主体信息:本说明由武汉创想星穹网络科技有限公司(“我们”“本公司”)制定与解释。
联系邮箱:hello@whcxxq.xin
根据中国法律法规和监管要求,App 开发运营者(以下简称“开发者”或“您”)在提供网络产品服务时,应当遵循最小必要、公开透明、目的限定、确保安全等原则,依法合规处理最终用户个人信息,并采取有效的技术与组织措施保障数据安全。
一、App 个人信息保护的合规要求(开发者须完成)
- 在 App 内单独成文并显著展示《隐私政策》,不得混入用户协议中一并展示。
- 明示各业务功能对应收集/使用的个人信息类型、目的、方式、范围与保存期限,避免以“等/例如”笼统概括。
- 对敏感个人信息(如联系方式、精确定位、麦克风/摄像头、唯一设备标识等)显著标识并单独征得同意。
- 逐项披露所集成的第三方 SDK:SDK 名称、提供方、收集的个人信息类型、目的与方式、必要系统权限、隐私政策链接。
- 提供用户权利实现入口:访问、更正、删除、撤回同意、账号注销、数据可携、限制处理等,并在合理期限内响应。
二、使用东方聊聊服务时的合规指引
2.1 系统权限说明(仅在触发相应功能且取得用户同意后申请)
本平台仅检查 App 是否已获授权,不会绕过系统主动替您向用户申请权限。
Android 权限一览
| 权限 | 权限功能说明 | 必要性 | 申请时机/触发场景 |
|---|---|---|---|
| ACCESS_NETWORK_STATE | 判断网络连接状态及可用性 | 必选 | 需要接入网络时 |
| INTERNET | 访问网络,保障 SDK 通信 | 必选 | 需要接入网络时 |
| ACCESS_WIFI_STATE / CHANGE_WIFI_STATE | 判断/管理 Wi-Fi 状态 | 必选 | 需要接入网络时 |
| READ_EXTERNAL_STORAGE | 发送本地文件/图片等 | 视功能而定(通常必选) | 用户发送/接收图片、文件等附件 |
| WRITE_EXTERNAL_STORAGE | 发送本地文件/图片等 | 视功能而定(通常必选) | 同上 |
| LOCATION(精确/模糊) | 发送地理位置消息 | 可选 | 用户主动发送位置消息 |
| CAMERA | 拍照/扫码并发送图片 | 可选 | 用户拍摄图片/视频时 |
| RECORD_AUDIO | 录音并发送语音 | 可选 | 用户录制语音消息时 |
| WAKE_LOCK(含自启动/关联启动策略) | 尽量保障长连接与到达率 | 可选 | 需要提高后台到达率时(遵循系统/机型策略) |
iOS 权限一览
| 权限 | 权限功能说明 | 必要性 | 申请时机/触发场景 |
|---|---|---|---|
| CAMERA | 拍照/扫码并发送图片 | 可选 | 用户拍摄图片/视频时 |
| MICROPHONE | 录音并发送语音 | 可选 | 用户录制语音消息时 |
| LOCATION(When In Use/Always) | 发送位置消息 | 可选 | 用户主动发送位置消息 |
HarmonyOS 权限一览
| 权限 | 权限功能说明 | 必要性 | 申请时机/触发场景 |
|---|---|---|---|
| 访问网络权限 | 保障 SDK 通信 | 必选 | 需要接入网络时 |
| GET_NETWORK_INFO | 判断网络连接状态及可用性 | 必选 | 需要接入网络时 |
| STORE_PERSISTENT_DATA | 业务数据本地持久化 | 可选 | 需要保存业务数据时 |
| RECORD_AUDIO | 录音并发送语音 | 可选 | 用户录制语音消息时 |
| LOCATION | 发送位置消息 | 可选 | 用户主动发送位置消息 |
提示:用户关闭相关权限即视为撤回对应授权;此时应停止对应数据处理并禁用相关功能。
2.2 初始化与业务调用的合规时机
- 首次启动弹窗:在 App 首次运行时以清晰显著方式展示《隐私政策》,提供同意/拒绝选项与完整链接。
- 先同意后初始化:仅在用户明确同意《隐私政策》后,方可初始化东方聊聊 SDK/服务。
- 敏感权限二次同意:获取麦克风、摄像头、定位等敏感权限前,弹窗单独征得同意。
- 不同意即不初始化:若用户不同意隐私政策,不得初始化东方聊聊服务及相关数据处理。
- 拒绝后的最小化处理:在用户撤回同意或关闭权限后,应停止收集/上传相应信息,并关闭相关能力。
2.3 典型功能与调用时机(示例)
| 系统 | 功能 | 涉及信息字段(最小必要) | 典型调用/配置示例(伪代码) | 触发时机 |
|---|---|---|---|---|
| Android | 登录 IM | 设备品牌/型号、OS 版本、网络类型与状态、IP | DFChatClient.login(userId, token, callback);退出:DFChatClient.logout(force=true) |
用户完成认证并同意隐私政策后 |
| iOS | 登录 IM | 同上 + APNs Token、Bundle ID(如启用推送) | DFChat.shared.login(userId:token:);退出:DFChat.shared.logout() |
同上 |
| HarmonyOS | 登录 IM | 设备与网络信息(最小必要) | ChatClient.loginWithToken(userId, token).then(...).catch(...);退出:ChatClient.logout() |
同上 |
详细集成、初始化与退出登录等接口,请以官网开发者中心(https://app.whcxxq.xin)公示的最新文档为准。
三、东方聊聊 SDK 披露要求与示例(供开发者在自有隐私政策中引用)
请开发者在自有《隐私政策》中逐项披露以下信息,并保持与实际集成一致;如有增删变更,应同步更新。
Android 示例披露
| 字段 | 示例内容 |
|---|---|
| SDK 名称 | 东方聊聊(DONGFANG CHAT)即时通讯云服务 |
| SDK 提供方 | 武汉创想星穹网络科技有限公司 |
| 使用目的/场景 | 提供 IM 登录、单聊/群聊/推送/同步等通信能力 |
| 涉及个人信息类型 | 设备类型、设备名称与型号、OS 版本、网络类型与状态、IP(最小必要) |
| 所需系统权限 | 网络相关权限、存储(视功能)、定位(可选)、摄像头(可选)、麦克风(可选) |
| SDK 隐私政策链接 | 以官网公示为准(https://app.whcxxq.xin) |
iOS 示例披露
| 字段 | 示例内容 |
|---|---|
| SDK 名称 | 同上 |
| SDK 提供方 | 同上 |
| 使用目的/场景 | 同上 |
| 涉及个人信息类型 | 同 Android,且可能包含 APNs Token、Bundle ID(如启用推送) |
| 所需系统权限 | 定位(可选)、摄像头(可选)、麦克风(可选) |
| SDK 隐私政策链接 | 以官网公示为准(https://app.whcxxq.xin) |
HarmonyOS 示例披露
| 字段 | 示例内容 |
|---|---|
| SDK 名称 | 同上 |
| SDK 提供方 | 同上 |
| 使用目的/场景 | 同上 |
| 涉及个人信息类型 | 设备类型、设备名称与型号、OS 版本、网络类型与状态、IP(最小必要) |
| 所需系统权限 | 网络相关、存储(可选)、定位(可选)、麦克风(可选) |
| SDK 隐私政策链接 | 以官网公示为准(https://app.whcxxq.xin) |
四、最终用户同意方式与交互建议
- 首次启动隐私弹窗:明确呈现隐私政策要点与完整链接,提供“同意/不同意”按钮;不同意应允许退出或进入最小功能模式(不初始化 SDK)。
- 敏感权限二次弹窗:在实际触发前,逐项申请并解释用途,可随时在“设置—隐私”中撤回授权。
- 可持续管理:在 App 设置页提供隐私中心或“我的—隐私与安全”,支持用户查看/更正/删除/撤回等操作。
五、最终用户权利实现与平台配合
常见场景与动作
| 场景 | 开发者应执行 | 我们将执行 |
|---|---|---|
| 用户撤回同意 | 停止调用相关接口;关闭相应功能;不再收集/上报对应信息 | 在开发者指示与合同范围内,停止处理并清理或匿名化相关数据(依法需留存的除外) |
| 用户请求删除/更正 | 核验身份与权限,按法律时限处理;必要时向我们发起协助请求 | 按法律与合同要求在合理期限内配合处理 |
| 账号注销 | 执行账号注销流程并明确告知后果 | 按要求删除或匿名化相关数据(法律另有规定的除外) |
| 投诉与申诉 | 提供受理入口并记录处理闭环 | 在授权范围内提供技术与数据侧协助 |
退出/停用接口、数据清理流程等,以官网开发者中心(https://app.whcxxq.xin)最新文档为准。
六、合规文件与参考指引
- 《中华人民共和国个人信息保护法》
- 《工业和信息化部关于开展信息通信服务感知提升行动的通知》
- 《工业和信息化部关于开展纵深推进 App 侵害用户权益专项整治行动的通知》
- 《工业和信息化部关于开展 App 侵害用户权益专项整治工作的通知》
- 《App 违法违规收集使用个人信息行为认定方法》
- 《App 违法违规收集使用个人信息自评估指南》
- 《常见类型移动互联网应用程序必要个人信息范围规定》
- 《GB/T 35273-2020 信息安全技术 个人信息安全规范》
- 《网络安全标准实践指南—App 使用 SDK 安全指引》
注:以上为常见参考文件,开发者仍应以最新法律法规与监管口径为准;本说明不构成法律意见。
七、联系方式
联系邮箱:hello@whcxxq.xin
我们将在依法核验身份后,并在法律法规规定的期限内处理并反馈。