22商聊隐私政策

本版发布日期：2026年8月5日

生效日期：2026年8月5日

22商聊由武汉今古网络科技有限公司（以下简称“我们”）运营。我们深知个人信息对您的重要性，并会按照合法、正当、必要、诚信的原则处理您的个人信息。本政策适用于22商聊 App、与 App 关联的 H5 页面、即时通信、社区动态、商城跳转、音视频通话、实名认证、投诉举报、客服及账号安全等服务。

请您在使用22商聊前仔细阅读并充分理解本政策。我们不会在您首次同意本政策前主动收集非实现启动与展示本政策所必需的个人信息；涉及相机、麦克风、相册、位置、通知、蓝牙等系统权限时，我们会在您使用相关功能时另行向系统申请，您可以拒绝或在系统设置中关闭。

一、我们如何收集和使用您的个人信息

我们仅会为实现以下功能，在最小必要范围内收集和使用您的个人信息。若某项信息属于敏感个人信息，我们会在具体功能触发时以显著方式提示您，并取得您的单独同意或授权。

1. 注册、登录与账号安全

1. 使用目的：创建账号、登录验证、找回密码、识别异常登录、防止账号被盗用、保障账号安全。
2. 处理方式：由您主动填写或通过一键登录服务完成号码校验；系统自动生成并使用 App 私有设备标识用于风控和登录态维护。
3. 信息范围：手机号、国家/地区代码、验证码、登录密码或登录凭证、账号 ID、昵称、头像、性别、生日、个性签名、设备型号、操作系统版本、App 版本、网络状态、IP 地址、登录时间、异常登录记录。

2. 即时通信、好友和群聊

1. 使用目的：发送和接收单聊/群聊消息、语音、图片、视频、文件、位置消息，展示会话列表、好友关系、群成员和消息状态。
2. 处理方式：您主动发送、上传或保存；服务端按业务需要转发、存储和同步；客户端在本地缓存必要会话数据以便离线查看。
3. 信息范围：消息内容及附件、发送/接收方账号、群 ID、好友关系、群成员信息、已读/撤回/删除状态、时间戳、文件名、文件类型、文件大小、语音时长、图片和视频缩略图、您选择发送的位置名称与经纬度。

3. 语音、视频通话和实时互动

1. 使用目的：发起和接收音视频通话、直播/语音房或实时互动，保障通话连接质量。
2. 处理方式：在您主动发起或接听时调用麦克风、相机、蓝牙音频设备及网络传输能力；通话质量日志仅用于排障和服务优化。
3. 信息范围：麦克风音频、摄像头画面、通话双方账号、房间号、通话时间、网络质量、设备音频路由、崩溃和错误日志。我们不会在未告知的情况下录制或保存您的实时音视频内容。

4. 动态、朋友圈、评论、点赞和内容发布

1. 使用目的：发布、展示、评论、点赞、收藏、分享动态或笔记，维护社区秩序，处理违规内容。
2. 处理方式：您主动编辑、上传、发布或互动；系统按您设置的可见范围进行展示。
3. 信息范围：文字、图片、视频、音频、评论内容、点赞/收藏/转发记录、可见范围、发布时间、发布位置（如您选择添加）、举报记录和处理状态。

5. 扫码、拍照、相册、文件与下载

1. 使用目的：扫描二维码、设置头像、发送图片/视频/文件、保存图片或文件、预览文档。
2. 处理方式：在您点击相关功能后调用相机、相册、媒体库、文件选择器或本地存储；上传前由您主动选择具体文件。
3. 信息范围：二维码图像、照片、视频、音频、文件路径、文件名、文件类型、文件大小、缩略图、本地下载保存路径。

6. 位置、地图与导航

1. 使用目的：发送位置消息、附近或定位相关展示、地图选点、调用第三方地图导航。
2. 处理方式：仅在您主动使用位置相关功能并授权后调用定位能力；您也可以拒绝授权或关闭系统定位权限。
3. 信息范围：粗略位置、精准位置、经纬度、位置名称、地图检索关键词、导航目的地。

7. 实名认证、支付、钱包和会员服务

1. 使用目的：完成依法或业务必要的身份核验、账号安全、充值、提现、订单支付、会员购买、银行卡绑定或账单展示。
2. 处理方式：由您主动提交，或由认证、支付服务提供方在其能力范围内完成校验并向我们返回认证/支付结果。
3. 信息范围：真实姓名、证件类型、证件号码、证件照片或人脸核身信息、支付订单号、交易金额、支付状态、钱包余额、账单流水、银行卡后四位或绑定状态、认证结果。身份证件、人脸信息、银行卡信息属于敏感个人信息，我们仅在您主动使用对应功能时处理。

8. 客服、投诉举报与安全风控

1. 使用目的：响应您的咨询、反馈、投诉举报，处理违规、欺诈、盗号、骚扰、侵权、未成年人保护等问题。
2. 处理方式：您主动提交或我们根据服务日志进行核验；必要时会对涉嫌违规内容进行人工审核。
3. 信息范围：联系方式、反馈描述、举报对象、举报理由、相关截图/聊天记录/动态内容、处理结果、账号状态、登录和操作日志。

9. 剪贴板、通知和本地缓存

1. 剪贴板：仅在您主动复制账号、订单号、聊天内容，或主动粘贴内容时访问剪贴板；复制内容会在短时间后自动清理（如内容未变化）。我们不会在后台主动读取剪贴板。
2. 通知：用于接收聊天消息、通话提醒、系统通知。您可在系统设置或 App 通知设置中关闭。
3. 本地缓存：用于提升加载速度、离线展示会话、图片、视频、文件和配置。您可通过清理缓存、退出登录或注销账号减少本地数据。

10. 设备兼容性、安全运行和故障诊断

1. 使用目的：用于适配 Android 系统界面与视频解码、建立和维持音视频通话客户端连接、识别异常运行环境、保障账号与服务安全，以及进行崩溃和故障排查。
2. 处理方式：在您首次同意本隐私政策后，App 会在启动、登录或进入音视频通话等相关功能时，通过 Android 系统接口及设备信息组件自动读取必要的设备运行信息；仅按完成上述目的的最低必要频次处理，不会在您同意前读取，也不会在后台持续读取。
3. 信息范围：设备品牌、制造商、设备名称、设备型号、主板/硬件/产品标识、操作系统版本、Android SDK 版本、CPU 架构、内存和存储状态、设备序列号（SN；受系统版本或权限限制时可能返回 UNKNOWN 或空值）、App 版本、网络状态、IP 地址、崩溃和错误日志。上述信息不用于广告推荐或用户画像。

二、系统权限调用说明

我们不会默认一次性申请所有权限。以下权限仅在您使用对应功能时申请，拒绝授权不影响其他非相关功能。

1. 相机：扫码、拍照、录视频、头像设置、实名认证、视频通话。
2. 麦克风：语音消息、语音/视频通话、录制视频。
3. 相册/图片/视频/音频/文件：选择、发送、保存、预览图片、视频、音频和文件。
4. 位置（精准/粗略）：发送位置、地图选点、附近或导航相关功能。
5. 通知：聊天消息、通话和系统提醒。
6. 蓝牙：在音视频通话中连接蓝牙耳机、车载等音频设备。
7. 网络和网络状态：连接服务器、发送消息、下载文件、判断网络质量。
8. 前台服务：保障通话、音频录制或持续连接场景的稳定性。

三、第三方 SDK 和服务

为实现部分功能，我们会接入第三方 SDK 或服务。第三方 SDK 可能按照其功能需要处理您的部分信息。我们会要求第三方遵守合法、正当、必要原则，并通过合同、接口权限和安全评估约束其个人信息处理行为。我们会在您同意本隐私政策后，再按具体功能需要初始化或调用相关 SDK；未取得同意前，不会主动通过相关 SDK 收集个人信息。第三方 SDK 的处理频率以实现对应功能的最低必要频次为限，未进入相关服务场景时不初始化或调用对应 SDK。

我们当前集成或可能调用的第三方 SDK 如下：

1. SDK名称：APP支付客户端SDK（包名：com.alipay.sdk；开发者：支付宝(杭州)信息技术有限公司）
   使用目的：用于支付宝订单支付、充值、会员购买等支付能力。
   收集信息范围：设备信息、网络状态、IP地址、应用信息、订单号、支付金额、支付状态、支付结果及为完成支付所必需的信息。
   SDK隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
2. SDK名称：Dynamic Ability SDK（包名：com.huawei.hms.feature；开发者：华为软件技术有限公司）
   使用目的：用于华为移动服务动态能力加载，支持应用按功能需要调用相关 HMS 能力。
   收集信息范围：设备信息、应用信息、网络状态、日志信息及实现动态能力所必需的信息。
   SDK隐私政策链接：https://developer.huawei.com/consumer/cn/doc/AppGallery-connect-Guides/agc-dynamicability-sdksecurity-0000001058890662
3. SDK名称：华为统一扫码SDK（Android版）（包名：com.huawei.hms.scankit；开发者：华为软件技术有限公司）
   使用目的：用于二维码、条码扫描识别。
   收集信息范围：摄像头画面或您主动选择的二维码图片、设备信息、应用信息、日志信息。
   SDK隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971
4. SDK名称：号码认证-android（包名：com.mobile.auth；开发者：阿里巴巴云计算（北京）有限公司）
   使用目的：用于本机号码一键登录和号码校验。
   收集信息范围：手机号掩码、运营商网络信息、网络类型、IP地址、设备制造商、设备型号、手机操作系统、SIM卡状态、认证token及完成号码认证所必需的信息。
   SDK隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.727039eb0HflH4
5. SDK名称：地图SDK（包名：com.amap.api.maps；开发者：北京高德图强科技有限公司）
   使用目的：用于地图展示、地图选点、位置展示和导航相关地图能力。
   收集信息范围：设备信息、网络状态、IP地址、位置信息、地图检索关键词及地图展示所必需的信息。
   处理频率/调用时机：仅在您主动使用地图展示、地图选点、位置发送、导航相关功能时调用；每次进入相关功能或刷新地图时，按完成该功能所必需的最低频次处理。
   SDK隐私政策链接：https://lbs.amap.com/pages/privacy/
6. SDK名称：定位SDK（包名：com.amap.api.location；开发者：北京高德图强科技有限公司）
   使用目的：用于定位、附近位置展示、位置消息、地图选点和导航辅助。
   收集信息范围：设备信息、网络状态、IP地址、位置信息、传感器信息、基站信息、Wi-Fi信息及定位所必需的信息。
   处理频率/调用时机：仅在您主动使用位置发送、附近位置展示、地图选点、导航辅助等需要定位的功能时调用；在相关功能页面打开或您主动刷新、重新定位时，按最低必要频次处理，退出相关功能后不持续调用。
   SDK隐私政策链接：https://lbs.amap.com/pages/privacy/
7. SDK名称：联通认证SDK（包名：com.unicom.online.account；开发者：联通在线信息科技有限公司）
   使用目的：用于运营商号码认证能力，支持本机号码一键登录和号码校验。
   收集信息范围：手机号掩码、运营商网络信息、网络类型、IP地址、设备信息、SIM卡状态、认证token及完成认证所必需的信息。
   SDK隐私政策链接：https://msv6.wosms.cn/html/oauth/protocol2.html
8. SDK名称：轻量版地图SDK（包名：com.amap.api.maps.utils；开发者：北京高德图强科技有限公司）
   使用目的：用于地图工具能力、地图覆盖物、路径和选点辅助。
   收集信息范围：设备信息、网络状态、IP地址、位置信息、地图检索关键词及地图工具能力所必需的信息。
   处理频率/调用时机：仅在您主动使用地图工具、地图覆盖物、路径或选点辅助功能时调用；按完成对应地图工具能力所必需的最低频次处理。
   SDK隐私政策链接：https://lbs.amap.com/pages/privacy/
9. SDK名称：金融级实人认证-android（包名：com.dtf.face；开发者：杭州阿里云智能科技有限公司）
   使用目的：用于实名认证、人脸核身、活体检测和账号安全核验。
   收集信息范围：姓名、证件号、证件照片、人脸图像、活体检测结果、认证结果、设备与网络风控信息及完成实人认证所必需的信息。
   SDK隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107281509_18386.html

除上述第三方 SDK 外，媒体播放、图片选择、文件选择和本地通知等功能组件主要在本机处理，仅在您主动使用相关功能时读取您选择的媒体或文件，不用于向第三方共享个人信息。

四、我们如何共享、转让、公开披露个人信息

1. 共享：除实现本政策所列功能、满足法律法规要求、处理投诉举报、安全风控或取得您单独同意外，我们不会向第三方共享您的个人信息。
2. 委托处理：对于云存储、短信、号码认证、支付、实名认证、音视频等服务提供商，我们仅委托其在约定目的和期限内处理必要信息，并要求其不得另作他用。
3. 转让：如发生合并、分立、解散、被收购等情形导致个人信息转移，我们会告知接收方名称和联系方式，并要求接收方继续受本政策约束。
4. 公开披露：我们不会公开披露您的个人信息，除非取得您的单独同意，或基于法律法规、司法机关、行政机关的强制要求。
5. 跨境传输：原则上我们在中华人民共和国境内存储和处理个人信息。如因业务需要向境外提供个人信息，我们将依法另行告知并取得您的单独同意。

五、个人信息存储地点、期限和到期处理

1. 存储地点：您的个人信息主要存储在中华人民共和国境内。
2. 账号资料：在您的账号存续期间保存；账号注销完成后，我们将删除或匿名化处理，法律法规另有规定或监管要求留存的除外。
3. 聊天、动态和文件：为实现消息同步、历史记录、内容展示和争议处理，在您主动删除、撤回、清空或账号注销前按服务需要保存；超出实现目的所必需期限后删除或匿名化。
4. 交易、支付、实名认证和账务资料：按电子商务、支付、反洗钱、税务、网络安全等法律法规要求保存必要期限；期限届满后删除或匿名化。
5. 日志和风控记录：用于安全审计、故障排查和违法违规处理，通常保存不超过 6 个月；涉及投诉、举报、争议、司法或行政调查的，可保存至处理完毕及法定期限届满。
6. 本地缓存：保存在您的设备中，您可通过 App 清理缓存、系统设置、退出登录、卸载 App 或注销账号进行清除。

六、我们如何保护您的个人信息

1. 传输层使用 HTTPS/WSS 等加密通道，后台接口按权限进行访问控制。
2. 对敏感个人信息采取加密存储、脱敏展示、最小权限访问、日志审计等措施。
3. 对开发、运维、客服和审核人员设置岗位权限和保密要求，避免越权访问。
4. 对第三方 SDK、服务商和接口调用进行必要性评估和安全约束。
5. 发生个人信息安全事件时，我们将依法及时告知事件情况、可能影响、处置措施、您可采取的防范建议和联系方式，并向主管部门报告。

七、您的个人信息权利

您可以通过 App 内功能或联系我们行使以下权利。为保障账号安全，我们可能需要验证您的身份。

1. 查阅、复制和更正：您可在“我的-个人资料”“账号与安全”“隐私设置”等页面查看或修改昵称、头像、手机号、账号资料和隐私设置。
2. 删除：您可删除聊天记录、动态、评论、文件、本地缓存等内容；无法自行删除的，可通过客服或意见反馈联系我们处理。
3. 撤回同意：您可在系统设置关闭相机、麦克风、相册、位置、通知、蓝牙等权限，也可在 App 内关闭隐私相关设置。撤回同意后，我们将不再处理对应个人信息，但不影响撤回前基于您同意已经进行的处理。
4. 注销账号：您可通过“我的-设置-账号与安全-注销账号”提交注销申请。注销完成后，我们将删除或匿名化处理您的个人信息，法律法规另有要求保留的除外。
5. 投诉和举报：您可通过聊天页、资料页、动态页的举报入口，或“我的-设置-意见反馈/帮助与客服/在线客服”提交投诉举报。
6. 响应期限：我们将在收到您的请求并完成身份核验后 15 个工作日内答复。法律法规另有规定的，从其规定。

八、未成年人保护

若您为未满 18 周岁的未成年人，应在监护人同意和指导下使用22商聊。我们不会主动面向未成年人收集与服务无关的个人信息。对于未满 14 周岁的儿童个人信息，我们会按照儿童个人信息保护相关规定处理；如监护人发现儿童个人信息被不当处理，可通过本政策列明方式联系我们。

九、政策更新和通知

当我们的个人信息处理目的、方式、范围、保存期限、第三方 SDK、联系方式或用户权利行使方式发生重大变化时，我们会通过 App 弹窗、站内信、公告、推送或登录/功能页提示等方式通知您，并在依法需要时重新取得您的同意。若您不同意更新后的政策，可停止使用相关服务或申请注销账号。

十、如何联系我们

1. 运营者：武汉今古网络科技有限公司
2. 联系地址：武汉市洪山区创意天地 03 办公楼 5 层
3. App 内渠道：我的-设置-意见反馈、帮助与客服、在线客服；聊天、群聊、动态页面中的投诉/举报入口。
4. 处理承诺：我们将在收到您的个人信息相关请求、投诉或举报并完成必要核验后 15 个工作日内处理并回复。

如本政策部分条款与法律法规强制性规定不一致，以法律法规规定为准；其余条款继续有效。