隐私政策

霸天IM 隐私政策

版本：BT-PRIVACY-2.1　生效日期：2026年11月11日　更新日期：2026年11月11日

杭州永鱼网络科技有限公司（统一社会信用代码：91330108MAKA7NGC35，注册地址：浙江省杭州市滨江区长河街道平乐街16号1号楼16321室，以下简称"我们"）是霸天IM（以下简称"本服务"）的运营者与个人信息处理者。

本政策适用于霸天IM安卓客户端（包名 com.batian.im）、iOS 客户端、网页版与手机网页版。本政策独立于《用户协议》，不构成用户协议的组成部分。

请重点阅读：第一章（服务定位）、第三章（我们处理哪些信息）、第六章（存储地点与留存期限）、第七章（删除、撤回与注销的实际效果）。

---

一、服务定位：企业协作平台

霸天IM 是企业协作与组织内部沟通平台，不是面向公众的社交软件，也不属于"小众通联"类应用。

1.1 本服务面向企业、事业单位、政府机构、社会组织等组织客户提供，由组织统一开通、统一管理并分配给其成员使用。组织是账号的分配者与管理者，成员在本服务内的身份来源于所属组织。

1.2 本服务的功能围绕组织协作设计：组织架构与通讯录、工作沟通（单聊、群聊、文件与语音）、审批、考勤、日程、待办、公告、云盘与工作台应用。

1.3 本服务不提供：陌生人匹配、附近的人、公开社交广场、婚恋交友、匿名聊天室、直播、短视频社区、公开内容推荐流等面向不特定公众的社交功能。

1.4 本服务的沟通范围限定在你所属组织与已建立工作关系的联系人之间。你可以拒绝非工作需要的添加请求。

1.5 我们不会将本服务描述为"端到端加密通信服务"。为完成消息送达、多端同步、历史查询、组织合规审计与依法开展的内容安全管理，通信内容会经服务器中转并保存在服务器，具体见第三章与第六章。

---

二、你同意之前会发生什么

在你点击"同意"之前：

1. 不初始化任何第三方 SDK，不上传设备信息，不建立消息长连接，不做网络探活。
2. 只有你主动点击《隐私政策》或《用户协议》入口时，才会联网获取该份正文——这一步不等同于同意。
3. 你选择"拒绝"时，我们不会进入业务，也不会反复弹窗骚扰；应用提供"退出"入口。连续拒绝后仅保留协议阅读，不再重复询问。

协议正文只从服务端获取。 应用不在安装包内预置协议全文，本地也不保存正文副本；每次阅读均从服务端拉取当前有效版本。这也意味着无网络时无法阅读协议正文，我们会在页面上明确提示并允许重试。

你点击"同意"时，应用会先向服务端确认当前有效版本号（仅版本号，不含正文），再记录你的同意。这一步在同意记录生成之前完成，目的是避免把你绑定到一份并不存在的旧版本上。

---

三、我们处理哪些个人信息

3.1 账号与组织身份

3.2 工作沟通内容与媒体

3.3 组织协作数据

审批单与附件、考勤打卡记录、日程、待办、公告已读状态、云盘文件与版本、工作台应用的操作记录。此类数据的所有者为你所属组织，组织管理员在其被授权范围内可以查看、导出。

3.4 设备与日志

我们不收集：通讯录、短信内容、通话记录（运营商侧）、剪贴板内容、已安装应用列表、相册全量、精确位置（除第三章 3.5 场景）、生物识别信息。

剪贴板：应用仅在你主动点击"复制"时写入剪贴板，从不读取剪贴板内容。

3.5 考勤打卡（仅企业开通后、仅在你主动打卡时）

企业启用考勤功能后，你点击"打卡"时我们会收集：精确/粗略位置（经纬度）、Wi-Fi BSSID、打卡时间。用途仅为判定打卡地点是否符合企业设置的考勤范围。拒绝授权时，仅考勤功能不可用，其余功能不受影响，我们不会因此拒绝提供沟通等基础服务。

3.6 自启动与关联启动

本应用不申请开机自启动，也不进行关联启动。 为维持消息实时到达，应用在你登录并同意本政策后会启动一个前台服务（系统通知栏常驻"霸天IM 正在运行中"）；你可随时下拉通知栏停止该服务，或在系统设置中关闭通知。停止后消息将在下次打开应用时同步。

---

四、系统权限清单

下表与安装包实际申请的权限逐条对应。所有敏感权限均在你触发对应功能时才申请，并先说明用途；拒绝授权不影响其他功能。

本应用不申请：读取/接收/发送短信、通话记录、读取设备状态（IMEI）、悬浮窗、安装其他应用、开机自启动、读取已安装应用列表、读取外部存储或全量媒体库、屏幕录制。

图片与视频选择使用系统照片选择器，因此不需要存储或媒体读取权限。

应用备份：安装包已声明 android:allowBackup="false"，工作沟通记录、登录凭据等不会随系统备份导出到第三方或云端。

---

五、第三方 SDK 与受托处理方

以下 SDK 均实际打包在安装包内。SDK 名称、开发者与隐私政策链接按全国 SDK 管理服务平台（https://sdk.caict.ac.cn/official/）的登记信息公示，与登记口径保持一致。各 SDK 自身亦按其隐私政策处理必要信息，具体以官方说明为准。

5.1 随安装包分发的第三方 SDK

关于音视频类 SDK 的说明：上表中的直播SDK（Android）、直播SDK（基础版）（Android）与短视频 UGSV SDK 由「全功能版视立方 SDK」整体打包引入，本应用只使用其中的一对一语音通话能力，未开启直播、连麦、短视频录制与发布功能，也没有为其提供入口。它们作为安装包的一部分仍然存在，因此按公示要求一并列明。如后续启用上述能力，我们会先更新本政策并重新取得你的同意。

关于推送 SDK：华为推送SDK、荣耀推送SDK与 Firebase Cloud Messaging 各自只在对应厂商设备上生效，不会同时向多家发送同一令牌。当你在境内使用本服务时，境外推送通道（FCM）不会被启用；仅在境外网络或境外设备上作为兜底通道。性能加速库随华为推送通道一同引入，仅用于该通道的稳定性与性能优化。

除上述组件外，应用不集成广告、统计、画像、社交登录、应用列表类 SDK。完整清单见应用内《第三方共享信息清单》。

5.2 服务端调用的第三方服务（不随安装包分发）

以下服务由我们的服务器调用，客户端不包含其 SDK 代码，仅在此一并说明处理范围：

5.3 共享、转让与公开披露

• 共享：除下列情形外不共享——① 你指定的消息接收者与你有权访问的组织成员；② 上述 SDK 提供方与服务提供方，仅为实现对应功能且在必要范围内；③ 依法应司法机关、监管机关要求提供。
• 转让：如发生合并、分立、重组或资产转让，我们会告知你接收方名称与联系方式，并要求其继续受本政策约束；变更原处理目的或方式的，重新取得你的同意。
• 公开披露：我们不会公开披露你的个人信息。 法律法规另有强制规定或经你单独同意的除外。我们不会在组织目录之外公开你的联系方式、通话记录或沟通内容。

---

六、存储地点、出境安排与保存期限

6.1 存储地点与出境安排

本服务的服务器与数据库部署于中国香港，数据库、对象存储与日志均在香港地域。因此你的个人信息会被传输至香港并在香港存储和处理，属于《个人信息保护法》第三十八条规定的向境外提供个人信息；不能理解为全部个人信息仅在中国内地存储或处理。

我们对此的处理方式：

1. 我们选择以订立国家网信部门制定的标准合同的方式作为向境外提供个人信息的合法性基础，并与境外接收方约定不低于本政策标准的保护义务；标准合同的省级网信部门备案正在办理，备案编号取得后将在本政策与「关于」页公布。
2. 涉及出境的信息类型、境外接收方、处理目的与方式、你行使权利的方式，见本节及第五章 SDK 清单。
3. 我们会就出境事项取得你的单独同意——该同意与本政策的一般同意相互独立，不勾选不影响你在境内使用基础功能。
4. 我们已对境外接收方进行个人信息保护影响评估，并要求其采取不低于本政策标准的保护措施。

6.2 保存期限

本服务为企业协作平台，为保障工作记录的连续性、组织合规审计与争议处理，你在服务端产生的数据会被持续留存。 各类个人信息的保存期限如下：

保存期限届满或处理目的已实现，我们会删除或匿名化；因法定留存义务需继续保存的，我们将停止除存储和必要安全保护之外的处理，并向你说明依据。

关于"客户端删除"的重要说明：你在客户端删除消息，只使该消息在你的设备上不再显示，不会删除服务器上保存的记录，也不会删除其他成员设备上的副本。这是企业协作产品的必要设计——工作记录需要可追溯。如需行使删除权，请按第八章联系我们，我们按第七章处理。

6.3 自动化决策与个性化推荐

我们不将你的个人信息用于自动化决策（包括对个人权益有重大影响的自动决策），不进行个性化推荐或广告精准投放，应用内不含广告 SDK，也不基于沟通内容构建用户画像。内容安全审核中如使用自动化识别，仅用于发现违法违规内容，处理结果由人工复核，你可以按第八章申诉。

---

七、删除、撤回与注销的实际效果

请明确区分以下操作，它们的作用范围完全不同：

1. 清理缓存：仅清理本机临时文件，不影响账号、聊天记录与服务端数据。
2. 删除/清空本机会话记录：使该会话在你的设备上不再显示；服务端记录与其他成员的副本不受影响。
3. 撤回消息：按权限与时限更新会话中的消息状态、移除可访问的正文；撤回状态与操作记录仍会保留，对方已截图、下载、转发的内容无法收回。
4. 退出登录：清除该客户端登录凭证并结束会话，不删除本地历史文件，也不删除服务端数据。
5. 注销账号：终止该账号继续使用服务，完成身份资料匿名化、解除关系、退出群组、清理个人专属配置。已发送的工作沟通内容作为组织工作记录继续留存（见第六章 6.2），账号名与手机号将被释放或匿名化。

注销前请确认已处理完所属群与组织事务。群主注销时，群所有权转移给最早加入的管理员或成员；无其他成员时解散。

---

八、你的权利

在法律允许的范围内，你可以查阅、复制、更正、补充、删除个人信息，撤回基于同意的处理授权，申请注销账号，了解处理规则，并对处理提出限制、拒绝或投诉。

常用资料与权限可通过应用内的个人资料、账号安全、设备、消息设置管理。自助入口不能满足你的请求时，可通过下列方式联系：

• 个人信息保护负责人邮箱：lwfupk@163.com（我们承诺 15 个工作日内答复）
• 服务电话：17587293346
• 通信地址：浙江省杭州市滨江区长河街道平乐街16号1号楼16321室

我们会先核实身份与请求范围，只索取核验所需的最少信息。对属于组织业务记录的数据，我们会同时告知你所属组织的对应渠道。

如你对答复不满意，可向网信、电信、公安、市场监管等主管部门投诉举报（如 12321 网络不良与垃圾信息举报受理中心）。

---

九、未成年人保护

本服务面向组织内部工作场景，不面向未满 14 周岁的儿童提供。若你是未满 14 周岁的儿童，请不要使用本服务。

若你是未满 18 周岁的未成年人，应在监护人指导下阅读本政策并在取得同意后使用。我们提供"青少年模式"，可由监护人在「设置 → 账号与应用 → 青少年模式」开启并设置独立密码。若我们发现在未取得监护人同意的情况下收集了儿童个人信息，将尽快删除。

---

十、安全措施

传输层采用 HTTPS/TLS 加密；密码以 bcrypt 单向散列存储；数据库与对象存储仅在内网可达，不对公网开放端口；管理后台操作全程留痕；按最小权限原则分配运维权限。任何网络服务都无法保证绝对安全，如发生个人信息安全事件，我们将按法律要求告知你并向监管部门报告。

---

十一、政策更新

本政策更新时，我们会在应用内以弹窗方式提示你阅读。涉及处理目的、方式、信息类型、留存期限变更或出境安排变更的，我们会重新取得你的同意；你可在同意前完整阅读新版全文。

应用不缓存协议正文，每次打开均从服务端获取当前有效版本，因此不存在"读到的旧版与生效版不一致"的情况。

---

十二、运营者与资质信息

• 运营者（个人信息处理者）：杭州永鱼网络科技有限公司
• 统一社会信用代码：91330108MAKA7NGC35
• 注册地址：浙江省杭州市滨江区长河街道平乐街16号1号楼16321室
• 客服电话：17587293346　邮箱：lwfupk@163.com
• ICP 备案号：浙ICP备2026082645号（可在工信部备案系统核验，审核通过日期 2026-10-08）
• APP 备案号：浙ICP备2026082645号-3A（服务名称：霸天IM）
• 软件著作权：软著认 000599594 号；电子版权认证证书号 电子认证第 R20260000195680 号（认证号 2026SA0193484，著作权人杭州永鱼网络科技有限公司，认证日期 2026-11-09）
• 数据出境（标准合同）备案编号：正在办理，取得后在本节公布

如上述资质信息发生变更，我们会在变更后 7 日内更新本政策并重新提示你阅读。