《空白象限隐私政策》
「空白象限」App（以下简称“本App”）由成都鸿智鑫贸易有限公司（以下简称“我们”）运营。我们高度重视您的个人信息和隐私安全。本政策仅描述本App实际提供的账号、即时通讯、朋友圈、音视频通话、文件传输、消息推送及安全保障服务。
一、我们如何收集和使用个人信息
1. 账号注册、登录与安全
当您注册或登录时，我们会处理手机号码、短信验证码、账号UID、登录状态和会话凭证，用于创建账号、验证身份、保障账号安全。密码和短信验证码不会在本地以明文展示。
为了识别异常登录、保障服务安全和排查故障，我们会处理设备型号、操作系统及版本、App版本、IP地址、网络类型、运营商、登录时间、操作日志、崩溃和错误日志。
2. 个人资料
您可自主填写或修改昵称、头像、性别、个性签名和账号短号，用于向您及其他用户展示个人资料。非必填信息可不提供，不影响基本注册登录。
3. 即时通讯和朋友圈
当您使用私聊、群聊、朋友圈、点赞、评论、举报、拉黑等功能时，我们会处理联系人关系、群组关系、文字消息、图片、音频、视频、文件、动态内容、点赞评论记录、举报内容及举证材料，用于完成您选择的发送、展示、存储、同步和内容安全处理。本App不允许发送或打开APK安装包。
4. 音视频通话
当您主动发起或接听音视频通话时，在获得您的系统权限后，我们会处理麦克风音频、摄像头画面、通话参与方账号、通话开始和结束时间、通话状态及网络质量数据，仅用于实现实时通话和故障排查。我们不会默认录制通话内容。
5. 实名认证
当您主动使用实名认证功能时，我们会处理属于敏感个人信息的真实姓名和居民身份证号码，仅用于身份校验、账号安全和履行法律法规要求。如您不使用相关功能，我们不会要求您提供该类信息。
6. 消息通知
在您同意通知权限后，我们会处理应用推送标识、设备品牌、设备型号和通知开关状态，用于向您推送新消息、来电和账号安全通知。您可在系统设置中随时关闭。
二、系统权限说明
| 权限 | 使用场景 | 是否可拒绝 |
|---|---|---|
| 摄像头 | 拍摄头像、聊天/动态图片或视频、扫码、视频通话。仅在您主动使用时申请。 | 可拒绝；对应拍摄、扫码或视频功能无法使用。 |
| 麦克风 | 发送语音消息、语音或视频通话。仅在您主动使用时申请。 | 可拒绝；对应语音功能无法使用。 |
| 通知 | 展示新消息、来电及安全提醒。 | 可拒绝，不影响App内查看消息。 |
| 照片和视频、音乐与音频（READ_MEDIA_IMAGES / VIDEO / AUDIO） | 在部分系统版本上，用于您主动选择并发送图片、视频、音频，设置头像或聊天背景，以及保存您主动选择的媒体内容。通过系统文件选择器发送普通文件时，不申请上述权限，仅访问您当次选中的文件。 | 可拒绝或取消选择；对应的选择、发送或保存功能无法使用。 |
| 存储空间（READ/WRITE_EXTERNAL_STORAGE，仅旧版Android） | 在旧版Android设备上选择、发送或保存您指定的图片、视频和文件。 | 可拒绝；对应的选择或保存功能无法使用。 |
网络访问、网络状态、Wi-Fi状态、震动、唤醒锁和前台服务为实现网络通信、音视频通话、文件传输、消息到达和状态提示所需的系统能力，不用于读取您的通讯录、短信或通话记录。我们不申请“安装未知应用”权限或“所有文件访问”权限。
三、第三方SDK说明
我们仅集成与现有功能直接相关的SDK。SDK仅在您同意本政策后、使用相应功能或在相应设备上接收消息时按需启用。各SDK的具体披露如下：
SDK简称：华为推送SDK
合作方：华为软件技术有限公司
合作方类型：设备厂商推送服务合作方
合作目的：为华为设备提供消息、来电及账号安全提醒的推送服务。
个人信息收集方式：嵌入第三方SDK，SDK自动收集并传输相关信息。
个人信息收集范围：应用信息、设备信息、设备标识符、推送标识、网络信息。
SDK简称：小米推送SDK
合作方：北京小米移动软件有限公司
合作方类型：设备厂商推送服务合作方
合作目的：为小米设备提供消息、来电及账号安全提醒的推送服务。
个人信息收集方式：嵌入第三方SDK，SDK自动收集并传输相关信息。
个人信息收集范围：应用信息、设备信息、设备标识符、推送标识、网络信息。
SDK简称：OPPO推送SDK
合作方：广东欢太科技有限公司
合作方类型：设备厂商推送服务合作方
合作目的：为OPPO及OnePlus设备提供消息、来电及账号安全提醒的推送服务。
个人信息收集方式：嵌入第三方SDK，SDK自动收集并传输相关信息。
个人信息收集范围：应用信息、设备信息、设备标识符、推送标识、网络信息。
隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=11228
SDK简称：vivo推送SDK
合作方：维沃移动通信有限公司
合作方类型：设备厂商推送服务合作方
合作目的：为vivo设备提供消息、来电及账号安全提醒的推送服务。
个人信息收集方式：嵌入第三方SDK，SDK自动收集并传输相关信息。
个人信息收集范围：应用信息、设备信息、设备标识符、推送标识、网络信息。
SDK简称：荣耀推送SDK
合作方：深圳荣耀软件技术有限公司
合作方类型：设备厂商推送服务合作方
合作目的：为荣耀设备提供消息、来电及账号安全提醒的推送服务。
个人信息收集方式：嵌入第三方SDK，SDK自动收集并传输相关信息。
个人信息收集范围：应用信息、设备信息、设备标识符、推送标识、网络信息。
SDK简称：声网Agora RTC SDK
合作方：上海兆言网络科技有限公司
合作方类型：音视频通信服务合作方
合作目的：提供实时语音及视频通话服务。
个人信息收集方式：嵌入第三方SDK，在您主动发起或接听音视频通话时收集并传输相关信息。
个人信息收集范围：音频数据、视频数据、频道参数、设备信息、网络信息、运行日志。
SDK简称：七牛云存储SDK
合作方：上海七牛信息技术有限公司
合作方类型：云存储服务合作方
合作目的：上传和存储您主动发送的图片、视频、音频及文件。
个人信息收集方式：嵌入第三方SDK，在您主动选择并上传文件时收集并传输相关信息。
个人信息收集范围：您主动上传的文件内容、IP地址、设备信息、网络信息、上传日志。
SDK简称：ZXing扫码组件
合作方：开源社区（ZXing）
合作方类型：本地二维码识别开源组件
合作目的：识别您主动扫描或选择的二维码。
个人信息收集方式：组件在本App设备本地调用，不向ZXing合作方传输个人信息。
个人信息收集范围：摄像头画面或您主动选择的二维码图片，仅在本地用于识别。
隐私政策：该组件为本地开源组件，不涉及向合作方提供个人信息。
四、信息的存储、保护和保留
在中国大陆境内收集和产生的个人信息，原则上存储在中国大陆境内。我们采取访问控制、加密传输、权限分离、日志审计等措施保护信息。除法律法规另有要求外，仅在实现本政策所述目的的必要期限内保留。网络运行和安全日志按法律要求留存不少于六个月，期限届满后删除或匿名化处理。
五、信息的委托处理、共享、转让和公开
除本政策列明的SDK、存储和通信服务所必需的处理，或法律法规另有要求外，我们不会出售您的个人信息，也不会向无关第三方共享、转让或公开披露。发生公司合并、分立、转让或破产清算时，我们会依法告知您并要求新承接方继续受本政策约束。
六、您的个人信息权利
您可通过“我的”和“设置”中的相关页面查询、更正个人资料，管理系统权限、黑名单和消息设置；也可通过本政策第十一条列明的联系方式，申请查询、复制、更正、补充、删除、限制处理或撤回同意。我们将在验证您的身份后于15个工作日内答复和处理，法律法规另有规定的除外。
七、账号注销
您可在App内通过以下路径主动申请注销：我的 → 设置 → 合规与隐私 → 申请注销账号，或我的 → 合规与隐私 → 申请注销账号。进入注销页面后，阅读注销提示，获取并输入安全手机收到的6位验证码，再次确认即可提交。
我们在验证通过后立即受理，并在15个工作日内完成注销。注销完成后，您将无法再登录；我们将删除或匿名化处理账号资料、实名认证信息、登录凭证、设备关联信息和可依法删除的业务数据。对于法律法规要求保留的安全日志、举报处理记录等，我们将在法定期限内隔离存储，不再用于日常业务。如无法在App内操作，可使用客服邮箱申请注销。
八、撤回同意
您可通过我的 → 合规与隐私 → 撤回隐私同意撤回对本政策的同意。撤回后本App会退出当前账号，并在下次启动时重新征求同意。撤回不影响撤回前基于您同意已开展的个人信息处理活动。
九、未成年人保护
本App是面向成年人的通讯产品，不专门面向14周岁以下儿童提供服务。14周岁以下儿童不应自行注册或使用；如确有必要，应由监护人阅读并明确同意。如我们发现在未经监护人同意的情况下收集了儿童个人信息，将尽快删除或采取其他必要措施。
十、本政策的更新
功能、处理目的、个人信息种类、权限或SDK发生重要变更时，我们会更新本政策，并通过弹窗或其他显著方式重新征得您的同意，不会以本政策更新为由扩大个人信息处理范围。
十一、如何联系我们
运营者：成都鸿智鑫贸易有限公司
App名称：空白象限
客服及个人信息保护联系邮箱：jixingzai2003@outlook.com
App内路径：我的 → 合规与隐私 → 投诉与问题反馈
我们会在收到邮件或申请并完成必要的身份验证后，于15个工作日内答复和处理。