茉莉（Mali-IM）隐私保护政策

南昌码力软件开发有限公司（以下简称“我们”）依据《个人信息保护法》《网络安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规，遵循合法、正当、必要和诚信原则处理您的个人信息。本政策适用于茉莉 App、官方网站（）以及未单独发布隐私政策的关联页面；第三方向您提供的产品或服务不适用本政策，由其自行负责。

1. 我们收集哪些信息

我们只在实现下列功能所必需的范围内收集信息。您不提供某项非必要信息，只会影响对应的附加功能，不影响即时消息收发等基础功能。

本政策中加粗的内容属于个人敏感信息，包括手机号码、短信验证码、登录密码、精确位置信息、支付信息、身份证件信息、通讯内容、音视频内容、通讯录联系人信息以及设备唯一标识符（Android ID、OAID、UUID），请您重点阅读。

1.1 注册、登录与资料

• 账号：收集手机号码、短信验证码和登录密码，用于创建账号、登录校验和找回账号。注册、登录、找回密码和注销账号时，可能需要完成人机验证（由极验提供，见 4.1）。
• 资料：收集您主动填写的头像、昵称、个性签名。不填写不影响注册。
• 登录日志：收集登录时间、登录 IP 及大致归属地，用于识别异常登录、多设备在线和安全提示。

1.2 消息、群组和朋友圈

• 收集好友关系、群成员关系、会话列表，以及您收发的文字、图片、语音、视频、文件，用于投递、多设备同步、撤回和查看历史消息。
• 朋友圈会处理您发布的图文、可见范围（公开、私密、部分可见或不给谁看）、点赞和评论。仅在您使用「附近」或基于位置的社交圈时，才会在当次使用中处理精确位置信息，用于展示附近动态。

1.3 手机通讯录匹配（可选）

仅在您进入【添加朋友】→【手机通讯录】并授权通讯录权限后，我们才会读取您手机通讯录中联系人的姓名和手机号码，并把其中的手机号码（连同姓名）发送到我们的服务器，用于查找其中已注册茉莉的用户，方便您添加好友。每次最多匹配 2000 个号码，匹配结果只展示给您。我们仅为本次匹配使用这些信息，不保存您的通讯录联系人，只记录您当天的匹配次数用于限额。您不授权或不使用该功能，不影响其他功能，仍可通过搜索、扫码或群组添加好友。

1.4 音视频通话

在您发起或接听通话时，我们通过腾讯云实时音视频处理麦克风音频和摄像头视频，以及建立通话所需的设备型号和网络状态。未使用通话时，不申请、不调用这些权限。

1.5 会员、订单与支付

在您购买会员或其他付费服务时，我们处理订单号、会员档位、金额、支付渠道和支付结果，用于开通权益、对账和售后。支付账户、银行卡号和支付密码由相应支付机构处理，我们不在自有服务器保存这些支付凭证。

1.6 实名核验、申诉与举报

仅在您主动提交实名核验、账号申诉或举报时，我们才处理您提供的姓名、身份证件信息、证件照片和举报材料，用于身份核验、申诉处理和违规处置。这些材料按私有权限存储，不用于广告。

1.7 客服与安全

• 您联系客服或发送邮件时，我们处理您提供的联系方式、问题描述和必要的账号信息，用于核验身份并回复。
• 为保障账号与通讯安全、识别同一设备、完成离线推送和风险控制，在您同意本政策后，我们收集设备型号、操作系统版本、网络状态、操作日志，以及Android ID、OAID、UUID。

1.8 剪贴板

只有在您主动执行「粘贴」操作时，我们才会读取剪贴板内容，例如在输入框中点击「粘贴」，或在申诉进度查询页点击「粘贴」填入申诉编号。读取到的内容仅在本机用于填入您当次操作的输入框，不会上传到服务器，也不会保存或用于其他用途。在输入框显示「粘贴」按钮时，系统可能在本机检查剪贴板中是否有可粘贴的内容，该检查同样不会上传。您可以在系统设置中管理应用对剪贴板的访问。

1.9 法定例外

根据法律法规，下列情形我们可能不经您的单独同意处理个人信息：与国家安全、公共安全、犯罪侦查、履行法定职责直接相关的；为订立、履行您作为一方当事人的合同所必需的；为应对突发公共卫生事件，或保护您或他人的生命财产安全所必需的。

2. 我们如何使用信息

我们仅在下列目的范围内使用您的个人信息：

• 提供核心服务：注册登录、即时消息与群聊、联系人管理、朋友圈、音视频通话、图片和文件发送、会员与支付。
• 提供您主动使用的附加功能：附近动态、发送位置、手机通讯录匹配好友、扫码添加好友。
• 保障账号与服务安全：人机验证、识别异常登录和同一设备、管理多设备在线、防止账号被盗、风险控制，以及对违规内容和账号的核查、处置与申诉处理。
• 保障消息送达：多设备同步、离线推送通知。
• 履行法定义务：依法留存记录，配合有权机关的依法要求。

如需将您的个人信息用于本政策未载明的其他用途，我们会再次征得您的同意。

3. 设备权限

权限仅在您使用对应功能时按系统提示申请，关闭授权只影响该功能，可随时在系统设置中调整。

• 通讯录：仅用于您主动使用的「手机通讯录」匹配好友功能（见 1.3）。
• 相机：拍摄照片和视频、扫一扫添加好友、视频通话。
• 麦克风：语音消息、音视频通话。
• 相册与存储：选择或保存图片、视频和文件。
• 位置：仅用于您主动开启的附近动态、发送位置或基于位置的社交圈，即时通讯本身不依赖精确位置。
• 通知：应用在后台时送达新消息，并在桌面图标上显示未读角标，可在系统中关闭。
• 蓝牙：音视频通话连接蓝牙耳机等音频设备时使用。
• 网络与 WLAN 状态：判断网络是否可用、弱网下自动重连；在您使用定位功能时，定位 SDK 可能结合 WLAN 和基站信息提高定位精度（见 4.1 定位 SDK）。
• 剪贴板：仅在您主动执行「粘贴」时读取，内容只在本机使用，不上传、不保存（见 1.8）。
• 安装应用：仅在您选择在应用内下载新版安装包时，用于调起系统安装。
• 截屏检测：用于群聊「禁止截屏」等保护功能，检测到截屏时给出提示。

除您主动使用「手机通讯录」功能外，我们不会读取您的手机通讯录。好友关系由您在应用内搜索、添加、扫码或通过群组建立。

4. 第三方 SDK 与信息共享

4.1 我们接入的第三方 SDK

本应用在 Android、iOS 等不同平台提供服务，下列 SDK 按平台和手机品牌分别生效：标注「Android」「iOS」或手机品牌的，仅在对应平台、对应品牌设备上运行。为实现消息收发、音视频通话、离线推送、地图定位、会员支付、文件存储和人机验证，我们接入了下列第三方 SDK。这些 SDK 仅在您同意本政策后才会初始化并收集必要信息，其具体处理规则以各自的隐私政策为准。

关于后台消息送达：为在应用处于后台或已关闭时及时送达新消息，终端厂商推送 SDK 会在系统推送服务唤醒时接收消息并展示通知，仅用于消息送达。本应用自身不申请开机自启动权限。

4.2 共享、转让与公开披露

我们不会出售您的个人信息。除向上述 SDK 提供实现对应功能所必需的信息外，我们仅在下列情形共享、转让或公开披露：

• 事先获得您的单独同意；
• 为履行法定义务，或应有权机关依法提出的要求；
• 在合并、收购或破产清算中转移信息时，要求接收方继续受本政策约束；接收方变更处理目的或方式的，应重新征得您的同意。

上述 SDK 承载的消息、图片、语音、视频和文件内容，我们只为投递、同步、安全审核和依法配合所必需的目的处理。

5. Cookie 与本地存储

官方网站和 Web 端会使用 Cookie 或同类本地存储，用于保持登录状态、记录安全校验和记住必要的界面偏好。您可以通过浏览器设置清除或拒绝 Cookie，拒绝后需要保持登录的功能可能无法使用。我们不使用 Cookie 做跨站广告追踪。

6. 信息的存储与保护

6.1 存储地点与期限

我们在中华人民共和国境内存储收集的个人信息，目前不向境外提供。如将来确需跨境提供，我们将依法履行告知、取得单独同意和安全评估等义务。

我们只在实现目的所必需的期限内保存信息：账号存续期间保存资料、好友关系和依法需要留存的通讯记录；订单信息按财税和交易记录的法定要求保存；安全日志在法律规定的期限内保存。超出期限后，我们将删除或匿名化处理。法律法规要求继续留存的，我们隔离保存，不再用于日常业务。

6.2 安全措施

客户端与服务器之间使用 HTTPS/TLS 传输，登录凭证不明文落在普通日志中。我们采取访问控制、传输加密、私有存储和最小权限等措施保护个人信息，但互联网传输无法保证绝对安全。如发生或可能发生个人信息泄露、篡改、丢失，我们将按法律规定告知您并采取补救措施。

7. 您的权利与账号注销

• 查询、更正和补充：您可以在个人资料、好友和朋友圈中自行查看或修改相应信息。
• 删除：在处理目的已实现、您撤回同意、我们违法处理或您注销账号等情形下，您可以请求删除。法律要求留存的除外。
• 撤回同意：您可以在系统设置中关闭权限，或停止使用相应功能。撤回不影响撤回前基于同意已进行的处理。
• 获取副本与解释说明：您可以联系我们，了解个人信息的处理规则，并在符合法律规定的条件下获取副本。
• 注销账号：见下文 7.1。

为保障安全，我们可能要求您验证身份，并在验证后 15 个工作日内答复。对于无端重复、需要过多技术手段或给他人合法权益带来风险的请求，我们可能依法拒绝，并说明理由。

7.1 账号注销

• 应用内自助注销：App 内进入【我的】→【设置】→【安全与隐私】→【注销账号】；网页版进入【设置】→【关于与系统维护】→【申请注销账号】。完成短信验证码和登录密码验证，并确认注销风险后提交申请。
• 人工协助：无法自助完成时，可发送邮件至 kaifazhe@maliim.xyz（主题注明：申请注销账号 + 注册手机号 + 用户ID），或联系应用内的官方客服。我们将在核验身份后 15 个工作日内协助完成。
• 7 天冷静期：提交申请后，账号进入 7 天冷静期。冷静期内重新登录，注销申请会自动撤销，账号恢复正常使用；冷静期届满未重新登录的，系统将执行永久销户。
• 注销后的数据处理：注销完成后，我们停止提供全部产品和服务，并依法删除您的个人信息或匿名化处理。法律法规要求留存的网络日志，按规定期限隔离保存，期满后销毁。账号下的聊天记录、好友关系及权益无法恢复。

8. 未成年人

茉莉主要面向成年人。不满十四周岁的未成年人不应自行注册。如果我们发现在未获监护人同意的情况下收集了儿童个人信息，将尽快删除或匿名化处理。监护人可以通过本政策载明的邮箱联系我们。

9. 政策更新

我们可能适时修订本政策，更新后的文本会公布在本页面，并更新文首日期。若变更会实质性减损您的权利，我们将通过应用内提示等合理方式告知。您继续使用服务，即表示已阅读更新后的政策；若不同意，请停止使用并按 7.1 注销账号。

10. 联系我们

如对本政策有疑问、意见、建议或投诉，请通过以下方式联系我们，我们将在验证您的身份后 15 个工作日内完成核查与回复：

• 运营主体：南昌码力软件开发有限公司
• 联系地址：江西省南昌市南昌县莲塘镇盛汇城市广场高馆2116室
• 客服与个人信息保护邮箱：kaifazhe@maliim.xyz
• 官方网站：
• ICP 备案号：赣ICP备2026021981号
• 应用内官方客服：App 内【我的】→【官方客服】，网页版【设置】→【官方客服】