道契通隐私政策

引言

道契通（以下简称"我们"或"本产品"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规，遵循合法、正当、必要和诚信原则处理您的个人信息，并恪守以下原则：权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明。

本政策将帮助您了解：我们收集哪些信息、为什么收集、如何收集、如何存储与保护、如何共享、您拥有哪些权利以及如何行使。其中与您权益密切相关的条款已加粗提示，请您重点阅读。

一、定义与适用范围

• 本产品：道契通。
• 个人信息：以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息。
• 敏感个人信息：一旦泄露或被非法使用，容易导致自然人人格尊严受到侵害或人身、财产安全受到危害的个人信息，本政策中包括身份证件号码、人脸识别信息、金融账户信息。
• 适用例外：本政策不适用于第三方通过本产品向您提供的服务（如微信登录、云信音视频、推送服务），第三方的信息处理行为适用其自身的隐私政策。

二、我们如何收集和使用您的个人信息

2.1 首次启动与同意机制

首次启动时，我们会通过弹窗向您展示《用户协议》《隐私政策》。弹窗提供「不同意」与「同意并继续」两个选项：

• 在您点击「同意并继续」之前，我们不会收集任何个人信息，不会初始化任何第三方 SDK（含推送 SDK），不会申请任何系统权限。
• 您可以先点击弹窗内的协议链接，完整阅读后再决定是否同意。
• 若您选择「不同意」，我们将不会收集您的个人信息，您将无法使用本产品（本产品无游客模式），App 会退出。这是本产品服务所必需的结果，不会因此降低对您的其他权益保护。
• 您的同意记录会保存在本机；本政策更新后若涉及处理目的、方式、种类发生变更，我们会重新征得您的同意。

2.2 收集信息清单

2.3 敏感个人信息处理的单独说明

对于身份证件号码与人脸信息，我们遵循以下规则：

• 必要性：仅用于核验您的真实身份，满足法律法规对实名制的要求，防止账号被冒用。
• 对您权益的影响：不提供将无法使用需要实名认证的功能（如课堂开播、收益结算等），不影响浏览、聊天等基础功能。
• 处理方式：身份证号在传输与存储时加密并脱敏展示（仅保留前 6 位与后 4 位）；人脸影像仅用于当次活体比对，校验完成后不存储原始影像，仅保留校验结果与时间。活体检测由受我们委托的杭州快证签科技有限公司提供（详见第 13 章），我们与其签署了数据处理协议，约定其仅按我们的指示处理、不得为自身目的使用、不得留存人脸原图。
• 单独同意：我们会在开启实名认证前以单独弹窗取得您的同意。

2.4 无需征得同意的情形

• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或法定义务所必需；
• 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
• 在合理的范围内处理您自行公开或其他已经合法公开的个人信息；
• 法律法规规定的其他情形。

三、必要个人信息与非必要个人信息

根据《常见类型移动互联网应用程序必要个人信息范围规定》，本产品属于即时通信类，必要个人信息为：注册用户手机号码、账号、即时通信联系人账号列表。

• 必要个人信息：手机号、账号、联系人账号列表、实现功能所必需的聊天内容与打卡记录。不提供将无法使用对应功能。
• 非必要个人信息：个性签名、头像（可使用默认头像）、举报材料、剪贴板文本。拒绝提供不影响基础功能使用。

四、我们如何使用您的个人信息

• 提供、维护与改进核心功能：账号与登录、聊天（单聊/群聊）、语音与视频消息、文件传输与在线预览、契约打卡与群打卡、早报签到/认知打卡/契言金句、契言堂（课堂）、音视频通话与屏幕共享、排行榜与道行分、举报与审核。
• 账号安全：登录校验、异常登录与设备风险识别、防刷与防作弊。
• 实名认证与合规：依法履行实名制、内容安全与未成年人保护义务。
• 消息推送：送达新消息、通话邀请与课堂开播提醒。
• 服务改进：以去标识化、统计聚合方式分析功能使用情况（不用于广告画像）。
• 纠纷处理：依据您提交的举报材料进行核实与处理。
• 履行法律法规规定的其他义务。

五、Cookie 与同类技术、剪贴板、自启动

5.1 同类技术

Android 客户端不使用浏览器 Cookie，使用以下同类技术：

• 设备标识：由推送 SDK 生成（regid / PushToken / AAID），用于消息推送与安全校验；
• 本地存储：应用私有目录中的数据库与加密配置（用于登录态、聊天记录与缓存），用于提升加载速度与离线可读性；
• 日志文件：用于诊断与优化。

5.2 剪贴板

当您复制群号、课堂口令或邀请链接，或在输入框中主动点击「粘贴」时，应用会读取剪贴板文本以完成跳转或自动填充。该处理仅在您的设备本地完成，不会上传、不会存储、不会用于用户画像。

5.3 自启动与关联启动

为保证消息在应用关闭后仍能及时送达，第三方推送 SDK（小米 / 华为 / 荣耀 / OPPO / vivo 推送）可能在系统允许的前提下自启动或关联启动本应用以完成消息接收。您可以在系统「设置 → 应用管理 → 道契通 → 自启动 / 后台运行」中关闭；关闭后您将只在打开应用时收到新消息。

六、我们如何共享、转让、公开披露您的个人信息

6.1 共享

我们不会向任何第三方出售您的个人信息。仅在以下情形中共享，并与接收方约定处理目的、方式、期限与保护措施：

• 取得您的单独同意：如您另行单独授权我们将经脱敏聚合后的数据对外提供。
• 履行法定义务：根据法律法规、司法或行政机关的强制性要求。
• 第三方服务：仅在实现功能所必需的最小范围内，向第 12 章列明的第三方 SDK / 服务商提供。例如：向云信传输音视频流以完成通话；向对象存储上传您发送的图片/文件；向推送服务商提供设备标识以完成推送。
• 纠纷处理：为处理您与他人的纠纷，在必要范围内核实信息。

6.2 委托处理

我们可能委托云服务商（如阿里云）存储数据、委托实名认证服务商核验身份。我们会通过协议约束受托方的处理行为，并进行监督。

6.3 转让与公开披露

如发生合并、分立、收购或破产清算，我们将告知您接收方信息，并要求接收方继续受本政策约束；否则将重新征得您的同意。我们不会公开披露您的个人信息，法律强制要求或取得您单独同意的除外。

七、我们如何存储与保护您的个人信息

7.1 存储地点

您的个人信息存储于中华人民共和国境内的服务器。我们不会将您的个人信息传输至境外；如未来确需跨境传输，我们将依法开展安全评估或订立标准合同，并单独征得您的同意。

7.2 存储期限

7.3 安全措施

• 传输安全：正式环境全程使用 HTTPS / TLS 加密传输；
• 存储安全：敏感字段加密存储（AES-256）；登录令牌使用 Android Keystore 加密保存在应用私有目录，不落明文；
• 客户端防护：「群聊与单聊对话页」「图片预览页」「视频播放页」「文件预览页」「实名活体检测页」默认禁止截屏与录屏（系统 FLAG_SECURE），防止聊天与证件信息被截取；课堂主播页在屏幕共享时按需临时允许；
• 访问控制：最小权限、按角色授权、操作留痕与审计；
• 本地数据管理：「设置 → 清空聊天记录」「设置 → 清除缓存」可随时清理本机数据；切换账号时清理上一账号的进程级缓存；最多保存 5 个账号的登录态；
• 应急响应：建立个人信息安全事件应急预案；发生泄露、篡改、丢失时，我们将按法律要求及时告知您并向监管部门报告。

八、您的权利

依据《个人信息保护法》，您对自己的个人信息享有以下权利，我们提供便捷的行使路径：

响应时限：我们将在收到您的请求并核验身份后 15 个工作日内答复。对于合理的请求，我们原则上不收取费用；对多次重复、超出合理限度的请求，我们可能拒绝或收取一定成本费用。

九、撤回同意的规则

• 方式：① 系统权限逐项关闭；② 关闭消息通知；③ 通过第 14 章联系方式提出撤回；④ 不再使用相关功能或注销账号。
• 效力：撤回即时生效；撤回后我们将不再处理对应个人信息，但不影响撤回前基于您的同意已进行的处理活动的效力。
• 撤回的后果：撤回某项授权后，对应的加工环节停止；已形成的不可反推个人的聚合结果、已脱敏的流通数据不召回；撤回记录留存备查。
• 不设限制：撤回同意不设时间、次数与前置条件限制，且不会因此降低对您其他权益的保护。

十、未成年人保护

• 本产品不面向未满 18 周岁的未成年人提供服务，不面向不满 14 周岁的儿童提供服务，也不会主动收集儿童个人信息。
• App 内提供未成年人模式（「我的 → 设置 → 未成年人模式」），由监护人设置独立密码。
• 若监护人发现未成年人未经同意注册使用，可通过第 13 章联系方式通知我们。我们将在核实后协助处理账号，停止收集并删除相关个人信息。

十一、账号注销

• 路径：「我的 → 设置 → 注销账号」（两次确认）。
• 条件：为保护您与他人权益，需无未完成的交易、无未结清款项、无正在处理的投诉举报。除此之外不设置其他条件。
• 处理时限与后果：注销成功后，账号不可恢复；个人信息将在 30 日内删除或匿名化；法律要求留存的信息（如交易流水、举报处理记录）按法定期限留存；本机登录态与缓存同步清除。
• 重新注册：注销完成后，您可立即使用同一手机号重新注册，我们不会设置等待期。

十二、第三方 SDK 与共享清单

为了您能使用下述服务及功能，我们的应用中会接入第三方 SDK。SDK 技术由与我们合作的第三方机构提供，我们仅能知悉第三方机构要求获得授权的权限，您的信息将由第三方机构收集，我们无法获取您的信息。第三方机构要求获得的权限以及明确向我们披露其收集的个人信息以以下表格为准；表内「隐私政策」一列均指向该 SDK 自身的隐私政策 / 隐私声明，以各厂商官方最新版本为准。

十三、本政策的更新

• 本政策更新后，我们会在 App 内以弹窗或公告方式告知，并更新页首的「更新日期」。
• 涉及处理目的、处理方式、个人信息种类变更，或共享、转让、公开披露对象变更的，属于重大变更，我们会重新征得您的同意。
• 您可随时在「我的 → 设置 → 隐私政策」查看最新版本；如不同意更新内容，您可停止使用并注销账号。

十四、如何联系我们

如您对本政策或个人信息处理有任何疑问、意见、投诉或权利请求，可通过以下方式联系我们，我们将在 15 个工作日内答复：

• 客服邮箱：Daoqtong@163.com
• 客服电话：400-661-9931（工作日 9:00-18:00）
• 公司名称：明账（河北）智能科技有限责任公司
• 公司地址：河北省石家庄市高新区太行南大街 197 号