“Morsex”隐私政策

欢迎您使用“Morsex”应用（以下简称“本应用”）。

本隐私政策由南京寅瀚互动网络科技有限公司（以下简称“我们”或“本公司”）制定并发布，适用于您通过本应用（Android 版本）使用即时通讯、音视频通话、群组、社群、动态等服务时涉及的个人信息处理活动。

一、我们如何收集和使用您的个人信息

我们遵循“最小必要”原则，仅为实现下列业务功能收集对应信息。其中带“必需”标记的信息为提供基础即时通讯服务所必需，拒绝提供将无法使用对应功能；其余信息仅在您主动使用相关功能时收集。

我们不会收集您的通讯录、短信、通话记录、精确位置、IMEI/MAC 等硬件标识，也不会在后台读取剪贴板。本应用未集成任何广告 SDK、用户画像 SDK 或第三方统计分析 SDK。

二、系统权限申请清单

以下为本应用（Android 版本）可能申请的全部系统权限。除网络权限外，其余权限均在您首次使用对应功能时才会弹窗申请，拒绝后仅影响对应功能，您可随时在系统设置中关闭：

相册与文件：本应用通过系统照片选择器与系统文件选择器获取您主动选择的图片、视频或文件，不申请存储读写权限，不会扫描您设备上的其他文件。接收的图片保存到相册时同样通过系统媒体接口完成。

本应用不申请位置、通讯录、短信、通话记录、日历、设备信息（READ_PHONE_STATE）等权限。

三、第三方 SDK 清单

为实现音视频通话、消息收发等功能，本应用集成了以下第三方软件开发包（SDK）或开源组件。我们已对其隐私实践进行评估，并仅在功能所需范围内使用：

本应用未集成任何推送 SDK、广告 SDK、第三方登录/支付 SDK、用户画像或数据统计 SDK。新消息提醒通过本应用与我们服务器之间的长连接实现。

四、用户生成内容（UGC）的存储与处理

• 聊天消息：存储于您设备本地的数据库；服务端在离线投递、多端同步与历史消息漫游所需范围内处理并保存消息正文及必要元数据。
• 媒体文件：图片、语音、视频、文件上传至我们的对象存储服务，全程 HTTPS 加密传输，访问需携带鉴权凭据。
• 动态、社群帖子与评论：存储于服务端，按您选择的可见范围向好友或社群成员展示。
• 删除：您可随时删除或撤回自己发送的消息、发布的动态、帖子或评论；删除会同步至服务端及您的其他登录设备。
• 内容审核：为履行法定内容安全义务，我们会对消息文本进行合规审核；被举报的内容会被冻结快照供审核使用，处理完成后保留 90 天作为审计凭证。

您发布的内容若被核实违规，我们有权依据《用户协议》第五条在不另行通知的情况下删除内容并对账号采取处置措施。

五、举报与拉黑场景下的数据使用

5.1 举报数据：您提交举报时，我们会收集被举报对象、举报原因与说明、证据图片、被举报内容快照以及举报时间与设备信息，仅用于内部审核，不会提供给被举报方。举报记录保留 90 天后自动清理。您可在「我的 → 账号与安全 → 我的举报」查看处理结果。

5.2 拉黑数据：拉黑仅记录“您拉黑了某用户”这一事实。拉黑后对方无法向您发送消息或好友申请，且无法感知您的操作。您可在应用内「黑名单」页面随时解除。

六、我们如何共享、转让、公开披露您的个人信息

1. 我们不会出售您的个人信息。
2. 仅在以下情形我们才会共享您的信息：获得您的明确同意；法律法规、行政或司法机关依法要求；为实现第三节所列功能而与对应服务提供方共享必要信息；向您发送消息或通话的接收方展示您的昵称、头像等资料。
3. 发生合并、分立、收购等情形时，我们会要求承接方继续受本政策约束，否则将重新征求您的同意。
4. 除法律另有规定外，我们不会公开披露您的个人信息。

七、存储地点与期限

存储地点：您的个人信息存储于我们位于中华人民共和国境内的服务器（含我们选用的云服务提供商机房），不进行跨境传输。如未来业务需要向境外提供个人信息，我们将事先征得您的单独同意，并依法履行安全评估、标准合同备案等义务。

存储期限：我们仅在实现本政策所述目的所必需的期限内保留您的个人信息：账号信息保留至您注销账号；聊天消息与媒体文件保留至您删除或注销账号；举报记录与审核快照保留 90 天；异常上报与运维日志保留不超过 180 天。超出期限后我们将删除或匿名化处理，法律法规另有规定的除外。

八、我们如何保护您的个人信息

• 传输：所有业务接口与媒体上传下载均使用 HTTPS 加密。IM 长连接目前采用兼容既有服务端的私有 TCP 协议，消息正文与必要元数据在该连接上传输，我们正在推进该链路的 TLS 升级，在完成前不宣称该连接具备链路加密。
• 存储：登录凭据（访问令牌、刷新令牌、IM 令牌）使用 Android Keystore 加密后存储；密码仅以加密形式保存在服务端。
• 访问控制：服务端按角色与最小权限原则授权，敏感操作需二次校验；多设备登录可在「登录设备管理」中随时远程退出。
• 组织措施：定期进行安全评估与漏洞修复；有权接触个人信息的员工签订保密协议。

如发生个人信息安全事件，我们将按法律要求及时告知您事件基本情况、可能影响、已采取的措施及您可采取的补救措施，并向监管部门报告。请您妥善保管账号与密码，勿向他人透露验证码。

九、您的权利

1. 查阅与更正：「我的 → 完善资料」可查看和修改昵称、头像、简介、性别、生日。
2. 删除：长按消息选择「删除」或「撤回」；长按自己发布的动态、帖子或评论可删除；好友或群详情页的「清空聊天记录」可清空本机与云端的该会话记录。
3. 管理登录设备：「我的 → 账号与安全 → 登录设备管理」可查看并远程退出其他设备。
4. 管理黑名单与举报：应用内「黑名单」页面；「我的 → 账号与安全 → 我的举报」。
5. 撤回权限授权：在系统设置中关闭相机、麦克风、通知等权限。
6. 撤回同意与注销账号：详见第十节。
7. 获取副本与投诉：您可通过第十三节的联系方式申请获取个人信息副本或提出投诉，我们将在 15 个工作日内答复。

十、账号注销

操作路径：「我的 → 账号与安全 → 注销账号」，确认后立即生效。

注销后果：账号永久删除且不可恢复；个人资料、好友关系、群组与社群成员身份、聊天记录、积分将被清除；您发布的社群帖子与评论将被删除或匿名化；您发起的举报记录在 90 天审计期内继续保留；法律法规要求留存的日志按规定期限保存。

十一、未成年人保护

本应用主要面向 16 周岁及以上用户，并提供“青少年模式”（「我的 → 通用设置 → 青少年模式」）以限制使用时段与部分功能。

• 不满 14 周岁的儿童：我们不主动收集儿童个人信息。如发现未经监护人同意注册的儿童账号，我们将停止服务并删除相关数据。
• 14 至 17 周岁未成年人：应在监护人指导下使用本应用。监护人可通过第十三节的联系方式查询、更正或删除未成年人的个人信息。
• 涉及未成年人的不当内容举报将以最高优先级处理。

十二、隐私政策的更新

我们可能适时更新本政策。涉及收集范围、用途、共享对象等重大变更时，我们将通过应用内弹窗或公告提前通知，并在新版本生效前重新征求您的同意。

十三、如何联系我们

如您对本政策有任何疑问、意见或投诉，或需行使您的个人信息权利，可通过以下方式联系我们：