使用场景：用于消息推送服务的设备识别，保证推送消息准确送达。本权限不会获取本机电话号码、通话记录、通讯录等隐私信息。拒绝后可能影响推送消息的到达率。
1.5 日志与性能信息
在您使用本应用过程中，我们会自动收集应用运行日志信息（如崩溃日志、性能数据），用于诊断应用故障、优化应用性能和稳定性。此类日志信息不包含您的聊天内容。
二、我们如何使用第三方服务
为保证应用功能的正常运行，本应用集成了以下第三方 SDK，这些 SDK 会按照其各自的隐私政策收集和处理相关信息：
环信 IM SDK
提供方：环信（杭州亿栖云信息技术有限公司）。使用目的：提供即时通讯核心功能（单聊、好友管理、消息收发）。收集的信息：设备信息（OAID等）、网络信息、用户账号信息、消息内容。
UniPush 推送服务
提供方：DCloud（数字天堂（北京）网络技术有限公司）。使用目的：提供离线消息推送功能，确保应用后台时能收到新消息通知。收集的信息：设备标识（OAID、CID）、设备型号、系统版本、网络状态、已安装应用列表（用于检测推送通道环境）。
个推 SDK（GeTui Push）
提供方：每日互动股份有限公司。使用目的：作为 UniPush 推送服务的底层通道之一，协助实现离线消息推送功能，确保应用在后台或未打开时能收到新消息通知。收集的信息：设备标识（ANDROID ID、OAID等）、WiFi 信息（SSID、BSSID，用于判断网络环境和优化推送策略）、设备型号、操作系统版本、网络状态。
阿里云 uniCloud
提供方：阿里云计算有限公司。使用目的：提供云端数据存储、云函数计算服务。收集的信息：用户账号信息、应用运行数据。
华为推送（HMS Push）
提供方：华为软件技术有限公司。使用目的：华为设备离线消息推送。收集的信息：OAID、推送Token、已安装应用列表（检测华为移动服务是否可用）。
小米推送（MiPush）
提供方：小米科技有限责任公司。使用目的：小米设备离线消息推送。收集的信息：设备标识、推送Token、已安装应用列表（检测小米推送服务是否可用）。
OPPO 推送
提供方：OPPO 广东移动通信有限公司。使用目的：OPPO 设备离线消息推送。收集的信息：设备标识、推送Token、已安装应用列表（检测OPPO推送服务是否可用）。
VIVO 推送
提供方：维沃移动通信有限公司。使用目的：VIVO 设备离线消息推送。收集的信息：设备标识、推送Token、已安装应用列表（检测VIVO推送服务是否可用）。
荣耀推送
提供方：荣耀终端有限公司。使用目的：荣耀设备离线消息推送。收集的信息：设备标识、推送Token、已安装应用列表（检测荣耀推送服务是否可用）。
我们会对第三方 SDK 进行严格的安全评估，并与其签署保密协议，要求其按照我们的要求和相关法律法规处理个人信息。上述第三方 SDK 的隐私政策链接如下：
三、我们如何共享、转让及公开披露您的个人信息
除本政策所述或者在收集您的信息时特别说明外，未经您的明示同意，我们不会将您的个人信息共享给第三方。在以下情况下，我们可能会向第三方共享您的信息：
3.1 服务商与合作伙伴
为实现本应用的正常功能，我们可能需要与提供技术服务的合作伙伴共享必要的个人信息（如上文第二部分所列第三方 SDK），我们仅共享提供服务所必需的个人信息，并要求合作伙伴不得将此类信息用于本政策所述目的之外的任何其他用途。
3.2 其他用户
在您主动使用本应用与好友进行沟通时，您的头像、昵称、消息内容等信息将向与您沟通的好友展示。请您在分享信息时谨慎考虑。
3.3 法律要求
在以下情形中，我们可能会依法共享、转让或披露您的个人信息，而无需另行征得您的同意：
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与刑事侦查、起诉、审判和执行判决等直接相关的；
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
- 您自行向社会公众公开的个人信息；
- 根据与您签署的本应用服务协议所约定的其他情形。
四、您的信息保护权利
根据相关法律法规，您享有以下个人信息保护权利：
1. 访问与更正权：您可以在应用的"设置"页面中查看和修改您的个人资料（昵称、头像等）。
2. 删除权：您可以注销您的账号以删除您的个人信息。账号注销后，我们将在15个工作日内删除或匿名化处理您的个人信息，但法律法规另有规定的除外。
3. 撤回同意权：对于基于您同意而收集的个人信息，您有权通过关闭相关系统权限或停止使用相关功能来撤回同意。撤回同意不影响此前基于您的同意已进行的个人信息处理活动的效力。
4. 注销账号：您可以通过应用内的"设置→注销账号"功能或联系我们的客服提交账号注销请求。账号注销是不可逆的操作，注销后您的所有数据将被删除。
5. 获取个人信息副本：您有权要求我们向您提供您的个人信息副本。
若您需要行使上述权利，或对本政策有任何疑问、投诉、建议，您可以通过本政策第十条列明的联系方式与我们联系。我们将在核实您的身份后15个工作日内予以处理并反馈。
五、我们如何保护您的信息安全
我们承诺采取合理可行的安全措施来保护您的个人信息，包括但不限于：
- 使用加密技术（如 HTTPS、TLS）传输和存储敏感个人信息；
- 对用户账号信息进行加密存储，确保即使数据泄露也无法直接读取；
- 严格限制访问个人信息的员工范围，并签署保密协议；
- 定期进行安全审计和漏洞扫描，及时发现和修复安全问题。
请您理解，尽管已采取上述合理有效措施，但受限于互联网行业的技术现状，不可能始终保证信息百分之百的安全。我们强烈建议您使用复杂密码、定期修改密码、不将账号信息透露给他人，以保护您的个人信息安全。
六、个人信息的保存
保存期限：我们仅在为实现服务目的所必需的最短期限内保留您的个人信息。在您注销账号后，我们将在15个工作日内删除或匿名化处理您的个人信息，但法律法规另有要求的除外（如《网络安全法》要求网络运营者留存相关网络日志不少于6个月）。
保存地域：我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内服务器上。您的消息数据通过环信云服务存储于国内数据中心。
七、未成年人保护
我们的服务主要面向成年人。如果没有父母或者监护人的同意，未成年人不应使用我们的服务或注册账号。我们不满14周岁的未成年人视为儿童。若您是未成年人的父母或监护人，认为我们未取得同意而收集了儿童信息，请第一时间联系我们（联系方式见第十条），我们将在核实情况后尽快删除相关数据。
八、本政策如何更新
我们可能会适时对本政策进行修订。当本政策发生变更时，我们会通过以下方式通知您：
- 在应用内通过弹窗方式提示您查看更新后的政策；
- 更新本政策页面顶部的"生效日期"。
对于重大变更，我们还会提供更为显著的通知说明具体变更内容。如果您不同意更新后的政策内容，请停止使用我们的服务。
九、Cookie 和同类技术
本移动应用程序不使用 Cookie 技术。但在您访问我们的网站 www.jinluyun.com 时，我们可能会使用 Cookie 来提升您的浏览体验。您可以通过浏览器设置管理或删除 Cookie。详情请参阅我们的网站隐私政策。
十、如何联系我们
如果您对本政策或个人信息保护相关事宜有任何疑问、投诉或建议，您可以通过以下方式与我们联系：
（i）客服电话：18132788066
（ii）电子邮箱：support@jinluyun.com
（iii）联系地址：闪垫（湖北）科技有限公司
我们将在收到您的请求并核实身份后的15个工作日内予以处理和反馈。若您对我们的回复不满意，您有权向互联网信息办公室或市场监督管理部门进行投诉和举报。