隐私政策

更新日期：2026年10月22日　生效日期：以正式发布公告为准

欢迎使用「星企通」即时通讯及相关服务（以下简称「本服务」）。我们深知个人信息对您的重要性，并将尽全力保护您的个人信息安全。请您在使用本服务前，仔细阅读并充分理解本政策。

一、我们收集的信息

为实现聊天、账号与安全、客服与运营等目的，我们可能收集下列信息（具体以您实际授权及使用功能为准）：

• 账号信息：手机号码、用户名、昵称、头像、密码或验证码等在注册与登录过程中您主动提供的信息。
• 通信内容与文件：您在使用本服务时发送或接收的文字、图片、语音、视频、文件及其他消息内容（用于传输、存储与展示）。
• 联系人及社交关系：好友列表、群组信息、备注名等为实现即时通讯所必需的数据。
• 设备与日志信息：设备型号、操作系统版本、唯一设备标识符、网络类型、IP 地址、崩溃日志、操作日志等，用于保障服务安全与稳定运行。
• 音视频通话相关信息：在您使用语音或视频通话功能时，为实现通话连接与质量优化所涉及的必要技术信息。

系统权限与您的选择

• 相机：用于拍照、拍摄视频、扫码和视频通话。
• 麦克风：用于语音消息、视频录制及音视频通话。
• 照片、媒体和文件访问：用于选择发送的内容、保存媒体或导出文件。部分 Android 版本的文件操作可能申请存储或所有文件访问权限，您可在系统设置中管理。
• 通知与后台运行：用于消息提醒、来电提示和后台消息连接；关闭通知可能影响提醒的及时展示。
• 生物识别：用于您启用的应用解锁，通过系统认证并返回结果。
• 剪贴板：用于复制或粘贴文本、图片和文件；桌面端在处理粘贴操作时读取对应内容。

拒绝或关闭可选权限会影响对应功能，不应影响不依赖该权限的功能。系统权限声明不代表本服务持续采集相应信息；实际处理范围取决于功能调用及授权。

二、我们如何使用信息

• 提供、维护与改进本服务（包括消息收发、会话管理、联系人、群聊、通知等）。
• 进行身份验证、安全防范、欺诈监测、争议处理。
• 遵守法律法规及监管要求，配合有权机关依法提出的合法请求。
• 经您同意或符合法律规定的其他用途。

三、存储与地域

我们将在中华人民共和国境内法律法规允许的范围内存储和处理您的个人信息。如因业务需要确需跨境传输，我们将依法履行评估、告知与同意等义务。

四、共享、转让与公开披露

我们不会向第三方出售您的个人信息。仅在以下情形下，我们可能共享、转让或披露信息：（1）获得您的明确同意；（2）法律法规规定或有权机关要求；（3）与关联公司或服务提供商在必要范围内为实现本政策所述目的而共享，且要求其承担保密与安全义务。

五、第三方 SDK 与相关组件

为实现实时音视频、消息通知及设备功能，本服务使用以下 SDK 和组件。各平台提供的能力可能不同；需要系统授权的功能，以您实际启用的功能和授权范围为限。您可在设备系统设置中管理相应权限。第三方政策用于补充说明相应 SDK 的处理规则，不代表本服务启用了该 SDK 的全部可选功能。

1. 即构实时音视频 Express SDK

• 集成组件：zego_express_engine（Flutter 插件版本 3.25.0）；Android 原生包名 im.zego.zegoexpress。
• 提供方：深圳市即构科技有限公司。
• 使用目的与场景：在您发起或接听语音、视频通话时提供实时音视频传输、设备适配和通话故障诊断。
• 处理的信息：通话用户 ID、设备品牌和系统平台类型、应用名称与版本、SDK 生成的 UUID/GUID、屏幕分辨率、IP 地址及运行诊断信息；开启麦克风或摄像头后处理实时语音或视频数据。
• 处理方式与权限：SDK 处理并传输通话所需数据；音视频采集涉及麦克风、摄像头权限，音频设备适配可能涉及蓝牙及电话状态等系统能力，具体以平台支持和系统授权为准。
• 隐私政策：即构 SDK 隐私政策。

2. 极光推送 JPush（含 JCore 基础组件）

• 集成组件：jpush_flutter（Flutter 插件版本 3.5.9）；Android 原生包 cn.jpush.android、cn.jiguang，iOS 使用 JPush / JCore。
• 提供方：深圳市和讯华谷信息技术有限公司。
• 使用目的与场景：在移动端登录后注册推送设备、接收系统通知并响应通知点击；iOS 通知投递涉及 Apple 推送通知服务（APNs）。
• 处理的信息：推送注册标识 RegistrationID、iOS 推送令牌、通知内容和投递记录，以及 SDK 为识别设备和维持连接所需的设备标识、设备型号、系统和应用信息、网络类型、IP 地址及推送运行日志。设备标识的具体类型受系统、SDK 版本和权限影响，包括 Android ID、OAID 等，不同平台并非全部采集。
• 处理方式与权限：SDK 与推送服务交换设备注册及通知投递信息，使用网络和系统通知能力；Android 推送保活可能涉及后台服务或系统唤醒。您可在系统设置中关闭通知展示，退出账号时客户端停止本机推送会话。
• 隐私政策：极光隐私政策；极光推送合规指引。

3. 本地设备与媒体功能组件

以下开源组件用于调用设备系统能力或在本机处理数据。使用组件本身不等于将数据提供给组件作者；您主动发送、上传或打开网络内容时，相应数据会进入本服务或目标网站的处理流程。

• 相册与文件：wechat_assets_picker、photo_manager、file_picker、image_gallery_saver_plus、open_filex，用于选择、读取、保存或打开您指定的图片、视频和文件，处理所选内容及必要的文件名称、类型、路径等信息。提供方为相应开源项目维护者，参见 相册选择组件、相册管理组件、文件选择组件。
• 拍摄、录音与扫码：camera、camera_desktop、wechat_camera_picker、record、qr_code_scanner_plus，用于拍照、拍摄视频、录制语音和识别二维码，处理相机画面、音频及识别结果。由 Flutter 团队或相应开源项目维护者提供，参见 相机组件、录音组件、扫码组件。
• 媒体处理与播放：video_compress、image、extended_image、cached_network_image、just_audio、just_audio_media_kit、media_kit、media_kit_video、media_kit_libs_video、audio_session，用于压缩、解码、显示或播放选定的媒体。网络媒体加载会向目标服务发送资源请求及必要网络信息。由相应开源项目维护者提供，参见 媒体播放组件、音频播放组件。
• 设备、网络与权限：device_info_plus、package_info_plus、connectivity_plus、permission_handler，用于获取设备型号、系统和应用版本、网络连接类型及系统授权结果，实现设备适配和权限管理。由 Flutter Community、Baseflow 等开源项目维护者提供，参见 设备信息组件、权限组件。
• 本地认证与存储：local_auth、flutter_secure_storage、shared_preferences、hive / hive_flutter、tostore，用于系统身份认证、凭据和密钥保护、偏好及本地业务数据存储。生物识别由操作系统完成，本服务接收认证结果，不获取指纹或面部模板。由 Flutter 团队或相应开源项目维护者提供，参见 本地认证组件、安全存储组件。
• 本地通知与后台运行：flutter_local_notifications、app_badge_plus、flutter_background，用于展示消息提醒、角标及维持受系统允许的后台消息连接，处理通知标题、正文及点击所需参数。由相应开源项目维护者提供，参见 本地通知组件。
• 网页与外部应用：flutter_inappwebview、url_launcher，用于加载您打开的网页或调用外部应用。目标网站可能处理 IP 地址、浏览器信息、Cookie 及您向其提交的信息，其处理规则由目标网站另行说明。由相应开源项目维护者及 Flutter 团队提供，参见 网页组件。
• 桌面粘贴与拖放：pasteboard、desktop_drop，用于在您粘贴或拖入内容时读取相应的文本、图片、文件路径或文件内容。由相应开源项目维护者提供，参见 剪贴板组件、拖放组件。

4. 即时通讯与文件传输

消息、好友、群组、会话和文件传输通过本项目内的 IM SDK 对接业务服务。文件上传使用 Dio 按业务服务返回的签名地址发送文件数据，下载按资源地址请求文件；对象存储或内容分发服务因此会处理文件内容和必要的网络请求信息。该流程不等同于集成阿里云 OSS 原生 SDK；具体存储服务提供方应以所使用服务环境的实际配置和相应告知为准。

六、您的权利

在法律规定的范围内，您有权查阅、复制、更正、删除您的个人信息，有权撤回同意、注销账号等。您可通过应用内设置或本政策末尾联系方式向我们提出申请，我们将在合理期限内答复。

七、账号注销及信息处理

• 注销方式：您可以通过应用内“我的—账号安全—注销账号”入口提交申请；如暂时无法通过应用内入口操作，也可以通过本政策末尾公布的联系方式申请注销。
• 身份核验：为防止他人恶意注销您的账号，我们可能在必要范围内核验您的身份及账号状态。核验过程中收集的信息仅用于处理注销申请，并将依法删除或匿名化处理。
• 注销后的处理：账号注销完成后，我们将依法删除与该账号相关的个人信息或进行匿名化处理，法律法规另有规定的除外。
• 法定留存：法律、行政法规规定的保存期限尚未届满，或者删除个人信息在技术上确有困难的，我们将停止除存储和采取必要安全保护措施之外的处理，并在保存期限届满或具备删除条件后依法处理。
• 已发送内容：您注销前已向其他用户发送的消息，可能因保障通信相对方正常使用及合法权益而继续保留在对方的会话记录中；我们将依法处理其中与注销账号直接关联的个人信息。

八、未成年人保护

若您为未成年人，请在监护人指导下阅读本政策并在监护人同意下使用本服务。我们将根据国家相关规定保护未成年人个人信息。

九、信息安全

我们采用符合业界标准的安全防护措施，防止数据遭到未经授权的访问、披露、修改或丢失。请您妥善保管账号与密码，避免向他人泄露。

十、政策更新

我们可能适时修订本政策。更新后，我们将通过应用内提示、官网公告等合理方式告知；涉及处理目的、处理方式或个人信息种类等重大变更，依法需要重新取得同意的，我们会另行征求您的同意，不以您继续使用服务替代必要的授权。

十一、联系我们

如您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：
个人信息处理者/运营主体：山东胡斯瓦纳网络科技有限公司
法定代表人：刘守彤
注册资本：500万元
成立日期：2026年8月24日
统一社会信用代码：91371502MAKLY2JM43
注册地址：山东省聊城市东昌府区柳园街道陈口路商东都欣城4号楼5层1单元0514室
电子邮箱：[email protected]