嗨信隐私政策

本隐私政策依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《电信和互联网用户个人信息保护规定》《网络信息内容生态治理规定》等相关法律法规制定，旨在向使用“嗨信”（以下简称“本产品”）的全体用户（以下简称“您”）清晰说明我们收集、使用、存储、共享、保护您个人信息与通讯数据的规则。本产品是一款主打端到端加密、隐私保护、安全通讯的即时聊天工具，隐私与数据安全是我们的核心服务理念，请您在注册、登录、使用本产品及相关官网、客户端、小程序等全部服务前，认真阅读本隐私政策。您注册账号、登录并使用本产品，即表示您已充分理解并同意本隐私政策全部条款。若您不同意本政策任意内容，请立即停止使用本产品及相关服务。

一、政策适用范围

本隐私政策适用于陕西宇链科技有限公司旗下“嗨信”全平台产品与服务，包含但不限于：iOS客户端、Android客户端、Windows电脑客户端、macOS客户端、官方网站（wwhiy.com）、官方下载渠道、官方资讯页面及本公司提供的所有配套增值服务。本政策同时适用于所有注册用户、访客、临时使用者、企业团队用户及个人用户。

本隐私政策仅约束本公司对您个人信息的处理行为，对于您通过本产品跳转至第三方网站、第三方应用、第三方服务产生的信息行为，由第三方平台隐私政策约束，我们不对第三方的信息安全与隐私保护承担连带责任。

二、我们收集的个人信息类型及收集目的

我们严格遵循“合法、正当、必要、最小范围”原则收集您的个人信息，绝不收集与产品功能无关的敏感信息。结合本产品加密通讯的核心定位，我们分场景说明信息收集范围与使用目的。

（一）账号注册与实名认证所需信息

为保障网络服务合规性、防范恶意注册、违规使用、账号盗用等行为，您在注册嗨信账号时，需要提供基础身份信息，该类信息为账号正常使用的必要信息，若您拒绝提供，将无法完成注册及使用本产品核心功能。

1. 手机号码：用于账号注册、短信验证码验证、账号登录、找回密码、账号安全校验、异常登录提醒。手机号码是本产品识别合法用户、保障账号安全的核心凭证，我们不会将您的手机号向无关第三方泄露。
2. 账号昵称、头像、个性签名：属于您自主填写的展示类信息，您可随时在客户端内修改、删除。该类信息主要用于聊天互动、好友识别、个人主页展示，您有权选择是否填写真实信息。
3. 登录日志：系统自动记录您的登录时间、登录设备型号、登录IP地址、登录地区，用于账号安全风控、异常设备拦截、盗号预警，是保护您账号安全的必要数据。

（二）通讯服务相关信息（核心加密数据）

嗨信采用端到端加密技术，这是本产品区别于普通即时通讯软件的核心特性。您与好友、群组之间发送的文字消息、图片、语音、视频、文件、表情包、位置信息等通讯内容，全程在用户设备端进行加密与解密，服务端仅做数据中转，我们无法查看、读取、解析您的任何通讯内容。

• 聊天内容：文字、图片、语音、短视频、文档、压缩包、链接、位置信息等，全程端到端加密，服务端不做明文存储，仅临时中转传输，传输完成后按规则清理临时缓存。
• 好友列表、群组列表：该数据加密存储于您的本地设备与加密服务器，仅用于实现好友聊天、群组互动功能，我们不会主动整理、导出、对外分享您的社交关系链。
• 已读/未读状态、消息发送状态：仅用于界面交互展示，无额外采集用途。

（三）设备与运行日志信息

为保障客户端稳定运行、排查程序故障、优化产品体验、抵御网络攻击，我们会在您使用过程中自动收集非敏感设备信息，该类信息无法定位到特定个人，仅用于技术运维。

1. 设备基础信息：设备系统版本（iOS/Android/Windows/macOS）、设备型号、系统语言、屏幕分辨率、网络类型（WiFi/移动网络）。
2. 运行日志：程序崩溃日志、功能点击记录、接口请求记录，用于技术团队修复BUG、优化产品性能、提升使用流畅度。
3. 网络信息：访问域名、网络端口、网络运营商信息，用于优化传输线路、提升消息收发速度。

（四）您主动上传/提交的信息

当您主动使用特定功能时，会向我们提交对应信息，您可自主选择是否使用该类功能，拒绝使用则不会收集对应数据：

• 意见反馈、问题投诉：您在客户端或官网提交的反馈内容、联系信息，仅用于客服对接、问题处理、产品优化，处理完毕后按规则归档清理。
• 客服沟通信息：您与官方客服沟通时提供的问题描述、截图、账号信息，仅用于解决您的使用问题。

（五）我们绝对不会收集的信息

为充分保障您的隐私权益，结合加密通讯产品定位，我们郑重承诺：在未获得您明确书面授权的前提下，绝不收集以下敏感个人信息：

1. 身份证号码、银行卡信息、支付信息、人脸信息、指纹信息、声纹信息等高度敏感身份及生物识别信息；
2. 本地相册全部文件、本地通讯录全部联系人、本地浏览器记录、本地应用列表等设备隐私数据；
3. 实时精准定位信息（除非您主动发送位置消息，否则不会持续获取您的地理位置）；
4. 麦克风、摄像头后台录音、录像（仅在您主动发起语音、视频通话时临时调用，使用结束立即释放权限）。

三、个人信息的存储、加密与安全保护

（一）数据存储方式与存储期限

1. 账号基础信息（手机号、昵称、头像）：存储于合规加密服务器，存储期限为账号存续期间。当您申请注销账号后，我们将在法定时限内彻底删除您的账号信息。

2. 通讯消息数据：端到端加密消息仅做临时中转，服务端不长期存储明文消息。普通聊天缓存按系统规则自动清理，您也可在客户端内手动清空聊天记录、本地缓存。

3. 登录日志、运行日志：日志数据保留期限不超过90天，到期自动批量删除，仅用于安全风控与故障排查，不做二次利用。

4. 反馈、投诉信息：问题处理完成后，相关记录保留不超过60天，之后统一清理。

（二）数据加密安全措施

作为安全加密通讯产品，数据加密与安全防护是我们的核心能力，我们从设备端、传输链路、服务端三层搭建全维度安全体系：

第一，设备端加密。所有聊天内容、本地个人数据均在您的手机、电脑等设备本地进行加密处理，加密密钥仅由用户设备掌控，服务端无法获取密钥，从根源杜绝明文泄露风险。

第二，传输链路加密。全平台数据传输采用HTTPS安全传输协议，全程链路加密，防止数据在网络传输过程中被窃听、劫持、篡改。

第三，服务端安全防护。服务器部署于国内合规机房，配备防火墙、入侵检测系统、DDoS防护系统，定期进行安全渗透测试、漏洞修复、服务器巡检。内部建立严格的数据访问权限体系，仅指定运维、安全人员可接触后台数据，所有数据访问行为全程留痕审计。

第四，权限管控。公司内部员工禁止私自导出、查看、转发用户数据，严禁利用职务之便窃取、泄露用户信息，违者将依法追究法律责任。

（三）数据泄露应急处置

若发生因网络攻击、系统漏洞、人为失误等导致的个人信息泄露、丢失、篡改等安全事件，我们将第一时间启动应急方案：立即阻断风险、排查泄露范围、修复安全漏洞，并按照国家法律法规要求，及时向监管部门上报，同时通过客户端弹窗、官网公告、短信通知等方式告知受影响用户，提供对应的补救措施，最大限度降低您的损失。

四、个人信息的共享、转让与公开披露

我们严格遵守法律法规，不会主动向任何第三方出售、出租、交易您的个人信息与通讯数据。仅在以下法定或您授权的场景下，才会有限度共享信息：

（一）经您明确同意后的共享

当您主动发起分享、转发、邀请好友等操作时，相关内容会按照您的指令展示给指定好友、群组，该行为由您自主发起，您可自主终止相关分享行为。

（二）配合国家机关依法履职

在收到公安、网信、司法、市场监管等国家有权机关出具的合法调查文书、协助执行通知后，我们将按照法律法规要求，配合提供必要的、限定范围的用户信息。对于超出法定范围的调查要求，我们有权依法拒绝。

（三）公司业务合并、重组、转让场景

若本公司发生合并、分立、收购、资产转让、业务移交等变更，用户个人信息将作为业务组成部分同步移交。我们会要求承接方继续遵守本隐私政策，保障您的信息安全；若承接方变更信息处理规则，会提前通过官网、客户端公告告知您，您有权选择注销账号。

（四）绝对禁止的行为

除上述合法场景外，我们不会向广告商、营销机构、第三方平台泄露您的手机号、聊天记录、好友关系、设备信息等全部个人数据，不会利用您的信息开展定向广告推送、营销骚扰等行为。

五、您对个人信息享有的权利

依据《中华人民共和国个人信息保护法》，您对自身个人信息享有查询、更正、删除、注销、撤回授权等合法权利，具体行使方式如下：

（一）查询、更正个人信息

您可在嗨信客户端“个人中心”内，随时查看、修改昵称、头像、个性签名、绑定手机号等账号信息。若手机号无法自行修改，可通过客服渠道提交身份核验申请，完成信息更正。

（二）删除信息与清空缓存

您可手动单条或批量删除聊天记录、图片、文件、本地缓存等数据；也可清空好友记录、群组记录。本地数据删除后将无法恢复，请您谨慎操作。

（三）账号注销权利

您有权随时申请注销嗨信账号。账号注销入口位于客户端设置页面，注销前请您手动备份重要聊天数据。账号注销后，我们将停止为您提供服务，并在法定周期内彻底删除您的账号基础信息、登录日志等数据。账号注销后无法恢复，请您慎重操作。

（四）撤回授权

您可在手机系统、电脑系统的应用权限设置中，关闭本产品对摄像头、麦克风、相册、定位等权限的调用。关闭对应权限后，相关功能将无法正常使用，但不会影响基础聊天功能。

（五）投诉与申诉

若您认为我们收集、使用个人信息的行为违反本政策或相关法律法规，您可通过官网客服、客户端反馈渠道进行投诉，我们将在3个工作日内予以回复并处理。

六、未成年人个人信息保护

我们高度重视未成年人网络隐私与信息安全保护，严格遵守《未成年人网络保护条例》相关规定。

若您为未满18周岁的未成年人，请在监护人陪同、同意的前提下使用本产品。我们不会主动诱导未成年人注册账号、发布信息。对于经监护人投诉确认的未成年人账号，我们将配合监护人进行账号管控、信息清理。若我们发现疑似未成年人违规发布不良信息，将及时限制相关功能，并通知监护人。

监护人如发现未成年人在使用本产品过程中存在信息泄露、权益受损等问题，可随时联系我们进行处理。

七、第三方服务与外部链接

本产品官网、客户端可能包含第三方网站链接、第三方应用跳转入口（如苹果应用商店、外部下载页面等）。该类第三方平台独立运营，拥有独立的隐私政策与用户协议。我们提醒您：在访问第三方服务前，请仔细阅读其隐私规则，我们不对第三方的信息安全、服务质量承担任何责任。

八、本政策的更新与通知

随着法律法规更新、产品功能迭代、业务调整，我们有权不定期更新本隐私政策。政策更新后，我们将通过官网公告、客户端弹窗、资讯页面等方式向您告知。更新后的政策自公示之日起生效。若您在政策更新后继续使用本产品，即视为您同意更新后的隐私政策；若您不同意更新内容，请立即停止使用本产品并注销账号。

九、联系方式

如您对本隐私政策有任何疑问、建议、投诉、维权需求，可通过本官网留言、客户端意见反馈渠道联系我们。我们将竭诚为您解答问题、处理诉求。

十、其他约定

1. 本隐私政策受中华人民共和国大陆地区法律管辖。因本政策产生的纠纷，双方协商解决；协商不成的，提交公司所在地有管辖权的人民法院诉讼解决。

2. 本政策条款若有部分被认定为无效，不影响其余条款的法律效力。

3. 本产品仅提供合规的加密通讯服务，您使用服务过程中产生的一切行为，由您本人承担全部法律责任。