企远通隐私政策

导言

泉州市本帛网络科技有限公司（以下简称“我们”或“公司”）作为“企远通”应用程序（以下简称“本应用”或“企远通”）的运营者，深知个人信息对您的重要性，并庄严承诺我们将按照法律法规的规定，以业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息安全。

本《隐私政策》（以下简称“本政策”）旨在清晰、完整地说明我们在您使用企远通服务（包括实时语音通话、文字沟通、文件图片传输、群组聊天及扫码协同等，以下简称“本服务”）时，如何收集、使用、存储、共享和保护您的个人信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。

本应用为多租户企业办公协同工具，主要面向各企业组织提供内部办公协同服务。为保障账号安全与企业数据隔离，用户在APP客户端可通过手机号码或电子邮箱验证码完成注册登录，注册后需经企业租户管理员邀请或审核通过，方可进入具体的企业组织并使用内部协同功能。

本应用郑重承诺：我们不会收集您的位置信息（包括精确位置和粗略位置）、通讯录、通话记录、短信或IMEI/IMSI。

请您在使用本服务前，务必仔细阅读并透彻理解本政策，在确认充分理解并同意全部内容后再开始使用。如您是未成年人，请在法定监护人的陪同下阅读并同意本政策。您选择使用本服务，即意味着您认可并接受本政策现有内容及其可能随时更新的内容。

本政策将帮助您了解以下内容：

1. 一、我们收集哪些信息
2. 二、我们如何使用这些信息
3. 三、我们如何使用本地存储和同类技术
4. 四、我们如何共享、转让、公开披露您的信息
5. 五、我们如何存储和保护您的信息
6. 六、您如何管理您的信息
7. 七、我们如何处理未成年人的信息
8. 八、集成的第三方SDK及信息共享清单
9. 九、关于系统权限与第三方SDK代码的特别澄清
10. 十、反诈与风控机制说明
11. 十一、本政策如何更新
12. 十二、如何联系我们

一、我们收集哪些信息

为了向您提供安全、稳定、高效的企业沟通服务，我们会遵循合法、正当、必要的原则，在以下场景收集和使用您的个人信息。如果您不提供相关信息，可能无法使用我们提供的部分服务。

1.1 您直接提供的信息

账号注册与开通信息：当您在APP客户端进行注册登录时，我们支持手机号码验证码登录和电子邮箱验证码登录。我们会收集您的手机号码、电子邮箱、您设置的登录密码，以及您所属的企业名称。手机号码和邮箱用于创建账号、身份验证和接收重要服务通知。为保障企业团队安全，您注册后如需加入具体企业租户，需由该企业的租户管理员在租户内邀请或审核通过后方可进入组织。

身份验证信息：根据国家法律法规关于网络实名制的要求，以及保障企业团队安全管理的需要，我们可能会根据您企业的管理员设置或特定功能的要求，收集您的姓名，用于企业内部显示与身份识别。我们郑重承诺，不会收集您的身份证号码、工号等敏感个人信息。

沟通内容信息（由OpenIM SDK提供底层支持）：这是本服务的核心功能数据。当您使用本服务时，我们会处理您发送和接收的文字消息（本应用内置敏感词过滤系统，会对聊天消息进行违规内容自动识别与屏蔽）；发起和参与的实时语音通话及视频会议的音频、视频数据（请注意：我们不存储通话的语音和视频内容本身，仅为保障通话连通性而进行实时传输和处理，通话结束后即删除）；上传、发送和接收的文件、图片及其相关描述信息。

扫码协同信息（由Zxing SDK提供底层支持）：为实现企业内部工作群组或同事的快速添加，本应用提供“扫一扫”功能。当您主动使用该功能时，我们会调用您的摄像头权限，用于识别包含企业身份标识或群组标识的二维码。扫码结果严格限制在当前您所属的企业租户内，仅用于添加本企业内部的群组或同事。

图片裁剪与相册选择（由UCrop及相册插件提供底层支持）：当您选择上传头像、发送相册图片时，我们会调用您的相册选择器和图片裁剪工具（UCrop），仅读取您主动选择的图片文件。本应用不会在后台自动读取您的相册。

个人资料信息：您可以选择在个人资料中设置或补充头像、昵称、职位、部门等信息，这些信息有助于您的同事识别您。

1.2 我们在您使用服务过程中收集的信息

设备与日志信息：为保障服务安全运行，我们会收集您设备的硬件型号、操作系统版本、唯一设备标识符（如Android ID、OAID）、网络设备地址（MAC地址）、IP地址、企远通软件版本号、接入网络的方式和类型。以及您在使用我们服务时产生的操作日志、服务日志信息（如登录时间、功能使用时长、点击记录），用于安全风控和反诈防范。

第三方SDK收集行为告知：本应用集成的第三方SDK在为您提供推送通知、扫码、图片加载等服务时，可能会收集您的设备MAC地址、设备标识符（Android ID、OAID）、软件安装列表、IP地址、摄像头信息等。上述信息的收集目的、方式和范围已在本政策第八部分“集成的第三方SDK及信息共享清单”中逐一列明。我们承诺，所有第三方SDK收集个人信息的行为均发生在您同意本隐私政策之后，不会在您未同意隐私政策前收集任何个人信息。

文件元数据：当您传输文件或图片时，我们会收集该文件的名称、大小、类型和格式，以便正确显示和处理。为实现文件传输与图片展示，APP需使用您的存储权限（读取/写入外置存储卡）。

音视频功能权限说明：为实现企业内部办公协同中的实时语音通话、视频会议功能，本应用需使用您的摄像头权限和录音权限（由WebRTC SDK提供底层技术支持）。本应用不会在非通话状态下开启摄像头或录音。

自启动与服务保活说明：为保障企业级消息通知的及时性，本应用在以下必要合理场景下，存在监听系统广播自启动或关联启动的行为：

• (1) 开机启动：当您的设备完成开机时，系统会发送广播。为恢复本应用的离线消息推送和任务调度服务（WorkManager），我们将监听该广播以便在后台启动相关组件，确保您能及时收到离线期间的工作消息、任务提醒和审批通知。
• (2) 消息推送服务保活：当您关闭应用后，为保证重要工作消息（如实时音视频通话邀请）能被及时送达，我们会尝试在后台维持或拉活消息推送通道的连接。

我们承诺，上述行为均严格限于保障企业沟通与任务协作的核心功能之必要目的，不会在后台运行与工作通讯无关的第三方应用进程，亦不会趁机收集与服务无关的个人信息。您可以通过设备操作系统的设置界面（设置 > 应用 > 企远通 > 自启动）随时关闭该权限，但关闭后可能导致您无法及时接收到重要的工作消息通知。

二、我们如何使用这些信息

我们严格遵守法律法规的规定及与用户的约定，将收集的信息用于以下目的。若我们超出以下目的使用您的信息，我们将再次向您进行说明，并征得您的同意。

向您提供核心服务：使用您的账号信息、沟通内容以实现实时通讯、文件传输功能；使用您的设备信息以保障软件兼容性和服务连通性；使用您的摄像头权限以实现扫码添加企业内部群组或同事的功能。

产品优化与安全保障：分析匿名的日志信息，以诊断崩溃、发现性能瓶颈、优化产品功能和用户体验；通过分析使用模式，预防、发现和调查可能存在的欺诈、危害安全、非法或违反与我们的协议、政策的行为，以保护您、我们的其他用户及我们自身。

遵守法律义务：履行法律法规要求的实名制管理、内容审核、协助调查等义务。

三、我们如何使用本地存储和同类技术

本应用为移动客户端，不使用传统网站常见的Cookie技术，但在您的使用过程中，我们可能会使用本地存储（如SharedPreferences、SQLite数据库、本地缓存文件）及同类技术（如设备标识符）来收集和存储相关信息。这些技术主要用于以下目的：

1. 保障本应用的基础运行：用于保存您的登录状态、身份凭证（Token）及基本设置，以便您无需每次打开应用都重复输入账号密码。
2. 提升使用体验：用于缓存您近期浏览的聊天记录、图片缩略图及文件列表，以加快页面加载速度并减少您的网络流量消耗。
3. 保障账号与服务安全：结合设备标识符，用于安全风控和反诈防范，识别异常登录行为并防止账号被盗用。
4. 您对本地存储的管理：您可以通过设备的系统设置（设置 > 应用 > 企远通 > 存储）清除本应用的缓存数据，或直接卸载本应用以删除所有本地存储数据。但请注意，清除缓存或卸载可能导致您的登录状态丢失、部分本地记录被删除。我们承诺，本地存储的数据不会被用于本政策未说明的任何其他目的。

四、我们如何共享、转让、公开披露您的信息

我们不会将您的个人信息出售给任何第三方。我们仅在以下必要情况下共享您的信息：

1. 获得您的明确同意后。
2. 与我们的授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。例如，我们可能聘请第三方服务商提供数据存储、服务器托管、安全防护服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，并且只会共享提供服务所必要的信息。同时，我们会与其签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。
3. 基于法律要求或公共安全：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。如果我们确定您出现违反法律法规或严重违反相关协议规则的情况，或为保护企远通用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或企远通相关协议规则披露关于您的个人信息。

五、我们如何存储和保护您的信息

存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中华人民共和国境内。如需跨境传输，我们将单独征得您的授权同意，并确保满足法律法规的要求。

存储期限：我们仅为实现目的所必需的最短时间保留您的个人信息。例如，账号信息将在您注销账户后的一段合理时间内删除。按照法规留存日志（聊天、登录、操作日志），如公安等监管部门依法协查，我方配合提供相关数据。超出必要期限后，我们将对个人信息进行删除或匿名化处理。

安全措施：我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，包括但不限于数据加密传输（如TLS/SSL）、数据加密存储、严格的访问控制、定期的安全审计。我们建立了专门的管理制度、流程和组织以保障信息的安全。尽管有这些安全措施，但请注意在互联网上“绝对安全”的方法并不存在，我们会尽力确保您的信息不丢失、不被滥用和篡改。

六、您如何管理您的信息

您对您的个人信息享有以下权利：

1. 访问、更正和删除：您可以通过App内的“我”->“个人资料”访问和修改您的头像、昵称等基本信息。如需访问或更正其他信息，或要求删除非必要信息，可通过第十二部分的方式联系我们。
2. 改变授权范围：您可以在设备操作系统中关闭相册、麦克风、摄像头、存储等权限，改变或撤回授权范围。关闭权限后，部分对应功能可能无法使用（例如关闭相机权限将无法使用扫码功能）。您也可以通过设备操作系统的权限管理功能，关闭第三方SDK收集设备MAC地址、软件安装列表等信息的权限（具体路径因设备型号而异，通常在“设置 > 应用 > 权限管理”中操作）。
3. 账号注销与违规封禁：您可以通过App内“我的”->“账号设置”->“注销账号”申请注销账户。在注销后，我们将停止为您提供产品或服务，并根据适用法律的要求删除或匿名化处理您的个人信息。企业员工账号由本企业管理员统一管理，若员工账号发生违规，可由企业管理员或平台直接停用（封禁）。

七、我们如何处理未成年人的信息

我们的产品、网站和服务主要面向企业及成年人。如果没有父母或监护人的同意，未成年人不应创建自己的用户账户。对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

八、集成的第三方SDK及信息共享清单

为保障本应用相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）或系统级服务。我们会对合作方获取信息的软件工具开发包进行严格的安全监测，以保护数据安全。目前本应用集成了以下第三方SDK及系统服务。所有SDK收集个人信息的行为均发生在用户同意本隐私政策之后，不会在用户同意隐私政策前收集任何个人信息。

我们理解上述SDK及系统服务所处理的信息对保护您的隐私至关重要。我们已与上述第三方开发者签署了严格的数据安全与保密协议，并要求其仅出于上述指定目的处理数据，并采取不低于行业标准的安全防护措施。如您希望了解上述SDK及系统服务处理个人信息的详细情况，可点击相应链接查阅其隐私政策。

九、关于系统权限与第三方SDK代码的特别澄清

为保障用户知情权，并回应相关安全检测平台的提示，我方特对以下两项由于第三方SDK代码逻辑引发的检测点进行公开澄清。本应用已在最终上架包中通过技术手段强制关闭了相关敏感权限，不会收集用户的联系人信息或第三方应用列表。

1、关于 ActivityManager.getRunningTasks 调用（OPPO推送SDK检测点）
该检测点位于第三方SDK内部类 com.heytap.mcssdk.PushService（所属依赖为 OPPO/HeyTap MCS 厂商离线推送通道，该通道由个推推送能力统一接入，非本应用业务代码）。
其代码逻辑为：首先调用公开接口 ActivityManager.getAppTasks() 获取本应用自身的任务栈，取栈顶 Activity 的 ComponentName 与自身类名比较，用于判断应用当前是否处于前台，以决定推送消息走透传还是通知栏展示；仅当 getAppTasks() 返回空（部分旧版本 ROM 不支持该接口）时，才降级调用已废弃的 getRunningTasks(1) 作为兜底。
该调用历史对应 android.permission.GET_TASKS 权限，本应用已在 AndroidManifest.xml 中通过 tools:node="remove" 强制移除该权限。经对最终上架包核验，权限清单中不存在 GET_TASKS。自 Android 5.0 起，第三方应用调用该接口仅能获取自身任务，系统已过滤其他应用信息，SDK 亦未据此上传任何数据。

2、关于 Glide 中涉及 ContactsContract 的代码分支（图片加载库检测点）
该检测点位于第三方图片加载库 Glide 内部类 com.bumptech.glide.load.data.StreamLocalUriFetcher（由相册与图片选择插件 photo_manager 引入），用于加载 content:// 形式的图片 Uri。
该类中确实包含 ContactsContract 相关代码（lookupContact、openContactPhotoInputStream），但仅当传入 Uri 的 authority 为 com.android.contacts 且路径匹配 contacts/# 时才进入该分支（类内部通过 UriMatcher 判定）。
本应用未提供读取系统通讯录的功能入口，业务中只会传入相册（MediaStore content://media/...）、拍照文件及网络图片地址，该联系人分支不会被执行。同时，本应用已在 AndroidManifest.xml 中通过 tools:node="remove" 强制移除 android.permission.READ_CONTACTS。经对最终上架包核验，权限清单中不存在该权限；即使该分支被触发，在无权限的情况下也只会返回空结果，无法读取任何联系人信息。

十、反诈与风控机制说明

为防范本产品被用于电信网络诈骗等违法活动，我方已针对APP建立完整的风险防控机制，具体说明如下：

1. 注册与准入风控：虽然本应用支持手机号/邮箱验证码注册，但针对自助注册的散客，系统会进行防机器注册校验。用户注册后，需由企业管理员邀请或审核通过后方可进入企业租户，从源头上杜绝了非企业人员或涉诈分子随意入驻的风险；一旦发现账号存在违规、涉诈行为，我方有权立即封禁。
2. 内容风控：APP内置敏感词过滤系统，对租户内聊天消息进行违规内容自动识别与屏蔽；同时内置用户举报入口，收到举报后安排人工核查。
3. 账号管理：企业员工账号由本企业管理员统一管理，员工账号发生违规可由企业管理员或平台直接停用。
4. 留存机制：按照法规留存日志（聊天、登录、操作日志），如公安等监管部门依法协查，我方配合提供相关数据。
5. 扫码风控：扫码添加群组或同事的行为严格限制在同一企业租户内部，不具备跨企业添加陌生人或外部引流的功能，杜绝涉诈风险。
6. 严格管控：本APP严禁用于任何诈骗、引流、违法推广等行为，我方会持续巡检使用情况，发现违规立即处置。

十一、本政策如何更新

我们可能会根据业务调整、法律法规变更适时对本政策进行修订。当本政策发生重大变更时（例如处理个人信息的目的、类型、使用方式发生重大变化），我们会在版本更新后通过在企远通应用内推送通知、公告等显著方式通知您。您继续使用企远通服务即表示您同意更新后的政策。我们鼓励您定期查阅本政策以了解我们如何保护您的信息。

十二、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，或者需要行使您的个人信息相关权利，请通过以下方式与我们联系：

运营主体：泉州市本帛网络科技有限公司
电子邮箱：18659736118@163.com
电话：18659736118

一般情况下，我们将在15个工作日内回复您的请求。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报，或向有管辖权的人民法院提起诉讼。