隐私政策

1我们收集和使用的个人信息

我们只收集实现各项功能所必需的个人信息。以下按功能说明我们收集的信息及其用途。

1.1 注册、登录与账号安全

您可以使用手机号码注册蓝泡泡。为此，我们会收集您的手机号码、短信验证码（获取验证码前需完成图形验证）和您设置的登录密码。之后您可以使用蓝泡泡ID或手机号码登录。

登录时，我们会记录登录设备的名称和类型，用于识别登录环境、保障账号安全和管理多设备登录。

手机号码还用于找回密码和更换绑定手机号；更换手机号时，需要分别验证原手机号和新手机号收到的短信验证码。

1.2 个人资料

您可以设置或修改头像、昵称、性别、所在城市和个性签名；注册后系统会为您分配蓝泡泡ID。您的头像、昵称和蓝泡泡ID会向其他用户展示，以便他人找到并识别您；查看您个人资料的用户还可以看到您的性别、所在城市和个性签名。

1.3 即时通讯

当您发送文字、图片、语音、视频、文件、名片、红包等消息时，我们会处理消息内容以及发送方、接收方和发送时间，以便将消息送达对方，并在您的多个设备之间同步：

• 消息通过融云即时通讯服务传输和存储（见第 3 节）。
• 服务器消息记录：为保障服务安全、处理投诉举报及依法履行义务，我们的服务器会记录您发送的每条消息的类型、发送时间、接收方（用户或群组）及其名称、群发批次标识和文字内容（最多前 2000 个字符）；图片、视频、语音和文件消息还会记录文件链接、文件名、大小、时长和文件类型。
• 消息搜索：为提供聊天记录搜索功能，我们的服务器会为您最近 7 天的文字消息建立可检索的文本索引。
• 媒体文件：您发送的图片、视频、语音和文件通过融云上传和存储；为提供会话中“媒体和文档”的浏览功能，我们的服务器也会保存这些文件的副本。
• 已读状态：对于需要已读回执的消息，您阅读后，已读状态会同步给消息发送方。
• 撤回、删除与编辑：撤回、删除或编辑消息会更新聊天中的显示；服务器上已保存的相关记录按第 4 节所述的期限保存，到期后删除或匿名化处理。

1.4 语音与视频通话

语音与视频通话通过融云音视频服务实现。通话时需要使用您的麦克风，视频通话还需使用相机；通话中会使用距离传感器，在您将手机贴近耳朵时关闭屏幕，您也可以使用蓝牙耳机通话。通话结束后，通话记录（通话类型、时长、时间和对方）会以消息形式保存在会话中，并缓存在您的设备上，用于展示“通话”页面。

1.5 好友、群组与通讯录

• 好友：您可以通过蓝泡泡ID或手机号码搜索并添加好友。我们会处理搜索关键词、好友申请及附言，以及您设置的备注和联系人分组。开启“加好友需验证”后，他人需经您同意才能添加您为好友。
• 群组：我们会处理群名称、群头像、群成员、群昵称、群公告、群置顶消息和群管理员设置等信息，用于提供群聊功能。
• 通讯录：仅当您在“通讯录 → 好友请求”页面的“我的联系人”中使用邀请功能并授权通讯录权限后，我们才会在您的设备本地读取联系人的姓名、电话号码和头像，用于展示并通过短信邀请联系人。我们不会上传您的通讯录。

1.6 朋友圈

您在朋友圈发布的文字、图片、视频、可见范围设置和提及（@）的好友，以及您的点赞和评论，会保存在我们的服务器上，并按您的设置向相应的好友展示。您可以删除自己发布的动态和评论。

1.7 资讯、群活动与 VS 投票

我们会向您展示综合资讯、体育资讯，以及群内发布的优惠活动和推荐赛事，并记录相关内容的未读状态以提示新内容；打开群聊时，我们会记录您最近一次访问该群的时间，用于群活动的未读提醒。当您参与群内发起的 VS 投票时，我们会记录您的投票选择，用于统计票数；其他成员只能看到汇总票数，看不到您的具体选择。

资讯按发布时间顺序展示，我们不会基于您的个人信息对资讯进行个性化推荐（见 1.15）。

1.8 红包、钱包与积分兑换

红包、钱包余额和积分均为应用内积分，无现金价值，不可充值、提现或兑换为现金。当您发送或领取红包时，我们会处理红包的积分数额、个数、祝福语、收发双方和领取记录；钱包页面会显示您的积分余额。当您申请积分兑换时，我们会收集您填写的平台账号（您在对应平台使用的用户名）和兑换数额，用于处理您的兑换申请。上述功能的具体规则以应用内页面的说明为准；青少年模式下默认关闭。

1.9 标星、待处理与提醒

当您将消息标星、加入待处理，或设置“稍后提醒”“重要消息”提醒时，我们的服务器会保存对应的消息标识、提醒时间和消息摘要（标星、待处理和稍后提醒的消息摘要经加密后保存；“重要消息”的摘要以明文保存，最多 100 个字符），用于在您的多个设备之间同步，并按时向您发送提醒。

1.10 举报

当您举报其他用户或朋友圈动态时，我们会收集您选择的举报类型、填写的描述、上传的截图（最多 4 张）以及被举报的用户或动态，用于受理和处理您的举报。

1.11 青少年模式

• 首次开启时，我们会收集监护人手机号，用于在您忘记监护密码时发送短信验证码以重新设置；应用内仅以部分隐藏的形式显示该手机号。
• 监护密码在开启、关闭青少年模式和修改设置时提交至服务器验证，应用不会在设备上保存监护密码。
• 青少年模式开启期间，应用在前台使用时约每分钟向服务器上报一次使用时长，用于执行每日使用时长和休息时段的限制。
• 监护设置（每日使用时长、休息时段、功能权限和单日消费上限）与账号绑定并保存在服务器；设备上会保留一份副本，以便在网络不可用时继续执行限制。

1.12 消息推送

为了在应用未打开时向您推送新消息、来电和提醒，我们和推送服务提供方会处理您设备的推送标识。推送通知可能包含发送者的昵称和消息预览（例如文字消息的内容）；来电通知还会包含来电方的昵称和头像。推送经由融云推送服务，并根据您的手机通过以下通道送达：

• 华为手机：华为推送服务（HMS Push Kit）；
• 荣耀手机：荣耀推送服务；
• 支持 Google 服务的手机：Google Firebase Cloud Messaging（FCM）。

各推送服务提供方处理的信息见第 3 节。您可以在“我 → 账号设置 → 通知设置”中调整通知，或在系统设置中关闭通知权限。

1.13 保障服务运行与安全

为保障服务正常运行、排查故障和保护账号安全，我们的服务器会处理您的 IP 地址和服务日志；应用运行期间，约每 60 秒向服务器发送一次在线状态（包含设备平台，即 Android）。设备品牌与型号、操作系统版本和网络类型等信息由融云 SDK 处理；应用发生崩溃时，融云 SDK 内置的崩溃收集模块会收集崩溃日志，用于排查故障（见第 3 节）。我们不收集 IMEI、MAC 地址等设备硬件识别码，也不收集您的位置信息。

1.14 无需取得您同意的情形

根据法律法规，在以下情形中处理您的个人信息无需取得您的同意：

• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者在紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

1.15 个性化推荐与定向推送

我们不会基于您的个人信息进行用户画像、个性化推荐或定向推送。您看到的会话、朋友圈和资讯内容按时间顺序或您的好友关系展示。

2设备权限的使用

通知和全屏通知权限，以及忽略电池优化与自启动的引导，会在您首次进入应用主界面时申请，以便及时接收消息和来电；其他权限会在您使用相关功能时申请。您可以随时在系统设置中关闭授权；关闭后相应功能将无法使用，但不影响其他功能。

• 相机（CAMERA）：拍摄照片或视频并发送、视频通话、扫描二维码、更换头像。
• 麦克风（RECORD_AUDIO）：录制语音消息、录制视频的声音、语音和视频通话。
• 相册、照片与存储（READ_MEDIA_IMAGES、READ_MEDIA_VIDEO，Android 12 及以下为 READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE）：选择并发送图片、视频和文件，更换头像，将图片和视频保存到相册。
• 通讯录（READ_CONTACTS）：在“通讯录 → 好友请求”页面邀请联系人（仅在设备本地读取，不上传）。
• 通知（POST_NOTIFICATIONS）：接收消息、来电和提醒通知。
• 全屏通知（USE_FULL_SCREEN_INTENT）：在锁屏或使用其他应用时显示来电界面。
• 忽略电池优化与自启动（REQUEST_IGNORE_BATTERY_OPTIMIZATIONS）：我们会引导您为蓝泡泡开启相关设置，以便在后台及时收到来电和消息。
• 开机启动（RECEIVE_BOOT_COMPLETED）：设备重启后恢复您设置的本地通知提醒。
• 蓝牙（BLUETOOTH_CONNECT）：通话时使用蓝牙耳机。
• 距离传感器：通话中贴近耳朵时自动关闭屏幕（无需单独授权）。
• 网络、唤醒、振动与音频设置（INTERNET、ACCESS_NETWORK_STATE、WAKE_LOCK、VIBRATE、MODIFY_AUDIO_SETTINGS）：连接网络和判断网络状态，通话和接收推送时保持设备唤醒，来电振动，以及通话时切换听筒和扬声器。
• 桌面角标：在应用图标上显示未读消息数（无需单独授权）。
• 关联启动：蓝泡泡不会唤醒或关联启动其他应用。在您开启通知的情况下，融云推送服务、华为推送服务、荣耀推送服务或 Google Firebase Cloud Messaging 可能在后台唤醒蓝泡泡，以接收并展示新消息和来电通知。

我们不会申请定位权限，也不会申请读取电话状态（设备识别码）的权限。

3第三方 SDK 与信息共享

3.1 第三方 SDK 与服务

为实现相关功能，我们在应用中接入了以下第三方 SDK 和服务。它们会按照各自的隐私政策处理必要的信息。我们会审慎评估接入的第三方，并要求其以不低于本政策的标准保护您的个人信息。完整列表（含使用场景和收集方式）见《第三方SDK清单》。

3.1.1 融云即时通讯 SDK

• 提供方：北京云中融信网络科技股份有限公司
• 使用目的：消息的收发、存储和多设备同步，会话管理，已读状态同步
• 处理的信息：消息内容及相关日志、用户 ID、应用包名与 AppKey、用户 Token、设备品牌与型号、操作系统版本、CPU 与内存信息、IP 地址、网络类型、运营商代码、时区与语言、应用及 SDK 版本号、错误码、崩溃日志（由 SDK 内置的崩溃收集模块在应用崩溃时收集）
• 隐私政策：https://docs.rongcloud.cn/guides/privacy

3.1.2 融云音视频通话 SDK

• 提供方：北京云中融信网络科技股份有限公司
• 使用目的：语音与视频通话
• 处理的信息：通话中的音视频数据、用户 ID、设备品牌与型号、操作系统版本、IP 地址、网络类型
• 隐私政策：https://docs.rongcloud.cn/guides/privacy

3.1.3 融云推送服务

• 提供方：北京云中融信网络科技股份有限公司
• 使用目的：在应用未打开时推送消息和来电通知
• 处理的信息：设备推送标识、应用包名、设备品牌与型号、推送通知内容
• 隐私政策：https://docs.rongcloud.cn/guides/privacy

3.1.4 华为推送服务（HMS Push Kit）

• 提供方：华为软件技术有限公司
• 使用目的：在华为手机上推送新消息和来电通知（应用未打开时也能送达）；含 AppGallery Connect 基础组件，用于读取推送服务所需的应用配置
• 处理的信息：应用基本信息（AppID、应用包名与版本号、推送服务与 HMS Core 版本号、推送 SDK 版本号）、应用内设备标识符（AAID、Push Token）、设备硬件信息（设备类型、设备型号）、系统基本信息（系统类型、系统版本）、系统设置信息（国家码）、推送通知内容
• 隐私政策：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177

3.1.5 荣耀推送服务

• 提供方：深圳荣耀软件技术有限公司
• 使用目的：在荣耀手机上推送新消息和来电通知（应用未打开时也能送达）
• 处理的信息：应用基本信息（应用包名、版本号）、设备标识符（AAID、Push Token、OAID、UDID）、设备信息（设备型号、系统版本、语言、地区）、网络信息（连接方式、IP 地址、移动国家码与网络码）、消息的送达与点击记录、推送通知内容
• 隐私政策：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

3.1.6 Google Firebase Cloud Messaging

• 提供方：Google LLC
• 使用目的：在支持 Google 服务的手机上传递推送通知
• 处理的信息：FCM 推送令牌、Firebase 安装标识（Installation ID）、推送通知内容
• 隐私政策：https://firebase.google.com/support/privacy

3.2 共享

除以下情形外，我们不会与其他公司、组织或个人共享您的个人信息：

• 事先获得您的明确同意；
• 为实现本政策所述功能，与上述第三方服务提供方共享必要的信息；
• 为完成您申请的积分兑换，向【待填：积分兑换对接平台的名称】（联系方式：【待填】）提供您填写的平台账号和兑换数额；
• 根据法律法规、诉讼或政府主管部门的强制性要求。

3.3 转让

如因合并、分立、解散、被宣告破产等原因需要转移您的个人信息，我们会告知您接收方的名称和联系方式，并要求接收方继续履行本政策规定的义务；接收方变更原先的处理目的或处理方式的，应当重新取得您的同意。

3.4 公开披露

我们仅会在取得您单独同意，或法律法规、诉讼或政府主管部门强制性要求的情况下，公开披露您的个人信息。

4存储地点与期限

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中华人民共和国境内。

在支持 Google 服务的手机上，推送通知可能经由 Google Firebase Cloud Messaging 送达，此时设备推送标识和通知内容会经过 Google 的服务器，其服务器可能位于中华人民共和国境外。如您不希望如此，可以在系统设置中关闭蓝泡泡的通知权限。

我们仅在实现本政策所述目的所必需的期限内保存您的个人信息，法律法规另有规定的除外。具体而言：

• 账号信息（手机号码、个人资料等）在您使用蓝泡泡服务期间保存；注销账号后按第 7 节处理。
• 服务器消息记录（见 1.3）保存【待填：保存期限】，到期后删除或匿名化处理。
• 消息搜索索引仅覆盖最近 7 天的文字消息。
• IP 地址、登录记录等网络日志依法保存不少于六个月。
• 举报材料在举报处理完毕后保存【待填：保存期限】。

超出保存期限后，我们会删除或匿名化处理您的个人信息。

如我们停止运营，我们会及时停止收集个人信息，以公告等形式通知您，并删除或匿名化处理我们持有的您的个人信息。

5我们如何保护您的个人信息

• 客户端与服务器之间的数据传输使用 HTTPS（TLS）加密；消息正文和媒体文件在上传前使用 AES 加密。
• 我们采取访问控制措施，仅允许经授权的人员在其职责范围内访问个人信息。

互联网环境并非绝对安全。请妥善保管您的账号密码，不要向他人透露。

如发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议，以及对您的补救措施。我们将通过推送通知、短信或邮件等方式告知您；难以逐一告知时，我们会以公告方式发布。同时，我们会按照监管部门的要求报告个人信息安全事件的处置情况。

6您的权利

6.1 查阅和更正

• 头像、昵称、性别、城市和个性签名：我 → 点击资料卡上的编辑按钮（编辑资料）；
• 绑定手机号：我 → 个人信息 → 手机号更换；
• 登录密码：我 → 个人信息 → 密码修改。

对于其他个人信息，您可以通过第 11 节的方式联系我们查阅、复制或更正。

6.2 删除

您可以删除自己发布的朋友圈动态和评论，以及本机上的聊天记录和会话。请注意，已发送的消息会保存在接收方的设备上，删除本机记录不会删除对方设备上的消息；如需让对方看不到，请在允许的时间内使用“撤回”；撤回不会删除我们服务器上已有的记录（见 1.3）。

在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现、无法实现或者为实现处理目的不再必要；我们停止提供服务或者保存期限已届满；您撤回同意；我们违反法律法规或者违反约定处理个人信息；法律、行政法规规定的其他情形。

当您从我们的服务中删除信息后，备份系统中的相应信息可能不会立即删除，我们会在备份更新时将其删除。

6.3 撤回同意

您可以在系统设置中关闭相机、麦克风、相册、通讯录、通知等权限，在“我 → 账号设置 → 通知设置”中关闭相应通知，或通过注销账号撤回全部同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理。

6.4 获取个人信息副本

您可以通过第 11 节的方式联系我们，申请获取您的个人信息副本。

6.5 自动化决策

我们不会仅通过自动化决策的方式作出对您个人权益有重大影响的决定。

6.6 响应您的请求

为保障安全，我们可能需要您提供书面请求或以其他方式证明您的身份。我们将在验证您的身份后十天内答复。对于合理的请求，我们原则上不收取费用。

在以下情形中，我们可能无法响应您的请求：

• 与国家安全、国防安全有关的；
• 与公共安全、公共卫生、重大公共利益有关的；
• 与刑事侦查、起诉、审判和判决执行等有关的；
• 有充分证据表明您存在主观恶意或滥用权利的；
• 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
• 涉及商业秘密的。

7注销账号

您可以在应用内自行注销账号：我 → 账号设置 → 关于蓝泡泡 → 注销账号，并提交注销申请。

• 我们将在您提交注销申请后 5 个工作日内完成注销；注销完成后，您的账号将在所有设备上退出登录，且无法恢复。
• 注销后，我们将删除或匿名化处理您的个人信息，法律法规另有规定的除外（例如依法需要留存的日志）；备份系统中的信息将在备份更新时删除。
• 您发送给他人的消息保存在对方的设备上，注销账号不会删除这些消息。
• 如您无法登录，可以发送邮件至 3797124819@qq.com 申请注销，并注明注册手机号或蓝泡泡ID；我们会在核实您的身份后处理。

8未成年人的个人信息保护

若您是未满 18 周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用蓝泡泡。

我们将不满 14 周岁未成年人的个人信息作为敏感个人信息处理。若您是不满 14 周岁的儿童，请在监护人同意并指导下使用蓝泡泡；我们只会在法律允许或取得监护人同意的情况下处理儿童的个人信息。如发现在未事先取得监护人同意的情况下收集了儿童的个人信息，我们会尽快删除相关数据。

我们提供青少年模式。监护人可以在“我 → 账号设置 → 青少年模式”中为被监护人开启，限制每日使用时长和使用时段，并默认关闭红包、钱包、积分兑换和添加陌生人等功能。青少年模式下处理的信息见本政策 1.11。

9本地存储与 Cookie

为提升使用体验，蓝泡泡会在您的设备上保存登录状态、会话列表、草稿、通话记录和已读状态等缓存数据。我们不使用 Cookie 或类似技术进行广告追踪。您可以通过在系统设置中清除蓝泡泡的应用数据删除这些本地信息。

10本政策的更新

我们可能会根据法律法规或业务变化适时更新本政策，并在本页面顶部标注更新日期。对于重大变更，我们会通过应用内弹窗或推送通知等显著方式通知您，并在法律法规要求时重新取得您的同意。

11如何联系我们

如您对本政策或个人信息保护有任何疑问、意见、建议或投诉，可以通过以下方式联系我们，或联系我们的个人信息保护负责人。我们将在核实您的身份后十天内答复。

如您对我们的答复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安、市场监管等监管部门投诉、举报，或向有管辖权的人民法院提起诉讼。