和飞信隐私政策

更新日期:2021 年 09 月 01 日
生效日期:2021 年 09 月 08 日

和飞信业务是中国移动提供的通信服务。为说明和飞信会如何收集、使用和存储你的个人信息及你享有何种权利,我们将通过本政策向你阐述相关事宜,其中要点如下:
i. 我们将逐一说明我们收集的你的个人信息类型及其对应的用途,以便你了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
ii. 当你使用一些功能时,我们会在获得你的同意后,收集你的一些敏感信息。除非按照相关法律法规要求必须收集,拒绝提供这些信息仅会使你无法使用相关特定功能,但不影响你正常使用和飞信的其他功能。
iii. 目前,和飞信不会主动共享或转让或公开披露你的个人信息至中国移动集团之外的第三方,如存在其他共享或转让或公开披露你的个人信息或你需要我们将你的个人信息共享或转让至中国移动集团外的第三方情形时,我们会直接或确认第三方征得你对上述行为的明示同意,此外,我们也会对对外提供信息的行为进行风险评估。
iv. 目前,和飞信不会主动从中国移动集团外的第三方获取你的个人信息。如未来为业务发展需要从第三方间接获取你的个人信息,我们会在获取前向你明示你个人信息的来源、类型及使用范围。此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
v. 你可以通过本政策所列途径访问、更正、删除你的个人信息,也可以撤回同意、账号注销、投诉举报。

如你想了解更加详尽的信息,可根据以下目录阅读相应的章节:
1.我们收集的信息
2.用户信息安全保护和措施
3.我们如何使用cookie技术
4.我们如何共享、转让、公开披露您的个人信息
5.我们如何处理未成年人的个人信息
6.信息的存储
7.你的权利
8.变更
9.与我们联系

1. 我们收集的信息

(1)当你注册和飞信业务时,我们会收集你的手机号码,收集这些信息是为了帮助你完成和飞信注册,保护你和飞信账号的安全。手机号码属于敏感信息,收集此类信息是为了满足相关法律法规的网络实名制要求。若你不提供这类信息,你将无法正常使用我们的服务。
(2)当你使用和飞信服务时,为保障你正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障你的账号安全,我们会收集或使用你的移动网络或Wlan网络、手机号码、手机设备识别码、存储、设备型号、操作系统、和飞信客户端版本号、接入网络的方式、类型和状态、网络质量数据、日志信息,这类信息是为提供服务必须收集的基础信息。
(3)当你进行登录时,我们会使用你的移动网络或Wlan网络、手机号码、手机设备识别码、存储、日志信息,这类信息是为提供服务必须收集的基础信息。并且向你申请电话权限和存储权限(注:iOS不收集电话权限和存储权限)。权限调用说明见本模块第(10)点。
(4)当你使用和飞信消息服务时,我们会使用你的移动网络或Wlan网络、昵称、头像、公司、部门、职位、邮箱、手机号码、存储。这类信息是为提供服务必须收集的基础信息。除非经你自主选择或遵从相关法律法规要求,我们不会对外提供信息,或者将其用于该功能以外的其他用途。并且安卓会向你申请存储权限、录音权限、录制视频权限、锁屏通知/后台页面弹出权限、位置权限、发送和接收短信权限;iOS会向你申请通知权限、相机权限、相册权限、位置权限、麦克风权限。权限调用说明见本模块第(10)点。
(5)和飞信通话服务的身份校验功能,由5G快签向你提供服务。当你进行身份校验时,5G快签会采集你的姓名、身份证号、手机号码、人脸信息。人脸信息仅用于身份校验,不会对其进行存储。当你使用和飞信通话服务时,我们会使用你的移动网络或Wlan网络,我们会以加密的方式存储,你也可以随时删除这些信息。除非经你自主选择或遵从相关法律法规要求,我们不会对外提供信息,或者将其用于该和飞信功能以外的其他用途。并且向你申请拨打电话权限、接听电话权限、电话状态权限、读取及修改通话记录权限、锁屏通知/后台页面弹出权限、通讯录权限(注:iOS仅申请通讯录权限),权限调用说明见本模块第(10)点。
(6)当你使用和飞信联系人服务时,我们会使用你的移动网络或Wlan网络、昵称、头像、公司、部门、职位、邮箱、手机号码,这类信息是为提供服务必须收集的基础信息。并向你申请通讯录权限、新建/编辑/删除本地联系人权限(注:iOS仅申请通讯录权限),权限调用说明见本模块第(10)点。
(7)当你使用和飞信工作台时,我们会自动收集你对我们服务的详细使用情况,作为有关网络日志保存。包括你的手机号码、IP地址、浏览器的类型、电信运营商、访问日期和时间、访问记录、审批日志信息、考勤日志信息,应用使用日志信息。
(8)当你使用工作台应用,为了保证您的账户安全,我们会使用你的手机号码进行单点登录。当使用涉及到读取本地图片、文件的应用,为了保证图片、文件上传功能的正常使用,应用会申请你的存储权限(安卓)/相册权限(iOS);当使用考勤应用时,为了保证打卡功能的正常使用,应用会申请你的定位权限;当使用语音通知应用时,为了保证语音输入功能正常使用,应用会申请你的录音权限(安卓)/麦克风权限(iOS),权限调用说明见本模块第(10)点。
(9)当你使用和彩云时,我们会自动收集你的手机号码,这类信息是单点登录应用服务必须收集的基础信息

(10)为保障和飞信能实现与安全稳定运行之目的,我们会申请或使用操作系统的相关权限;为保障你的知情权,我们通过下列列表将产品申请、使用的相关操作系统权限进行展示,你可以根据实际需要对相关权限进行管理、根据产品的升级。申请、使用权限的类型与目的可能会有变动,我们将及时根据这些变动对列表进行调整,以确保你及时获悉权限的申请与使用情况。

iOS系统权限调用说明

安卓系统权限调用说明


(11)请你知悉,在某些特定业务场景下,为了提高业务处理能力、提升响应速度或其他方面考虑,我们可能会使用有能力的第三方服务商提供的软件服务工具包(简称SDK)来为您提供服务 。这些SDK可能会收集和使用您的个人信息,申请或使用相关操作系统权限,我们会在您授权同意后收集和使用。这些SDK包括:
       1.友盟SDK:为了了解用户使用APP的相关行为数据,及时给您提供更好的服务,我们接入了友盟SDK。它将获取用户设备的IMEI,唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息),以便提供统计分析服务。获取位置信息,提供反作弊功能,剔除作弊设备;同时校正用户的地域分布数据,使报表数据更加准确。获取WIFI mac地址,在平板设备或电视盒子上,无法通过IMEI标识设备,我们会将WIFI mac地址作为用户的唯一标识,以便正常提供统计分析服务。
       2. 统一认证SDK:为保证您正常使用本客户端的一键登录,同时需要验证您登录时使用设备的合法性和安全性以及身份的合法性,需要请求使用您的电话权限。我们需要接收您的终端MAC地址、SIM卡信息、IMEI信息、终端版本型号、网络IP、本机号码、网络类型和手机品牌信息。
       3.通讯录SDK:为保证您正常使用通讯录备份服务,备份恢复通讯录时将获取您的本机通讯录读写权限、存储权限(仅安卓)、电话状态权限(仅安卓),并采集你的本地通讯录信息。
       4. 科大讯飞SDK:为实现语音转文字功能,需要请求使用您的麦克风/录音权限,并采集您所发送的语音信息。
       5. 扫一扫SDK:为实现二维码扫描功能,需要请求使用您的相机权限并采集您的相册信息。
       6. 陌电SDK:为实现陌生号码识别功能,需要采集您的来电号码信息。
       7. 高德地图SDK:为实现发送位置、考勤打卡功能,需要请求使用您的位置权限,并收集您的精确或大致位置信息,此等信息通过您的IP地址或移动设备的GPS数据来确定。
       8. 华为Push/小米Push/OppoPush /vivo push SDK(仅安卓接入):为向您提供推送服务,发送关于软件更新、评估广告效果目的,需要请求使用您的通知权限,并获取您的设备相关信息(IMEI号、设备型号、手机操作系统)。
       9.菊风SDK:为向您提供消息服务和音视频服务,我们接入菊风SDK,在消息和音视频通话过程中进行数据处理。
       10.微信分享/QQ分享 SDK:为帮助用户分享内容至微信/QQ,我们接入微信分享/QQ分享 SDK,我们会获取你的设备识别信息。
       11.Mars(腾讯)(仅安卓接入):为了解“和飞信”崩溃和卡顿情况,优化产品问题,提升用户使用体验,我们需要收集您的本机号码(加密)、和飞信崩溃异常日志、和飞信卡顿异常日志、出现异常时用户设备信息(机型、系统)。
       12.中国移动插码SDK:为了保证本APP在用户个人隐私管理方面的合规性和规范化,我们集成了中国移动插码SDK,需要获取您的手机号码和当前APP的版本号信息。
(12)如你作为和飞信工作台团队(企业)管理员选择开通、管理和飞信团队(企业)服务的,我们会收集你所在和飞信工作台(企业)用户的个人用户使用和飞信工作台相关功能/应用过程中提交或产生的信息和团队(企业)数据,团队(企业)数据包括:
1.你所在团队(企业)分配给你的职位、隶属部门、主营行业、办公邮箱账号、办公电话,以及你为完成团队(企业)日常经营管理开通的考勤、审批、日志功能而要求提供或产生的个人照片、地理位置以及考勤打卡信息、审批记录、发布日志信息、日程信息、网盘文件信息。
2.你选购和飞信工作台增值服务或选择开通使用第三方应用服务时的订单交易信息,以便向你展示并便于你对订单进行管理。
3.如你所在团队(企业)管理员选择开通、管理和使用和飞信工作台企业通讯录、和飞信套件、协同办公套件、CRM服务时,你需按照团队(企业)用户要求提供你的身份信息(姓名、身份证信息、户籍)、企业任职信息(部门、职位、职级)、企业及你个人的联系方式(手机、固定电话、邮箱)、企业及个人联系地址(家庭住址、办公地址)、学历信息(学校、专业、学历)、紧急联系人信息和/或你保存的外部业务联系人名片信息
4.其他由团队(企业)用户提交的包含你个人信息的数据,包括和飞信工作台企业通讯录信息(企业用户的任职信息、联系方式、个人身份信息)

你理解并同意,团队(企业)用户为上述数据的控制者,和飞信工作台仅根据团队(企业)用户管理员选择开通、管理和使用上述服务时处理你的个人信息/数据。团队(企业)用户上传和飞信工作台企业通讯信息以及其他要求所在团队(企业)的和飞信工作台个人用户提交的外部业务联系人信息之前,应确保已经事先获得和飞信工作台个人用户的明确同意,并仅限收集实现团队(企业)运营及管理目的所必需最终用户信息,并已充分告知最终用户相关数据收集的目的、范围及使用方式。

请你理解,我们向你提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了你的信息,我们会通过页面提示、交互流程、网站公告等方式另行向你说明信息收集的内容、范围和目的,以征得你的同意。

2. 用户信息安全保护和措施

我们努力为用户的信息安全提供保障,我们会采取符合业界标准的合理可行的安全措施和技术手段存储和保护您的个人信息以防止信息的丢失、不当使用、未经授权访问、公开披露使用、修改、毁损、丢失或泄漏,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。

我们非常重视信息安全。将以严格限制数据的访问方式、身份鉴别、传输通道加密和敏感信息存储加密等安全措施手段来保护你的个人信息,并通过不断提升的技术手段加强和飞信的安全能力,以防止你的个人信息泄露。

我们建立了完善的信息安全管理制度和内部安全事件处置机制等以保障信息的安全。例如,我们严格限制访问信息的人员范围,对可能接触到您的信息的工作人员采取最小够用授权原则,要求他们遵守保密义务,并进行审计。

我们已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,我们将及时以推送通知、公告等形式告知您。

对于和飞信在用户登录、使用和飞信服务过程中所获知的用户个人信息,包括移动网络或Wlan网络、昵称、头像、公司、部门、职位、邮箱、手机号码、手机设备识别码、存储、访问本机相册/文件、录音、相机、摄像头、读取/发送短信、读取/发送彩信、读取/修改通讯录、拨打电话、日程、监听呼出电话、电话状态、拨打电话、接听电话、人脸、蓝牙、读取/修改通话记录、粗略/精确位置信息、设备型号、操作系统、和飞信客户端版本号、接入网络的方式、类型和状态、网络质量数据、日志信息(统称“用户信息”),和飞信将采取合理的安全手段予以保护。若您是未满14周岁的未成年人,在使用和飞信的服务前,应事先取得您的家长或法定监护人的书面同意。

在收集客户的信息后,和飞信可能通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别客户的身份,在此情况下和飞信有权使用已经去标识化的信息,对用户数据库进行分析并予以商业化的利用。我们不会将含有用户未去标识化的信息,应用于用户画像、个性化展示。

本软件同大多数互联网软件一样,受包括但不限于用户原因、网络服务质量、社会环境等因素的差异影响,可能受到各种安全问题的侵扰,如他人利用用户的资料,造成现实生活中的骚扰;用户下载安装的其他软件或访问的其他网站中含有“特洛伊木马”等病毒,威胁到用户的计算机信息和数据的安全,继而影响本“软件”的正常使用等等。用户应加强信息安全及使用者资料的保护意识,要注意加强密码保护,以免遭致损失和骚扰。

3. 我们如何使用 Cookie技术

为确保您访问和飞信网站或使用和飞信提供的服务正常运转,我们可能会通过小型数据文件识别您的身份,Cookie主要的功能可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝和飞信的Cookie。大部分浏览器可以通过设置限制cookie的使用;此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的类似数据。这操作在某些情况下可能会影响您安全访问和飞信网站和使用和飞信提供的服务。

4. 我们如何共享、转让、公开披露您的个人信息

(一)共享

和飞信不会主动共享你的个人信息至中国移动集团之外的第三方,但以下情况除外:
A.与国家安全、国防安全有关的;
B.与公共安全、公共卫生、重大公共利益有关的;
C.与犯罪侦查、起诉、审判和判决执行等有关的;
D.出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
E.所收集的信息是您自行向社会公众公开的;
F.从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;
G.根据您的要求签订合同所必需的;
H.用于维护和飞信服务的安全稳定运行所必需的;
I.为合法的新闻报道所必需的;
J.学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的信息进行去标识化处理的;
K.法律法规规定的其他情形。

(二)转让

除以下情况外,我们不会将您的个人信息转让给任何公司、组织和个人。
A.获得您的明确授权后,我们会向您授权的第三方转让您的个人信息。
B.在本客户端合并、收购或破产清算时,如涉及到个人信息转让时,我们会要求新的公司继续按本政策接收、管理、使用和转让您的信息。若无法达成共识,我们会要求新的公司重新向您征求授权

(三)公开披露

除以下情况外,我们不会公开披露您的个人信息:
A.获得您明确同意后,按您授权情况披露您的个人信息。
B.在法律、法律程序或政府主管部门强制性要求的情况下,我们可能会按要求披露您的个人信息。

5.我们如何处理未成年人的个人信息

(一)我们非常重视保护未成年人个人信息。若您是未满14周岁的未成年人,在使用我们的服务前,应提前取得您的父母或法定监护人的书面同意。我们将根据国家相关法律法规保护未成年人的个人信息。

(二)对于已经过未成年人的父母或法定监护人同意而收集的未成年人个人信息,我们只会在法律允许、父母或法定监护人明确同意、保护未成年人所必要的情况下使用或公开披露相关信息。

(三)如果我们发现在未事先获得未成年人的父母或法定监护人同意的情况下收集了未成年人的个人信息,会立即删除相关数据。

6. 信息的存储

6.1 信息存储的地点

我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内。如部分服务涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及设计的个人信息类型,征得您的同意。

6.2 信息存储的期限

我们将按照法律、法规规定的最短期限保留您的现有个人信息,例如:
手机号码:若你需要使用和飞信服务,我们需要一直保存你的手机号码,以保证你正常使用该服务。当你注销和飞信后,我们将删除相应的信息;
头像:当你设置了头像,我们需要保存你的头像信息,以保证你能正常使用头像功能。当你注销和飞信后,我们将删除相应的信息。

当您的个人信息超出保存期限,我们将会对其进行匿名化处理。当您注销和飞信账户后,我们将删除相应的信息。当您的个人信息超出保存期限,我们将会对其进行匿名化处理。当您注销和飞信账户后,我们将删除相应的信息。当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告的形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。

7. 你的权利

7.1 修改个人信息

在你使用和飞信期间,为了你可以更加便捷地访问、更正、删除你的个人信息,我们在产品设计中为你提供了相应的操作设置,你可以参考页面指示进行操作。此外,我们还设置了投诉举报渠道,你的意见将会得到及时的处理。

请注意,不同操作系统、和飞信软件的不同版本之间,操作设置可能存在差异;此外,为了优化你的使用体验,我们也可能对操作设置进行调整。故以下指引仅供参考。

7.1.1 访问个人信息
访问头像、昵称、电话、单位/企业、职位、邮箱等基本信息:
1) 进入和飞信后,点击“我”;
2) 点击头像栏,点击右上角编辑按钮;
3) 进行信息查询访问。

7.1.2 更正个人信息
访问头像、昵称、电话、单位/企业、职位、邮箱等基本信息:
1) 进入和飞信后,点击“我”;
2) 点击头像栏,点击右上角编辑按钮;
3) 进行更正操作。

7.1.3 删除个人信息
7.1.3.1删除一对一全部聊天记录
iOS版本:
1) 进入和飞信后,打开会话,点击右上角图标
2) 点击“清空本地聊天记录”。
安卓版本:
1)进入和飞信后,长按聊天列表的会话
2)点击“删除聊天”

7.1.3.2 删除部分聊天记录
1) 进入和飞信后,打开会话,长按点击一条需要删除的信息;
2) 选择“删除”,删除此条信息。

7.1.3.3 删除企业、职位、邮箱信息
1) 进入和飞信后,点击“我”;
2) 点击头像栏,点击右上角编辑按钮;
3) 进行删除操作。

7.2 改变你的授权或同意

你可以随时给予或收回你的授权同意。通过设备自带权限管理对权限进行给予或关闭授权。①iOS:设置-和飞信-权限管理;②安卓:设置-应用程序管理-权限管理(具体操作路径跟设备相关,请联系你的设备提供商对和飞信的授权进行查看、修改、管理)。

当你撤回授权或同意后,我们无法继续为你提供撤回“授权或同意”所对应的服务,也不再处理你相应的个人信息。但你撤回“授权或同意”的决定,不会影响此前基于你的授权或同意而开展的个人信息处理。如在改变授权或同意的过程中需要咨询与协助,你可以通过我们的客服与我们联系,客服电话10086。

7.3 注销账号

【特别说明】注销和飞信账号是不可恢复的操作,请您在注销前慎重考虑。

a.账户注销内容

当您注销您的和飞信账户,我们将根据适用法律要求,删除您的个人信息或做匿名化处理。

b.和飞信账户注销流程

你可以通过和飞信APP“我-设置-帮助与反馈-账号注销”(iOS:V5.0.6及以上;安卓:V7.0.5及以上),当你注销和飞信账号后,我们将删除相应的信息。申请注销完成后,您的号码将进入注销冷冻期,请您在15天内不要登录和飞信APP。如您在提交账号注销申请后,重新登录和飞信APP,您将重新注册和飞信账号。

c.注意事项

(1)账号注销后,我们将删除或匿名化处理您的个人信息。

(2)为避免用户频繁注销和飞信账号,以获得群发助手额度,发送垃圾短信。注销和飞信账号后,当月短信额度不会恢复为默认值,下月才会更新额度。

(3)温馨提示:因客户端本地存在缓存数据,请用户在注销申请后,手动卸载APP。

(4)请用户在申请注销后,不要登录和飞信,以确保注销顺利完成。

7.4 投诉举报

我们提供投诉举报的入口,你可通过直接拨打客服电话10086,对违法违规内容进行举报投诉。我们将在验证通过后的15个工作日作出答复。

7.5访问隐私政策

你可通过“我-设置-关于和飞信-隐私政策”访问我们隐私政策的全部内容。

8. 变更

我们可能会适时对本政策进行修订,修订后的政策内容自公示届满7日起生效。当政策的条款发生变更时,我们会在你登录及版本更新时以推送通知、弹窗的形式向你展示变更后的政策。请你注意,只有在你点击弹窗中的同意按钮后,我们才会按照更新后的政策收集、使用、存储你的个人信息。若你不同意更新后的隐私政策内容,您将无法正常使用我们的服务。

9. 与我们联系

注册公司:中移互联网有限公司
公司注册地址:广州市天河区高唐路333号自编1.1栋
联系方式: 邮箱:rcsteam@139.com