《OA即时聊天软件隐私政策》

一、我们是谁

1. 软件名称：OA即时聊天软件
2. 运营主体：河南捷任贤信息科技有限公司
3. 应用包名（Android/iOS）：cn.com.jrenxi.chat
4. 主要服务内容：为企业及用户提供即时通讯（私聊、群聊）、好友与群组管理、消息收发（文本、图片、语音、文件）、个人资料管理，以及与办公场景相关的账号服务等。
5. 开发说明：本软件基于 DCloud uni-app（5+ App）开发并运行。

二、本政策适用范围

1. 本政策适用于您使用本软件及相关服务过程中，我们收集、使用、存储、共享、转让、公开披露您的个人信息的活动。
2. 本政策不适用于其他第三方向您提供的服务。第三方服务由其自行承担个人信息保护责任，建议您仔细阅读第三方的隐私政策。
3. 您通过本软件发送、接收或存储的聊天内容、文件等，可能包含您或他人的个人信息。您应谨慎判断是否发送，并对您主动披露的信息负责。

三、我们如何收集和使用您的个人信息

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。若我们需要将信息用于本政策未载明的其他用途，或基于特定目的收集的信息用于其他目的，我们将以合理方式告知您，并在依法取得您同意后再处理（法律法规另有规定的除外）。

（一）账号注册、登录与身份验证

为实现账号注册、登录及安全保障，我们可能收集和处理：

1. 您主动提供的信息：用户名、密码、昵称。
2. 登录后由服务端返回或您自行完善的资料：头像、性别、个性签名；部分企业场景下可能包含员工标识、用户类型等信息。
3. 为实现会话保持与安全校验，我们会处理访问凭证（accessToken、refreshToken）等信息。
4. 您修改密码时，我们需要收集您的原密码与新密码，用于身份校验与密码更新。

上述信息属于提供本服务所必需的信息。如您拒绝提供，将可能无法注册、登录或正常使用本服务的核心功能。

说明：本软件当前主要采用“用户名 + 密码”方式登录与注册，不提供手机号验证码登录、微信/QQ/Apple 等第三方账号登录。

（二）即时通讯与社交关系服务

为向您提供私聊、群聊、好友管理、群组管理等功能，我们会收集和处理：

1. 社交关系信息：好友关系、好友分组、群组信息、群成员信息、备注展示名等。
2. 通讯内容信息：您发送或接收的文本消息、表情、图片、语音、文件及其相关元数据（如发送方、接收方、群组标识、发送时间、已读/回执/撤回状态、@ 成员关系等）。
3. 在线状态信息：为展示您的在线/离线或终端在线情况，我们可能处理您的终端在线状态。
4. 为实现消息实时收发与离线消息同步，消息内容及相关数据会经我们的服务器进行传输与存储。

请您知悉：通讯内容可能涉及您或他人的敏感个人信息，请您谨慎发送。群聊场景下，您发送的内容可能被群内其他成员查看。

（三）个人资料展示与管理

您可上传或修改头像、性别、个性签名等资料。我们将按您的设置用于个人主页、会话列表、好友/群成员展示等。

（四）网络信息与 IP 地址

为实现即时通讯、账号登录、数据同步、安全风控及故障排查，在您同意本政策之后，本软件在联网过程中可能涉及如下网络信息：

1. 信息类型：IP 地址、网络类型、网络状态等；
2. 收集方式：您使用本服务发起网络请求时，由系统网络通信及我们的服务端在提供服务过程中自动产生或记录；应用运行框架（含网络组件）在建立网络连接时也可能涉及 IP 地址等网络信息；
3. 使用范围/目的：用于消息收发与业务接口通信、保障服务稳定与安全、识别异常登录与风险行为、排查故障；
4. 收集时机：仅在您点击同意本政策之后进行；我们不会在您同意前主动收集上述信息用于业务目的。

（五）设备信息与运行日志（含 DCloud 运行引擎）

本软件基于 DCloud uni-app（5+ App）开发。在您同意本政策之后，为保障应用正常运行、兼容性适配、安全风控与问题排查，我们及/或 DCloud 应用运行引擎可能收集或使用：

1. 设备与系统信息：设备型号、操作系统版本、分辨率、应用版本号、运行平台类型（App/H5/小程序）等；
2. 设备标识信息：为实现应用运行及统计分析等目的，可能涉及设备唯一识别码（如 IMEI、Android ID、DEVICE_ID、IDFA、SIM 卡 IMSI、OAID 等，具体以您的设备系统及操作系统版本可提供的信息为准）；
3. 服务日志：访问时间、接口请求记录、崩溃或异常日志、操作记录等；
4. 为识别异地登录等安全风险，我们可能结合登录凭证与设备/网络环境信息进行判断，必要时对异常登录采取强制下线等措施。

关于 DCloud 应用引擎处理个人信息的详细规则，请同时阅读：《DCloud App 引擎隐私政策》。

（六）本地缓存与便捷登录

为提升使用体验，我们可能在您的设备本地存储：

1. 登录凭证（accessToken、refreshToken）；
2. 用户名及您输入的密码（用于便于再次登录自动填充，请您妥善保管设备）；
3. 会话列表、聊天记录等本地缓存数据。

您可通过退出登录清除部分本地登录信息；卸载应用通常会清除应用本地数据（以操作系统实际机制为准）。建议您不要在他人设备或公共设备上勾选/使用自动填充敏感信息。

（七）应用更新

为向您提供版本检测与更新服务，我们可能收集应用当前版本号，并在必要时向您展示更新提示或提供安装包下载地址。

（八）当前版本未集成的能力说明

请您知悉：本软件当前正式版本未集成第三方消息推送 SDK（如 UniPush、个推、极光等），亦未集成第三方统计分析 SDK（如友盟等）、地图 SDK、广告 SDK、第三方登录 SDK。如后续版本新增上述能力，我们将更新本政策并再次征得您的同意（法律法规另有规定的除外）。

（九）征得授权同意的例外

根据相关法律法规，在以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：

1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定义务所必需；
3. 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
5. 依照法律法规在合理范围内处理您自行公开或其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

四、我们申请使用的系统权限说明

为向您提供相应功能，本软件可能申请以下系统权限。我们仅在相关功能需要时申请，您拒绝授权仅会影响对应功能，不影响其他功能的使用（法律法规另有要求或核心功能所必需的除外）。

1. 相机权限
   用途：拍摄图片用于发送聊天消息、上传个人头像或群头像等。
   申请时机：您选择“拍摄/拍照”相关功能时。
2. 麦克风权限
   用途：录制语音消息。
   申请时机：您使用语音消息录制功能时。
3. 相册/存储/媒体文件访问相关权限
   用途：从相册选择图片发送；选择本地文件发送；保存/下载/打开文件；缓存聊天图片与文件等。
   申请时机：您选择相册、文件发送、下载打开文件等功能时。
4. 网络访问及相关网络状态权限
   用途：连接服务器收发消息、同步数据、版本检测等。
   该权限为提供基本服务所必需。
5. 震动、唤醒等辅助权限
   用途：消息提醒震动、保持必要的连接能力等。
6. 安装应用相关权限（如有）
   用途：用于应用内版本更新安装，不会用于其他无关目的。

我们不会申请与业务无关的权限。本软件当前业务不主动申请或使用：精确位置、通讯录、短信、通话记录、日历读写、生物识别、NFC、蓝牙等权限。

特别说明：

1. 不同操作系统、系统版本及应用市场审核要求可能导致权限名称或申请时机略有差异；
2. 部分权限可能由运行环境（DCloud uni-app 引擎）或系统组件在打包时合并引入（例如读取手机状态、存储读写等）；我们不会超出本政策所述目的使用相关能力，并将持续按照最小必要原则优化；
3. 您可在设备系统设置中随时关闭相关权限。关闭后，对应功能可能无法使用。

五、我们如何使用 Cookie 与同类技术

为使您获得更安全、便捷的访问体验，在您使用 H5 网页端或其他适用场景时，我们可能使用 Cookie、本地存储（LocalStorage）、会话存储等同类技术，用于：

1. 保持登录状态；
2. 记住您的偏好设置；
3. 保障服务安全性与基本功能实现。

您可以通过浏览器设置管理或清除 Cookie/本地存储。但请注意，如果停用相关技术，可能影响您使用部分功能（如保持登录）。

六、我们如何委托处理、共享、转让、公开披露个人信息

（一）第三方 SDK / 运行组件说明（委托处理或嵌入式组件）

为保障本软件运行，我们嵌入了如下开发运行相关组件。我们会要求相关方按照法律法规及本政策保护您的个人信息。

说明：本软件当前正式版本未集成 UniPush 等第三方推送 SDK，亦未集成友盟、个推、极光等统计分析/推送类第三方 SDK。

（二）共享

我们不会向第三方出售您的个人信息。我们仅在以下情形共享您的信息：

1. 获得您的明确同意或授权；
2. 根据法律法规、法律程序、诉讼或政府主管部门强制性要求；
3. 在法律法规允许的范围内，为维护您、我们或其他用户的重大合法权益所必需；
4. 与关联公司共享：仅出于合法、正当、必要、特定、明确的目的，且受本政策所声明目的的约束；
5. 与授权合作伙伴共享：仅为实现本政策声明的目的，并要求其采取安全措施。

（三）转让

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：

1. 获得您的明确同意；
2. 涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会向您告知接收方的名称或姓名和联系方式，并要求接收方继续受本政策约束；接收方变更原处理目的、处理方式的，应当重新征得您的同意。

（四）公开披露

我们仅会在以下情形下公开披露您的个人信息：

1. 获得您的明确同意；
2. 基于法律法规、法律程序、诉讼或政府主管部门强制性要求。

七、我们如何存储和保护您的个人信息

（一）存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息，原则上存储在中华人民共和国境内。如确需向境外提供，我们将按照法律法规要求履行安全评估、标准合同或认证等义务，并采取必要的安全保护措施。

（二）存储期限

我们仅在为实现本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定或您另行授权同意的除外。超出保存期限后，我们将对个人信息进行删除或匿名化处理（法律法规要求继续保存的除外）。

一般情形下：

1. 账号信息：在您的账号存续期间保存；账号注销后按法律法规及我们的注销流程删除或匿名化；
2. 聊天消息、文件等：在提供通讯服务、争议处理、安全审计所必需的期限内保存；
3. 日志信息：通常用于安全风控与故障排查，在合理期限内保存。

（三）安全保护措施

我们已采取符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失，包括但不限于：

1. 采用传输加密、访问控制、权限管理等技术手段；
2. 对可能接触您个人信息的人员进行权限控制和保密管理；
3. 采取备份、监控、审计等措施降低安全风险。

请您理解，由于技术限制和可能存在的各种恶意手段，互联网环境并非绝对安全。如发生个人信息安全事件，我们将按照法律法规要求及时告知您：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等；难以逐一告知的，我们将采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求上报个人信息安全事件处置情况。

请您妥善保管账号、密码及验证信息。如发现账号异常或泄露，请立即通过本政策载明的方式联系我们。

八、您如何管理您的个人信息

在您使用本服务期间，为了便于您更便捷地访问、更正、删除您的个人信息，同时保障您撤回同意及注销账号的权利，我们提供了相应的操作设置，您可以参考以下方式进行管理：

1. 查阅、更正个人信息
   您可在本软件“我的/个人资料”等相关页面查阅或修改头像、性别、个性签名等信息；可通过修改密码功能更新密码。
2. 删除信息
   您可在客户端能力范围内删除好友、退出/解散群组、撤回消息等。部分服务端保存的数据，您可通过客服申请删除；我们将在核实后依法处理。
3. 改变或撤回授权
   您可在设备系统设置中关闭相机、麦克风、相册/存储等权限。撤回授权后，我们将不再收集对应权限相关的信息，但不影响撤回前基于您授权已进行的个人信息处理。
4. 退出登录
   您可在软件内退出登录。退出后，部分本地登录凭证将被清除，您需要重新登录才能继续使用需登录的功能。
5. 注销账号
   如您需要注销账号，可通过本政策末尾的联系方式与我们联系并提交注销申请。我们将在核实您的身份后，在合理期限内处理。账号注销后，我们将停止为您提供服务，并根据适用法律的要求删除或匿名化您的个人信息（法律法规另有规定或为履行法定义务所必需的除外）。
   请注意：注销账号是不可恢复的操作，注销后您将无法再使用该账号，聊天记录、好友关系等可能无法恢复，请谨慎操作。
6. 响应您的请求
   如您无法通过上述方式行使权利，或对本政策、个人信息处理有任何疑问、投诉、建议，可通过本政策末尾联系方式与我们联系。为保障安全，我们可能需要您提供书面请求或以其他方式证明您的身份。我们将在验证身份后的十五个工作日内（或法律法规规定的期限内）予以回复。

下列情形中，我们可能无法响应您的请求：

1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判和执行判决等直接相关的；
5. 我们有充分证据表明您存在主观恶意或滥用权利的；
6. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
7. 涉及商业秘密的。

九、我们如何处理未成年人的个人信息

本软件主要面向企业办公与成年人用户。我们不会主动直接向未满十四周岁的儿童收集个人信息。

若您为未成年人，请在监护人陪同下阅读本政策，并在监护人同意后使用本服务或向我们提供信息。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有疑问时，请通过本政策载明的方式与我们联系。

如我们发现在未事先获得可证实的监护人同意的情况下收集了儿童个人信息，我们将尽快删除相关数据。

十、本政策如何更新

我们可能适时修订本政策。当本政策发生变更时，我们会在本软件内以公告、弹窗、更新提示或其他合理方式向您展示变更后的政策。

对于重大变更，我们还会提供更为显著的通知。本政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化（如处理个人信息的目的、类型、使用方式等）；
2. 我们在所有权结构、组织架构等方面发生重大变化（如业务调整、破产并购等引起的所有者变更）；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
6. 个人信息安全影响评估报告表明存在高风险时。

若您不同意更新后的政策，您有权停止使用本服务；若您继续使用，即视为您同意接受更新后的政策。

十一、适用法律与争议解决

本政策的解释及争议解决均应适用中华人民共和国法律（不含冲突法）。因本政策以及我们处理您个人信息事宜引起的任何争议，双方应友好协商解决；协商不成的，您同意将争议提交至河南捷任贤信息科技有限公司住所地有管辖权的人民法院诉讼解决。

十二、如何联系我们

如您对本政策或您的个人信息保护相关事宜有任何问题、意见、建议，或需要投诉、举报、行使相关权利，请通过以下方式与我们联系：

我们将在收到您的请求并验证身份后，尽快予以答复。一般情况下，我们将在十五个工作日内回复。

附录一：个人信息收集清单（摘要）

为便于您快速了解，我们将主要收集情况摘要如下：

1. 账号注册/登录：用户名、密码、昵称；用途为注册登录与账号管理；收集方式为用户主动填写；收集时机为注册/登录时。
2. 资料完善：头像、性别、个性签名等；用途为资料展示与社交识别；收集方式为用户主动上传或填写。
3. 即时通讯：好友/群组关系、聊天文本/图片/语音/文件及消息状态；用途为消息收发与会话管理；收集方式为用户使用功能时产生并上传。
4. 网络信息：IP 地址、网络类型/状态；用途为通信连接、安全风控与故障排查；收集方式为联网过程自动产生/记录；收集时机为您同意本政策之后。
5. 设备与日志：设备型号、系统版本、应用版本、设备标识（如 Android ID/OAID/IMEI 等）、操作/异常日志等；用途为应用运行、兼容适配、安全风控与问题排查；收集时机为您同意本政策之后。
6. 本地存储：登录凭证、账号信息、聊天缓存等；用途为便捷登录与提升使用体验。

我们承诺：在未获得您授权同意的情况下，不会收集与业务无关的敏感权限对应信息（如通讯录、精确位置、短信、通话记录等）。

附录二：第三方 SDK / 运行组件清单（摘要）

说明：当前正式版本未集成 UniPush、个推、极光、友盟、地图、广告、第三方登录等 SDK。如后续引入，我们将在本政策中及时更新说明。