BuzzIM 隐私政策

1. 政策说明与处理角色

BuzzIM 服务由 BuzzIM 服务运营团队提供。在直接面向个人提供注册、登录和通信服务时，我们根据本政策处理相关个人信息。

当企业、组织或其他客户以租户方式向其成员提供 BuzzIM 时，租户通常决定成员账号、组织信息、访问权限及工作沟通数据的处理目的。对于这些处理活动，租户可能是个人信息处理者，我们根据与租户的约定提供系统和技术服务。您可以先联系租户管理员了解组织内的数据规则。

2. 我们收集和处理的信息

我们遵循合法、正当、必要和诚信原则，仅在实现明确目的所需的范围内处理信息。主要类别如下：

2.1 您主动提供的信息

包括注册资料、头像、好友或群组操作、聊天消息、上传文件、举报材料以及联系客服时提供的信息。如果您在消息或文件中提供他人的个人信息，请确保已取得合法授权。

2.2 自动产生的信息

为保持登录状态、建立 WebSocket 实时连接、同步离线消息、保障账号安全和诊断错误，系统会产生设备标识、终端类型、IP 地址、连接状态、操作时间和相关日志。

2.3 来自租户或其他用户的信息

所属组织可能为您创建账号、配置角色或提供组织资料；其他用户可能添加您为好友、邀请您加入群组、发送消息或提交与您相关的举报。我们会根据服务规则处理这些信息。

3. 设备权限与终端能力

部分功能需要调用系统权限。我们会在具体使用时请求授权；拒绝某项权限通常只影响对应功能，不影响其他基础功能。

• 相机：拍摄图片或视频、扫码登录、发起或参加视频通话。
• 麦克风：录制语音消息、发起或参加语音和视频通话。
• 照片、媒体或文件：选择、上传、保存或预览您指定的内容。
• 通知：在应用不位于前台时接收消息和服务提醒。

不同操作系统和应用商店对权限名称、授权时机和关闭方式可能不同。您可以通过设备系统设置管理权限。

4. 本地存储与缓存

为提升启动速度、保持会话连续性和支持离线查看，客户端会在您的设备本地保存部分数据。Web 和桌面端可能使用 localStorage、sessionStorage、IndexedDB 或应用数据目录；移动端使用相应的应用存储机制。

本地数据可能包括：

• 租户选择、登录状态、登录账号记录和设备标识；
• 最近会话、好友、群组、部分消息历史和同步位置；
• 用户设置、界面偏好、文件或媒体缓存；
• 错误恢复和应用更新所需的状态。

本地缓存与服务端业务数据相互独立。退出登录、清除浏览器数据或卸载应用可能删除本地缓存，但不必然删除服务端已经保存的账号、消息或文件。您也应对设备访问密码、磁盘保护和备份安全采取合理措施。

5. 我们如何使用信息

我们可能基于履行与您的协议、获得您的同意、履行法律义务、应对公共安全事件或法律允许的其他依据，将信息用于：

1. 创建和管理账号，完成认证、租户发现和多端登录；
2. 发送、保存和同步私聊、群聊、系统消息及媒体文件；
3. 建立 WebSocket 连接和 WebRTC 通话，维护在线状态与消息回执；
4. 提供好友、群组、黑名单、举报、内容过滤和组织管理功能；
5. 发送必要的服务通知和您授权的设备推送；
6. 防范账号盗用、垃圾信息、攻击和其他违法违规行为；
7. 定位故障、分析稳定性、执行备份恢复和改进产品体验；
8. 遵守法律法规、司法或行政机关的合法要求。

如需要将信息用于与上述目的没有直接或合理关联的新目的，我们会依法另行告知，并在需要时取得您的同意。

6. 共享、委托处理与第三方服务

我们不会出售您的个人信息。仅在实现服务、获得授权或法律允许的情况下，向必要的接收方提供信息或委托其处理。

我们会根据处理目的选择服务商，通过合同、权限控制和安全措施限制其处理范围。移动端最终发布前，应以实际打包依赖和网络请求重新核对第三方 SDK 清单。

7. 转让、公开披露与法定提供

7.1 转让

原则上我们不会转让您的个人信息。发生合并、分立、收购、资产转让、破产清算或类似交易时，我们会依法告知接收方，并要求其继续受本政策约束；处理目的或方式变化时，由接收方依法重新告知或取得同意。

7.2 公开披露

除非取得您的单独同意或法律另有规定，我们不会公开披露您的个人信息。

7.3 法定提供

在履行法定义务、响应有权机关的合法要求、保护生命健康或重大财产安全等法律允许的情形下，我们可能在必要范围内提供相关信息。

8. 信息保存期限与存储地域

我们仅在实现本政策所述目的所需的最短期限内保存信息，但法律法规、租户合同、安全审计、争议解决或备份恢复要求另有规定的除外。

• 账号和租户信息通常在账号存续、租户服务有效期间保存；
• 消息和文件按租户配置、产品功能及运营规则保存；
• 登录、操作和安全日志按安全审计与法律要求保存；
• 本地缓存由设备空间、同步策略和用户清理操作共同决定；
• 备份中的删除数据会在备份轮换周期结束后被覆盖或匿名化。

9. 信息安全保护

我们采取与风险相匹配的技术和管理措施保护数据，包括身份认证、访问权限、传输层安全、密码摘要、日志审计、服务隔离、数据库和缓存的网络边界以及备份恢复措施。

BuzzIM 当前不应被描述为提供经过验证的端到端加密或零知识存储。消息内容需要由服务端完成业务处理、持久化、离线同步、内容治理或文件分发。官网和客户端中的安全表述应以实际架构和安全审计结果为准。

互联网服务无法保证绝对安全。如发生可能影响您权益的安全事件，我们会依法启动处置并通过合理方式告知事件情况、可能影响、已采取措施和您可采取的防范建议。

10. 您对个人信息享有的权利

在适用法律规定的范围内，您可以请求：

• 查阅和复制：查看账号资料、联系人、群组、聊天记录或申请获取副本；
• 更正和补充：修改不准确或不完整的账号资料；
• 删除：在处理目的已实现、您撤回同意或处理违反法律时请求删除；
• 撤回同意：关闭设备权限、通知或其他基于同意的可选处理；
• 限制或拒绝处理：对特定处理提出限制或异议；
• 解释说明：要求我们说明个人信息处理规则；
• 注销账号：按照本政策第 11 节申请终止账号。

您可以通过客户端设置、设备系统设置、所属租户管理员或本政策载明的联系方式提出请求。为保障安全，我们可能要求验证身份。法律规定、他人合法权益、商业秘密或技术限制可能影响部分请求的处理方式，我们会依法说明。

11. 账号注销与数据删除

您可通过客户端账号注销入口，或联系租户管理员、服务运营者提出注销申请。为防止冒用，我们可能验证账号所有权并确认未处理完的安全、投诉或争议事项。

注销生效后，我们会停止提供相关服务，并在适用法律和技术可行范围内删除或匿名化个人信息。以下信息可能继续保存至规定期限届满：

• 法律法规要求保存的交易、日志、审计或投诉记录；
• 处理争议、追究违法违规责任所必需的证据；
• 已经由其他用户接收、转发或合法保存的通信内容；
• 暂时无法单独删除的备份数据，在隔离并停止日常使用后等待轮换清除。

删除客户端或清除设备缓存不等同于注销账号；退出某个租户也不必然删除由该租户依法管理的数据。

12. 未成年人信息保护

未成年人应在父母或其他监护人的指导和同意下使用 BuzzIM。监护人应帮助未成年人理解本政策，并谨慎提供个人信息、加入群组或与陌生人通信。

如服务面向未成年人开放，我们和租户将依据适用法律采取更严格的权限、告知和安全措施。若您认为我们在未获有效同意的情况下处理了未成年人信息，请通过本政策联系方式告知，我们会核实并依法处理。

13. 跨境处理

我们会根据实际服务部署和业务需要处理信息。涉及向境外提供个人信息的，我们将遵守适用法律要求，履行必要的评估、告知、同意或其他合规程序，并说明接收方、处理目的、信息类别和权利行使方式。

14. 本政策如何更新

我们可能根据功能、数据处理活动、法律法规或第三方服务变化更新本政策。更新后会在页面标注版本与生效日期；涉及处理目的、敏感个人信息、共享对象或用户权利的重大变化时，我们会采用页面提示、系统消息、公告或其他显著方式通知，并在法律要求时重新取得同意。

15. 联系我们

如果您对本政策、个人信息处理或权利请求有疑问、意见或投诉，可以通过以下方式联系我们。属于租户自行决定的组织数据处理事项，您也可以优先联系所属租户管理员。