我们重视用户的隐私保护。当您在使用我们政务密信（下文称“本应用”）的服务时，我们可能会需要收集和使用您的相关信息。我们希望通过本《隐私政策》向您说明，在使用我们的服务时，我们如何收集、使用、储存和分享这些信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。本《隐私政策》与您所使用的服务息息相关，希望您仔细阅读，在需要时，按照本《隐私政策》的指引，做出您认为适当的选择。本《隐私政策》中涉及的相关技术词汇，我们尽量简明扼要的表述，并提供进一步说明的链接，以便您的理解。
如对本《隐私政策》或相关事宜有任何问题，请通过邮箱 account@akey.me 与我们联系，我们将在 15 个工作日内回复。
在使用本应用前，我们需要向您说明本应用的服务运营方和技术提供方的责权划分。首先，政务密信的加密即时通信服务由服务器运营方提供，杭州安司源科技有限公司是软件技术提供方。服务器运营方向杭州安司源科技有限公司购买政务密信软件后，在运营方自己的服务器上部署开通并运营该软件。服务器运营方拥有服务器的后台管理权限，可以对账号进行注册、封禁及注销等管理，对群组进行创建及解散等管理操作。杭州安司源科技有限公司作为政务密信软件的开发者，并不负责服务器运营，也不掌握服务器上的数据管理权。
服务器运营方会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：
1、注册、登录
根据《常见类型移动互联网应用程序必要个人信息范围规定》，本应用属于「即时通信」类型，主要功能为提供文字、图片、文件、语音等网络即时通信服务，必要个人信息为：
(1) 注册用户移动电话号码； (2) 账号信息：账号、即时通信联系人账号列表。
为了帮助您注册本应用账号，以便您使用本应用的软件功能，服务器运营方需要收集您的如下信息：
当您注册本应用时，你可以通过手机号创建账号，需要提供您手机号，我们通过手机号向您发送验证码，以便验证您的身份是否有效，注册完成后，您可设置或修改您的手机号、密信号（账号）、头像、昵称、性别、个人签名和群昵称。服务器运营方可以获取您填入的个人资料以履行账号管理责任，第三方短信验证码服务方只能获取手机号，无法获得手机号之外的任何关联账号信息。
2、即时消息
本应用的即时消息功能提供您和好友的聊天功能，好友聊天包括单聊和群聊，您可以在聊天界面发送您的文本，语音，视频等消息。当您在单聊和群聊中发送或保存图片及文件时，需要获得您的相册及文件存储权限的授权；当您通过拍照功能发送图片时，需要调取您的摄像头权限；当您发送语音消息时，需要获得您的麦克风权限。
服务器运营方不会收集您的即时通信记录（即聊天记录，包括文本、语音、视频、图片和各类文档），但当服务器运营方有合理理由怀疑您通过本应用从事违法犯罪活动或侵犯他人合法权益时（比如接到他人举报、投诉，且已被公检法等部门立案），我们可能会禁止您使用本应用的部分或全部功能。
3、语音通话
您在使用「语音通话」功能时，本应用将申请麦克风权限，如果您拒绝，将无法为您提供语音通话功能。在语音通话进行中，如果您希望将通话界面最小化，回到其他聊天界面或手机桌面，并保持语音通话不中断，本应用将申请悬浮窗权限，如果您拒绝，不影响语音通话继续进行，但因通话界面最小化后无法恢复，无法进行静音、挂断等通话操作。
4、设备信息
（1）基于以下原因，我们需要收集您的设备信息。
设备信息将用于故障分析、身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性和稳定性，帮助我们不断改进和优化应用体验和服务质量。
（2）设备信息包含：设备品牌、设备型号、系统版本、本应用版本、IP 地址、Wi-Fi SSID/BSSID、Android ID。具体使用方式如下：
使用设备品牌、设备型号、系统版本、本应用版本信息用于故障分析，解决各类手机机型的兼容性问题，此类信息与用户账号没有关联，没有泄露用户个人信息的风险；
使用 Android ID 标识设备唯一性，防止用户账号被他人用其他设备盗用，提升用户使用安全，保护用户隐私；
当 App 连接服务器时，服务器将自动获取到 IP 地址、Wi-Fi SSID/BSSID，用于区分用户的大概登录位置来源。可防止不法分子通过风险地址登录，提升软件安全性，保障用户信息安全。同时服务器对 IP 地址将加密保存，没有泄漏用户个人信息的风险。
5、传感器
您在聊天中播放「语音消息」或者拨打「语音通话」时，本应用将会访问距离和加速度等手机传感器并读取相关数据，实现根据手机握持位置自动切换熄屏和亮屏、自动切换听筒和扬声器等功能。
6、应用安装列表
作为即时通信应用，当用户收到文件消息时，需要可以选择设备上能够打开文件的应用，故需要获取设备的应用安装列表。
为了实现可以用其他应用打开文件的功能，涉及使用应用安装列表的SDK有：ShortcutBadger、RxJavaFX、ak.im.sdk、ak.application.AKApplication、ak.application、io.reactivex
7、消息推送功能收集和使用的信息
（1）小米推送
为了在小米、红米系列手机上实现消息推送通知功能，本应用集成【小米推送 SDK】，需要收集使用您的设备标识 OAID 和加密的 Android ID，以及使用推送服务的应用信息（应用包名、版本号和运行状态）；如您接入的是 iOS 版，我们会收集IDFV（当收集不到 IDFV 时则不收集）、应用包名、版本号。
为针对您的设备和系统等向您推送和展示消息，如您接入的是安卓版，还会收集设备相关信息如设备厂商、设备型号、设备内存、操作系统版本、小米推送 SDK 版本、设备归属地（国家或地区）、SIM 卡运营商名称、当前网络类型。其中当前网络类型、SIM 卡运营商名称仅在设备本地读取，不会上传至小米服务器；如您接入的是 iOS 版，还会收集设备相关信息如设备型号、操作系统版本、小米推送 SDK 版本。
关于小米推送详细隐私政策请见《小米推送隐私政策》。
（2）华为推送
为了在华为、荣耀系列手机上实现消息推送通知功能，本应用集成【华为推送 SDK】，需要使用设备的 AAID 或 OAID
第三方 SDK 名称：华为推送 SDK
第三方名称：华为软件技术有限公司
收集个人信息类型：应用基本信息、应用内设备标识符（Android ID、OAID、IMEI）、设备的硬件信息、系统基本信息和系统设置信息
使用目的：1、提供消息推送服务；2、统计华为推送SDK接口调用成功率。
隐私政策链接：《SDK 隐私安全说明》
（3）VIVO 推送
为了在 VIVO 厂商的系列手机上实现消息推送通知功能，，本应用集成【VIVO 推送 SDK】，需要的设备相关信息有 IMEI 或 OAID，Serial Number(SN)，IMSI，Android ID，Google Advertising ID，并且需要访问网络、检索正在运行的应用。
关于 VIVO 推送详细隐私政策请查看 《VIVO 推送平台服务协议》
（4）OPPO 推送
为了在 OPPO、OnePlus 厂商的系列手机上实现消息推送通知功能，本应用集成【OPPO 推送 SDK】，需要的设备相关信息有 IMEI 或 OAID，Serial Number(SN)，IMSI，Android ID，Google Advertising ID，并且需要访问网络。
关于 OPPO 推送详细隐私政策请查看《推送个人信息保护政策》
（5）魅族推送
为了在魅族系列手机上实现消息推送通知功能，本应用集成【魅族推送 SDK】，需要的设备相关信息有 IMEI 或 OAID，Serial Number(SN)，IMSI，Android ID，Google Advertising ID，并且需要访问网络。
关于魅族推送详细隐私政策请查看《魅族隐私政策》
8、其他第三方 SDK 收集和使用的信息
本应用内置腾讯 Bugly SDK（com.tencent.bugly）、 QQ 互联 SDK（com.tencent.tauth）、微信分享 SDK，分别用于应用崩溃问题捕获和应用内的内容分享到外部。SDK 将获取设备的 Android ID 用于标识设备唯一性（最新版的 Bugly SDK 已经使用 GUID 替换 Android ID），保障用户的数据安全。SDK 需要连接网络，将获取 Wi-Fi 信息及其中的 MAC 地址。
引入的 Bugly SDK 出于问题定位和分析崩溃日志的需要，将获取运行中进程信息（进程名和 PID）。收集的信息不保存本地也不上传到服务器，不涉及用户的个人信息，且不会对收集的信息进行商业分析。
关于 Bugly SDK 详细隐私政策请查看《Bugly SDK个人信息保护规则》
本应用内置阿里云日志服务 SDK，用于实现上传客户端功能统计日志，SDK 将获取
（1）设备基础信息：设备制造商、设备品牌、设备型号、设备名称、设备操作系统信息、设备配置信息、设备环境信息；
（2）设备网络信息：网络运营商信息、网络类型、网络状态；
（3）设备应用信息：SDK宿主APP信息（包括：应用名称、应用版本）。
详细隐私政策请查看日志服务（SLS）SDK隐私权政策
本应用内置七牛云存储 SDK，用于将应用故障日志上传到云端存储。SDK 将收集厂商、机型、系统版本，用于判断用户的的手机类型，以备兼容性及问题排查；收集网络类型（Wi-FI、4G、5G），用于通信质量不佳时的问题排查；收集 IP 地址，用于优化路由，提升用户体验，也用于通信质量不佳时的问题排查。详细隐私政策请查看七牛 SDK 隐私策略
本应用内置阿里云号码认证 SDK，用于本机号码一键登录和认证。SDK 将收集网络类型、设备信息（IP 地址、设备制造商、设备型号、手机操作系统、SIM 卡信息 SIM State、SIM 卡信息 ICCID）。详细隐私政策请查看号码认证服务隐私权政策
9、获取信息的时机
所有对于信息的获取，都将在用户启动应用后，浏览用户协议和隐私政策提示框时，点击“同意”按钮后才会进行获取，并且只在每次启动应用时获取一次。
收集到的设备信息，不会直接明文保存，而是加密后再发送到服务器保存，没有泄漏用户个人信息的风险。发送的频率为每次启动应用后发送一次。
再次声明，我们会尽可能地减少服务过程中对于以上所述的设备信息、设备权限的依赖。例如在最新版本的客户端中，我们已经去除了在最新安卓操作系统中对于 IMEI、MEID 等硬件设备信息的依赖。
请您谅解，设备信息的收集是我们服务提供的前提和基础，只要您安装打开本应用，我们便会收集您的设备信息。
单独的设备信息无法识别确定特定自然人身份，且该等信息我们均会进行去标识化、匿名化、加密处理。
1、本应用主程序不会在静默和后台状态下，未经用户许可的收集用户个人信息，本应用本身的即时通信功能不需要额外的用户信息。
2、本应用在进入静默或后台状态下，如果遇到手机系统因节能、休眠引发的网络连接限制，应用不会重复尝试进行网络访问，以最大程度的节省手机耗电，提升用户体验。
当您在本应用中使用语音通话功能，并希望在后台运行或手机锁屏时能及时接收语音来电提醒，可进入【设置】-【通知设置】，按照页面向导打开应用自启动和关联启动权限、关闭省电优化、常驻通知栏。应用将在后台保持网络连接，并定期检查和启动服务进程，保持运行状态。当您不使用语音通话功能时，无需开启上述开关。
1、个人信息查询
您可以在本应用内访问【我】页面，点击顶部的个人信息卡片，查询个人信息中的密信号（账号）、手机号、头像、昵称、性别和个人签名；在群聊会话界面，点击点击右上角的【…】图标进入群信息页面，查看【我的群昵称】。
2、个人信息更正
您可以本应用内访问【我】页面，点击顶部个人信息卡片右上角的【编辑】按钮，设置或修改您的密信号（账号）、手机号、头像、昵称、性别、个人签名；对于群昵称，可以进入群组聊天会话页面，点击右上角的【…】图标进入群信息页面，再点击【我的群昵称】进行设置或修改。当修改手机号时，需通过短信验证码确认手机号有效性和用户合法身份，以保护账户安全。
3、个人信息删除
您可以通过「2、个人信息更正」列明的路径删除您的部分信息或申请注销账户删除您的全部信息。
在以下情形中，您可以通过「7、对信息系统自动决策结果进行投诉的方法」中说明的【联系服务器运营方】方法，向运营方提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的明确同意；
3、如果我们处理个人信息的行为严重违反了与您的约定；
4、如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要；
5、如果我们停止提供产品或服务，或者保存期限已届满。
若服务器运营方决定响应您的删除请求，还将同时尽可能通知从本服务获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定或这些主体已独立获得您的授权）。
当您删除您的个人信息后，因法律法规或安全技术限制，可能无法立即从备份系统中删除该信息，将安全地存储您的个人信息并限制对其进一步的处理，直到备份可以清除或匿名化。
4、账户注销
您可以在应用内访问【设置】-【安全设置】-【注销账号】发起账户注销，注销时需使用账号注册手机号的短信验证码进行身份验证，验证通过后即可注销，立即生效。账户注销后有 30 天保护期，在此期间用户可以重新登录取消注销，恢复账户，30 天保护期结束后，账户将永久注销，无法恢复。
5、撤回已同意的授权
您可以通过本应用在您设备初次运行时的权限申请提示窗口，或者修改设备设置中本应用对应的权限设置来撤销对我们的授权，但您的拒绝授权行为可能会导致相关应用功能不可用。
其中对于存储权限（照片、媒体、内容和文件），可用于恢复历史账号，便于用户找回曾经登录过的政务密信服务器和账号，方便直接登录；如您拒绝授权此权限，可以通过手工输入服务器 ID 和账号的方式登录。
6、获取个人信息副本
您可以通过「1、个人信息查询」中列明的路径查询后复制您的个人信息。
7、对信息系统自动决策结果进行投诉的方法
本应用不涉及任何算法在内的信息系统自动决策机制，所有涉及用户信息的操作都由服务运营方在后台系统手工管理。 如果您在使用本应用的过程中，因账号封禁、注销等服务运营方操作原因无法使用，请在登录失败的弹窗提示中点击【联系运营方】按钮，或者应用登录页面点击【服务器运营方】入口，向服务器运营方发送消息，进行反馈或申诉。
如果您在使用应用的过程中，遇到其他用户和群组中的违规行为，可以点击聊天会话界面右上角的【…】图标进入聊天设置或群设置页面，再点击页面下方的「投诉」按钮，对违规行为进行投诉，投诉记录会同时提交到服务器运营方和技术提供方。
8、响应个人信息主体的请求
当您通过【联系运营方】功能进行反馈或申诉后，服务器运营方承诺于 5 个工作日内处理，并通过应用【服务器运营方】聊天会话回复给您。您可以收到消息通知和未读提示，进入应用登录界面的【服务器运营方】界面后查看回复内容。
当您通过【投诉】功能对违规用户和群组进行投诉后，服务器运营方承诺于 5 个工作日内处理，并在您提交的【投诉】记录上进行回复。您可以收到消息通知和未读提示，进入应用聊天会话列表【通知】-【投诉】界面后查看回复内容。
除以下情形外，未经您同意，我们不会与任何第三方分享您的个人信息：
1、我们可能将您的个人信息与第三方服务供应商、承包商及代理（例如，将您的手机号提供给短信验证码服务商，以帮助您完成本应用的账号注册、密码找回服务）分享，向您提供我们的服务，以实现“我们如何收集和使用信息”部分所述目的；履行我们在本《隐私政策》中的义务和行使我们的权利；理解、维护和改善我们的服务。
如我们与任何上述第三方分享您的个人信息，我们将努力确保该等第三方在使用您的个人信息时遵守本《隐私政策》及我们要求其遵守的其他适当的保密和安全措施。
2、随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您。
3、我们还可能为以下需要而保留、保存或披露您的个人信息：
（1）遵守适用的法律法规；
（2）遵守法院命令或其他法律程序的规定；
（3）遵守相关政府机关的要求；
（4）为遵守适用的法律法规、维护社会公共利益，或保护我们的客户、我们、其他用户的人身和财产安全或合法权益所必需的合理用途。
4、您主动提交的投诉信息
如果您在使用本产品的过程中，遇到违规行为，可以点击聊天会话界面右上角的「…」图标进入聊天设置或群设置页面，再点击页面下方的「投诉」按钮，对违规行为进行投诉。在这种情况下，我们可能会对您主动提交的投诉信息，在遵守法院命令和法律法规的前提下，应相关政府机关的要求披露您提交的投诉信息。
我们仅在本《隐私政策》所述目的所必需的期间（例如，我们将在您注册并使用本应用期间，一直保留您的手机号码及您填写的个人资料）和法律法规要求的时限内保留您的个人信息。 当您的个人信息存储期限届满或我们的产品服务停止运营时，我们将删除您的个人信息，或将其匿名化，但法律另有规定的除外。
我们使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览或披露。我们将利用加密技术来保护您提供的个人信息。但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
我们的多项服务，可让您与自己的社交网络，分享您的相关信息，例如，您在本应用中所上传的信息（包括您公开的个人信息、您建立的通讯录，群组）、您对其他人上传或发布的信息作出的回应，以及包括与这些信息有关的数据和日志信息。使用我们服务的其他用户也有可能分享与您有关的信息（包括有关数据和日志信息）。
因此，请您谨慎考虑通过我们的服务上传、发布和交流的信息内容。在一些情况下，您可通过我们某些服务的隐私设定来控制有权浏览您共享信息的用户范围。如要求从我们的服务中删除您的相关信息，请通过该等特别服务条款提供的方式操作。
1、存储地：中华人民共和国境内的服务器。
2、存储期限：您在使用本应用期间，我们将持续保存你的个人信息，保存期限将以不超过提供服务所必须的期间为原则。如我们停止运营本服务、你注销账号、主动删除个人信息或超出必要期间后，我们将在合理期限内依照所适用的法律对所持有的你的个人信息进行删除或匿名化处理。但以下情况除外：
(1) 遵从法律法规有关信息留存的要求（例如：《网络安全法》规定：采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月）。
(2) 出于财务、审计、争议解决等目的需要合理延长期限的。
(3) 客户作为个人信息处理者对相关信息有其他处理需求的。
我们鼓励父母或监护人指导未满十八岁的未成年人使用我们的服务。我们建议未成年人鼓励他们的父母或监护人阅读本《隐私政策》，并建议未成年人在提交的个人信息之前寻求父母或监护人的同意和指导。
除某些特定服务外，我们所有的服务均适用本《隐私政策》。这些特定服务将适用特定的隐私政策。针对某些特定服务的特定隐私政策，将更具体地说明我们在该等服务中如何使用您的信息。该特定服务的隐私政策构成本《隐私政策》的一部分。如相关特定服务的隐私政策与本《隐私政策》有不一致之处，适用该特定服务的隐私政策。
请您注意，本《隐私政策》不适用于以下情况：
1、通过我们的服务而接入的第三方服务（包括任何第三方网站）收集的信息；
2、通过在我们服务中进行广告服务的其他公司或机构所收集的信息。
我们可能适时修订本《隐私政策》的条款，该修订构成本《隐私政策》的一部分，应用在启动时会需通过弹框方式及时告知用户并再次征得用户同意，同时，用户可以在本《隐私政策》页面底部随时查阅历史版本。
如果你有任何疑问（包括投诉、联系个人信息保护负责人、对本政策内容有疑问或意见），可通过以下方式联系我们，我们承诺于 15 个工作日内向您回复处理结果。
杭州安司源科技有限公司
地址：杭州市余杭区闲林街道全丰苑108号2楼201室
官网：www.akey.me
邮箱：account@akey.me
更新日期：2024年6月5日
生效日期：2024年6月5日
历史版本：2023年12月1日
历史版本：2022年9月22日