本政策适用于您通过苹果应用商店或经本方授权的各 Android 应用市场下载、安装、注册及使用苏合IM 客户端的全部场景。
本政策不适用于：
我方处理您的个人信息，始终遵循以下七项原则：
为帮助您快速理解我方"为什么"处理您的信息，本节先于"处理什么"作出说明。
我方处理您的个人信息，仅服务于以下目的：
| 目的编号 | 处理目的 | 简要说明 |
|---|---|---|
| 目的一 | 账号注册与登录 | 通过手机号 + 短信验证码完成身份建立与回访识别 |
| 目的二 | 即时通讯服务 | 完成一对一与群组消息的可靠收发、状态同步与历史回溯 |
| 目的三 | 消息推送 | 在应用未开启或处于后台时，及时通知您新消息 |
| 目的四 | 资讯查询展示 | 为您提供与即时通讯使用场景相关的资讯检索与展示 |
| 目的五 | 服务维护与安全 | 排查故障、修复缺陷、防范安全风险、统计聚合指标 |
| 目的六 | 客户服务 | 受理您的投诉、咨询、建议并予以回复 |
| 目的七 | 法律合规 | 履行《网络安全法》《个人信息保护法》《数据安全法》等所要求的留存与配合义务 |
除上述目的之外，我方不会出于任何其他目的处理您的个人信息。如未来出现新的处理目的，我方将通过修订本政策并取得您同意的方式启用。
本章按业务功能逐项列示我方收集的具体信息项目；个人敏感信息以 红底 形式醒目标识。
实现"目的一"所必需，我方将收集：
如不提供上述信息，您将无法完成注册。
实现"目的二"以及"目的四"所相关，您可主动选择填写或上传：
不填写不影响您发送和接收消息，但可能影响您在好友会话中的可识别度。
实现"目的二"所必需，我方将处理：
特别说明：消息内容由腾讯云即时通讯服务以加密通道传输并按其规范存储，详见第五章关于第三方 SDK 的披露。
实现"目的三"所必需，我方将处理：
如您在系统中关闭通知权限，我方将停止使用上述信息进行推送。
实现"目的五"所必需，我方将自动收集：
我方不会主动收集 IMEI、IMSI、ICCID、MAC 地址、硬件序列号以及您设备上的应用安装列表。
如您主动联系客服或提交反馈：
上述信息仅用于支持服务工作，处理完毕后会按合理期限存档。
本章独立说明我方在何种业务场景下调用何种系统权限。所有权限均遵循"用户触发 → 用途说明 → 系统申请"的流程；任一环节都允许您拒绝。
| 权限 | 调用场景 | 用途 | 关闭后果 |
|---|---|---|---|
| 网络访问 INTERNET / ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE / CHANGE_NETWORK_STATE | 应用启动后持续 | 服务器通讯、网络状态监测、消息长连接维持 | 应用无法正常运行 |
| 通知 POST_NOTIFICATIONS | 接收消息推送时 | 在锁屏或后台展示新消息 | 您将无法收到推送提醒 |
| 相机 CAMERA | 您主动选择"拍照设置头像"或"拍照发送" | 采集您主动拍摄的图像 | 仅影响该功能，可改用相册 |
| 相册（读取） READ_MEDIA_IMAGES / READ_MEDIA_VIDEO / READ_MEDIA_AUDIO / READ_MEDIA_VISUAL_USER_SELECTED / READ_EXTERNAL_STORAGE | 您主动选择"从相册选取" | 读取您选定的图像或文件 | 您将无法发送相册图片 |
| 相册（写入） WRITE_EXTERNAL_STORAGE （仅 Android 9 及以下） | 您主动选择"保存图片到本地" | 将图片写回相册 | 您将无法保存收到的图片 |
| 录音 RECORD_AUDIO / MODIFY_AUDIO_SETTINGS | 您主动选择"录制语音消息"或"语音输入" | 采集您主动录制的语音内容 | 仅影响该功能，可改用文字 |
| 蓝牙 BLUETOOTH | 您播放语音消息且系统检测到蓝牙耳机时 | 切换音频输出至蓝牙耳机 | 仅影响蓝牙耳机播放 |
| 震动 VIBRATE | 新消息到达时 | 结合通知触发震动提醒 | 消息到达时不再震动 |
| 悬浮窗 SYSTEM_ALERT_WINDOW | 应用在后台、收到来自好友的消息或后续可能扩展的来电邀请时 | 在屏幕顶部显示横幅提醒 | 仅影响悬浮提醒，不影响通知栏 |
| 开机自启与后台保活 RECEIVE_BOOT_COMPLETED / WAKE_LOCK / FOREGROUND_SERVICE | 设备启动后或您主动打开应用后 | 维持消息长连接，确保新消息能及时送达 | 您可能无法在应用未打开时及时收到消息 |
| 前台服务（特殊类型） FOREGROUND_SERVICE_CAMERA / MICROPHONE / MEDIA_PLAYBACK / MEDIA_PROJECTION / CONNECTED_DEVICE | 仅在客户端集成的扩展能力（如未来开放语音通话、语音消息播放等）实际运行时 | 满足 Android 14+ 对前台服务子类型的合规要求 | 对应扩展能力不可用 |
本应用从不申请以下权限：通讯录、地理位置、日历、短信收发、通话记录、应用安装、读取应用列表。
如您是 Android 用户，可在系统设置 → 应用 → 苏合IM → 权限中查阅与撤销任何权限；iOS 用户可在系统设置 → 苏合IM 中完成相同操作。
为支撑产品功能，我方在本应用中接入若干第三方 SDK。这些 SDK 由相应第三方独立开发与维护，相关信息处理活动以其官方公布的隐私规则为准。
我方在选择 SDK 时坚持以下做法：
(一) 腾讯云即时通信 IM SDK（必备）
(二) 腾讯云推送 SDK（TIMPush，必备）
(三) 腾讯云 LiteAV SDK（套件标配，本版本未启用对外服务）
(四) 腾讯云 TUIKit Engine（套件标配，本版本未启用对外服务）
(五) 腾讯 MMKV（必备本机组件）
(六) wechat_assets_picker（开源组件）
由于 Android 系统的特殊机制，消息推送在不同品牌设备上分别由各手机厂商的推送通道分发。仅在您实际使用对应品牌设备时，相应通道才会被启用。
| 厂商通道 | 适用场景 | 处理的信息 | 隐私政策 |
|---|---|---|---|
| 华为 HMS Push | 华为系列手机 | 设备标识、Push Token、应用包名、推送内容 | 查看 |
| 荣耀 Push | 荣耀系列手机 | 设备标识、Push Token、应用包名、推送内容 | 查看 |
| 小米推送 | 小米与红米手机 | 设备标识、RegId、应用包名、推送内容 | 查看 |
| OPPO 推送 | OPPO、一加、realme 手机 | 设备标识、Push Token、应用包名、推送内容 | 查看 |
| vivo 推送 | vivo、iQOO 手机 | 设备标识、Push Token、应用包名、推送内容 | 查看 |
| 魅族推送 | Flyme 系列手机 | 设备标识、Push Token、应用包名、推送内容 | 查看 |
| FCM（Google） | 使用 Google 服务的设备 | 设备 Token、应用包名、推送内容 | 查看 |
iOS 用户的推送由 Apple Push Notification service（APNs）提供。APNs 由 Apple Inc. 运营，所涉 Token 与推送内容由 Apple 处理，相关规则参见 https://www.apple.com.cn/legal/privacy/cn/。APNs 涉及您的设备 Token 跨境传输至 Apple 全球基础设施，请知悉。
以下开源组件仅在您的设备本地运行，不涉及向任何第三方传输您的个人信息，列出仅出于透明披露：
完整开源组件清单详见独立公布的《苏合IM 第三方 SDK 信息共享清单》。
我方所披露的第三方信息，与各 SDK 提供方在其官方渠道及全国 SDK 管理服务平台公示的信息保持一致；如出现版本更新导致差异，我方将以独立公示的形式更新本政策。
我方仅在第二章所列七项目的范围内使用您的个人信息。任何超出该范围的使用，我方将事先取得您的单独同意。
我方不会将您的个人信息出售或租借给任何第三方。仅在以下情形下，您的个人信息会被共享：
除以下情形外，我方不转让您的个人信息：
我方原则上不对外公开披露您的个人信息。仅在以下情形下作出披露：
您在中华人民共和国境内运营过程中产生的个人信息，原则上存储于位于中华人民共和国境内的服务器。仅以下两种例外情形涉及跨境传输：
涉及跨境传输的，我方将依据《数据出境安全评估办法》《个人信息出境标准合同办法》《促进和规范数据跨境流动规定》履行相应义务。
| 信息类别 | 期限 |
|---|---|
| 账号身份信息 | 您账号有效期内；注销后十五个工作日内完成删除或匿名化 |
| 个人资料 | 同账号一并处理 |
| 即时通讯消息 | 由腾讯云 IM 服务按其约定的保留期限存储；您本机的缓存由您自行管理 |
| 网络日志 | 依《中华人民共和国网络安全法》第二十一条规定，不少于六个月 |
| 安全风控记录 | 依监管要求保存 1 至 3 年 |
| 客服反馈记录 | 自处理完结之日起两年 |
期限届满后，我方将删除或匿名化处理。法律另有规定的从其规定。
我方在以下三个层面建立保护体系：
互联网环境本身存在不确定性。您应当合理设置密码、谨慎在公共网络登录、不透露验证码。一旦发现账号异常，请立即与我方联系。
您有权知悉本方处理您个人信息的全部规则，并对处理活动作出同意、拒绝或撤回的决定。
您可在「我的 → 个人资料」中查阅大部分账号信息。如需获取个人信息副本，请通过第十一章方式联系我方。
如发现我方所持有的关于您的个人信息有误，您可在应用内自助修改大部分项目，或通过客服请求人工更正。
发生以下任一情形，您可请求我方删除您的个人信息：
您随时可以撤回此前给予我方的同意，方式包括：
撤回不具有溯及力，但自撤回之日起我方将停止相应处理活动。
您可在「我的 → 设置 → 账号与安全 → 注销账号」中提交注销申请。我方在受理后十五个工作日内完成处理。
如您对我方的个人信息处理存在不满，您还可：
针对上述各项请求，我方原则上在十五个工作日内予以响应。如确需更长时限，将主动告知您并说明原因。
本应用面向年满十八周岁的成年用户提供服务。十四周岁以下儿童不得注册或使用本应用。十四周岁以上不满十八周岁的未成年人确需使用的，应在监护人明确同意与陪同下使用。
如监护人发现未成年人在未经其同意的情况下使用本应用，可通过第十一章联系方式提出账号注销与个人信息删除请求；监护人需提供能证明其与未成年人监护关系的有效材料（如户口本、出生证明等）。我方将在合理期限内协助处理。
涉及未成年人的个人信息，我方按《未成年人保护法》《未成年人网络保护条例》《儿童个人信息网络保护规定》等法律的较高标准开展处理活动。
发生以下情形，我方可能更新本政策：
未经您明确同意，我方不会削减您按照原版本应享有的权利。
| 联系方式 | 内容 |
|---|---|
| 运营主体 | 运营主体名称 |
| 注册及办公地址 | 办公地址 |
| 个人信息保护负责人邮箱 | 隐私保护邮箱 |
| 客户服务邮箱 | 客服邮箱 |
| ICP 备案号 | ICP 备案号 |
| 应用内反馈 | 「我的 → 设置 → 帮助与反馈」 |
我方将在收到您有效请求后十五个工作日内响应。
为保障即时通讯消息的及时送达与网络连接的稳定性，本应用在 Android 平台上可能监听以下系统广播：
上述监听不会用于任何与即时通讯无关的目的。如您不希望本应用在后台维持长连接，可在系统设置中关闭"自启动""后台运行"权限。关闭后，您可能无法在应用未打开时及时收到消息提醒。
iOS 平台不存在与上述同名的广播机制；本应用在 iOS 上的后台保活遵循 Apple 系统规则，不做额外保活处理。
为便于您理解本政策，对相关术语作如下说明：