一、我们如何收集和使用您的个人信息
1.1我们遵循"合法、正当、必要、诚信"原则，仅在为您提供具体功能所必需的范围内收集您的个人信息，并在您首次使用相关功能时通过系统授权弹窗或页面提示向您说明。您拒绝提供某项信息或拒绝授权时，仅会导致对应功能不可用，不影响您使用本服务的其他功能。
1.2我们可能在下列场景中收集和使用您的个人信息：
| 业务场景 | 收集的个人信息 | 使用目的 | 拒绝的影响 |
|---|---|---|---|
| 注册账号、手机号登录 | 手机号码、短信验证码、密码（经不可逆加密后存储） | 创建账号、身份识别、登录校验、账号安全与找回 | 无法注册或登录 |
| 第三方账号登录（微信 / QQ） | 第三方平台的用户唯一标识（openid / unionid）、昵称、头像 | 实现快捷登录与账号绑定 | 无法使用第三方登录，可改用手机号登录 |
| 个人资料设置 | 昵称、头像、性别、个性签名、地区、君子书号 / 靓号 | 完善账号资料、供其他用户识别与展示 | 资料不完整，社交功能展示受限 |
| 即时通讯（单聊 / 群聊） | 好友与群组关系、您发送与接收的消息内容（文字、图片、语音、视频、文件、位置、表情、链接）及消息发送时间 | 实现消息的发送、接收、同步、离线缓存与多端漫游 | 无法使用聊天功能 |
| 音视频通话 | 麦克风录音数据、摄像头画面、通话状态 | 实现语音 / 视频通话功能 | 无法使用音视频通话 |
| 发送图片 / 视频 / 文件 | 您主动选取的相册、相机拍摄内容或本地文件 | 发送内容、生成缩略图、上传与缓存 | 无法发送相应内容 |
| 扫码 / 识别二维码 | 相机画面（仅用于本地识别） | 扫码登录、扫码添加好友、扫码支付 | 无法使用扫码功能 |
| 位置相关功能（发送位置、位置共享、附近功能） | 粗略 / 精确位置信息、地图检索关键词 | 展示地图、发送位置、位置分享与检索 | 无法使用位置相关功能 |
| 钱包、红包、转账、充值提现 | 真实姓名、身份证件号码（实名认证或找回支付密码时）、银行卡号 / 第三方支付账号、订单与交易记录、支付结果 | 完成实名认证、支付、结算、账务核对，履行反洗钱与合规义务 | 无法使用资金类功能 |
| 靓号选购与续费、群扩容 | 订单信息、支付渠道与支付结果、号码使用与到期信息 | 开通权益、到期提醒、售后与账务核对 | 无法购买或续费 |
| 朋友圈 / 动态发布 | 您发布的文字、图片、视频、位置，以及可见范围设置 | 内容发布、展示与可见性控制 | 无法发布或查看动态 |
| 消息推送与通知 | 设备标识符（如 Android ID、OAID、IDFV）、设备型号、操作系统版本、应用版本、网络状态、推送标识（registration ID） | 向您推送消息通知、来电提醒，并进行消息去重统计 | 无法接收离线消息推送 |
| 安全风控与反垃圾 | 设备信息、登录 IP、登录时间与地点、操作与异常日志、账号行为记录 | 识别与防范账号盗用、垃圾信息、欺诈、违规内容，保障平台安全 | 可能无法有效保护账号安全，部分功能受限 |
| 服务优化与故障排查 | 崩溃日志、性能数据、功能使用频次统计（不含聊天内容） | 分析并修复故障、优化产品体验 | 不影响功能使用 |
| 版本更新与客服支持 | 应用版本信息、您主动提供的联系方式与问题描述（含您上传的截图） | 检测新版本、定位并解决您反馈的问题 | 不影响功能使用 |
1.3关于聊天内容：为向您与其他用户提供消息服务，您发送的消息内容会经我们的服务器传输并按业务需要留存。我们不会将您的聊天内容用于本政策未载明的目的，不会将聊天内容用于广告推送或出售给第三方；但为履行法律法规义务、配合有权机关依法调查、处理投诉与纠纷，我们可能依法提供必要的信息。
1.4敏感个人信息提示：位置信息、身份证件号码、银行卡信息、通讯与消息内容、生物识别信息等属于敏感个人信息。我们仅在具有特定目的和充分必要性、并取得您的单独同意或具备其他合法事由时，才会处理您的敏感个人信息，并采取更严格的保护措施。
1.5依法无需征得同意的情形：根据法律法规规定，以下情形我们处理您的个人信息无需取得您的同意：
- (a) 为订立、履行您作为一方当事人的合同所必需；
- (b) 为履行法定职责或法定义务所必需（如实名制、反洗钱、内容治理、配合监管与司法调查）；
- (c) 为应对突发公共事件或紧急情况下为保护自然人的生命健康和财产安全所必需；
- (d) 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
- (e) 在合理范围内处理您自行公开或其他已经合法公开的个人信息；
- (f) 法律法规规定的其他情形。
1.6如我们需要将所收集的个人信息用于本政策未载明的其他目的，将以合理方式另行告知，并再次征得您的同意。
二、系统权限调用清单
2.1为实现上述功能，我们可能向您申请调用下列系统权限。所有权限均在您使用对应功能时才会申请，您可以拒绝授权或随时在系统设置中关闭；关闭后仅对应功能不可用，不影响其他功能。
| 权限名称 | 调用场景 | 使用目的 |
|---|---|---|
| 相机 | 拍摄照片/视频、扫码、视频通话、视频通话美颜 | 拍摄内容并发送、识别二维码、进行视频通话 |
| 麦克风（录音） | 发送语音消息、语音/视频通话 | 录制语音消息与采集通话音频 |
| 相册 / 存储（读取与写入） | 发送图片视频、保存聊天中的图片视频与文件、下载更新包 | 读取您选择的媒体文件、缓存与保存内容 |
| 位置信息（粗略 / 精确） | 发送位置、位置共享、地图展示、附近功能 | 提供基于位置的功能与服务 |
| 通知 | 消息推送、来电提醒、系统通知 | 向您及时送达消息与提醒 |
| 网络访问与网络状态 | 全部联网功能 | 与服务端通信、判断网络状态并优化请求策略 |
| 蓝牙 | 使用蓝牙耳机进行语音通话 | 支持蓝牙音频设备 |
| 悬浮窗 / 后台唤起（系统弹窗权限） | 音视频来电时将应用从后台唤起至前台 | 保证来电及时可见，避免漏接 |
| 振动 | 消息到达、来电提醒 | 通过振动提醒您有新消息或来电 |
| 电话（拨号） | 点击电话号码、联系客服时拨号 | 跳转系统拨号盘，我们不读取通话记录 |
| 设备信息读取 | 启动与推送、安全风控 | 识别设备、统计消息送达、进行安全校验 |
| 应用列表 / 安装信息读取 | 跳转第三方应用（微信、QQ、地图）前的可用性判断 | 判断目标应用是否存在，避免跳转失败 |
2.2我们不会在未申请权限或未取得授权的情况下调用上述系统能力，也不会在您未使用对应功能时后台调用相机、麦克风、位置等敏感权限。
三、第三方 SDK 清单
3.1为实现消息推送、位置服务、第三方登录与支付等功能，本服务接入了下列第三方 SDK。我们已就每个 SDK 逐一明示其 SDK 名称、开发者、收集信息范围、目的及 SDK 隐私政策链接五项要素，具体如下：
SDK名称：极光推送 - JPush SDK - Android
开发者：深圳市和讯华谷信息技术有限公司
收集信息范围：设备标识符（Android ID / OAID / IDFV）、设备型号、操作系统版本、应用包名与版本、网络类型与状态、推送标识（registration ID）、设备语言与地区
目的：实现离线消息推送、来电提醒与消息送达统计
SDK隐私政策链接：https://www.jiguang.cn/license/privacy
SDK名称：OPPO PUSH 客户端SDK
开发者：广东欢太科技有限公司
收集信息范围：设备标识符（OAID / Android ID）、设备型号、操作系统版本、应用信息、网络状态、推送标识
目的：作为厂商推送通道，在 OPPO 品牌设备上送达离线消息与来电提醒
SDK隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228
SDK名称：vivo推送SDK
开发者：维沃移动通信有限公司
收集信息范围：设备标识符（OAID / Android ID）、设备型号、操作系统版本、应用信息、网络状态、推送标识
目的：作为厂商推送通道，在 vivo 品牌设备上送达离线消息与来电提醒
SDK名称：小米推送
开发者：北京小米移动软件有限公司
收集信息范围：设备标识符（OAID / Android ID）、设备型号、操作系统版本、应用信息、网络状态、推送标识
目的：作为厂商推送通道，在小米品牌设备上送达离线消息与来电提醒
SDK名称：微信OpenSDK Android
开发者：深圳市腾讯计算机系统有限公司
收集信息范围：设备信息、应用信息、微信账号唯一标识（openid / unionid）、支付订单与支付结果信息
目的：实现微信登录、微信分享、微信支付与微信小程序跳转
SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
SDK名称：QQ互联sdk（Android版本）
开发者：深圳市腾讯计算机系统有限公司
收集信息范围：设备信息、应用信息、QQ 账号唯一标识（openid）
目的：实现 QQ 登录与内容分享
SDK名称：百度Android地图SDK（基础版）
开发者：北京百度网讯科技有限公司
收集信息范围：位置信息、设备信息、网络状态、地图检索关键词
目的：提供地图展示、位置检索、位置发送与位置共享功能
SDK名称：百度Android定位SDK
开发者：北京百度网讯科技有限公司
收集信息范围：位置信息（GPS、基站、WiFi 信息）、设备信息、网络状态
目的：提供定位、位置共享、附近功能与基于位置的服务
SDK名称：实时音视频开源组件（WebRTC）
开发者：WebRTC 开源项目（开源社区）
收集信息范围：音视频流数据、网络与连接信息（仅用于建立通话，通话内容不存储）
目的：实现语音 / 视频通话的采集、编解码与传输
SDK隐私政策链接：开源组件，依据其开源许可（BSD-3-Clause）使用，不适用单独的隐私政策
SDK名称：第三方支付机构 / 银行（微信支付等）
开发者：相应持牌支付机构、银行
收集信息范围：订单信息、交易金额、支付账号、支付结果
目的：完成支付、代收代付与结算，履行实名认证与反洗钱义务
SDK隐私政策链接：以各持牌支付机构、银行在其官方网站公布的个人信息保护政策为准
SDK名称：系统级推送与通知组件（本地通知）
开发者：操作系统提供方（Android / iOS）
收集信息范围：通知内容、推送标识
目的：在设备本地展示新消息与来电通知
SDK隐私政策链接：以相应操作系统提供方公布的隐私政策为准
3.2本节所列各项 SDK 的名称、开发者及 SDK 隐私政策链接，均与全国 SDK 管理服务平台（https://sdk.caict.ac.cn/official/#/home）登记的公示信息保持一致。
3.3上述 SDK 的最新清单及其收集信息范围可能随版本升级而变化。如发生重大变化，我们将及时更新本政策，并通过 App 内弹窗、公告等显著方式向您告知，建议您定期查阅。
四、Cookie 及同类技术
4.1为保证您登录状态的保持、账号安全与服务的正常提供，我们可能在您的设备上使用 Cookie、Session、本地存储及本地数据库等技术。
4.2本地存储说明：为实现消息本地缓存、离线查看与快速启动，聊天记录、会话列表、好友与群组资料、登录凭证等数据会存储在您的设备本地（使用系统安全存储与本地数据库）。该等数据存储在您的设备中，您可以通过 App 内功能或卸载应用进行清除；清除后相关记录可能无法恢复，请您自行做好必要备份。
4.3我们不会将上述技术用于本政策未载明的目的。大多数移动设备允许您在系统设置中清除应用数据；但清除后可能影响您使用本服务的部分功能。
五、我们如何共享、转让、公开披露您的个人信息
5.1 共享
我们不会向任何第三方出售您的个人信息。我们仅在下列情形下共享您的个人信息：
- (a) 已事先取得您的单独同意或授权；
- (b) 为实现本政策第一条所述功能所必需，与第三方 SDK 及其提供方共享其功能所需的最小必要信息（详见第三条清单）；
- (c) 为实现支付、结算、实名认证，与持牌支付机构、银行、清算机构共享必要的交易与身份信息；
- (d) 与我们的关联主体、服务供应商（如云服务、短信通道、内容安全、客服系统、数据分析服务商）共享必要信息，该等主体仅能为提供服务之目的处理信息，并须承担保密义务；
- (e) 依据法律法规规定，或按有权机关、监管部门的合法要求提供；
- (f) 为维护我们、其他用户或社会公众的合法权益（如生命健康、财产安全）所必需，在必要范围内共享。
5.1.1您理解并同意：您在本服务中主动公开或与其他用户交互的信息（如昵称、头像、君子书号/靓号、朋友圈内容、您主动向对方发送的消息、您加入的群组内的言论）可能被其他用户获取、传播或留存，请您自行谨慎发布与分享。我们不对其他用户的行为承担责任。
5.2 转让
5.2.1我们不会转让您的个人信息，但下列情形除外：获得您的明确同意；发生合并、收购、重组、分立、资产转让、破产清算等情形，涉及个人信息转让时，我们会要求新的持有方继续受本政策约束，否则将要求其重新征得您的同意。
5.3 公开披露
5.3.1我们仅在取得您的单独同意，或依据法律法规、有权机关的强制性要求的情况下，公开披露您的个人信息。
5.4 依法豁免
5.4.1根据法律法规规定，在涉及国家安全、国防安全、公共安全、公共卫生、犯罪侦查、起诉、审判、执行等情形，或为履行法定义务、配合有权机关依法调查时，我们可能依法提供您的相关信息，无需另行征得您的同意。
六、我们如何存储和保护您的个人信息
6.1存储地点：我们在中华人民共和国境内收集和产生的个人信息，存储于中华人民共和国境内的服务器。目前我们不向境外提供您的个人信息；如未来确需向境外提供，我们将依法进行安全评估、履行告知义务并取得您的单独同意。
6.2存储期限：我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定的除外。超出必要期限后，我们将对个人信息进行删除或匿名化处理。
- (a) 账号信息：在账号存续期间保存；账号注销后，我们将删除或匿名化处理，但法律法规要求留存的除外；
- (b) 消息内容：按为您提供消息服务、多端同步与安全风控所必需的期限保存；
- (c) 交易与订单信息：按《电子商务法》《反洗钱法》等法律法规要求的期限（如不少于三年）保存；
- (d) 日志与安全记录：按《网络安全法》等法律法规要求的期限（如不少于六个月）保存。
6.3安全措施：我们采用符合业界标准的安全措施保护您的个人信息，包括但不限于：传输层加密（HTTPS/TLS）、密码单向不可逆加密存储、敏感数据加密存储、访问权限最小化与分级管控、操作审计日志、数据备份、员工保密与权限管理制度、安全应急响应机制。
6.4安全事件处置：如不幸发生个人信息安全事件，我们将立即启动应急预案，采取补救措施，并以公告、推送、短信等方式告知您：事件的基本情况与可能影响、我们已采取的处置措施、您可自主防范与降低风险的建议、对您的补救措施等；同时按要求向监管部门报告。
6.5特别提示：互联网环境并非绝对安全，请您妥善保管账号、登录密码、支付密码与短信验证码，不要向任何人透露，不要通过本服务传输银行卡密码等高度敏感信息。请注意识别钓鱼链接与诈骗信息。在法律规定允许的范围内，因您自身原因或超出我们可控范围的因素（如您主动泄露、被他人欺骗、设备被他人使用、遭受攻击等）导致的信息泄露及损失，我们不承担责任。
七、您的权利
在法律法规允许的范围内，您对您的个人信息享有下列权利：
7.1查阅与复制：您可在 App"我的"页面查阅您的账号资料、好友与群组信息、交易记录等；如需复制或导出，可通过本政策载明的联系方式提出申请。
7.2更正与补充：您可在 App 内自行修改昵称、头像、个性签名等资料；如发现我们处理的您的个人信息有误，可自行更正或要求我们更正。
7.3删除：您可以自行删除您发布的内容、聊天记录、好友等；在下列情形下，您可以要求我们删除您的个人信息：(a) 处理目的已实现、无法实现或不再必要；(b) 我们停止提供产品或服务，或保存期限已届满；(c) 您撤回同意；(d) 我们违反法律法规或与您的约定处理个人信息；(e) 法律法规规定的其他情形。
7.4撤回同意：您可以在系统设置中关闭相应权限，或通过 App 内设置撤回部分授权。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
7.5注销账号：您可通过 App"我的—设置—账号与安全—注销账号"申请注销。注销前请结清资金、处理未完成的交易、备份必要信息。注销完成后，除法律法规要求留存的信息外，我们将删除或匿名化您的个人信息，账号不可恢复，账号项下的虚拟权益、靓号、群组与聊天记录等将无法找回。
7.6投诉与举报：如您认为我们的个人信息处理行为损害了您的合法权益，或发现账号、内容违规，可通过 App 内举报入口或本政策载明的方式投诉举报，我们将在合理期限内受理并反馈。
7.7解释说明与转移：您有权要求我们对个人信息处理规则进行解释说明；在符合法律法规规定条件的情况下，您可以要求我们将您的个人信息转移至您指定的其他处理者。
7.8响应时限：对于您的合理请求，我们将在十五个工作日内予以答复。为保障安全，我们可能先要求您验证身份，然后再处理您的请求。在下列情形下，我们可能无法响应您的请求：与国家安全、国防安全直接相关；与公共安全、公共卫生、重大公共利益直接相关；与犯罪侦查、起诉、审判和执行等直接相关；有充分证据表明您存在主观恶意或滥用权利；响应请求将导致您或他人合法权益受到严重损害；涉及商业秘密。如无法响应，我们会向您说明理由。
八、未成年人保护
8.1本服务主要面向成年人。我们不会主动收集未满十四周岁儿童的个人信息。
8.2如您为未满十八周岁的未成年人，请在您的监护人陪同下阅读本政策，并在取得监护人同意后使用本服务；未成年人不得使用本服务中的钱包、红包、转账、靓号购买等金钱类功能。
8.3如您为未满十四周岁儿童的监护人，请指导儿童使用本服务并正确履行监护职责。如您发现我们在未事先取得监护人同意的情况下收集了儿童个人信息，请通过本政策载明的联系方式通知我们，我们会依法及时删除相关信息。
8.4我们将按《儿童个人信息网络保护规定》等法律法规的要求，对儿童个人信息采取严格于一般个人信息的保护措施。
九、本政策的更新
9.1我们可能根据法律法规变化、业务功能调整、技术升级等原因更新本政策。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。
9.2对于重大变更，我们将通过 App 内弹窗、公告、站内信或推送等显著方式通知您，并在必要时重新征得您的同意。重大变更包括但不限于：服务模式发生重大变化（如处理个人信息的目的、类型、使用方式变更）；我们在控制权、组织架构等方面发生重大变化（如业务调整、破产并购等）；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；个人信息安全影响评估报告表明存在高风险等。
9.3本政策更新后，您继续使用本服务即视为您接受更新后的政策；如您不同意，请停止使用本服务并申请注销账号。
9.4您可以通过 App"—我的—设置—关于君子书—隐私政策"随时查阅本政策的最新版本。
十、如何联系我们
我们设立了个人信息保护负责人，如您对本政策或您个人信息的处理有任何疑问、意见、投诉或请求，可通过以下方式联系我们：
- 个人信息保护负责人邮箱：请填写
- 客服邮箱：请填写
- 客服电话：请填写
- 在线渠道：App"—我的—设置—帮助与反馈"
- 联系地址：请填写运营主体注册地址
10.1我们将在收到您的请求后十五个工作日内予以答复。如您对我们的答复不满意，或认为我们的个人信息处理行为侵害了您的合法权益，您还可以向网信、电信、公安、市场监管等监管部门投诉举报，或向君子书运营者所在地有管辖权的人民法院提起诉讼。
十一、关键词定义
- 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
- 设备信息：指您使用本服务时所用的设备信息，包括设备型号、操作系统版本、设备标识符、网络类型、应用版本等。
- 去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
- 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
- 本服务：指君子书移动客户端、Web 端、小程序及我们后续推出的其他产品形态。