庆趣宝盒隐私政策

版本号：20261010-01　|　更新日期：2026年10月10日　|　生效日期：2026年10月10日

欢迎使用 庆趣宝盒（以下简称"本应用"）。本应用由 大庆市金思维科技有限公司（以下简称"我们"）开发和运营。我们深知个人信息对您的重要性，将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及国家标准 GB/T 35273-2020《信息安全技术 个人信息安全规范》的要求，遵循合法、正当、必要和诚信原则处理您的个人信息。

本政策适用于本应用的 Android、iOS、桌面客户端及网页版。请您在使用本应用前仔细阅读并充分理解本政策，特别是以粗体标注的条款。您点击"同意"即表示您已充分理解并同意本政策；如您不同意，本应用将无法为您提供服务，但您仍可浏览本政策。

本政策将帮助您了解：一、我们如何收集和使用您的个人信息；二、设备权限调用说明；三、第三方 SDK 及合作方说明；四、自启动与关联启动说明；五、Cookie 及同类技术；六、我们如何委托处理、共享、转让、公开披露您的个人信息；七、个人信息的存储；八、我们如何保护您的个人信息；九、您的权利；十、未成年人个人信息保护；十一、本政策的更新；十二、如何联系我们。

一、我们如何收集和使用您的个人信息

我们仅会出于本政策所述的目的，收集和使用实现功能所必需的个人信息。敏感个人信息以粗体标注，我们会在您使用对应功能时单独征得您的同意。

（一）基本业务功能

1. 注册与登录。您注册或登录时需要提供手机号码、短信验证码，并可设置登录密码；为防止批量注册与恶意登录，我们会进行滑块图形验证。如您是我们合作商户或合作单位的人员，我们还会关联您所属的商户/单位名称及您的岗位信息，用于识别您的身份和服务关系。如您不提供上述信息，将无法注册或登录。

2. 即时通讯。为向您提供文字、图片、文件、语音、视频消息的收发和多设备同步，我们会处理您发送与接收的消息内容、会话与群组信息（群名称、群成员、群公告）、好友关系与黑名单、消息发送时间与状态。上述内容保存在我们自有的服务器上，用于同步和回看历史消息；图片、文件、语音、视频按保存期限到期清理。

3. 语音/视频通话。您发起或接听通话时，我们会在通话期间使用您的麦克风音频、摄像头画面（仅视频通话），并记录通话的发起方、接听方、开始与结束时间、通话时长，用于通话建立、计费无关的服务质量分析和纠纷处理。通话录音功能默认关闭，如开启，通话开始前会明确提示所有参与方。

4. 消息与来电提醒。为在本应用未运行或处于后台时向您送达新消息和来电提醒，我们在您同意本隐私政策后启用极光推送 SDK。该 SDK 可能自行读取设备标识符（包括 Android ID、GAID〔Google 广告标识符〕、OAID）、设备品牌与型号、操作系统版本、应用包名与版本号、网络类型、IP 地址、推送注册标识，以及推送消息的送达与点击状态，用于识别推送设备、建立推送连接和统计消息送达情况。具体处理情况见第三节“极光推送 SDK”。

（二）扩展业务功能（您可以选择是否使用）

1. 发送位置。仅在您主动点击"发送位置"时，经您授权后获取精确位置信息，用于在地图上选点并发送给会话对方。我们不会在后台或未经您操作时获取您的位置。

2. 拍照、扫一扫与发送图片视频。经您授权后使用相机拍照、录像或扫描二维码，读取您主动选择的相册图片与视频。我们只处理您选中的文件。

3. 语音转文字。当您使用"按住说话转文字"或查看语音转写时，相应语音会发送至语音识别服务转换为文字，转写文本随该条消息保存。

4. 智能助理。在您所在的服务群中，您的提问可能由智能助理依据知识库自动回答。为理解上下文，助理会读取该群近期的聊天内容；发送给大模型服务前，我们会对其中的手机号、证件号、银行卡号等进行去标识化处理。智能助理的回答仅供参考，答不上或您要求时会转交人工客服。

5. 在线编辑文档与保存文件。您在线编辑文档或保存图片、文件到本机时，我们会处理您选择的文档内容与编辑记录，并在您授权后写入设备存储。

6. 头像与个人资料。您可以设置昵称、头像、个人状态、通知邮箱；头像与名片背景会经过人工或自动审核。

（三）保障运行安全

为保障服务稳定和账号安全、排查连接与闪退问题，我们会收集设备型号、操作系统版本、应用版本号、网络类型、IP 地址、登录时间与登录设备、运行及错误日志。上述信息仅用于安全保障与故障排查，不用于用户画像或广告推送。

（四）征得同意的例外

根据法律法规，以下情形处理您的个人信息无需征得您的同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下为保护自然人的生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；法律、行政法规规定的其他情形。

我们不会将您的个人信息用于本政策未载明的其他目的；如需改变处理目的，我们会再次征得您的同意。

二、设备权限调用说明

以下权限均在您使用对应功能时才会弹窗申请，您拒绝授权不影响本应用其他功能的使用；授权后您也可以随时在手机"设置"中关闭。我们不会在您未使用相关功能时调用这些权限。

iOS 版本对应申请通知、麦克风、相机、照片、位置（使用期间）权限，用途同上。

三、第三方 SDK 及合作方说明

为实现本政策所述功能，本应用接入了下列第三方 SDK。我们会对 SDK 进行安全检测，并要求其按照约定目的和本政策处理个人信息。推送类 SDK 仅在您同意本政策后才会初始化；其中各手机厂商推送 SDK 仅在对应品牌的手机上启用。SDK 的具体处理规则请以其隐私政策为准。

（一）第三方 SDK 清单

1. SDK名称：极光推送 - JPush SDK - Android
包名：cn.jpush.android
开发者：深圳市和讯华谷信息技术有限公司
收集信息范围：

设备标识符（Android ID、GAID〔Google 广告标识符〕、OAID）、设备品牌与型号、操作系统版本、应用包名与版本号、网络类型、IP 地址、推送注册标识（Registration ID）、推送消息的送达与点击状态。收集方式：在您同意本隐私政策并启用消息推送后，由极光推送 SDK 在设备端读取相关信息，并为提供推送服务与极光服务器通信。使用目的：生成用于准确送达消息的设备标识、维持推送连接、发送新消息及来电提醒、统计推送送达情况。

使用目的：在本应用未运行或处于后台时向您送达消息与来电提醒，并统计推送送达情况
SDK隐私政策链接：https://www.jiguang.cn/license/privacy

2. SDK名称：小米推送
包名：com.xiaomi.push
开发者：北京小米移动软件有限公司
收集信息范围：设备标识符（OAID、加密的 Android ID）、设备型号、操作系统版本、应用包名与版本号、推送注册标识（RegId）、网络状态
使用目的：在小米手机上通过系统级通道送达消息与来电提醒
SDK隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

3. SDK名称：OPPO PUSH 客户端SDK
包名：com.heytap.msp
开发者：广东欢太科技有限公司
收集信息范围：设备标识符（OAID 等）、设备型号、操作系统版本、应用包名与版本号、推送注册标识、网络状态
使用目的：在 OPPO/一加/realme 手机上通过系统级通道送达消息与来电提醒
SDK隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228

4. SDK名称：vivo推送SDK
包名：com.vivo.push
开发者：维沃移动通信有限公司
收集信息范围：设备标识符（OAID 等）、设备型号、操作系统版本、应用包名与版本号、推送注册标识（RegId）、网络状态
使用目的：在 vivo/iQOO 手机上通过系统级通道送达消息与来电提醒
SDK隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/878

5. SDK名称：荣耀推送SDK
包名：com.hihonor.push
开发者：深圳荣耀软件技术有限公司
收集信息范围：设备标识符（OAID 等）、设备型号、操作系统版本、应用包名与版本号、推送 Token、网络状态
使用目的：在荣耀手机上通过系统级通道送达消息与来电提醒
SDK隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

6. SDK名称：魅族推送SDK
包名：com.meizu.cloud.pushsdk
开发者：珠海星纪魅族信息技术有限公司
收集信息范围：设备标识符（OAID 等）、设备型号、操作系统版本、应用包名与版本号、推送注册标识（PushId）、网络状态
使用目的：在魅族手机上通过系统级通道送达消息与来电提醒
SDK隐私政策链接：https://open.flyme.cn/docs?id=202

7. SDK名称：华为推送服务（HMS Core Push Kit）
包名：com.huawei.hms.push
开发者：华为软件技术有限公司
收集信息范围：设备标识符（AAID）、设备型号、操作系统版本、应用包名与版本号、推送 Token、网络状态
使用目的：在华为手机上通过系统级通道送达消息与来电提醒（启用华为推送通道的版本生效）
SDK隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177

8. SDK名称：阿里云音视频通信 RTC SDK
包名：com.alivc.rtc
开发者：阿里云计算有限公司
收集信息范围：通话期间的麦克风音频与摄像头画面（仅在您发起或接听通话时）、设备型号、操作系统版本、CPU 型号、网络类型、IP 地址、通话质量日志
使用目的：实现一对一及群内语音/视频通话
SDK隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html

9. SDK名称：OpenIM SDK
包名：io.openim（open_im_sdk）
开发者：OpenIM 开源项目
收集信息范围：账号标识、会话与群组信息、消息内容、消息时间；上述数据仅保存在您的设备本地数据库及我们自建的服务器上，不会传输给 SDK 开发者
使用目的：即时通讯消息的收发、存储与多设备同步
SDK隐私政策链接：https://www.openim.io

10. SDK名称：高德地图 JS API
开发者：高德软件有限公司
收集信息范围：您选择或发送的位置信息（经纬度）、IP 地址、设备及浏览器基本信息（仅在您使用"发送位置"或查看位置消息时加载）
使用目的：地图显示、位置选点与地点搜索
SDK隐私政策链接：https://lbs.amap.com/pages/privacy/

11. SDK名称：ShortcutBadger
包名：me.leolin.shortcutbadger
开发者：开源组件（Leo Lin）
收集信息范围：不收集个人信息（仅在本机设置桌面图标未读数）
使用目的：在桌面图标上显示未读消息数
SDK隐私政策链接：https://github.com/leolin310148/ShortcutBadger

iOS 版本不集成上述第 1~7 项推送 SDK，消息提醒通过苹果推送服务（APNs）送达。

（二）服务端合作方（不在您的设备上运行）

我们会与合作方约定数据保护责任，要求其仅为约定目的处理个人信息，并在服务结束后删除或返还。

四、自启动与关联启动说明

1. 自启动：为确保本应用在未打开或处于后台时仍能及时接收新消息与来电提醒，在您同意本政策并开启通知后，本应用集成的推送 SDK（见第三节第 1~7 项）在系统推送通道下发消息时，可能会唤醒本应用的推送服务进程以展示通知。该行为仅用于送达您的消息与来电提醒，不会收集上述第三节以外的信息。您可以在手机"设置 - 应用 - 庆趣宝盒"中关闭自启动/后台运行，或关闭本应用的通知权限；关闭后您将无法在本应用未打开时及时收到消息和来电提醒，但不影响其他功能。

2. 来电全屏通知：当有人向您发起语音/视频通话时，在您授权通知（及全屏通知）权限的前提下，本应用会通过系统通知以全屏或横幅方式显示来电界面，由您选择接听或拒绝。

3. 关联启动：本应用不会在未经您同意的情况下关联启动其他应用。仅在您主动操作时（例如点击位置消息选择用其他地图应用导航、点击文件选择用其他应用打开、点击网页链接），才会通过系统调起您选择的应用。

4. 本应用不会通过开机广播、网络变化广播等方式在您未同意时自行启动。

五、Cookie 及同类技术

为保持登录状态、记住您的偏好设置、缓存聊天记录以加快加载，本应用会在您的设备上使用本地存储（如 LocalStorage、IndexedDB、本地数据库）及网页版 Cookie 保存登录凭证、设置项、草稿与消息缓存。上述数据仅存储在您的设备上，不用于广告或跨应用追踪。您可以通过退出登录、清除应用数据或在浏览器中清除 Cookie 进行删除。

六、我们如何委托处理、共享、转让、公开披露您的个人信息

1. 委托处理与共享：我们不会向任何第三方出售您的个人信息。除以下情形外，我们不会与第三方共享您的个人信息：（1）事先获得您的单独同意；（2）为实现本政策第三节所述功能，与第三方 SDK 及服务端合作方共享必要信息；（3）您在群聊中发送的内容会被该群成员看到，私聊与通话内容会被对方看到；（4）根据法律法规、诉讼或政府主管部门的强制性要求。

2. 转让：我们不会将您的个人信息转让给任何公司、组织和个人，但因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会告知您接收方的名称和联系方式，并要求接收方继续履行本政策；接收方变更原先的处理目的、处理方式的，会重新征得您的同意。

3. 公开披露：我们仅会在获得您单独同意，或基于法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，公开披露您的个人信息。

七、个人信息的存储

1. 存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中华人民共和国境内。我们不会向境外提供您的个人信息；如确需向境外提供，我们会依法进行安全评估并单独征得您的同意。

2. 存储期限：我们仅在实现本政策所述目的所必需的最短时间内保留您的个人信息：账号信息在您的账号存续期间保存；聊天中的图片、文件、语音、视频按保存期限到期后从服务器删除；安全日志依据《网络安全法》保存不少于六个月。超出保存期限或您注销账号后，我们会删除或匿名化处理您的个人信息，法律法规另有规定的除外。

3. 停止运营：如本应用停止运营，我们会及时停止收集个人信息，以逐一送达或公告的形式通知您，并对所持有的个人信息进行删除或匿名化处理。

八、我们如何保护您的个人信息

我们参照 GB/T 35273-2020《信息安全技术 个人信息安全规范》及网络安全等级保护要求，采取以下安全措施与能力保护您的个人信息：

1. 身份鉴别：登录采用短信验证码、密码及滑块图形验证；登录密码经不可逆加密（加盐哈希）后存储；连续输错密码会临时锁定；登录凭证设有有效期，账号在其他设备登录时会提醒您；注销账号等敏感操作需再次验证手机号。

2. 数据加密：本应用与服务器之间的数据传输全程采用 HTTPS（TLS）加密；密码等敏感信息加密存储；云端存储的图片、文件通过带有效期的签名链接访问，防止被随意下载。

3. 访问控制：按最小权限原则为员工分配数据访问权限，基于角色授权并定期复核；后台展示手机号、证件号等信息时默认脱敏；依法需要检索聊天记录时，仅限经授权的管理人员操作。

4. 安全审计：后台管理操作、数据检索与导出、账号权限变更均记录操作日志，日志留存不少于六个月，定期开展安全审计。

5. 恶意代码防范：服务器部署防火墙与安全防护，及时修补系统与组件漏洞；对上传的文件进行类型与大小校验；对发送的文字内容进行违规信息过滤；安装包经数字签名，防止被篡改。

6. 数据备份与容灾：对重要数据定期备份，保障数据的完整性和可用性。

7. 安全事件应急响应：我们制定了个人信息安全事件应急预案，定期组织应急演练。一旦发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案、采取补救措施，并按照法律法规要求及时通过推送通知、短信、公告等方式告知您事件的基本情况、可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议，同时向网信、公安等主管部门报告。

8. 数据最小化与去标识化：我们只收集实现功能所必需的最少信息；发送给大模型等外部服务前对手机号、证件号、银行卡号等进行去标识化处理；超过保存期限的数据及时删除。

9. 人员管理：我们设有个人信息保护负责人，接触个人信息的员工签署保密协议并接受安全与隐私保护培训，违反者将被追究责任。

互联网环境并非百分之百安全，请您妥善保管账号、密码及验证码，不要向他人透露。如您发现个人信息可能被泄露，请立即通过第十二节的方式联系我们。

九、您的权利

1. 查阅、复制与更正：您可以在"我的"及"我的 - 账号与安全"中查阅、修改昵称、头像、手机号、密码、通知邮箱；聊天记录可在应用内查看。如需复制您的个人信息副本，可通过第十二节方式联系我们。

2. 删除：您可以删除自己发送的消息、聊天记录与文件；在违反法律法规或约定处理、处理目的已实现或不再必要、您撤回同意等情形下，您可以要求我们删除您的个人信息。

3. 撤回同意与关闭权限：您可在手机系统设置中关闭相机、麦克风、位置、通知等权限，或关闭自启动/后台运行；撤回同意不影响撤回前基于您的同意已进行的个人信息处理。

4. 注销账号：您可在"我的 - 账号与安全 - 注销账号"中自助注销（需验证当前手机号）。注销后您将无法再登录，我们会删除或匿名化处理您的个人资料，法律法规另有规定的除外。由合作单位统一开通的账号，请联系为您服务的客服办理，我们会在 15 个工作日内完成。

5. 自动化决策：智能助理自动生成的回答仅供参考，您可以随时要求转接人工客服。

6. 响应您的请求：为保障安全，我们可能需要先验证您的身份。我们将在 15 个工作日内答复您的请求；对合理请求原则上不收取费用。

十、未成年人个人信息保护

本应用主要面向合作商户经营者及其工作人员、合作单位人员等成年用户，不面向未满十四周岁的儿童。如您是未满十八周岁的未成年人，请在监护人的陪同和同意下阅读本政策并使用本应用。如我们发现在未事先获得监护人同意的情况下收集了儿童的个人信息，会尽快删除相关数据。监护人如有疑问，可通过第十二节的方式联系我们。

十一、本政策的更新

我们可能会适时修订本政策。未经您明确同意，我们不会削减您依据本政策所享有的权利。本政策更新后，我们会在本应用内以弹窗等显著方式提示您，并在页面顶部注明版本号与更新日期；对于重大变更（如处理目的、个人信息类型、共享对象发生变化），我们会再次征得您的同意。本政策的最新版本始终可在以下地址查阅：https://crm.jinsiwei.com/jmapi/Legal/privacy

十二、如何联系我们

如您对本政策或个人信息保护有任何疑问、意见、投诉或建议，或需要行使上述权利，可通过以下方式联系我们：

我们将在验证您的身份后，于 15 个工作日内答复。如您对我们的答复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安、市场监督管理等监管部门投诉举报，或向被告住所地有管辖权的人民法院提起诉讼。

另请参阅：《庆趣宝盒用户协议》
大庆市金思维科技有限公司