易运盈网络科技（济南）有限公司（以下简称“我们”）重视您的个人信息和隐私保护。本政策说明我们在运营“易运盈语界”移动应用及相关服务（以下简称“本服务”）时如何收集、使用、存储、委托处理、共享和保护个人信息，以及您如何行使相关权利。
请您在使用本服务前仔细阅读本政策。您所属的集团、关联公司、用人单位、经销商、合作伙伴、客户单位或其他合作组织（以下简称“所属组织”），可能基于劳动用工、合同履行、客户服务、渠道合作或其他合法业务关系，向我们提供为开通账号和开展业务协作所必需的用户资料，并在授权范围内管理账号。对于基于您的同意处理的可选信息或设备权限，您有权拒绝或撤回同意，但相应功能可能无法使用。
1. 本政策适用于“易运盈语界”移动应用及其直接相关服务，不适用于通过本服务跳转或接入的、由其他主体独立提供并单独说明个人信息处理规则的产品或服务。
2. 我们遵循合法、正当、必要、诚信和最小化原则，仅为明确、合理且与本服务直接相关的目的处理个人信息，并采取对个人权益影响较小的方式。
3. 本服务不面向社会公众开放注册。账号由我们的运营后台或经我们授权的所属组织管理员，基于真实身份和实际业务协作关系创建、邀请或开通；账号和组织资料由我们及所属组织在各自授权范围内维护。所属组织向我们提供个人信息前，应确保具有合法、正当、必要的处理依据，并履行相应告知义务。我们可能基于下列合法性基础处理个人信息：
| 功能场景 | 处理的信息 | 处理目的与方式 | 拒绝或缺少信息的影响 |
|---|---|---|---|
| 账号开通与登录 | 组织分配的账号、用户标识、姓名、头像、所属公司、部门、职位，以及用于身份验证的密码凭证；根据组织配置还可能包括员工编号、合作方或客户编号、手机号、邮箱、办公地点 | 由我们的运营后台、经授权的所属组织管理员提供，或在您登录时收集，用于确认使用资格和业务协作关系、建立组织身份、完成登录和展示用户资料。密码应以不可逆摘要或其他安全方式校验，不以明文形式对外展示 | 无法开通账号、验证身份或使用本服务 |
| 找回或重置密码 | 账号、已绑定手机号或邮箱、验证码、重置请求时间和结果 | 核验账号归属并重置密码，防止账号被冒用 | 无法自行重置密码，需要联系所属组织管理员 |
| 组织通讯录与用户资料 | 姓名、头像、所属公司、部门、职位、企业邮箱、办公地点、组织关系、在线状态等工作身份信息 | 在所属组织、业务关系和权限配置允许的范围内展示，用于查找同事或业务联系人、识别沟通对象和发起工作沟通。不同组织之间不会因使用同一服务而当然相互展示 | 无法正常使用组织通讯录或准确识别联系人 |
| 单聊、群聊及本人消息 | 发送者和接收者标识、群组和成员信息、文字、表情、图片、语音、视频、文件、消息时间、送达及已读状态、@提及信息、撤回或删除状态 | 在您主动发送或接收消息时，完成消息传输、同步、存储、展示、通知、群聊和本人备忘。跨组织沟通应基于明确业务关系、组织配置或用户邀请；消息已读明细仅向相应消息发送者展示 | 无法发送、接收、同步或查看相应消息和文件 |
| 聊天记录搜索 | 您输入的搜索词、匹配的会话名称、联系人及消息正文 | 根据您的主动搜索，在授权范围内检索完整聊天记录。搜索结果仅向当前登录用户展示 | 不使用搜索时不影响其他即时通信功能 |
| 语音和视频通话 | 通话参与者标识、麦克风和摄像头采集的实时音视频流、临时网络连接信息 | 仅在您主动发起或接听通话时建立实时传输。我们默认不录音、不录像，不保存通话音视频内容，本应用业务系统不生成通话记录。为建立连接、保障通话质量和排查故障，声网RTC SDK会处理必要的频道用户标识、设备、网络、连接质量及故障信息 | 拒绝麦克风或摄像头权限，将无法使用对应语音或视频功能 |
| 消息通知 | 设备推送令牌、用户标识、应用版本、消息标识及必要的提醒标识，不包含聊天正文或文件内容 | 在您允许系统通知后，将新消息提醒发送至当前设备。锁屏通知由操作系统按照您的系统设置展示 | 关闭通知不影响应用内查看消息，但可能无法及时收到系统提醒 |
| 问题反馈 | 问题类型、问题描述、您主动上传的图片或视频、联系方式、提交时间；为定位故障可能附带应用版本、设备型号、操作系统版本和错误信息 | 接收、定位、跟进和回复您提交的问题，并改进产品质量 | 必要描述不足时可能无法准确定位问题；附件并非必填 |
| 运行安全与故障处理 | 账号标识、IP地址、设备类型和型号、操作系统及版本、应用版本、网络类型、访问时间、功能操作记录、错误和崩溃信息、安全事件记录 | 保障账号和系统安全，发现异常行为，排查故障，维护服务稳定。我们不为该目的收集定位、系统通讯录、广告标识符或已安装应用列表 | 部分属于保障服务安全运行所必需的信息，缺少后可能无法安全、稳定地提供服务 |
您主动发送的消息、图片、语音、视频和文件可能包含个人信息、敏感个人信息或商业秘密。请仅在业务所必需的范围内上传和发送，并确保具有合法处理依据。我们通过传输加密、身份认证和访问控制等措施保护相关内容。
我们仅在您使用对应功能时动态申请权限。您可以拒绝授权，也可以在设备系统设置中撤回授权。
| 权限 | 使用场景 | 是否必需 | 关闭后的影响 |
|---|---|---|---|
| 通知 | 接收新消息、通话邀请和必要的服务提醒 | 可选 | 无法收到系统级提醒，可进入应用查看消息 |
| 麦克风 | 发送语音消息、进行语音或视频通话 | 仅在相应功能中必需 | 无法录制语音或传输本端声音 |
| 相机 | 拍摄图片或视频、进行视频通话 | 仅在相应功能中必需 | 无法拍摄或传输本端视频画面 |
| 蓝牙 | 在语音或视频通话中连接蓝牙耳机、耳麦等音频设备 | 仅在使用蓝牙音频设备时需要 | 无法通过蓝牙音频设备进行通话，不影响使用手机听筒、扬声器或有线音频设备 |
| 照片或媒体资料库 | 选择并发送图片、视频，或将内容保存到设备 | 可选 | 无法从相册选择或保存相关内容 |
| 文件选择或存储 | 选择、发送、接收或保存工作文件 | 仅在文件功能中必需 | 无法选择或保存文件 |
当前版本不会申请或使用定位、系统通讯录、广告跟踪权限，也不会读取已安装应用列表。如未来新增需要其他权限的功能，我们将在调用前说明目的并依法取得授权，不会因您拒绝非必要权限而停止提供其他无关功能。
1. 我们在中华人民共和国境内收集和产生的核心业务数据存储于中国大陆境内的服务器。为向iOS设备发送系统通知，APNs会按照Apple的个人信息处理规则处理设备推送令牌和不含聊天正文、文件内容的最小化通知载荷。除该系统通知所需处理外，当前不主动向境外提供个人信息。未来如新增其他跨境处理，我们将依法履行告知、取得单独同意及其他适用的合规义务。
2. 我们按照实现处理目的所必要的最短期限保存个人信息。各类信息的保存期限或确定方法如下：
| 信息类别 | 保存期限或确定方法 | 到期处理 |
|---|---|---|
| 账号和组织资料 | 账号有效期间持续保存；离职、合作或客户关系终止、所属组织撤销授权后账号停用。为保障组织业务连续性、工作交接和履行合作约定，在所属组织依法制定的数据或档案保存规则要求的期限内继续保存 | 处理目的完成、所属组织合法保存要求届满且无法律法规另行要求后，删除或匿名化 |
| 聊天消息、群组和工作文件 | 在提供消息同步、工作连续性、文件访问及故障恢复所需期间保存；账号停用后不会仅因停用立即删除，保存期限根据所属组织适用的数据管理制度、工作交接需要、信息性质及存储安全要求综合确定 | 保存目的完成、所属组织依法提出删除要求或适用保存规则届满后，删除或匿名化；依法不得删除时，仅进行存储和必要安全保护 |
| 通话音视频内容 | 仅为实时传输临时处理，不录制、不保存 | 通话结束后不留存音视频内容 |
| 设备、推送、通话质量及网络运行日志 | 设备推送令牌在设备保持通知注册且账号有效期间保存，令牌失效或解除绑定后停止使用；网络运行和安全日志按照法律法规要求保存不少于六个月。发生安全事件、服务故障、争议或调查时，可在必要范围内延长至事件处理完成 | 处理目的完成、令牌失效或期限届满且无继续保存依据后，删除、匿名化或停止使用 |
| 问题反馈及附件 | 保存至问题处理、回访和合理复核期限结束；如反馈形成产品缺陷或安全事件记录，按照相应故障或安全记录期限保存 | 无需继续识别反馈人后删除联系方式和不必要附件，或对记录匿名化 |
3. 备份系统中的数据可能不会在主系统删除后立即同步删除。我们将隔离备份数据并停止除存储和安全保护外的处理，在备份轮换周期内删除或匿名化。
1. 经我们授权的所属组织管理员，可以在其所属组织和授权范围内创建或邀请账号、维护组织及成员资料、配置成员权限和停用账号。所属组织管理员不得超越授权范围管理其他组织的账号或数据。
2. 当前版本不向所属组织管理员提供查看、检索或导出用户聊天内容的功能，也不提供查看登录日志、在线状态、已读明细或通话记录的后台管理功能。
3. 上述限制不影响服务器为消息传输、同步、存储、搜索、安全防护和故障处理所进行的必要自动化处理。未经合法依据和必要授权，我们不会安排人员人工查阅通信内容。
4. 当前不存在以企业审计、合规或内部调查为目的调取聊天记录的产品场景。未来如新增此类能力，我们将在上线前开展个人信息保护影响评估，明确权限、审批、留痕和最小化规则，并依法更新本政策、向受影响用户告知或取得必要授权。
为提供云计算、消息推送、实时音视频、故障分析等技术服务，我们可能委托具备相应能力的服务商处理必要信息。我们会通过协议约定处理目的、期限、方式、信息种类、安全措施和双方责任，并对其处理活动进行监督。第三方不得将信息用于其自行决定的广告或其他无关目的。
除下列情形外，我们不会向其他公司、组织或个人共享您的个人信息：
下表列明当前版本实际接入并处理个人信息的第三方服务及SDK。未在生产版本中启用的服务不列入本清单；未来新增或变更第三方服务前，我们将更新本清单并依法履行相应告知或同意义务。
| 第三方服务或SDK | 提供方及隐私政策 | 使用目的和场景 | 处理的信息 | 设备权限 | 处理方式和触发频次 | 适用平台及接入信息 |
|---|---|---|---|---|---|---|
| Apple Push Notification service（APNs） | Apple Inc.；Apple隐私政策 | 在用户允许系统通知后，通过友盟U-Push调用APNs向iOS设备发送新消息、@提醒及通话邀请 | APNs设备推送令牌、应用标识、消息或通话提醒标识，以及遵循最小化原则的通知载荷；远程推送载荷不包含聊天正文、文件内容等工作通信内容 | 通知权限 | 用户授权通知并完成设备令牌注册时处理设备令牌；产生待推送的新消息或通话邀请时按次调用 | iOS；已接入并作为iOS系统通知的实际下发通道 |
| 友盟U-Push消息推送SDK | 友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司；友盟+隐私政策 | 注册当前设备的消息推送能力，向用户发送新消息、@提醒、通话邀请和必要的服务通知，并统计推送送达结果 | 设备推送令牌、用户与应用标识、设备品牌及型号、操作系统及版本、应用版本、网络状态、IP地址、设备标识符（如Android ID、OAID、IDFV或友盟设备标识，以实际平台和系统提供范围为限）、消息提醒标识及最小化通知载荷；相关标识仅用于消息推送和安全保障，不用于广告跟踪 | 通知权限、网络访问及网络状态；HarmonyOS在系统允许且业务需要时使用后台运行能力 | 在用户同意本政策后初始化；在用户授权通知、注册或更新推送令牌，以及产生待推送的新消息或通话邀请时处理。为保证后台消息到达，SDK通过系统推送回调或必要的消息连接接收提醒；用户可在系统设置中关闭通知 | iOS、Android、HarmonyOS；HarmonyOS使用 @umeng/push 2.0.4 |
| 声网实时音视频（RTC）SDK | 上海声网科技有限公司；声网SDK隐私政策 | 在用户主动发起或接听语音、视频通话时建立实时连接并传输音视频流 | 频道内用户标识、实时音视频流、设备品牌及型号、操作系统版本、CPU信息、内存使用情况、电池电量、屏幕分辨率、IP地址、网络接入方式和类型、连接质量及故障信息；为适配视频方向而读取的屏幕旋转信息仅在本地处理。语音和视频通话默认不录音、不录像 | 网络访问、麦克风；使用视频通话时调用相机；连接蓝牙耳机等音频设备时可能使用蓝牙连接能力 | 仅在用户主动发起、接听或进行语音、视频通话时采集并通过加密方式传输；通话结束后停止采集音视频流。SDK为保障连接质量和故障排查处理必要的设备、网络和质量信息 | 已接入。Flutter：agora_rtc_engine 6.6.3；iOS：AgoraIrisRTC_iOS2 4.6.2-build.1、AgoraVideo_Special_iOS 4.6.2.70；HarmonyOS：@shengwang/rtc-full（Full SDK 4.4.1） |
本清单与当前生产版本实际嵌入、初始化和运行的SDK保持一致。第三方服务发生新增或变更时，我们将在启用前补充服务提供方、SDK版本、处理信息、权限和隐私政策链接。我们不会以“改善体验”等笼统目的允许第三方超范围收集信息。
我们不会转让您的个人信息。发生合并、分立、解散、收购或资产转让等导致个人信息转移的情形时，我们将依法告知接收方名称和联系方式，并要求接收方继续履行本政策及法律规定的义务；处理目的或方式发生变化的，接收方将重新依法取得同意。
我们原则上不公开披露您的个人信息。确需公开披露时，将告知披露目的、信息种类及可能影响，并依法取得单独同意，法律法规另有规定的除外。
1. 我们将采取与风险相适应的安全措施，包括传输加密、身份认证、访问控制、权限分级、日志审计、数据备份、安全监测、漏洞修复和应急响应等，防止个人信息被未经授权访问、篡改、泄露、损毁或丢失。
2. 我们将限制能够接触个人信息的人员范围，要求相关人员承担保密义务，并通过内部制度、培训和责任追究机制规范数据处理。对云服务、推送、音视频等受托处理者，我们将进行必要的安全评估和持续监督。
3. 若发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将立即采取补救措施，并按照法律法规要求向主管部门报告；可能对您造成危害的，我们将通过应用通知、短信、邮箱、电话或公告等方式及时告知事件情况、可能影响、已采取措施和您的防范建议。
4. 互联网环境并非绝对安全。请妥善保管账号、密码和验证码，不要通过本服务超范围传播个人信息、商业秘密或其他高度敏感资料。发现风险时请及时联系我们。
在符合适用法律法规的前提下，您有权查阅、复制、更正、补充、删除或限制处理个人信息，有权撤回基于同意作出的授权，并有权要求解释本政策。
您可以在“我的”、用户资料、聊天记录及相关设置中查阅账号、组织资料和通信记录。需要获取其他个人信息副本时，可通过本政策“联系我们”所列邮箱提出申请。
对于可由您维护的信息，您可以通过应用内相应入口修改。对于由所属组织的人事、客户、合作伙伴或组织管理系统维护的姓名、所属公司、部门、职位、手机号、邮箱等资料，请联系所属组织管理员更正；我们将在收到组织同步的更新后及时处理。
在处理目的已实现、无法实现或不再必要，我们停止提供服务，保存期限届满，您撤回同意，或我们的处理违反法律法规及约定等情形下，您可以请求删除相关个人信息。对于已进入他人会话、依法应保存或属于组织工作记录的信息，我们将结合信息来源、各方合法权益及所属组织的合法保存要求处理，并向您说明结果。依法暂时不能删除的，我们将停止除存储和必要安全保护以外的处理。
您可以在设备系统设置中关闭通知、麦克风、相机、照片或文件权限。撤回授权不影响撤回前基于授权已进行的处理。关闭权限后，对应功能将不可用，但不会影响其他无关功能。
本服务不开放个人注册，账号由我们的运营后台或经授权的所属组织管理员创建、邀请和管理。您离职、与所属组织的合作或客户关系终止、所属组织撤销授权，或不再具备使用资格后，账号将被停用，而非作为普通消费应用账号自行注销。账号停用后您无法登录；为保障工作交接、业务连续性和履行合作约定，工作数据仍按照本政策第三条及所属组织合法的数据管理规则保存。您仍可就个人信息处理向所属组织或我们提出查询、删除、限制处理等请求。
您可以通过本政策所列邮箱提出请求。为保护账号和数据安全，我们可能要求您验证身份或补充必要材料。我们原则上将在15个工作日内答复。对于无端重复、超出合理范围、可能损害他人合法权益或法律法规规定可以拒绝的请求，我们可能无法响应，但会说明理由。
本服务用于企业通信与商业协作，仅面向集团及关联公司员工，以及经授权的经销商、合作伙伴、客户工作人员和其他成年业务用户，不以未成年人为目标用户。未满18周岁人员不应使用本服务。若我们发现误收集未成年人个人信息，将尽快核实并依法停止处理、删除或匿名化。
1. 因法律法规、服务功能、权限范围、第三方SDK、保存规则或数据处理方式发生变化，我们可能更新本政策。
2. 对可能显著影响您个人信息权益的变更，我们将通过应用内弹窗、通知、公告或其他显著方式说明主要变化；依法需要取得同意或单独同意的，我们将在取得相应同意后处理。
3. 您可以在“我的－关于语界”或登录页面持续查阅和保存最新政策。历史版本将依法留存备查。
如您对本政策、个人信息处理或相关权利有疑问、意见、投诉或请求，可通过以下方式联系我们：
个人信息处理者：易运盈网络科技（济南）有限公司
联系邮箱：easyseo2023@163.com
我们将在收到请求并完成必要身份核验后及时处理，原则上不超过15个工作日。如您对处理结果不满意，可以再次联系我们，也可以依法向履行个人信息保护职责的部门投诉、举报。