金芒果隐私政策

引言

欢迎您使用“金芒果”！

金芒果（以下简称“我们”或“本应用”）由 上海金色芒果科技有限公司（注册地址：上海市崇明区三星镇北星公路1999号（集中登记地）；联系方式：mongram.app@gmail.com）为您提供服务。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。

请在使用本产品前，仔细阅读并了解本《隐私政策》。重点内容以加粗形式提示。本政策用于华为应用市场上架与用户知情同意。

一、我们如何收集和使用您的个人信息

我们遵循正当、合法、必要原则，出于本政策所述目的收集和使用个人信息。如您拒绝提供某项功能所必需的信息或权限，可能导致该功能无法使用，但不影响您使用其他不依赖该信息的功能。

（一）保障产品正常运行与账号安全

为保障服务正常运行、排查故障与账号安全，我们可能收集：设备信息（设备型号、操作系统版本、OAID / Android ID 等在法律法规允许且为实现推送/风控所必要的标识符）、网络信息（IP 地址、网络类型、运营商、Wi‑Fi 状态等）、应用信息（应用版本号、运行状态/日志、崩溃与性能诊断、应用设置）、推送令牌（华为推送 / 个推 / 其他国内厂商推送 Token）等。我们不会收集设备序列号（Serial）、IMEI、IMSI、MAC 地址；上述信息仅在您同意本政策后才会由应用或相关 SDK 按本政策所述目的收集和使用。

（二）注册、登录与账号管理（实名要求）

1. 手机号登录 / 注册（本分发版唯一方式）：您须使用手机号码注册或登录，并通过短信验证码或登录密码验证身份。手机号属于敏感个人信息，收集是为满足网络实名制及账号安全需要。在完成手机号真实身份认证前，我们不会为您提供即时通讯等核心服务。
2. 账号资料：您可设置头像、昵称、性别、地区等资料；设置头像时可能使用相机或相册。
3. 邀请码 / 深度链接：若您通过邀请链接或邀请码加入，我们可能收集邀请码及相关归因信息，用于完成邀请关系绑定（邀请码为选填，不强制）。
4. 账号注销：您可在应用内 我的 → 账号设置 → 注销账号 申请注销。注销后我们将按法律法规要求删除或匿名化处理您的个人信息，但依法需留存的除外。
5. 群聊创建实名：创建群聊前，可能还需完成个人身份证实名认证（姓名、身份证号码），以符合相关法律法规要求。

（三）核心功能：即时通讯与内容交互

1. 消息与内容：当您发送文字、图片、语音、视频、文件、位置、名片等内容时，我们会处理您主动提交的消息内容、媒体文件、位置信息（经纬度）等，用于消息的传输、存储、展示与同步。聊天中的位置分享需您授权位置权限（精确位置与/或网络大致位置，仅在您使用该功能时申请）。
2. 相册 / 相机 / 麦克风 / 文件：发送或保存图片、视频、语音、文件，或拍摄、扫码时，我们会请求相应权限。Android 13+ 可能分别请求读取图片、视频等媒体权限。
3. 剪切板：仅在您于聊天输入框等场景执行粘贴操作时，于本机读取剪切板文本以便填入输入框；我们不会在后台持续读取剪切板，也不会将剪切板内容用于画像或广告。
4. 搜索：若您使用会话/联系人等搜索功能，搜索词用于完成本地或服务端检索，以便向您展示匹配结果。
5. 二维码：扫描或展示二维码添加好友/加入群组时，需要相机权限及本地生成二维码图像。
6. 系统分享：从其他应用分享内容到本应用，或从本应用分享到其他应用时，将处理您选择分享的内容。
7. 内容举报与社区规范：您可通过应用内「投诉/举报」功能报告违法违规内容，或将用户加入黑名单。详见 《社区规范》。为处理举报，我们可能保存举报原因、说明及相关会话标识。
8. 客户支持：当您联系我们时，我们可能保存沟通记录、问题描述及联系方式。

（四）音视频通话与在线会议

当您使用语音/视频通话、群通话或在线会议时，我们需要获取麦克风、相机权限，并可能使用蓝牙连接耳机等外设。为实现来电提醒与后台保活，我们可能使用通知权限、悬浮窗权限、全屏意图、唤醒锁屏、前台服务、忽略电池优化等能力。

1. 实时音视频：通话/会议过程中会采集并传输实时音视频流；相关媒体流经音视频服务通道（如 LiveKit / WebRTC，以及按配置启用的腾讯实时音视频/会议组件）处理。
2. 屏幕共享：开启屏幕共享时，将请求屏幕录制/媒体投影相关授权。
3. 会议录制 / 字幕等：在开启录制、字幕或翻译时，可能处理会议音视频及转换文本（具体以产品内提示与授权为准）。

（五）应用内安全解锁

若您开启生物识别或手势解锁，我们将在本机使用系统生物识别能力或手势密码验证身份。生物特征数据由系统安全区处理，我们不会上传您的生物特征模板。

（六）本分发版不提供的功能

为符合华为应用市场业务合规要求，本分发版不提供：链上钱包 / 虚拟货币充提兑、聊天红包（钱包资产）、直播、游戏中心、八字算命、AI 图片/音视频生成、Google 账号登录等。相关能力即使在其他渠道版本中存在，也不会在本分发版中向您提供或收集对应业务所需的信息。

（七）我们申请的主要设备权限清单

权限名称	权限功能说明	使用场景或目的
网络权限	访问网络及网络状态	即时通讯、通话、会议、推送等联网功能
存储 / 相册 / 媒体库权限	读取或保存图片、视频、文件	发送/保存聊天媒体、设置头像、缓存
相机权限	拍照、录像、扫码	发图、视频通话/会议、扫码、头像
麦克风权限	录制音频	语音消息、音视频通话与会议
位置权限	获取精确/大致位置	聊天中发送位置；仅在您使用该功能时申请
通知权限	展示通知	新消息、系统通知、来电提醒
悬浮窗 / 全屏来电相关权限	在其他界面上层或锁屏展示	来电界面、通话小窗
前台服务 / 后台运行相关能力	保持通话或任务运行	通话、会议、屏幕共享、消息同步
屏幕录制 / 媒体投影	采集屏幕画面	会议/通话屏幕共享
蓝牙权限	连接蓝牙设备	蓝牙耳机等，优化音视频体验
生物识别	指纹等	应用内安全解锁（可选）
忽略电池优化（Android）	减少系统杀进程	提升消息与来电到达率（可选）

说明：本分发版不申请读取电话状态（READ_PHONE_STATE）、拨打电话（CALL_PHONE）权限；聊天中的电话号码点击将跳转系统拨号盘，由您确认后拨出。

您开启任一权限即代表授权我们为提供对应服务而收集和使用相关信息；关闭权限即撤回授权。

二、我们如何共享、转让、公开披露您的个人信息

我们不会出售您的个人信息。仅在以下情形共享：取得您同意；法律法规或监管要求；与实现服务所必需的授权合作伙伴共享（仅限必要信息，并要求其不得用于其他目的）。

第三方 SDK / 服务清单（本分发版）

名称	提供方	目的	可能涉及的信息	隐私政策
个推推送 SDK	每日互动股份有限公司	消息推送及厂商通道聚合	OAID 等设备标识、应用信息、网络信息等	链接
华为推送	华为终端有限公司	华为设备消息推送	设备标识、应用与网络信息等	见华为开发者隐私声明
小米 / OPPO / vivo / 荣耀推送	各厂商	对应品牌设备消息推送（按设备自动选用）	设备标识、应用与网络信息等	见各厂商开发者隐私声明
LiveKit / WebRTC	LiveKit 及相关开源组件	实时音视频通话与会议	音视频流、会话与网络质量相关技术数据	链接
腾讯实时音视频 / 会议相关组件	腾讯云计算（北京）有限责任公司等	会议/通话相关能力（按产品配置启用）	音视频流、设备与网络信息等	链接
Flutter 设备信息插件（device_info_plus，定制版）	开源组件（已去除设备序列号读取）	获取设备型号、系统版本等非敏感信息	设备型号、系统版本等（不含序列号/IMEI）	开源仓库说明
UCrop	开源组件	本地图片裁剪	不主动收集个人信息	开源仓库说明

本分发版不集成或启用：Firebase Cloud Messaging、Google 登录、Apple 登录（Android 不适用）。

三、我们如何存储和保护您的个人信息

我们在中华人民共和国境内运营中收集和产生的个人信息，原则上存储在境内。我们采取加密传输（TLS/HTTPS）、访问控制、安全审计等措施保护您的信息。

跨境传输说明：为实现实时音视频通话与会议，音视频媒体流及相关技术数据可能经 LiveKit / WebRTC 等服务通道处理；若相关节点位于境外，可能发生跨境传输。除上述为实现核心通话功能所必要的情形外，我们不会将本分发版用户的个人信息批量转移至境外。消息内容在服务端存储以支持多设备同步，并非端到端加密。

四、您的权利

您有权查询、更正、删除个人信息，撤回同意，注销账号，以及通过系统设置关闭设备权限。您可通过应用内设置或联系 mongram.app@gmail.com 行使上述权利。我们将在验证身份后于法定期限内（通常 15 个工作日内）答复。

五、我们如何处理未成年人的个人信息

我们的产品主要面向成年人。未满 18 周岁的未成年人应在监护人同意与指导下使用；未满 14 周岁儿童请在监护人同意下使用。应用内提供青少年模式等保护能力。详见通用版说明精神，监护人可通过客服联系我们处理相关账号。

六、本隐私政策如何更新

我们可能适时更新本政策，并以标注更新日期的方式公布。除法律法规另有规定外，变更内容公布后生效。若您继续使用服务，即表示您已阅读并接受更新后的政策。

七、如何联系我们

• 公司名称：上海金色芒果科技有限公司
• 联系邮箱：mongram.app@gmail.com

我们将在 15 个工作日内回复您的请求。