密小盟隐私政策
生效日期：2023年12月12日
更新日期：2023年12月12日
导言
欢迎您使用由杭州安司源科技有限公司及其关联公司杭州密小盟科技有限公司（以下简称“密小盟”或“我们”）合法拥有并开发的密小盟软件及服务。
我们重视用户的隐私保护。当您在使用我们密小盟（下文称“本应用”）的服务时，我们可能会需要收集和使用您的相关信息。我们希望通过本《隐私政策》向您说明，在使用我们的服务时，我们是如何收集、使用、储存和分享这些信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。
本《隐私政策》与您所使用的服务息息相关，希望您仔细阅读，特别是以粗体/粗体下划线标识的条款，确保您充分理解和同意之后再开始使用。如对本政策有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。
在需要时，请按照本《隐私政策》的指引，做出您认为适当的选择。本《隐私政策》中涉及的相关技术词汇，我们尽量简明扼要的表述，并提供进一步说明的链接，以便您理解。为了帮您更加直观简明地了解我们如何收集、使用以及保护您的个人信息，我们也为您提供了《密小盟隐私政策摘要》。
您选择使用或继续使用我们的服务，即意味着同意并授权我们按照本《隐私政策》收集、使用、储存和分享您的相关信息。
本政策将帮您了解以下内容：
一、隐私政策的适用范围
二、我们如何收集和使用信息
三、“后台状态”下获取信息的情形
四、您如何访问和控制自己的个人信息
五、数据处理过程中涉及的合作方以及转移、公开个人信息
六、信息安全
七、您分享的信息
八、未成年人保护
九、政策的更新
十、联系我们
一、隐私政策的适用范围
1、本政策适用于我们以密小盟app、akeyclub.com、akeyim.com、akeymall.com网站以及随技术发展出现的新形态向您提供的各项产品和服务。
除某些特定服务外，我们所有的服务均适用本《隐私政策》。这些特定服务将适用特定的隐私政策。针对某些特定服务的特定隐私政策，将更具体地说明我们在服务中如何使用您的信息。该特定服务的隐私政策构成本《隐私政策》的一部分。如相关特定服务的隐私政策与本《隐私政策》有不一致之处，适用该特定服务的隐私政策。
2、请您注意，本《隐私政策》不适用于以下情况：
通过我们的服务而接入的第三方服务（包括任何第三方网站）收集的信息；
通过在我们服务中进行广告服务的其他公司或机构所收集的信息。
二、我们如何收集和使用信息
为向您提供我们的产品或服务的基本功能，您必须授权我们收集、使用您在使用我们的服务时主动提供的以及通过自动化手段收集的您在使用功能或接受服务过程中产生的必要信息，如您拒绝，您将无法正常使用我们的产品或服务。我们会按照如下方式收集您的信息：
1、注册、登录
为帮助您注册本应用帐号，以便您使用本应用的软件功能，我们需要收集您的如下信息：
您需要通过手机号注册密小盟帐号，手机号码是履行国家法律法规关于网络实名制要求的必要信息，如果您不提供手机号码用于注册、登录，我们可能无法为您提供服务。您可以为您的密小盟帐号绑定微信，AppleID作为登录凭证。我们可以获取您填入的个人资料以履行帐号管理责任，第三方短信验证码服务方只能获取手机号，无法获得手机号之外的任何关联帐号信息。
2、安全认证
为满足法律法规及监管要求，确保用户身份真实、防范欺诈以及保障系统和服务安全，在您使用特定服务或功能时，我们会收集您的相关信息进行身份验证，如：
在申请创建联盟时，您可以选择以个人身份或者企业身份创建联盟，您需要根据产品页面的提示进行个人实名认证或者企业认证，我们将根据您选择的类型、根据不同场景进行身份认证。
个人身份认证：您需要提供您的真实身份信息（姓名、身份证件号码和面部识别信息，具体以页面提示为准）以完成实人认证。在进行面部信息的实人认证时，我们需要获取您的光线传感器数据判断光源是否充足。
企业认证：您需要提供您企业的基本信息（营业执照、企业名称、统一社会信用代码、法人姓名、法人身份证号、法人手持身份证照片，具体以页面提示为准）以完成企业认证，我们将会对此信息进行人工审查。
为实现【实人认证】服务，本应用集成了阿里云计算有限公司提供的【金融级实人认证SDK】，需要收集使用您的设备信息、最终用户上传的人脸、语音及身份信息、终端权限信息、日志信息、为提供服务及改进服务质量的合理需要而收集您的其他信息，详细隐私政策请见《阿里云金融级实人认证SDK隐私政策》。
若存在依法需确定您必要身份信息的场景（如依法保护未成年人权益、打击网络诈骗、行政执法或司法诉讼中相关主体认定）时，您授权我们可获取您对应账户的必要认证信息用于上述目的。
3、即时消息
即时消息功能提供您和好友的聊天功能，好友聊天包括单聊和群聊，您可以在聊天界面发送您的文本，语音，视频消息。我们将通过此功能，来满足您和好友的即时通信。
如果您需要发送语音消息、进行语音或视频通话、发送即时拍摄的照片或视频，您需要授权密小盟获取您设备的麦克风或摄像头权限。在进行音视频通话时，密小盟需要获取您的距离传感器以实现自动息屏。如果您需要发送照片、文件，您需要授权密小盟获取您设备的相册或文件存储权限，否则您将无法正常使用。
我们不会主动收集您的即时通信记录（即聊天记录，包括文本、语音、视频、图片和各类文档）。但当我们有合理理由怀疑您通过本应用从事违法犯罪活动或侵犯他人合法权益时（比如接到他人举报、投诉，且已被公检法部门立案），我们可能会禁止您使用本应用的部分或全部功能。
4、设备信息和日志信息
（1）基于以下原因，我们需要收集您的设备信息、日志信息。
设备信息和日志信息，将用于故障分析、身份验证、注册登录、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性；帮助我们设计新服务，改善我们现有服务；使我们更加了解您如何接入和使用我们的服务；用于软件认证或管理软件升级。设备信息和日志信息是我们提供服务的基础，如果您拒绝提供，您将无法使用本应用。
本应用的使用信息：您使用的本应用的版本号、软件的总体运行情况、使用情况和频率。该类数据都是保密的。
网络安全事件相关日志信息。此类信息为法律规定要求收集的信息，如您不想此等信息被我们收集，则您无法使用本应用。
（2）设备信息是指您使用本应用时使用的设备信息。
我们会收集您的设备品牌、设备型号、屏幕分辨率、系统版本、IP地址、Wi-Fi的MAC地址、包括Andriod ID的设备唯一识别信息。具体使用方式如下：
使用 Android ID 标识设备唯一性，防止用户帐号被他人用其他设备盗用，提升用户使用安全，保护用户隐私；
为提供通信功能需要使用网络，使用网络时将自动获取 MAC 地址；
当 App 连接服务器时，服务器将自动获取到 IP 地址。由于 IP 地址通常是根据地区分配的，所以可以用于区分用户的大概登录位置来源。服务器获取 IP 后可防止不法分子通过风险 IP 登录，提升软件安全性，保障用户信息安全。同时服务器对 IP 地址将加密保存，没有泄漏用户个人信息的风险。
5、消息通知
在您使用密小盟服务过程中，我们可能会向您发送一种或多种类型的消息。
为了保障您可以正常接收推送内容，避免消息遗漏，我们使用了自启动和关联启动其他App功能。
为实现消息推送，本应用集成了下列第三方SDK。
（1）小米推送
为实现【小米推送】服务，本应用集成【小米推送 SDK】，需要使用设备的OAID和加密的Android ID
使用目的：向小米设备推送信息
使用场景：新消息到达设备时提醒用户查看
第三方SDK名称：小米推送SDK
第三方名称：小米科技有限责任公司
涉及个人信息类型：IMEI/OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、设备型号、WI-FI信息、设备信息（BSSID、SSID）、正在运行中的应用列表信息
收集方式：SDK本机采集
隐私政策链接：《小米推送隐私政策》。
（2）华为推送
为实现【华为推送】服务，本应用集成【华为推送 SDK】，需要使用设备的AAID 或 OAID
使用目的：向华为设备推送信息
使用场景：新消息到达设备时提醒用户查看
第三方SDK名称：华为推送SDK
第三方名称：华为软件技术有限公司
涉及个人信息类型：设备信息（SSID、BSSID、IMEI、Android_ID）、运行中的应用列表信息
收集方式：SDK本机采集
隐私政策链接：《SDK隐私安全说明》
（3）OPPO推送
为向您提供推送服务，将通信消息及时送达到您的设备，本应用集成【OPPO 推送SDK】
使用目的：向OPPO设备推送信息
使用场景：新消息到达设备时提醒用户查看
第三方SDK名称：OPPO推送SDK
第三方名称：OPPO广东移动通信有限公司
涉及个人信息类型：设备标识（OAID、VAID、AAID、UDID）、设备相关信息（IMEI，Serial Number，IMSI，User ID，Android ID，Google Advertising ID，手机Region设置，设备型号）、使用推送服务的应用信息、网络相关信息（如IP或域名连接结果，当前网络类型）、通知栏状态（如通知栏权限、用户点击行为）。
收集方式：SDK本机采集
隐私政策链接：《推送个人信息保护政策》
（4）魅族推送SDK
为向您提供推送服务，将通信消息及时送达到您的设备，本应用集成【魅族推送SDK】
使用目的：向魅族设备推送信息
使用场景：新消息到达设备时提醒用户查看
第三方SDK名称：魅族推送SDK
第三方名称：珠海市魅族通讯设备有限公司
涉及个人信息类型：获取正在运行的应用列表信息
收集方式：SDK本机采集
隐私政策链接：《魅族推送隐私协议》
（5）网易易盾行为式验证码SDK
为向您提供网络验证码服务，将验证码及时送达到您的设备，本应用集成【网易易盾行为式验证码SDK】
使用目的：用户通过手机验证码方式校验身份时使用网易易盾行为式验证码防撞
使用场景：用户通过接受手机验证码校验身份时
第三方SDK名称：网易易盾行为式验证码SDK
第三方名称：杭州网易智企科技有限公司
涉及个人信息类型：设备品牌、设备名称、设备型号、设备系统类型、详细设置、版本信息、网络连接类型及状态、IP地址、网络运营商信息
收集方式：SDK本机采集
隐私政策链接：《网易易盾隐私政策》
（6）VIVO推送SDK
为向您提供推送服务，将通信消息及时送达到您的设备，本应用集成【VIVO推送SDK】
使用目的：向VIVO设备推送信息
使用场景：新消息到达设备时提醒用户查看
第三方SDK名称：VIVO推送SDK
第三方名称：维沃移动通信有限公司
涉及个人信息类型：正在运行的应用列表信息、手机存储权限
收集方式：SDK本机采集
隐私政策链接：《VIVO隐私政策》
（7）阿里移动推送SDK
为向您提供推送服务，将通信消息及时送达到您的设备，本应用集成【阿里移动推送SDK】，需要的设备相关信息有相关信息有如操作系统、设备型号、Android系统设备标识，运营商信息，IP。
使用目的：向安卓设备推送信息
使用场景：新消息到达设备时提醒用户查看
第三方SDK名称：移动推送SDK
第三方名称：阿里云计算有限公司
涉及个人信息类型：设备信息（包括操作系统、设备型号），IP，运营商信息
收集方式：SDK本机采集
隐私政策链接：《EMAS隐私政策》
6、位置信息
为向您提供查看当前位置、发送位置、搜索位置服务，本应用集成【高德开放平台地图SDK】
使用目的：发送/共享位置
使用场景：发送/共享位置
第三方SDK名称：高德地图SDK
第三方名称：高德软件有限公司
涉及个人信息类型：位置信息（包括GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能用于定位的传感器信息）、设备信息（包括终端设备唯一标识符（包括IDFV、OAID、IMEI、MEID、IMSI）、MAC地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号））、WiFi信息、正在运行的应用列表、手机存储权限
收集方式：SDK本机采集
隐私政策链接：《高德地图开放平台隐私权政策》。
7、音视频通话服务
为实现音视频通话服务，本应用集成上海兆言网络科技有限公司提供的实时音视频RTC SDK，上海兆言网络科技有限公司将作为数据受托处理者，按照《声网SDK 隐私政策》所述收集、使用并保护您的个人信息。
8、应用内网页访问
为向您提供在应用内访问互联网网页的能力，本应用集成了腾讯浏览器com.tencent.smtt（TBS腾讯浏览服务、腾讯X5浏览器）SDK，此SDK需要获取 Android ID。
关于腾讯浏览器SDK详细隐私政策请见《腾讯浏览服务 SDK 个人信息保护规则》。
9、获取信息的时机
所有对于信息的获取，都将在用户启动密小盟App 后，浏览用户服务协议和隐私政策，点击勾选“同意”按钮后才会进行获取，并且只在每次启动应用时获取一次。
收集到的设备信息，不会直接明文保存，而是加密后再发送到服务器保存，没有泄漏用户个人信息的风险。发送的频率为每次启动 App 后发送一次。
再次声明，我们会尽可能地减少服务过程中对于以上所述的设备信息、设备权限的依赖。
请您谅解，设备信息的收集是我们服务提供的前提和基础，只要您安装打开本应用，我们便会收集您的设备信息。
单独的设备信息无法识别确定特定自然人身份，且该信息我们均会进行去标识化、匿名化、加密处理。
三、“后台状态”获取信息的情形
1、本应用主程序不会在静默和后台状态下，未经用户许可收集用户个人信息，本应用 App 本身的即时通信功能不需要额外的用户信息；
2、本应用在进入静默或后台状态下，如果遇到手机系统因节能、休眠引发的网络连接限制时，App 不会重复尝试进行网络访问，以最大程度的节省手机耗电，提升用户体验。
四、您如何访问和控制自己的个人信息
1、个人信息的访问、更正和删除
我们将尽一切可能采取适当的技术手段，保证您可以访问、更正和删除自己的注册信息或使用我们的服务时提供的其他个人信息。您可以通过打开本应用客户端软件的个人设置页的编辑图标来访问、更正和删除您的个人信息。在访问、更正和删除前述信息时，我们可能会要求您进行身份验证，以保障账户安全。如果您想获取个人信息副本或者转移个人信息，您可以通过邮件联系我们。
2、改变授权范围
您可以通过本应用在您设备初次运行时的权限申请提示窗口，或者修改设备设置中本应用对应的权限设置来撤销对我们的授权，但您的拒绝授权行为可能会导致某些功能不可用，比如摄像头权限不开放会导致聊天时无法即时拍照发送图片。
其中对于存储权限（照片、媒体、内容和文件），可用于恢复历史帐号，便于用户找回，方便登录；如您对于此权限感到敏感，可以拒绝授权，直接通过输入帐号的方式登录。
3、注销账户
您可以通过【设置】-【帐号与安全】-【注销帐号】完成自主注销申请，如果因为服务器版本问题而自主注销失败，您可以通过邮件联系我们。
在您注销账户后，我们将停止为您提供产品或服务，并根据法律要求删除或匿名化处理您的个人信息。
五、数据处理过程中涉及的合作方以及转移、公开个人信息
1、合作处理基本原则
（1）合法原则：与合作方合作过程中涉及数据使用活动的，必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不再符合合法原则，则其不应再使用你的个人信息，或在获得相应合法性基础后再行使用。
（2）正当与最小必要原则：数据使用必须具有正当目的，且应以达成目的必要为限。
（3）安全审慎原则：我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
2、合作方范围
我们可能将您的个人信息与第三方服务供应商、承包商及代理分享，向您提供我们的服务，以实现“我们如何收集和使用信息”部分所述目的；履行我们在本《隐私政策》中的义务和行使我们的权利；理解、维护和改善我们的服务。
如果我们与任何上述第三方分享您的个人信息，我们将努力确保第三方在使用您的个人信息时遵守本《隐私政策》及我们要求其遵守的其他适当的保密和安全措施。具体可见《第三方信息共享清单》及第三方隐私政策。
3、信息转移
如果我们因合并、分立、解散、被宣告破产原因需要转移个人信息的，我们会向您告知接收方的名称和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的和方式的，接收方应当重新取得您的同意。
4、信息公开
我们不会公开你的个人信息，除非遵循国家法律法规规定或者您主动选择或以其他方式获得您的单独同意。我们公开你的个人信息会采用符合行业内标准的安全保护措施。
5、依法豁免征得您的同意的情形
请您理解，在下列情形中，根据法律法规及国家标准，我们向合作方或第三方提供、公开你的个人信息无需征得你的授权同意：
（1）根据您的要求订立或履行合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）与国家安全、国防安全直接相关的；
（4）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（5）与犯罪侦查、起诉、审判和判决执行直接相关的；
（6）为公共利益实施新闻报道、舆论监督行为，在合理的范围内处理个人信息；
（7）法律、行政法规规定的其他情形。
6、您主动提交的投诉信息
如果您在使用本产品的过程中，遇到违规行为，可以随时对违规行为进行投诉。在这种情况下，我们可能会对您主动提交的投诉信息，在遵守行政、司法机关命令和法律法规的前提下，应相关司法机关的要求披露您提交的投诉信息。
六、信息安全
1、我们仅在本《隐私政策》所述目的所必需的期间和法律法规要求的时限内保留您的个人信息。当您的个人信息存储期限届满或我们的产品服务停止运营时，我们将删除您的个人信息，或将其匿名化，但法律另有规定的除外。
2、我们使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览或披露。在某些服务中，我们将利用加密技术来保护您提供的个人信息。但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
3、我们所收集的个人信息将储存在中国境内。
七、账户安全风险的防范
在使用密小盟进行沟通协作时，请您妥善保护自己的个人信息，仅在必要的情况下向他人提供，以免信息被窃取甚至遭遇电信网络诈骗。
请您谨慎考虑通过我们的服务上传、发布和交流的信息内容。在一些情况下，您可通过我们某些服务的隐私设定来控制有权浏览您共享信息的用户范围。如果要求从我们的服务中删除您的相关信息，请通过特别服务条款提供的方式操作。
八、未成年人保护
我们要求注册成为密小盟用户时需年满18周岁，我们也采取了相应的措施，但我们没有能力审核到您是否真的已经年满18周岁。故您在使用我们提供的服务和功能时，我们推定您具有相应的民事行为能力。如果您为未成年人，请您停止使用密小盟提供的服务和功能。若您执意使用，我们强烈要求您请您的父母或其他监护人仔细阅读本政策，并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。
如果您是未成年人的父母或其他监护人，请您关注未成年人是否是在取得您的授权同意之后使用我们的服务。如您对未成年人的个人信息有疑问，请与我们联系。
九、政策的更新
我们可能不定时的更新、修订本《隐私政策》的条款，修订条款构成本《隐私政策》的一部分。如果修订造成您在本《隐私政策》下权利的实质性减少，我们将在修订生效前通过在主页上显著位置提示您或向您发送电子邮件或以其他方式通知您。在该种情况下，若您继续使用我们的服务，即表示您同意受经修订的《隐私政策》的约束。
十、联系我们
您可以通过以下方式与我们联系，我们将在15天内回复您的请求：
1、如果您对本政策内容有任何疑问、意见或建议，包括投诉、联系个人信息保护负责人，您可通过“意见反馈”与我们联系。
2、您也可以通过发送邮件至邮箱：account@akeyclub.com与我们联系。我们的办公地址位于：浙江省杭州市钱塘新区白杨街道2号大街501号。请注意，我们可能不会回复与本政策或您的个人信息权利无关的问题。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您可以向被告住所地有管辖权的法院提起诉讼。
（完）
更新内容
1. 音视频通话服务更换为上海兆言网络科技有限公司提供的实时音视频RTC SDK