# 大唐云信隐私政策

更新日期：2026年9月22日
适用版本：大唐云信通讯服务（包括 Android 1.0.0 和 iOS 1.0.2）
服务提供者：Wantong Cross-Border Supply Chain Limited
隐私、数据权利及注销申请联系邮箱：wt@datangim.com

本政策说明我们在提供注册登录、好友和群组交流、动态分享、音视频通话及通知服务时，如何处理个人信息。请在使用前阅读。您可以不使用可选功能，或在系统设置撤回相关权限；拒绝某项可选权限会影响对应功能，不代表必须提供与该功能无关的信息。

## 一、处理的信息、用途及收集方式

1. 账号与资料：注册时处理用户名、昵称、密码及系统生成的用户标识、云信号，用于创建和验证账号；密码以哈希形式存储。头像、个人简介等由您选择填写。手机号在您使用绑定或相关安全验证功能时处理，不是当前普通账号注册的必填项。您通过邮箱联系客服时，我们会处理发件邮箱及邮件中主动提供的必要信息。
2. 好友与社交关系：处理您在本应用内添加的好友、群组与频道关系、邀请及互动记录，用于联系人管理、消息分发和权限控制。此处好友列表不等于读取手机系统通讯录。
3. 用户内容：处理您发送或发布的文字、图片、语音、视频、文件、动态、评论、点赞、收藏，以及主动提交的搜索词和反馈，供您使用聊天、分享、搜索、收藏和客服功能。您选择的接收人、群组成员或可见范围内的用户可以看到相关内容；公开发布的内容可能被其他用户保存或转发。请勿发布无关第三人的隐私。
4. 通话信息：处理通话参与者标识、频道或房间标识、发起和结束时间、通话状态，以及通话时授权采集的音视频。消息中的语音文件和音视频附件按您发送的内容处理；实时通话媒体用于即时传输，不能据此认为聊天附件不会被保存。本政策中的通话记录指本应用通话，不表示读取手机系统电话记录或短信。
5. 位置：在您主动发送位置并授权后，通过系统定位能力取得精确或近似坐标，发送给您选择的聊天对象，并随该位置消息处理。网络连接的 IP 地址也可能反映大致地区。您可以拒绝定位权限或不发送位置。
6. 设备、网络与运行信息：应用及相关 SDK 会处理设备或应用实例标识、推送令牌、设备型号、操作系统和应用版本、语言、IP 地址、网络类型、运营商信息、Wi-Fi 状态及参数、设备资源状态、运行和诊断日志、登录活动及功能使用信息，用于登录设备管理、推送路由、网络连接、音视频质量诊断、兼容性、安全防护及故障排查。SDK 涉及的具体范围见第三条。
7. 举报、申诉与客服：处理您提交的账号线索、问题说明、必要证据、客服往来及处理记录，用于核实、回复、违规处置与争议复核。请只提交与事项相关的最小范围材料，不要发送密码、验证码或无关人员信息。

为排查离线来电故障，iOS 1.0.2 起会自动记录并在已登录、网络可用时向本应用服务器回传必要的技术诊断：来电推送接收、系统通话界面报告结果、接听或结束等事件、事件时间、通话标识、应用及系统版本、前后台状态、标准错误域和错误码。诊断与当前登录账号及设备关联，仅用于服务运行和故障排查，不用于广告追踪；不包含聊天正文、通话录音或视频、联系人姓名、头像、完整推送令牌或密码。网络不可用时先在本机暂存，恢复连接或下次打开应用后重试。

## 二、设备权限及本地能力

相机用于拍摄、扫码和视频通话；麦克风用于语音消息、通话及您主动使用的语音输入；相册、媒体或文件权限用于选择、发送、保存您指定的内容；定位用于发送位置；通知及后台通话相关权限用于消息或来电提醒；蓝牙相关权限用于耳机等音频设备；网络及设备状态用于连接和运行诊断。实际授权界面取决于系统版本。

扫码通过本地识别获得二维码内容；打开其中的网络链接会向目标网站发送请求。您主动粘贴、发送的文字按相应消息或搜索内容处理。系统生物识别验证由设备系统完成，我们接收验证结果，不取得指纹或面部生物特征模板。语音输入使用设备配置的语音识别服务时，该系统服务可能按其自己的说明处理音频；不愿使用时可以选择键盘输入。

Android 版本包含下载安装更新的能力，是否允许安装由系统及用户授权决定；安装权限不等于读取全部已安装应用列表。iOS 版本通过 Apple 提供的 App Store／TestFlight 分发和更新，不适用 Android 安装权限说明。

## 三、第三方服务与 SDK

为实现相应功能，部分数据会由服务商的 SDK 在设备上处理，或通过网络传输到服务商基础设施。我们不因使用音视频或推送服务而向这些服务商提供账号登录密码。不同设备支持的推送方式可能不同；某一通道暂未启用服务端发送，并不表示包内 SDK 不会初始化或取得应用实例标识。

1. 声网 Agora RTC SDK（声网／Agora）
用途：当前音视频通话的实时传输、频道管理和质量诊断。
涉及数据：实时音视频流、用户 UID、频道或房间标识、IP 地址，以及 SDK 所需的设备品牌、系统、CPU、内存、电量、屏幕和传感器信息、Wi-Fi／蓝牙及信号相关信息。
方式：由 SDK 在通话和诊断过程中处理并与声网服务交互。声网 RTC 官方说明实时媒体流只作实时传输，网络及设备诊断数据另按其服务条款处理；本应用上传的消息附件不适用这一“不存储实时流”的说明。
官方隐私说明：https://www.agora.io/en/privacy-policy/

2. 华为 HMS Push Kit、AppGallery Connect 基础组件（华为，仅适用 Android 集成）
用途：华为设备推送注册、应用识别、消息或来电通知及投递状态处理。
涉及数据：应用信息、匿名应用标识 AAID、推送令牌、必要的设备／系统／网络信息，以及通知载荷和投递相关记录。通知载荷可能包括发送者展示信息、消息提示或通话标识。
方式：SDK 与华为推送基础设施交互取得令牌并接收通知，令牌与本应用登录账号关联以定位接收设备。
SDK 数据安全说明：https://developer.huawei.com/consumer/cn/doc/hmscore-guides/sdk-data-security-0000001050042177
AAID 说明：https://developer.huawei.com/consumer/en/doc/HMSCore-Guides/aaid-0000001051142988

3. Firebase Core／Firebase Cloud Messaging（Google）
用途：支持相应服务的设备上的应用实例识别和推送能力；Android 和 iOS 安装包均包含 Firebase 基础及消息组件。
涉及数据：Firebase 安装标识、推送令牌、应用包及版本信息、IP 地址及必要的服务运行信息；使用此通道投递时另涉及通知载荷。
方式：Firebase SDK 与 Google 基础设施交互。Google 的相关服务可在其全球基础设施处理信息；当前服务端未开启 FCM 发送，但客户端包仍集成该 SDK。
官方隐私说明：https://firebase.google.com/support/privacy

4. Google ML Kit 条码识别（通过 mobile_scanner 集成，仅适用 Android）
用途：扫一扫和二维码识别。
涉及数据：在设备本地处理相机画面或所选图片及识别结果；SDK 还可能向 Google 发送 API 使用和性能指标，并获取模型、兼容性或修复信息。
方式：按 ML Kit 官方说明，识别输入及输出本身在设备端处理，不由 ML Kit 发送到 Google 服务器；您随后主动打开链接或提交识别结果产生的网络请求另行处理。
官方说明：https://developers.google.com/ml-kit/terms

5. 腾讯 TRTC 兼容组件（腾讯云）
Android 安装包保留旧通话通道的兼容组件；本次 iOS 1.0.0（4）构建使用声网，不包含腾讯 TRTC 原生框架。目前服务端使用声网，未启用腾讯 TRTC 通话通道；不会因为某个平台包内存在兼容代码，就将当前业务通话描述为同时通过两家服务商传输。若后续重新启用该通道，将更新相关处理说明。

6. 基础设施与外部网站
本应用使用腾讯云香港服务器提供业务 API、账号和消息等数据存储与处理。用户主动打开外部网站时，目标网站会接收访问所必需的网络信息，其自行收集的信息按该网站政策处理。设备操作系统提供的定位、文件选择、生物识别等能力，按设备授权和系统服务规则执行。

7. Apple 系统服务（仅适用 iOS／iPadOS）
用途：通过 Apple Push Notification service（APNs）及 PushKit 处理消息和来电通知，通过 CallKit 展示系统通话界面；二维码识别使用设备端 Vision／AVFoundation，系统定位、生物识别及语音输入使用 Apple 对应系统能力。
涉及数据：APNs 设备令牌、VoIP 推送令牌、应用标识，以及提供通知所需的消息提示、发送者展示信息或通话标识；推送令牌与本应用账号关联以定位接收设备。通话界面涉及来电者展示信息及通话状态。相机识别画面在设备端处理，主动发送识别结果或打开链接时按所用功能另行传输。系统语音识别可能按 Apple 的规则处理音频，不使用语音输入时可以选择键盘输入。
方式：本应用服务器向 Apple 推送基础设施发送通知，系统向已注册的设备投递；相关系统服务的数据处理以 Apple 说明和设备授权为准。
APNs 说明：https://developer.apple.com/documentation/usernotifications/registering-your-app-with-apns
Apple 隐私政策：https://www.apple.com/legal/privacy/

## 四、信息共享与跨境处理

我们会按您选择的聊天对象或发布范围向其他用户提供相关内容，并在提供通话、推送、云基础设施等服务所需的范围内向上述服务商传输数据。举报材料仅供核实与必要管理，不向被举报人公开举报人的联系方式。依法需向有权机关提供信息时，按适用要求处理。

业务服务器位于香港；声网、华为、Google、Apple 等服务商的路由或基础设施可能位于您所在地区之外，因此通话媒体、推送信息及相应标识、网络或诊断信息可能涉及跨境处理。具体路由受平台、服务商部署和所使用功能影响，不能保证全部数据只在香港处理。您可以通过联系邮箱询问相关处理及权利申请安排。本版本不以个性化广告为收集上述数据的目的。

## 五、保存与安全

账号、社交关系及内容在提供相应服务所需期间保存；删除内容、注销账号或处理权利申请时，我们结合功能实际、必要的争议处理、安全及适用保存义务，删除或匿名化不再需要的信息。备份、审计或争议记录可能与在线业务数据具有不同的清理过程；这不是对所有信息立即彻底删除的保证。服务商的数据保存规则以其相应服务说明及适用约定为准。

我们使用 HTTPS／WSS 传输连接、密码哈希及访问权限控制等措施。当前通讯服务不作“端对端加密”的承诺：为消息同步、服务运行和必要的安全处理，相关业务数据会经过服务器。接收方能够查看其收到的内容；经授权的管理人员仅应在服务、安全和举报处理所需范围内访问相关信息。任何技术措施都不能保证绝对安全，请妥善保护账号，不要向他人透露密码或验证码。

上述新增来电技术诊断在本机最多保留最近 200 条、7 天，上传确认后删除对应本地记录，退出账号时清空；服务器保留 30 天并通过定时任务分批清理过期记录。注销账号时删除关联的来电技术诊断。该期限不改变前述业务通话记录或其他服务商日志各自的保存规则。

## 六、您的权利、权限撤回与注销

您可以在应用内查看或修改个人资料、管理设备和隐私设置，并通过系统设置撤回相机、麦克风、定位等权限；撤回后，对应功能可能无法使用，不影响此前依法进行的处理。

如需查询、更正、获取副本、删除个人信息，或对相关处理提出异议，请向 wt@datangim.com 发送主题“个人信息权利申请”，说明本人云信号或用户名及具体请求。我们会以与请求风险相适应的方式核实身份，只索取必要证明；不要主动发送账号密码、验证码或无关证件资料。

注销可使用应用内账号注销入口。当前入口可能要求已绑定手机号并完成安全验证；未绑定手机号、无法完成验证或入口不可用时，可通过上述邮箱或官方客服申请人工核验与注销，不必为了提交申请新建账号。注销将影响登录、联系人及历史内容的使用；接收方已经保存、转发的副本不一定能被召回。我们会结合具体请求和适用要求回复处理结果，不能处理时说明原因及后续沟通方式。

## 七、未成年人

本应用不是面向儿童设计的服务，当前主要商店年龄分级为16+；Apple 在较旧操作系统或特定地区可能显示不同分级，请以所在商店实际展示为准。未成年人应在监护人知情和指导下使用；若您是监护人并认为未成年人的信息被不当处理，请联系 wt@datangim.com，我们会核实并采取必要措施。

## 八、政策更新与联系

本政策可能随功能、服务商或处理方式变化更新；重要变化会通过适当方式告知，并在需要时重新征求同意。本次更新补充自动来电技术诊断的具体字段、用途及保存期限。

服务提供者：Wantong Cross-Border Supply Chain Limited
联系邮箱：wt@datangim.com