隐私政策
本版更新日期：2024年4月7日
欢迎你使用本软件及服务！加密魔方（福州）科技有限公司（以下简称“加密魔方”）深知个人信息对你的重要性，我们将按照法律法规的规定，保护你的个人信息及隐私安全。我们制定本“隐私政策”并特别提示：希望你在使用ChatCube及相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择。
本隐私政策将帮助你了解：
我们会遵循隐私政策收集、使用你的信息，但不会仅因你同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息以及交易信息。
当你使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，你均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。 如果你未登录账号，我们将不会通过设备对应的标识符等信息来进行信息推送。如果你登录了账号，我们会根据账号信息实现信息推送。设备对应的标识符、相机、相册（存储）等权限，均不会默认开启，只有经过你的明示授权才会在为实现特定功能或服务时使用，你也可以撤回授权。
特别需要指出的是，即使经过你的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集你的信息。
下文将帮你详细了解我们如何收集、使用、存储、传输、共享、转让（如适用）与保护个人信息；帮你了解查询、访问、删除、更正、撤回授权个人信息的方式。
我们会按照如下方式在征得你同意的情况下收集你在使用服务时主动提供的，以及通过自动化手段在征得你同意的情况下收集你在使用功能或接受服务过程中产生的信息：
1.1 登录和认证
本软件不提供任何形式的“注册”服务，所有账号均由你所在的团体或个人（或你认可使用的服务提供方）创建，通过团体或个人所认证管理的白名单的方式，保证所有账号均由身份可信的个人或集体所持有。
创建账号时可能会需要使用你的手机号信息，以及个人真实姓名，这些信息是为了帮助你完成注册。你还可以根据自身需求选择填写简介来完善你的信息。以上信息一般是由你提供给创建账号的团体或个人，如果创建账号的单位是加密魔方，我们会妥善保管你的隐私信息，如果创建账号的是其他团体或个人，你可以与对方合理协商，在你授权同意的情况下允许对方使用。你也可以拒绝提供，若你拒绝提供，你将无法使用ChatCube或需要自行承担你所使用账号可能面临的诸多未知风险。
在账号创建后，你可以直接登录并使用本产品及相关服务，我们将在你授权同意的范围内使用你的相关信息。
1.2 信息交流互动
当你发送信息时，你账号所在的服务器会转发本软件加密后的信息给到需要接收你信息的终端，并展示你的昵称、头像、账号、发送内容等。
请注意，你发送的信息中可能会涉及用户或他人的个人信息，若你所发送的信息中包含他人个人信息的，在发送之前，你需确保为法律法规允许使用或已获得合法授权。
用户因使用我们的产品或者服务而被我们收集的信息，例如群聊、好友资料等可能含有你的部分信息（如头像、昵称、账号等信息）。
1.3 应用权限申请与使用
为保障产品功能实现与安全稳定运行之目的，我们可能会申请或使用操作系统的相关权限。
相机：当你使用扫描二维码、拍照等功能时，软件需要获取系统的相机和录制视频的权限，以支持前述功能的提供。
麦克风：用于帮助你完成音频即时通话、发送语音消息等，软件需要你系统的麦克风权限，用于录制音频。
存储：为了在你发送文件、图片视频或接收相关文件时，能正常使用，软件需要你提供读写手机储存空间内数据的权限
定位：为了你在收发“位置”类型消息时，能够准确获取定位，软件需要你授权使用精确GPS定位和模糊GPS定位。
拨打电话：为了在聊天页面或好友资料页拨出电话需要，请你授权允许应用程序拨打电话号码。
系统设备信息：为了保障软件服务、确保产品质量及效率、正常识别手机设备以及排除安全隐患，我们（及com.messager.lib）可能会向你申请系统设备信息。包括：硬件型号、操作系统类型及型号、唯一设备标（IMEI / Android ID / IDFA / OPENUDID / GUDID/ IMSI信息）、SD卡数据、软件安装列表、设备MAC地址、IP地址、WLAN接入点、软件版本号、系统语言、电信运营商、网络接入方式/类型/状态。为收集上述信息，我们还可能向你申请电话权限。
你可以拒绝我们收集上述权限信息，若你拒绝我们收集上述信息，请你关闭设备的拍摄照片和录制视频的读取权限，但这也将导致你无法获得相关服务，但不影响你正常使用其他功能。
1.4 安全保障
我们致力于为你提供安全、可信的产品与使用环境，提供安全、高效、可靠的服务与信息是我们的核心目标。
为了保障软件服务、确保产品质量及效率、正常识别手机设备，我们可能会向你申请系统设备信息。包括硬件型号、操作系统类型及型号、国际移动设备识别码（IMEI）、唯一设备标（Android ID / IDFA / OPENUDID / GUDID/ IMSI信息）、设备MAC地址、IP地址、WLAN接入点、软件版本号、系统语言、软件安装列表、电信运营商、网络接入方式/类型/状态。为收集上述信息，我们可能向你申请电话权限。
1.5 收集、使用个人信息目的变更
请你了解，随着我们业务的发展，可能会对本软件的功能和提供的服务有所调整变化。 原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用你的个人信息，会再次进行告知，并征得你的同意。
1.6 依法豁免征得同意收集和使用的个人信息
请你理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用你的个人信息不必事先征得你的授权同意：
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行等直接相关的；
出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
所收集的你的个人信息是你自行向社会公众公开的；
从合法公开披露的信息中收集的你的个人信息的，如合法的新闻报道、政府信息公开等渠道；
根据你的要求签订或履行合同所必需的；
用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
为合法的新闻报道所必需的；
学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
与我们履行法律法规规定的义务相关的；
法律法规规定的其他情形。
特别提示你注意，如信息无法单独或结合其他信息识别到你的个人身份，其不属于法律意义上你的个人信息；当你的信息可以单独或结合其他信息识别到你的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他你的个人信息结合使用时，这些信息在结合使用期间，将作为你的个人信息按照本隐私政策处理与保护。
2.1 原则
授权同意原则： 向我们的关联方、第三方共享你的个人信息，需经过你的授权同意，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果关联方、第三方使用信息的目的超越原授权同意范围，他们需要重新征得你的同意。
合法正当与最小必要原则： 向关联方、第三方共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
安全审慎原则： 我们将审慎评估关联方、第三方数据使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
2.2 实现功能或服务的个人信息
当你在使用软件中由我们的关联方、第三方提供的功能，或者当软件服务提供商、智能设备提供商、系统服务提供商与我们联合为你提供服务时我们可能会将实现业务所必需的信息 （可能会收集位置信息及相关设备信息如硬件型号、操作系统版本号、国际移动设备身份识别码（IMEI）、网络设备硬件地址（MAC）经过去标识化后与这些关联方、第三方共享，以向你进行推送即时通讯信息或通知公告。
地理位置服务：当你使用地理位置相关服务时，我们仅在经过你的同意后，才通过位置信息来实现相关服务，未经你的同意，我们不会获取你的位置信息。
2.3 第三方功能和服务信息
为保障App的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
我们接入的第三方SDK主要服务于你以及你所代表的单位组织的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向你公开说明接入第三方SDK的最新情况。目前已接入的第三方SDK列明如下：
华为推送
运营方：华为终端有限公司
功能：用于App向华为手机用户推送消息
收集个人信息类型：设备信息（SSID、BSSID、IMEI、Android_ID）、运行中的应用列表信息
隐私权政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy/
VIVO推送
运营方：维沃移动通信有限公司
功能：用于App向VIVO手机用户推送消息
收集个人信息类型：正在运行的应用列表信息、手机存储权限
隐私权政策链接：https://www.vivo.com/about-vivo/privacy-policy
OPPO推送
运营方：OPPO 广东移动通信有限公司
功能：用于App向oppo手机用户推送消息
收集个人信息类型：设备标识（OAID、VAID、AAID、UDID）、设备相关信息（IMEI，Serial Number，IMSI，User ID，Android ID，Google Advertising ID,手机Region设置，设备型号）、使用推送服务的应用信息、网络相关信息（如IP或域名连接结果，当前网络类型）、通知栏状态（如通知栏权限、用户点击行为）
隐私权政策链接：https://open.oppomobile.com/wiki/doc#id=10288
小米推送
运营方：小米科技有限责任公司
功能：用于App向小米手机用户推送消息
收集个人信息类型：IMEI/OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及你的MID（适用于MIUI系统）、设备型号、WiFi信息、设备信息（BSSID、SSID）、正在运行中的应用列表信息
隐私权政策链接：https://dev.mi.com/console/doc/detail?pId=1822
友盟推送
运营方：友盟同欣（北京）科技有限公司
功能：用于App向用户推送消息
收集个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等）、外部存储权限、网络IP信息
隐私权政策链接：https://www.umeng.com/page/policy
高德位置服务
运营方：高德软件有限公司
功能：帮助用户在对话框中发送位置和接收展现地图
收集个人信息类型：位置信息、设备信息（包括IDFV、OAID、IMEI、MEID、IMSI等终端设备唯一标识符、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息)
隐私权政策链接：https://lbs.amap.com/pages/privacy/
BumpTechGlide
运营方：BumpTech
功能：用于初始化图片缓存，为用户提供更好的图片加载体验
收集个人信息类型：SD卡数据
相关链接：https://github.com/bumptech/glide
腾讯分享
运营方：深圳市腾讯计算机系统有限公司
功能：用于APP消息分享到QQ、微信
收集个人信息类型：读写外部存储权限
隐私权政策链接：https://privacy.qq.com/policy/tencent-privacypolicy
2.4 自启动和关联启动说明
为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用自启动能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
当你打开内容类推送消息，在征得你的明确同意后，会跳转打开相关内容。在未征得你同意的情况下，则不会有自启动或关联启动。
2.5 转让
我们不会转让你的个人信息给任何其他第三方，除非征得你的明确同意
随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，你的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护你的个人信息，否则我们将要求继受方重新征得你的授权同意。
2.6 披露
我们不会公开披露你的信息，除非遵循国家法律法规规定或者获得你的同意。我们公开披露你的个人信息会采用符合行业内标准的安全保护措施。
2.7 依法豁免征得同意共享、转让、公开披露的个人信息
请你理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露你的个人信息无需征得你的授权同意：
与我们履行法律法规规定及行业主管部门规定的义务相关的，或解决诉讼、争议需要，或按行政、司法机关依法提出的要求；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与刑事侦查、起诉、审判和判决执行等直接相关的；
出于维护你或他人的生命、财产等重大合法权益但又很难得到本人同意的；
你自行向社会公众公开的个人信息；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
3.1 存储地点
本应用收集的有关项目信息和资料将保存在你的私人服务器或为你分配账号的团体或个人服务器上。用户使用过程中产生的聊天消息仅存储在用户本地设备，服务器不存储且不能查看用户聊天内容。
3.2 存储期限
仅在为提供服务之目的所必需的期间内保留你的个人信息，在你未注销账号期间，会保留相关信息。提供服务的团体或个人将在必要的时候对你的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
4.1 查询、更正帐号信息
你可以点击个人头像查询你的头像、姓名、账号等信息，或修改头像、昵称等信息。
4.2 查询、更正、删除其他信息
你可以使用本服务过程中根据你的需要及我们提供的具体产品与功能，在相应功能界面进行操作与调整，例如查询、添加或删除好友，例如查找所收发的消息、删除本地聊天记录，等。
4.3 查询、更正、删除其他信息
你可以在相关隐私的设置界面修改你的密码、改变查找到你账号的方式等。
你也可以在设备本身操作系统中关闭地理位置信息、摄像头、麦克风、相册权限、存储权限、通知权限等，改变同意范围或撤回你的授权。
4.4 注销帐号
你可以通过以下方式申请注销你的账户：
1.管理员未开放注册的情况下，请联系管理员（密主），由管理员（密主）操作对你的账号进行删除。
2.开放注册的情况下，请登录ChatCube客户端，依次点击“我-设置-注销账号”，根据系统提示申请注销。
你知悉并理解，注销帐号的行为是不可逆的行为，在你的帐号被注销后，有关你的相关信息或进行匿名化处理，或者永久删除。但法律法规另有规定或根据客户需要就企业控制的数据另行处理的除外。
4.5 访问隐私政策
你可以在登录页面，或者在账号登录后在软件的“关于”页面，查看本隐私政策的全部内容。
请你了解，本隐私政策中所述的本服务的相关功能可能会根据你所使用的设备型号、系统版本、软件应用程序版本等因素而有所不同。最终的产品和服务以你所使用的软件及相关服务为准。
加密魔方非常重视你个人信息的安全，将努力采取合理的安全措施来保护你的个人信息，防止你提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
我们会利用专业加密技术及相关合理可行的手段保护你的个人信息，并使用安全保护机制防止你的个人信息遭到恶意攻击。
我们采取严格的数据使用和访问制度，确保只有授权人员才可访问你的个人信息，并适时对数据和技术进行安全审计。
尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请你理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保你提供给我们的个人信息的安全性。
你知悉并理解，你接入服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议你采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。
你一旦离开本软件及相关服务，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护你的任何个人信息，无论你登录、浏览或使用上述软件、网站是否基于本软件的链接或引导。
若你是未满18周岁的未成年人，在使用本软件及相关服务前，应在你的父母或其他监护人监护、指导下共同阅读并同意本隐私政策
我们根据国家相关法律法规的规定保护未成年人的个人信息，我司（及提供服务的团体或个人）只能在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、储存、共享、转让或披露未成年人的个人信息；如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。
若你是未成年人的监护人，当你对你所监护的未成年人的个人信息有相关疑问时，请与我们联系。
为了给你提供更好的服务，本软件及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经你明确同意，我们不会削减你依据当前生效的本隐私政策所应享受的权利。
本隐私政策更新后，我们会发出更新版本，并在更新后的条款生效前以适当的方式提醒你更新的内容，以便你及时了解本隐私政策的最新版本。
如果你对以上隐私保护政策或数据处理方式有任何疑问、意见或建议，你可以发送邮件至service@chatcube.cc与我司个人信息保护部门取得联系，请注明与隐私政策有关，并说明具体事实情况。你也可以直接联系所使用产品的管理员或售后客服，反馈你的意见。
一般情况下，我们将在收到你相关联系信息并核实你身份后十个工作日内做出答复。
如果你对我们的回复不满意，特别是你认为我们的个人信息处理行为损害了你的合法权益，你还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。
加密魔方（福州）科技有限公司