生效日期:2023年4月4日
更新日期:2024年1月9日
欢迎使用杭州泳叶网络科技有限公司（以下统称为“我们”或“泳叶”）提供的YKIMSDK（以下简称为“本产品”），您（以下也以“授权组织”指代），可以在开发和/或运营的应用（以下简称“授权产品”）中集成本产品，以实现为您的授权产品的用户（以下简称“您的用户”）提供多人即时通讯功能等相关服务。
我们深知个人信息保护的重要性，感谢您或您的用户对我们的信任，并会尽全力保护您或您的用户的个人信息安全可靠。为此，我们根据相关规定制定了本《隐私政策》，为帮助您或您的用户了解我们如何处理个人信息。
特别声明：
1.需要特别说明的是，我们会处理两大类个人信息：
（1）您作为授权组织（或潜在授权组织）的个人信息；
（2）您的用户（即最终用户）的个人信息。
我们处理这些类别的个人信息的方式会有不同，因为我们与您是直接合同关系，这不同于我们与您的用户的间接关系。作为我们的客户，若您利用我们的产品或服务，为您的用户再行提供服务而收集的信息部分，您应当根据适用的法律法规另行与您的用户约定隐私政策，及时披露本产品数据处理情况，确保您的用户已同意本产品的隐私政策；若您未要求您的用户同意本隐私政策的内容，您应停止使用本产品和/或服务。
2.授权组织如确认使用本产品且构成/集成于提供给您的用户的授权产品一部分时，授权组织应保证我们接受您的委托而处理您的用户个人信息的合法合规性，具体要求详见本政策第二章《最终用户的个人信息授权与使用》。
3.我们允许授权组织根据其需要调整本产品集成于授权产品所体现不同的功能及服务，如果在不同的授权产品中不包括某些功能服务，则本隐私政策中涉及到下述服务/功能所收集个人信息的内容将不适用，因此，本产品对于所获取的个人信息会根据不同用户、不同登录状态、不同使用情况、授权组织对本产品在授权产品的集成设置等因素而导致所实际处理的个人信息有所区别。我们会在得到您的同意后收集和使用您和/或您的用户的个人信息，以实现本产品为您提供的相关功能。我们允许您对您和/或您的用户个人信息的收集与使用做出不同意的选择，但是拒绝提供这些信息会影响本产品为您提供相关服务功能。
4.请您仔细阅读并了解本政策。本政策中可能与您的合法利益存在重大关系的条款，我们已采用字体加粗或下划线的方式在下文中提请您的注意。
本政策将帮助您及您的用户了解以下内容：
一、我们如何收集和使用您及您的用户的个人信息
二、最终用户的个人信息授权与使用
三、我们如何共享、转让、公开披露您及您的用户的个人信息
四、我们如何存储您及您的用户的个人信息
五、如何保护您及您的用户的个人信息
六、您及您的用户如何管理其个人信息
七、我们如何处理未成年人的个人信息
八、修订和通知
九、如何联系我们
我们会依据相关法律法规，遵循正当、合法、必要的原则，出于本政策所述的目的，收集和使用您或您的用户在使用本产品过程中而产生的您或您的用户的个人信息。
请您或您的用户理解，由于商业策略的变化及法律法规的相关要求，本产品的业务功能也可能进行更迭和发展。如果我们要将您或您的用户的个人信息用于本政策未载明的其他用途或额外收集未提及的其他个人信息，我们会通过页面提示、交互流程、网站公告或其他方式另行征得您或您的用户的同意。在此过程中，您或您的用户可通过本政策“如何联系我们”章节所列的反馈渠道联系我们，我们会尽快作出解答。
（一）我们如何收集和使用您的个人信息
为实现本产品的基本业务功能，我们可能需要收集、使用您的相关个人信息。以下将详细说明我们的基本业务功能以及为实现该功能所需的个人信息类型，若您拒绝提供，则无法使用本产品的相关产品和/或服务。
1.注册、登录
当您注册/登录本产品账户时，您需要提供您的手机号及验证码用于完成账号注册，您还可能需要向我们提供您的姓名、公司名称、所在省市、电子邮件地址，以便我们与您沟通产品使用与费用支付情况。当您是企业用户时，根据相关法律规定，还需要您提供所属的企业营业执照信息 用于开发者实名认证。
2.安全防护
为保障您的账户安全与系统运行安全，更准确地预防钓鱼网站欺诈，当您在使用本产品时，我们会收集您使用本产品的详细情况，并作为网络日志进行保存，包括您对授权产品的设置/配置记录、Internet 协议(IP)地址，浏览器类型，Internet 服务提供商（ISP），参考/退出页面，操作系统，日期/时间戳和点击数据流，以判断您的账户风险，保障本产品为您正常提供服务，统计流量，排查异常信息以及检测、预防和调查欺诈、滥用或安全事件。
（二）我们如何收集和使用您的用户的个人信息
基于您的委托和指示，为实现本产品的基本业务功能，我们可能需要收集、使用您的用户的相关个人信息。我们收集的您的用户的个人信息清单如下：
（1）当您的用户使用本产品时，我们将收集您的用户在授权产品项下的ID，此举是为了以核实/区分您的用户的身份。
您的用户还可以补充您的用户的昵称、您的用户的头像、您的用户的性别和您的用户的生日信息，我们将收集此等信息以提供给其他用户，此举能够加深您的用户之间的印象。如您的用户未补充前述信息，不会影响您的用户使用本产品的功能。
（2）您的用户使用本产品时，为了将您的用户的消息内容传输给接收者（即您的用户的好友或您的用户所在群组的人员），实现通讯交流。我们会收集您的用户所发送的消息内容，包括但不限于您的用户在单聊/群聊所发出的文本消息、图片消息、表情消息（包括但不限于授权产品自带的表情消息或您的用户上传的表情消息）、语音消息、短视频消息、自定义消息（具体由授权产品所提供，例如红包等形式的消息），系统通知消息（包括但不限于本产品所发出的和授权产品所发出的消息）、Tips消息（包括群、好友、用户信息修改等tips）。
建议您的用户在进行交流的过程中，不要随意向其他用户提供您的用户的个人信息（特别是您的用户的个人敏感信息）和隐私。
（3）您的用户的设置记录
A．会话功能设置记录：我们将收集您的用户对会话功能的操作（置顶、删除等）记录；
B．群组（该群组包括群聊和房间）功能使用记录：我们将收集您的用户作为群组所有者或管理员时，所设立/变更的群组名称、群组头像、群组公告/欢迎语、群组简介、群组密码以及相应对群组的管理操作（包括但不限于进群模式、人员权限管理、群组所有者转让/解散等）记录；如您的用户为群普通成员时，我们将收集您的用户的群组昵称和对群组的管理操作（例如加入群组/退出群组）记录。
C．关系链处理记录：我们将收集您的用户的关系链处理（例如您的用户添加/删除好友，添加/移除黑名单）记录。
我们将收集您的用户进行上述设置的记录，以不断为您的用户提供更好的服务。
（4）设备信息
提高您的用户使用本产品服务的稳定性，我们将收集您的用户的终端设备的信息（设备型号、系统版本、网络类型）、日志信息（收发消息者、群聊ID、IP地址）。
（5）设备权限调用
您的用户理解并同意，为向您的用户稳定地提供您的用户所选择使用的服务或者保证服务的质量和体验，我们可能需要通过授权产品向您的用户的终端设备申请以下系统权限（具体权限可能因您的用户使用的设备型号、系统版本不同而存在差异）。我们在开启权限前，将告知您的用户开启权限的目的并征求您的用户的同意，如您的用户不同意，我们将不会开启相关权限，但也无法为您的用户提供该权限所对应的服务。
您的用户可以根据下述内容，详细了解我们调用您的用户设备的权限名称、说明、使用场景及目的等信息。
1、您的用户可以选择开启您的用户的媒体和文件权限（部分终端机型中，可能为存储权限），通过上传图片、视频等方式允许我们访问您的用户的媒体和文件权限，以便于您的用户通过上传照片或视频等方式发出消息内容，或通过上传照片以上传/修改您的用户的头像。
2、您的用户可以选择开启您的用户的相机权限，以便于您的用户可以实现拍摄照片或录制视频等方式发布消息，或实现拍摄照片以上传/修改头像的目的。
3、您的用户可以选择开启系统的麦克风权限，使用语音来发送语音消息或在录制视频时收录音频信息。。
4、您的用户可以选择允许我们访问您的用户的剪切板权限，使得我们可以识别并复制您的用户欲分享的信息，以便您的用户快速分享前述信息以进行即时通讯。
5、您的用户可以选择允许我们访问您的用户的移动网络信息状态，以便显示您的用户的在线/离线状态。
6、您的用户可以选择开启您的用户的后台弹窗（部分终端设备中，可能为通知权限）权限，以便我们及时推送相关消息内容于您的用户，方便您的用户快速地知晓消息。
（三）征得授权同意的例外
根据相关法律法规规定，以下情形中处理您及您的用户的信息无需征得您或您的用户的同意：
（1）为订立、履行个人信息本人作为一方当事人的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4） 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5） 依照法律法规规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）法律法规规定的其他情形。
（四）请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您或您的用户授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
您作为最终用户的个人信息控制者，我们接受您的委托并根据您指示为您提供数据处理服务，但无法控制您如何使用最终用户的个人信息。您应当采用符合适用的法律和道德义务的方式收集、使用并授权我们收集、使用您的最终用户的个人信息。
如果您接受本政策并在您的产品和服务中使用本产品，您需保证您已经遵守并将持续遵守适用的法律、法规和监管要求和本政策的规定，包括但不限于：
1、将遵守向最终用户收集信息有关的所有适用的法律、法规和监管要求；
2、必须向最终用户披露自身的产品和服务中使用了本产品，以及我们如何收集和使用最终用户个人信息的规则并获得最终用户充分、必要且明确的授权同意（如果最终用户有未成年人，授权组织务必确保就授权组织使用本产品期间，我们处理您的用户相关个人信息事宜获得该等未成年人的父母或其他监护人的持续真实有效的同意），允许我们在符合相关法律法规的前提下可将收集的信息用于本政策列明的服务用途。为履行上述义务，您应当制定、发布不低于本政策规定的个人信息保护标准的隐私类政策文件。我们也强烈建议您在您的隐私类政策文件中嵌入本产品隐私文件链接并增加类似条款：“我们的产品或服务可能包括第三方的产品或服务，也可能收集并使用您的个人信息。例如，我们为实现【 】服务集成YKIMSDK，泳叶将作为数据处理者，按照本公司的指示收集处理您的数据，泳叶将按照《隐私政策》（附链接）所述收集、使用并保护您的个人信息”；
3、已经向最终用户提供易于操作的权利实现和信息管理机制，说明用户如何行使选择权、如何访问、更正其个人信息、行使删除权、更改其授权同意的范围等操作。
如果您无法满足前述条件或者您的最终用户不同意本产品根据本政策收集、使用其个人信息的，则您不应当继续使用本产品；您的继续使用行为，视为您已经同意并向我们保证您所有的最终用户已同意我们有权收集和使用其个人信息提供相应服务。无论如何，如因您未能事先获得最终用户同意以使我们有权收集并使用其个人信息提供服务而引起的一切责任由您承担，如给我们造成任何损失，您应予以全部赔偿。
（一）共享
一般情况下，我们不会与第三方分享个人信息。除下列情况外，我们将按照本《隐私政策》的约定，共享个人信息：
（1）在获取明确同意的情况下共享：获得您或您的用户的明确同意后，我们会与其他方共享您或您的用户的个人信息；
（2）法定情形下的共享：根据法律法规的规定，或按照政府主管部门的强制性要求，对外共享您或您的用户的个人信息；
（3）与授权合作伙伴共享：为了向您或您的用户提供更完善、优质的产品和服务，我们可能会与合作伙伴共享您或您的用户的个人信息，以提供更好的服务和用户体验，但授权合作伙伴只能接触到其履行职责所需信息。
（4）第三方SDK接入情况：我们会通过软件工具开发包（SDK）与第三方进行必要的数据共享，不同版本的第三方 SDK 会有所不同。我们会对第三方进行严格的安全检测并采取必要的数据保护措施。我们所接入的SDK详情如下：
|
SDK名称 |
功能和用途 |
所需数据信息 |
链接 |
|
阿里云 OSS |
协助媒体等文件上传 |
设备信息 |
http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html |
（二）转让
我们不会将您或您的用户的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）在获取明确同意的情况下转让：获得您或您的用户的明确同意后，我们会向其他方转让您或您的用户的个人信息；
（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您或您的用户个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您或您的用户征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您或您的用户的个人信息：
（1）获得您或您的用户单独同意后；
（2）根据法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会依照所要求的个人信息类型和披露方式公开披露您或您的用户的个人信息
（四）共享、转让、公开披露的例外情形
您或您的用户充分知晓，以下情形中，我们共享、转让、公开披露您或您的用户的个人信息无需征得您或您的用户的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护您或您的用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）其他维护公共利益的情形，例如您或您的用户的信用评价信息需要被公开/共享；
（6）您或您的用户自行向社会公众公开的个人信息；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。但是您或您的用户明确拒绝或者处理该信息侵害您或您的用户重大利益的除外；
（8）违反法律规定或违反本产品隐私政策或使用规则导致我们已对您或您的用户采取必要措施的；
（9）根据个人信息主体要求签订和履行合同所必需的；
（10）法律法规规定的其他情形。
（一）信息存储的方式
我们会通过安全的方式存储您或您的用户的信息，包括本地存储、数据库和服务器日志。
（二）信息存储的地点
我们会按照法律法规的规定，将境内收集的用户个人信息储存在中国境内。
（三）信息存储的期限
一般而言，我们仅为实现服务目的所必需的时间内或法律法规规定的条件下存储您或您的用户的个人信息。我们承诺您或您的用户的个人信息的存储时间始终处于合理必要期限内，但法律法规另有约定的除外；对于超出法律法规规定存储期限之外的个人信息，我们会可能删除或做匿名化处理，您或您的用户有义务做好必要的备份。
（四）停止运营后的处理
当我们的产品或服务发生停止运营的情形时，我们将采取例如，推送通知、公告等形式通知您或您的用户，并在合理的期限内删除或匿名化处理您或您的用户的个人信息。
（一）我们使用符合业界标准的安全防护措施保护您或您的用户提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改或丢失。我们会采取一切合理可行的措施，保护您或您的用户的个人信息。例如，我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（二）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的的所需期限内保留您或您的用户的个人信息，除非需要延长保留期或收到法律的允许。
（三）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及其他与用户的交流方式并未加密，我们强烈建议您或您的用户不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您或您的用户的账号安全。我们也将尽力确保您或您的用户发送给我们的信息安全性。
（四）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您或您的用户告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您或您的用户可自主防范和降低风险的建议、对您或您的用户的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您或您的用户，难以逐一告知个人信息主体时，我们会采取合理有效的方式发布公告。同时，我们还会按照监管部门要求，主动上报个人信息安全事件的处置情况。
依照相关法律法规规定，以及业内的通行做法，我们保障您或您的用户对个人信息行使下述权利。
（一）您如何管理其个人信息
（1）查询、复制、修改您的个人信息
您在使用本产品的过程中，有权查阅、复制、修改您在使用本产品中产生的个人信息，法律法规规定的例外情况除外。您可以通过我们公开的客服联系方式联系我们以行使上述权利。
请您理解，由于技术所限、基于法律法规要求，您的某些请求可能无法进行响应。基于法律法规要求、保障信息安全等正当事由，您的部分信息可能无法访问。
（2）更正您的个人信息
如果您发现您的个人信息有错误的，无法在本产品内进行修改的，您可以通过我们公开的客服联系方式联系我们以更改您的个人信息，我们会在验证您的身份后及时与您联系。
（3）改变您授权同意的范围或删除您的个人信息
您总是可以选择是否更改向我们披露个人信息的范围，您可以随时给予或收回您的授权同意或申请删除您的个人信息。您可以通过我们公开的客服联系方式联系我们以行使上述权利。
特别提示:当您撤回相关授权或删除相关个人信息后，我们将不再处理您相应的个人信息，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定。但请您理解，当您撤回授权或删除部分个人信息后，我们可能无法继续为您提供相应的功能及/或服务。
（4）账号注销
您随时可以注销此前注册的账户，您可以通过本政策约定的方式联系客服处理。您应该知道，注销您的账户将导致您永久失去对账户和账户中数据的访问权。我们将在验证您的身份并与您协商处理完您账户中的资产后，为您提供账户注销服务。为了向您提供更加便捷的注销方式，我们后续会不断优化我们的产品，并且通过页面公告向您告知。在注销本产品账户后，我们将停止为您提供产品或服务，并依据您的要求，尽快删除您的个人信息或将其作匿名化处理，法律法规另有规定的除外。
（5）个人信息副本获取
如您需要您使用本产品个人信息的副本，您可以通过本政策“如何联系我们”章节所列的反馈渠道联系我们，在核实您的身份后，我们将向您提供您在我们的产品中的个人信息副本，但法律法规另有约定的除外。
（6）响应您的上述请求
如您在使用本产品或授权产品中，未能顺利按照本条所述的内容处理您的个人信息时，您可以通过本政策“如何联系我们”章节所列的反馈渠道联系我们以行使您的权利，但法律法规另有规定的除外。为保障安全，您可能需要提供书面请求，或以其他方式证明身份。我们可能会先要求您验证自己的身份，然后再处理请求。
（二）您的用户如何管理其个人信息
鉴于您的用户不是本产品的直接客户，我们建议您的用户根据您的隐私政策，将其相关请求直接发送给您，由您帮助您的用户处理其请求。
若您的用户依然选择直接向我们提出相关请求的，我们为了保护您、我们的其他客户以及他人的合法权益，我们会要求该用户进行身份的验证，请该用户及时提供相关的权利要求证明文件。在向您进行核实验证请求的真实合法性后后，我们会根据法律法规以及本隐私政策的规定处理该用户的相关请求。
（三）对于那些与我们无关、无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您或您的用户的请求：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和执行判决等直接相关的；
（5）我们有充分证据表明您或您的用户存在主观恶意或滥用权利的；
（6）出于维护个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）响应您或您的用户的请求将导致您或您的用户、或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
（一）我们非常重视未成年人个人信息的保护，我们不接受未成年人注册使用本产品或服务。
（二）如您的授权产品涉及未成年用户，您应在其的产品/服务中所发布隐私类政策文件的，依照法律法规，明确处理未年人个人信息的规则，且您务必确保授权产品的未成年用户的监护人阅读本隐私政策，使用我们本产品必须取得其监护人的同意（如该未成年人不符十四周岁的，应取得其监护人的单独同意）。
（三）如果我们在不知情的情况下收集了未成年人的个人信息或在未事先获得监护人同意的情况下收集了未成年人的个人信息，监护人可联系我们予以删除；若我们自行发现存在前述情形，我们将会主动予以删除而无需征得任何人员的同意，除非法律要求我们储存此类资料。
未经您或您的用户明确同意，我们不会削减您或您的用户按照本个人信息保护政策所应享有的权利。我们会在本页面上以显著的方式发布对本政策所做的任何变更。如果更新后的本声明对您的用户的权利有所影响，还需要请您适时更新第三方的隐私政策。
对于重大变更，我们还会提供更为显著的通知方式通知到您或您的用户，您或您的用户只有在接受此等修改时方可继续使用本产品，若您或您的用户不同意修订后的隐私政策，您或您的用户有权并应立即停止使用本产品，您或您的用户继续使用本产品表示您同意接受修订的隐私政策。
本政策所指的重大变更包括但不限于：
1.我们的服务、运营模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3.个人信息共享、转让或公开披露的主要对象发生变化；
4.您或您的用户参与个人信息处理方面的权利及其行使方式发生重大变化；
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6.信息安全影响评估报告表明存在高风险时。
7.其他可能对您或您的用户的个人信息权益产生重大影响的变化。
您或您的用户对本政策内容有任何疑问和意见，或者您或您的用户对本产品本政策的实践以及操作上有任何疑问和意见，您或您的用户可以通过向【binalio@foxmail.com】发送邮件与我们取得联系，为了保障安全，我们可能会先要求（1）提供必要的证明文件，或（2）进行必要的身份验证，然后再处理请求。您或您的用户可能需要提供书面请求，或以其他方式证明您或您的用户的身份。我们将尽快审核所涉问题，一般情况下，我们会在验证您或您的用户身份后十五日内予以回复。
如果您或您的用户对我们的回复不满意，特别是我们的信息处理行为损害了您或您用户的合法权益，您或您的用户还可以通过向我们所在地（杭州市余杭区）有管辖权的人民法院提起诉讼来寻求解决方案。
杭州泳叶网络科技有限公司