南宁极码未来网络科技有限公司（以下简称“我们”）深知个人信息对您的重要性，并承诺按照法律法规保护您的隐私。本政策适用于“有一聊”即时通讯软件（以下简称“本产品”）提供的所有服务。
本政策将向您说明我们如何收集、使用、保存、共享与转让个人信息，及您如何行使相关权利。重要条款会以显著方式提示；您在勾选同意前可完整阅读本政策。
1.1 账号信息（必要）
注册/登录：手机号码（用于验证与找回）、短信验证码、昵称、头像。
1.2 通讯内容（服务必要）
消息类型：文本、图片、语音、视频、文件。
安全机制：传输采用 TLS，加密存储采用行业通行算法（如 AES）。为处置垃圾信息、违法违规内容与维护平台秩序，我们在符合法律法规与最小必要原则下进行安全审计与处置。
1.3 设备与网络/日志信息（安全与防滥用）
设备信息（设备型号、系统版本、应用版本）、网络信息（IP 地址/网络类型/运营商）、操作日志（崩溃/性能/错误日志）。根据《GB/T 35273-2020》附录A，IP 地址属于个人信息，我们将按个人信息管理并采取相应保护措施。
用途：故障定位、安全审计、反作弊（不用于个性化推荐）。
为保障账号安全、反作弊与消息通道稳定，我们可能通过系统接口/SDK读取或生成以下标识符：
• 可重置/可变更标识：Android ID、OAID（如设备支持）、IDFV/IDFA（iOS，仅用于统计分析/风控）、Push Token/Instance ID。
• 硬件/网络类标识：IMEI、IMSI、MEID、设备序列号（Serial）、SIM 卡序列号（ICCID）、Wi-Fi MAC 地址（部分机型/系统版本因兼容或安全核验需要可能读取）。
• 使用目的：账号安全（登录设备校验、异常登录提醒）、风控防作弊（防止刷号/滥用）、消息与通知通道建立（生成并维持设备令牌）、稳定性与统计分析（崩溃诊断、版本分布）。
• 使用范围：仅在本产品内使用，不对外出售，不用于广告个性化/跨应用追踪。
• 留存期限：与账号绑定期间保存；您更换/解绑设备或注销账号后，30日内删除或去标识化；崩溃/安全日志一般留存≥6个月。
• 撤回与关闭：可在系统设置中重置广告标识（如 OAID/广告ID）；在有一聊 → 设置 → 隐私中心 → 设备标识与安全申请解绑设备；关闭通知后不再维持通知令牌。
• 收集内容：设备中已安装应用的列表（应用包名/版本信息，不含应用内数据）。
• 收集方式与权限来源：基于系统接口及权限（如 PACKAGE_USAGE_STATS 或 QUERY_ALL_PACKAGES，不同安卓版本机制不同），仅在您同意后或为保障安全合规的必要场景下开启。
• 使用目的：安全风控与反作弊（识别异常环境/模拟器/违规插件）、兼容性与适配（冲突检测）、合规审计。不用于广告投放或个性化推荐。
• 撤回路径：可在系统 设置 → 应用 → 特殊访问权限 → 使用情况访问 中关闭；或在有一聊 → 设置 → 隐私中心 → 安全检测中关闭相关开关。
• 留存期限：用于实时风控的列表仅短期留存（一般≤30日），超期即删除或去标识化。
1.4 可选功能（按需开启）
仅在您明确同意或主动使用相应功能时，收集对应数据（如相机/相册/麦克风等权限所涉数据）。您可在【设置 → 隐私中心】随时关闭，不影响其他核心功能。
位置声明：当前版本不采集精确位置信息，也不进行持续后台定位。
| SDK / 插件 | 提供方 | 使用目的与可能涉及数据 | 隐私/说明 |
|---|---|---|---|
| DCloud uni-app 基础能力（Camera / Record / VideoPlayer / Barcode / WebView） | 数字天堂（北京）科技有限公司（DCloud） | 端能力与渲染；可能采集设备信息、崩溃/错误日志；按场景请求相机/麦克风/存储等权限 | 查看 |
| MSA OAID 服务（如设备支持） | 移动安全联盟（MSA） | 获取 OAID 等可重置标识用于风控与统计分析，不用于广告个性化 | 查看 |
| android-keeplive（保活插件） | 第三方插件作者 | 维持前台服务通知与进程活性；不采集个人身份信息 | — |
| lemonjk-FileSelect（原生文件选择） | 第三方插件作者 | 仅处理用户选择的文件；需读写存储/文件访问权限（在用户操作时触发） | — |
| z-paging（分页组件） | 第三方开源/插件作者 | 前端列表/分页渲染，无个人信息采集 | — |
| u-ajax（HTTP 封装） | 第三方开源/插件作者 | 基于 uni.request 的网络请求封装；仅与自有服务端通信 | — |
| mp-html（富文本渲染） | 第三方开源/插件作者 | 本地渲染 HTML，组件本身不采集个人信息 | — |
| mumu-recorder（录音组件） | 第三方开源/插件作者 | 语音消息录制（用户主动触发）；需麦克风权限 | — |
当前版本未集成广告投放/第三方归因及厂商推送 SDK。若后续接入，我们将更新清单并在版本更新时显著提示与征得同意。
您可在设备系统设置中随时关闭权限；关闭后对应功能可能受限，但不影响其他功能。
本版本不申请精确位置权限。
存储位置：中国境内（阿里云等合规机房）。
传输/存储加密：传输使用 TLS，重要数据采用行业通行加密算法（如 AES）。
访问控制：最小权限、分级授权，定期审计与脱敏匿名化处理。
留存期限：
我们的“进程保活/前台服务”等机制仅用于维持消息服务稳定性，不用于个性化画像、商业化推荐或对个体产生重大影响的自动化决策。如未来引入自动化决策，我们将提供拒绝/解释等权利救济。
当前版本不进行数据出境。如确需跨境（例如接入境外云服务/全球推送服务等），我们将进行安全评估或签署标准合同，并在取得您的单独同意后实施。
本产品不面向不满14周岁的未成年人提供服务，不主动收集相关信息。注册流程中设置生日确认与监护提示。
目前版本不主动收集敏感个人信息（如生物识别特征、精确定位、行踪轨迹、金融账户等）。如后续业务确需处理，将以显著方式征得您的单独同意并仅在必要范围内处理。
| 权利 | 行使路径 |
|---|---|
| 访问与复制 | 我的 → 设置 → 隐私中心 → 数据访问 |
| 更正与删除 | 我的 → 设置 → 隐私中心 → 数据更正/删除 |
| 撤回同意 | 我的 → 设置 → 隐私中心 → 撤回同意 |
| 账号注销 | 我的 → 设置 → 账户与安全 → 注销账号 |
如需访问、复制、纠正、删除个人信息，或行使撤回同意、注销账号等权利，您也可邮件联系我们。我们将在 15 个工作日内答复。
若发生个人信息安全事件，我们将按法律法规与监管要求及时告知您事件基本情况、可能影响、已采取或将采取的措施、您可自行防范的建议、权利救济途径等，并向有关部门报告。一般不超过72小时。
因业务、法律法规变化，我们可能适时更新本政策。重大变更时，我们会通过弹窗、公告或站内信等方式提示，并在获得您充分知情与同意后再收集、使用相关信息。
• 信息处理者（公司名称）：南宁极码未来网络科技有限公司
• 统一社会信用代码：91450103MAEXNR4U20
• 公司地址：南宁市青秀区滨湖路55号南湖国际广场3号楼1602号
• 电子邮箱：1@6d.cm
• 官方网站：jstx.huichanym.com
• 标识/包名：io.dcloud.UNI
• 数据项：设备基本信息、崩溃/错误日志（仅为稳定性与安全所必需）
• 权限：相机、麦克风、存储、网络访问（按场景触发）
• 是否为必要：是
• 数据项：OAID/AAID 等可重置标识；用于风控与统计分析
• 权限/接口：由系统/厂商服务提供
• 是否为必要：否（仅在设备支持且需要时）
• 数据项：不采集个人身份信息；仅维持前台服务通知与进程活性
• 权限：前台服务通知、网络访问（如有）
• 是否为必要：否
• 数据项：仅处理用户选择的文件；不扫描未选择的文件
• 权限：读写存储/文件访问（在用户发起选择时触发）
• 是否为必要：否
• 数据项：不采集个人信息
• 权限：无
• 是否为必要：否
• 数据项：请求/响应数据（仅与自有服务端通信）
• 权限：网络访问
• 是否为必要：是
• 数据项：音频数据（由用户主动录制并发送）
• 权限：麦克风（获取前弹窗询问并征得同意）
• 是否为必要：否