恩信 Gracelink 隐私政策

一、我们收集哪些信息

我们只收集为提供本服务所必需的信息。具体包括：

• 账号与资料：您注册时填写的手机号码或电子邮箱（以服务端开启的注册方式为准）、密码（加密保存），以及昵称、头像、姓名、电子邮箱、个性签名、性别等您主动填写的资料。
• 您在使用中产生的内容：您发送与接收的消息（文字、表情、图片、视频、文件、语音）、好友与群组关系、群公告与群设置、以及为发送这些内容所需的上传记录。
• 通话相关信息：通话的信令与状态（发起、接听、结束时间、参与者、静音与共享屏幕状态）、为建立通话所需的网络地址与中转凭据，以及通话过程中的网络与质量数据。音频与视频内容仅在中转过程中转发，我们不会对其进行录制或留存。
• 设备与日志信息：设备型号与厂商、操作系统及版本、客户端版本、设备推送标识（用于向您的设备送达离线消息与来电提醒）、网络类型与 IP 地址、登录时间与操作记录、错误与崩溃日志。
• 权限对应的信息：仅在您使用相应功能时收集，详见第二条。

二、系统权限与用途

客户端申请的权限都与具体功能一一对应；您可以在系统设置中随时关闭，关闭后对应功能将不可用（其他功能不受影响）。鸿蒙版使用与 Android 版相同的安装包，申请的权限与下列各项一致。

• 相机：用于视频通话、扫描二维码（含从相册识别二维码）；
• 麦克风：用于音视频通话与语音消息录制；
• 存储与相册：用于选择并发送图片与文件、把收到的图片保存到相册、把文件保存到下载目录；
• 通知：用于展示新消息提醒、来电与群通话邀请（含通话进行中的保活提示）；
• 网络与设备状态、电池优化白名单：用于在通话与后台在线期间保持连接，避免被系统省电策略中断；
• 屏幕录制（macOS）：仅在您主动发起屏幕共享时申请，用于把您的屏幕画面发送到通话中，不会在后台录制。

三、我们如何使用这些信息

我们仅在下列目的范围内使用所收集的信息：

• 提供与维护本服务：投递消息、在您的多个平台之间同步、建立音视频通话、上传与下载文件、送达离线消息与来电提醒、检查与安装更新；
• 账号与安全：完成注册与登录（含扫码登录）、验证身份、修改与找回密码、注销账号，识别异常登录并防范盗号、垃圾信息与滥用行为；
• 客户支持：响应您通过客户端内反馈或邮箱提出的问题与投诉；
• 改进服务：分析功能使用情况与错误日志，以定位故障、优化性能与使用体验；
• 履行法律义务：依照法律法规或有权机关的要求处理，或为主张、抗辩法律请求所必需。

四、我们如何共享与委托处理

我们不会出售您的个人信息，也不会将您的聊天内容用于广告投放。客户端未集成第三方广告或营销 SDK。

为提供本服务，我们会委托以下第三方处理必要的信息；它们只能按照我们的要求与约定用途处理，并负有保密义务：

• Cloudflare：提供音视频通话的媒体中转与群通话服务，通话的音视频流经其服务器转发，不在其服务器上落盘保存；
• Google Firebase Cloud Messaging：在客户端未打开或处于后台时提供设备推送通道，用于送达新消息提醒、来电与群通话邀请（鸿蒙版与 Android 版共用同一个安装包，推送也走这条通道）；
• 服务器托管、带宽与静态资源分发服务商：承载服务端程序、文件存储与官网等静态资源。

五、我们不会做的事

• 不出售、出租您的个人信息；
• 不将您的聊天内容、通讯录或通话内容用于广告或商业推广；
• 不在与功能无关的场景读取您的相机、麦克风或相册；
• 不因您拒绝某项非必要权限而限制您使用与之无关的功能；
• 除本政策第四条规定的情形外，未经您的同意，不向任何第三方提供您的个人信息。

六、信息的存储与保留期限

您在使用过程中产生的内容与账号信息存储在我们的服务器上，服务器及所依托的云基础设施可能位于您所在国家或地区之外。

我们在实现本政策所述目的所必需的最短期限内保留信息，法律法规另有要求的除外。注销账号后，我们会删除或匿名化该账号的资料与内容；为履行法律义务、处理争议或配合有权机关而必须保留的部分，将在法定期限届满后删除。

您发送给对方的消息会同时存在于对方的账号与设备上。删除您自己一侧的记录，不会删除对方设备上已保存的内容。

七、本机数据与清除方式

为支持离线查看与快速加载，聊天记录、好友与群组信息、登录状态与设置会保存在您使用的设备上：Windows 版位于当前用户的数据目录（%APPDATA% 下）；macOS 版位于应用自己的容器目录（~/Library/Containers/cc.gracelink.im/）；Android 版位于应用的私有存储，其他应用无法读取；鸿蒙版用的是同一个安卓安装包，数据位置与 Android 版相同（HarmonyOS 5 及以后经「卓易通」兼容环境安装的，由该环境管理应用数据）。

卸载软件不会自动删除这些数据。Windows 版卸载后，如需彻底清除，请在文件管理器中删除上述用户数据目录；macOS 版卸载后还需删除上述容器目录；Android 版在系统中卸载应用会同时清除应用数据；鸿蒙版与 Android 版相同，卸载时一并清除。

本机保存的登录凭据经过加密。请勿把设备交给不可信的人使用，也尽量避免在公共或不安全的电脑上登录。

八、您的权利与控制

您可以通过客户端自行管理自己的信息：

• 查阅与更正：我 → 设置 → 个人资料（昵称、头像、姓名、邮箱、签名、性别等）；
• 修改密码：我 → 设置 → 账号安全 → 修改密码（需验证原密码；已通过邮箱认证的账号也可使用邮箱验证码）；
• 注销账号：我 → 设置 → 账号安全 → 注销账号（不可恢复，请在操作前处理本机文件与保存的内容）；
• 撤回权限：在系统设置中关闭相机、麦克风、相册、通知等权限；
• 清除本机数据：见第七条；
• 退出登录与删除本机账号：我 → 设置（退出登录、切换账号）。

九、未成年人

本服务面向具备完全民事行为能力的用户。若您未满法定年龄，请在监护人的同意与指导下使用本服务，并由监护人阅读本政策。我们不会主动收集未成年人的个人信息；如发现已收集，我们会尽快删除。

十、安全措施

客户端与服务端之间的通信使用 HTTPS 与加密 WebSocket，音视频媒体经加密通道传输；登录凭据与本地数据在本机加密保存；我们按最小必要原则申请权限，并通过访问控制与内部审计限制人员对数据的接触。

请注意，互联网环境不存在绝对安全。如发生安全事件，我们会按照法律要求及时告知您并向有关机关报告。

十一、本政策的更新与联系我们

我们可能在功能变化或法律要求变化时更新本政策。更新后的政策将在本页面公布并标注更新日期；涉及处理目的、处理方式或信息类型等重大变更时，我们会以客户端内提示等合理方式另行告知。

如您对本政策有任何疑问，希望查阅、更正或删除自己的信息，或进行投诉，可以通过以下方式联系我们：

• 电子邮箱：support@gracelink.cc
• 客户端内：我 → 设置 → 帮助与关于 → 帮助中心