讯密达隐私政策

生效日期：2026 年 4 月 29 日

更新日期：2026 年 5 月 20 日

开发商：东莞市凡迪网络科技有限公司

APP备案号：粤ICP备2026039798号-4A

在使用讯密达 App、官网及相关服务前，请您务必仔细阅读并充分理解本隐私政策。我们深知个人信息对您的重要性，将按照法律法规要求采取相应安全保护措施，尽力保护您的个人信息安全可控。

本政策根据当前代码库和现有产品能力编写，覆盖账号注册登录、即时通讯、群聊、客服沟通、文件传输、收藏、搜索、消息回执、版本更新和安全风控等用户侧业务场景。

本政策不适用于第三方独立向您提供的产品或服务。您通过讯密达访问第三方网站、第三方登录、第三方云服务或其他外部服务时，应另行阅读并遵守第三方的隐私政策。

第一部分 定义

产品名称：讯密达。

服务提供者：东莞市凡迪网络科技有限公司。

公司所在地：广东省东莞市南城街道莞太路南城段307号101室、201室（集群注册）。

个人信息：指以电子或者其他方式记录的、能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的信息。

个人敏感信息：指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童信息个人信息（我们将在本隐私政策中对具体个人敏感信息以粗体进行显著标识）。

删除：指在实现日常业务功能所涉及的系统中去除个人信息，使其保持不可被普通业务检索、访问的状态，或者对其进行匿名化处理。

儿童：指不满十四周岁的未成年人。

第二部分 隐私政策

本隐私政策将帮助您了解以下内容：

1. 我们如何收集和使用您的信息。
2. 我们如何调用设备权限。
3. 我们如何说明个人信息字段、自启动和关联启动。
4. 我们如何使用 Cookie、LocalStorage 等本地存储技术。
5. 我们如何共享、转让、公开披露您的信息。
6. 我们如何存储和保护您的信息。
7. 您如何管理您的信息。
8. 我们如何处理未成年人个人信息。
9. 停止运营、本政策如何更新以及如何联系我们。

讯密达是即时通讯与协作产品，不是电商交易、支付结算、金融理财、物流履约或资金清算平台。除非您主动提交或后续功能另行取得您的授权，我们不会因当前基础通讯功能收集财务账户、交易履约记录、购物记录、资金结算账户、身份证件照片等与当前服务无关的信息。

一、我们如何收集和使用您的信息

（一）账号注册、登录与身份识别

当您注册、登录或接受组织邀请使用讯密达时，我们可能收集和处理以下信息：组织编码、用户名、昵称、手机号码、区号、头像、用户短码、密码加密摘要、账号类型、账号状态、创建时间、最后登录时间。

手机号码主要用于注册验证、忘记密码、修改密码、账号安全校验和账号补绑定。好友搜索等普通社交功能不以手机号作为默认检索入口。

用户短码用于识别用户和添加好友。当前功能支持用户修改一次短码，短码在同一组织范围内必须唯一。修改记录和校验结果用于防止重复修改、冒用或冲突。

您登录时，我们可能收集设备 ID、设备名称、设备型号、操作系统、浏览器类型、登录平台、登录 IP、登录时间、会话标识、token、登录结果、异常原因。这些信息用于登录态保持、同账号登录控制、设备锁、异常登录识别和安全审计。

如果您的账号启用了动态验证码、设备绑定或验证码校验，我们会处理动态验证码绑定状态、动态码校验结果、设备绑定状态、验证码发送记录和校验结果。

（二）即时通讯、消息同步与会话展示

为实现单聊、群聊、客服会话、文件传输助手、系统通知和最近会话列表，我们会处理您主动发送、接收、转发、编辑、删除或撤回的消息信息。可能包括文字、表情、图片、语音、视频、文件、链接、引用回复、消息发送时间、消息序列号、客户端消息编号、发送方、接收方、频道 ID、频道类型、消息状态、已读未读状态、撤回状态、编辑状态、提醒状态和回应表情。

为实现多端同步和离线消息，我们会保存必要的消息索引、会话偏移、同步确认、未读数、最近一条消息摘要和会话扩展信息。如果您执行删除会话、清空消息、撤回消息等操作，系统会根据业务规则更新服务端和本地展示状态。

为实现消息回执，我们会处理消息已读状态、已读时间、已读成员列表或已读数量。

（三）图片、语音、视频和文件传输

当您上传、发送、预览或下载图片、语音、视频、文档、安装包或其他附件时，我们会处理文件名称、文件大小、文件类型、文件路径、文件访问地址、缩略图、视频封面、视频时长、上传进度、上传时间、发送方和接收方信息。

文件预览和下载通常通过带权限校验或签名的地址完成，部分文件可能因格式、大小、终端能力或安全策略无法直接预览。

（四）好友、联系人与通讯录相关功能

为实现添加好友、好友申请、好友确认、拒绝申请、备注、删除好友、黑名单、客服入口和同步好友列表，我们会处理好友关系、申请记录、申请理由、处理状态、备注名称、黑名单状态、自动加好友设置和客服会话关系。

如果 App 开启通讯录导入、手机联系人匹配或类似能力，只有在您主动授权并触发相关功能时，我们才会读取必要的通讯录信息用于匹配或展示。

（五）群聊、群管理与邀请审批

为实现创建群聊、群资料、群公告、群头像、群二维码、群成员列表、群主转让、群管理员、群邀请确认、群成员禁言、群黑名单、踢出群聊、解散群聊等功能，我们会处理群号、群名称、群头像、群公告、群成员 UID、群昵称、群角色、入群时间、邀请人、审批状态、禁言状态和群设置。

群主和群管理员可在权限范围内管理群成员、禁言成员、移除成员、审核邀请、修改群资料。普通群成员无法查看不应对其展示的管理入口或审批通知。

（六）客服、反馈与举报

如果您使用客服入口、问题反馈或举报能力，我们可能处理您提交的问题描述、截图、附件、联系方式、处理记录、会话记录、被举报对象、举报原因和处理结果，用于解决问题、保障账号安全、处理争议和维护平台秩序。

（七）搜索、收藏、转发和本地展示

为实现全局搜索、会话内搜索、文件搜索、收藏列表、选择收藏发送、转发、多选转发和合并转发，我们会处理搜索关键词、消息索引、文件名索引、收藏内容、收藏时间、原发送方、转发目标和转发顺序。

当您将收藏中的图片、视频或文件再次发送时，系统会以当前登录用户身份发送，不会冒用原收藏消息的发送者。

（八）版本更新和品牌配置

为实现 App 版本检测、下载更新和品牌展示，我们可能处理品牌编码、组织编码、应用版本号、平台类型、更新包地址、强制更新标识、Logo、启动图、官网地址和功能开关。

（九）安全风控、日志和系统运维

为保障账号、消息和系统安全，我们会处理登录记录、接口访问记录、IP、设备标识、User-Agent、错误码、异常堆栈、服务连接状态、文件上传失败信息、请求来源、请求频率和封禁状态。

这些信息用于防止暴力请求、撞库登录、恶意注册、接口滥用、越权访问、上传异常、非法抓包利用、恶意脚本、消息刷屏和其他影响系统安全或稳定的行为。

（十）个人信息字段定义

（十一）收集、使用个人信息时无需取得授权同意的例外

您充分理解并同意，根据相关法律法规，在以下情形中，我们收集、使用您的个人信息可能无需事先征得您的授权同意：

• 为订立、履行您作为一方当事人的合同所必需。
• 为履行法定职责或者法定义务所必需。
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需。
• 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息。
• 依照法律规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息。
• 用于维护所提供产品或服务的安全稳定运行所必需，例如发现、处置产品或服务故障，识别账号异常、恶意请求、欺诈或网络攻击。
• 法律、行政法规规定的其他情形。

二、我们如何调用设备权限

讯密达仅在您使用对应功能时申请或调用设备权限。不同平台、系统版本和具体 App 包可能存在差异，详细清单请参见 权限说明与 SDK 清单。

• 相机权限：用于拍摄头像、拍照发送图片或视频、扫码登录、扫码加群或识别二维码。
• 相册、媒体或存储权限：用于选择、上传、保存、下载图片、视频、语音、文件、日志附件和安装包。
• 麦克风权限：用于发送语音消息、录制视频、语音通话或音视频通话。
• 通知权限：用于接收新消息提醒、系统通知、群邀请审核提醒、版本更新提醒。
• 网络状态和 Wi-Fi 状态权限：用于判断网络连接、优化 IM 长连接、文件上传下载和离线推送。
• 设备信息权限：用于账号安全、设备锁、同账号登录控制、异常登录提醒、推送注册和故障排查。
• 通讯录权限：仅在您主动使用通讯录导入或联系人匹配功能时调用。
• 定位权限：当前基础通讯功能不依赖精确定位；如特定 App 包、推送厂商或扩展功能需要使用，将在系统授权弹窗或功能说明中另行提示。
• 电话权限：仅在您主动点击拨打电话或特定组织扩展功能启用时使用。

您可以在系统设置中关闭相关权限。关闭权限后，对应功能可能无法使用，但不会影响其他不依赖该权限的功能。

自启动和关联启动说明

为确保应用处于关闭、锁屏或未主动打开状态下仍可及时接收新消息、系统通知、群邀请审核提醒和版本更新提醒，讯密达可能通过系统推送、前台服务、厂商推送通道或系统广播触发必要的自启动或关联启动行为。该行为仅用于消息通知、连接恢复和服务稳定性保障。

当您点击通知消息、打开 App 内下载的文件、点击音视频通话、扫码、分享或跳转第三方授权登录时，可能会关联启动讯密达内部页面、系统文件预览器、浏览器、拨号、相机、相册或已安装的第三方应用。在未取得您授权或未由您主动触发的情况下，我们不会通过关联启动打开与当前功能无关的第三方应用。

三、我们如何使用 Cookie 和本地存储

App 和官网可能使用 Cookie、LocalStorage、SessionStorage、IndexedDB、系统数据库或本地缓存保存登录状态、token、组织编码、品牌配置、界面偏好、草稿、会话同步进度、临时上传状态和本地消息缓存。

您可以通过系统或浏览器设置清理 Cookie 或本地存储。清理后可能需要重新登录，部分本地草稿、缓存和偏好设置可能无法恢复。

我们不会将 Cookie 用于与当前产品服务无关的跨站广告追踪。若后续接入统计分析能力，将按照法律法规要求在权限说明或 SDK 清单中更新。

四、我们如何共享、转让、公开披露您的信息

我们不会向无关第三方出售您的个人信息。仅在以下必要场景中，我们可能共享、委托处理、转让或公开披露必要信息。

（一）共享

1. 在法定情形下共享：我们可能根据法律法规规定、诉讼或争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

2. 在获取明确同意的情况下共享：获得您的明确同意后，我们会与您同意的对象共享您的个人信息。

3. 在您主动选择情况下共享：当您主动发送消息、分享名片、转发文件、邀请好友进群、提交反馈或举报时，相关内容会按照您选择的对象或场景展示给接收方。

4. 与授权合作伙伴共享：我们委托授权合作伙伴为您提供某些服务或代表我们履行职能时，仅会出于本政策声明的合法、正当、必要、特定、明确目的共享必要信息。授权合作伙伴只能接触到其履行职责所需信息，不得将此信息用于其他目的。

目前，我们的授权合作伙伴及第三方 SDK/服务主要包括以下类型。实际接入情况以最终 App 包、系统平台、品牌配置和服务开关为准；未启用的服务不会因配置项存在而主动收集或共享您的个人信息。

我们会对上述第三方 SDK 或服务进行安全评估，并要求其按照我们的服务目的、服务说明、本隐私政策以及相关保密和安全措施处理个人信息。第三方 SDK 可能因版本升级、策略调整导致个人信息处理类型变化，请以其官方公示说明为准。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 获得您的明确同意后，我们会向其他方转让您的个人信息。
• 如发生合并、分立、收购、资产转让、破产清算或类似交易，涉及个人信息转让的，我们会要求新的信息持有方继续受本政策约束。如新的信息持有方变更个人信息使用目的或处理方式，将重新取得您的授权同意。

（三）公开披露

我们仅会在取得您明确同意、基于您的主动选择、法律法规要求、行政或司法机关依法要求、维护公共安全或保护您和其他用户重大合法权益所必需的情况下公开披露个人信息。

（四）依法无需取得同意的情形

根据相关法律法规，在以下情形中共享、转让、公开披露您的个人信息可能无需事先征得您的授权同意：

• 与国家安全、国防安全有关的。
• 与公共安全、公共卫生、重大公共利益有关的。
• 与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的。
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
• 您自行向社会公众公开的个人信息。
• 从合法公开披露的信息中收集个人信息的，如合法新闻报道、政府信息公开等。
• 法律、行政法规规定的其他情形。

请知悉，根据适用法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

五、我们如何存储和保护您的信息

（一）存储地点

我们原则上将在中华人民共和国境内存储您的个人信息。如确需跨境传输，我们将按照法律法规要求履行相应程序并向您告知。

（二）存储期限

我们会在实现本政策所述目的所必需的最短期限内保存您的个人信息。消息、文件、群组、好友、登录记录、版本记录和安全记录的保存期限可能因功能配置、法律法规、争议处理和备份策略不同而不同。

当您删除信息、注销账号，或相关业务目的已经实现且无法律法规另行要求时，我们将删除或匿名化处理相关信息。由于备份、缓存和异步任务机制，删除请求可能不会立即从所有副本中同步完成，但我们会在合理期限内完成处理。

（三）安全措施

我们已经或将持续采取以下安全措施保护您的信息：

• 账号安全：密码加密存储、验证码、动态验证码、设备锁、同账号登录控制、token 过期机制、异常登录识别。
• 访问控制：组织数据隔离、角色权限、敏感接口鉴权。
• 传输与接口安全：请求来源校验、接口鉴权、上传签名、必要的请求频率限制和异常请求识别。
• 数据安全：数据库权限隔离、对象存储权限控制、备份管理、日志审计和敏感配置脱敏。
• 运维安全：环境变量隔离、预生产与生产配置区分、服务器访问控制和异常日志排查。

互联网环境并非绝对安全。请您妥善保管账号、密码、验证码、动态码和登录设备，不要将敏感信息发送给不可信对象。如发现账号被盗用或信息泄露风险，请立即联系我们或联系您所在组织的授权人员。

（四）个人信息安全事件通知

如不幸发生个人信息安全事件，我们将按照法律法规要求及时启动应急预案，采取阻止事件扩大、排查原因、修复漏洞、降低风险等处置措施，并以 App 推送、站内信、邮件、电话或公告等合理方式告知您安全事件的基本情况、可能影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议以及补救措施。

如安全事件涉及儿童个人信息，我们将依法及时告知儿童监护人，并按照监管部门要求报告事件处置情况。

六、您如何管理您的信息

（一）查询、更正和补充

您可以在 App 中查询和修改您的昵称、头像、密码、用户短码等账号资料。若手机号、账号类型、组织归属、设备绑定等信息无法自行修改，可联系平台客服或您所在组织的授权人员进行核验后处理。

（二）删除

您可以删除部分会话、消息、本地缓存、收藏或文件记录。对于已经发送给他人或已被对方保存、转发、下载的内容，删除本端记录不必然导致对方记录同步删除。需要服务端删除、撤回或清理的，应按照产品功能、组织规则和法律法规处理。

（三）撤回授权

您可以通过系统设置关闭相机、相册、麦克风、通知、通讯录、定位等权限，也可以在产品内关闭或调整部分功能授权。撤回授权后，我们将不再基于该授权继续处理相关信息，但不影响撤回前已经基于您的授权完成的处理。

（四）注销账号

您可以通过 App 内注销入口或本政策载明的联系方式申请注销账号。为保障账号安全，我们可能要求您完成验证码、密码、设备或其他必要核验。注销后，我们将停止为该账号提供服务，并依法删除或匿名化处理相关个人信息。

（五）投诉、申诉和解释说明

如果您认为个人信息处理活动损害了您的合法权益，或者您需要访问、更正、删除、复制个人信息，撤回授权，注销账号，解释个人信息处理规则，可以通过本政策载明方式联系我们。我们将在验证您的身份后，在十五个工作日内回复。

七、您的信息如何在全球范围转移

当前讯密达面向中国境内服务和私有化部署场景，原则上不主动将您的个人信息传输至境外。如您所在组织选择境外服务器、境外推送服务、Firebase 或其他境外服务，或者您主动在境外使用服务导致数据经过境外网络节点，我们将按照法律法规和合同约定采取必要措施。

八、我们如何处理未成年人个人信息

讯密达主要面向具备完全民事行为能力的用户和组织协作人员。未成年人使用讯密达前，应取得父母或其他监护人的同意。

如果我们发现未在监护人同意下收集了儿童个人信息，或监护人要求删除、更正儿童个人信息，我们将尽快核验并处理。组织如为未成年人开通账号，应确保已经依法取得监护人同意并履行相应管理责任。

九、停止运营处理

如我们停止运营讯密达产品或服务，我们将及时停止继续收集您的个人信息，并通过 App、官网、公告、站内信或邮件等合理方式通知您。对于停止运营所涉及的个人信息，我们将依法删除或匿名化处理；涉及儿童个人信息的，我们将及时告知儿童监护人。

十、本隐私政策如何更新

我们可能根据法律法规变化、产品功能调整、安全策略升级或运营需要更新本政策。对于重大变更，我们会通过官网、App、弹窗、站内信或其他合理方式提示您。

重大变更包括但不限于：个人信息处理目的、处理方式或信息类型发生重大变化；共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；个人信息保护负责人或联系方式发生变化。

如您不同意更新后的政策，可以停止使用相关服务；您继续使用服务的，视为您已阅读并接受更新后的政策。

十一、如何联系我们

如您对本政策、儿童个人信息保护、个人信息查询更正删除、账号注销、投诉举报或安全问题有任何疑问，可通过以下方式联系我们：

运营主体：东莞市凡迪网络科技有限公司

联系邮箱：mianliaoIM@outlook.com

联系地址：广东省东莞市南城街道莞太路南城段307号101室、201室（集群注册）

我们将在收到您的请求并完成必要身份核验后，于十五个工作日内作出答复。对于复杂请求或法律法规另有规定的情形，处理期限可能适当延长，我们会向您说明原因。