DongChat隐私政策
生效日期：2026年6月11日｜修订日期：2026年10月12日｜版本：第一版
欢迎使用DongChat。本隐私政策适用于由东东印尼语提供的DongChat即时通讯、联系人、群聊、动态、媒体发送、语音识别、位置分享、推送通知及相关服务。
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及移动互联网应用程序个人信息处理相关监管要求制定。我们遵循合法、正当、必要和诚信原则，仅在实现产品功能所必要的范围内处理个人信息。
特别提示：DongChat 是即时通讯与社交互动工具。您在聊天、群聊或“在干嘛”动态中主动发送的文字、图片、视频、语音、文件、位置、名片、链接、评论、点赞等内容，会根据您选择的对象展示给相应接收方或可见范围内用户。请勿发送违法、侵权、涉密或不希望他人知晓的信息。
一、我们如何收集和使用您的个人信息
我们按照功能场景收集和使用信息。您可以不提供非必要信息，但某些功能可能因此无法使用。
功能场景：注册、登录与账号安全
可能处理的信息：手机号、密码或登录凭证、DongChat ID、设备标识、登录时间、IP 地址、异常登录记录
使用目的：创建账号、验证身份、维护登录状态、防止盗号和滥用
必要性说明：账号服务所必需
功能场景：个人资料与主页
可能处理的信息：头像、昵称、签名/简介、性别、地区、个人主页展示信息
使用目的：展示个人资料、供联系人识别、支持资料编辑
必要性说明：您主动填写或上传；部分字段可不填写
功能场景：聊天与群聊
可能处理的信息：会话 ID、发送方/接收方、消息文本、图片、视频、语音、文件、位置、名片、链接、发送时间、送达/已读/失败状态、去重标识
使用目的：发送、接收、同步会话列表、重试、撤回/删除、未读统计、消息送达确认
必要性说明：即时通讯核心功能所必需
功能场景：语音消息与语音转文字
可能处理的信息：麦克风录音、语音文件、语音时长、语音识别结果
使用目的：发送语音、将语音转为文字、回放语音
必要性说明：录音用于您主动发送的语音消息；第三方聊天语音识别在您单独同意后启用，自动转写还需开启对应设置
功能场景：图片、视频和文件
可能处理的信息：相册或相机产生的图片/视频、文件名称、大小、类型、缩略图、媒体存储路径
使用目的：发送媒体、预览、下载、保存图片、发布动态
必要性说明：仅在您选择上传、拍摄、发送或保存时处理
功能场景：位置分享
可能处理的信息：设备定位信息、位置名称、经纬度、地图缩略信息
使用目的：在聊天或动态中发送当前位置或附加位置
必要性说明：仅在您主动使用位置功能并授权时处理
功能场景：联系人、好友与搜索
可能处理的信息：DongChat ID、手机号搜索结果、好友关系、好友申请、备注、拉黑关系、群成员关系
使用目的：搜索用户、添加好友、管理联系人、群聊成员管理、防骚扰
必要性说明：社交通讯功能所必需；不主动读取系统通讯录，除非后续版本明确提示并经您授权
功能场景：“在干嘛”动态
可能处理的信息：动态文字、图片/视频、位置、评论、点赞/反应、发布时间、可见范围
使用目的：发布、展示、互动、删除自己的动态
必要性说明：您主动发布或互动时处理
功能场景：推送通知
可能处理的信息：APNs 设备令牌、通知偏好、消息类型、推送任务状态
使用目的：向您推送新消息、好友申请、群通知、动态互动等提醒
必要性说明：可在系统或应用内关闭；关闭后不影响基本使用
功能场景：客服、反馈与投诉
可能处理的信息：您提交的问题描述、联系方式、截图、日志、处理记录
使用目的：处理咨询、投诉举报、账号申诉、故障排查
必要性说明：根据您主动提交内容处理
功能场景：运行安全与统计
可能处理的信息：设备型号、系统版本、App 版本、网络状态、崩溃日志、接口调用日志、风控记录
使用目的：保障服务稳定、安全审计、排查故障、防止垃圾信息和恶意行为
必要性说明：安全与运维所必要
二、设备权限调用说明
DongChat 仅会在您使用对应功能时申请或调用权限。您可在设备系统设置中关闭权限，但关闭后相关功能可能不可用。
权限：相机
使用场景：扫码添加好友或入群、拍照、录制视频并发送到聊天或动态、主动发起或接听视频通话
关闭后的影响：不能扫码、拍照、录制视频或发送实时通话画面
权限：麦克风
使用场景：录制语音消息、语音转文字、录制带声音的视频、主动发起或接听语音或视频通话
关闭后的影响：不能录制语音、有声视频或传输实时通话声音
权限：相册/照片库
使用场景：选择图片或视频发送、保存聊天图片到相册
关闭后的影响：不能从相册选择或保存图片
权限：定位
使用场景：在聊天或动态中分享当前位置、展示位置卡片
关闭后的影响：不能发送当前位置或附加位置
权限：语音识别
使用场景：在聊天语音文件的首选识别服务失败后，使用 Apple 语音识别将语音转换为文字；部分请求可能由 Apple 服务器处理
关闭后的影响：不能使用 Apple 语音识别备用方案；在您已授权第三方聊天语音识别的情况下，Soniox 转写仍可使用，录音、发送、播放和通话不受此权限影响
权限：通知
使用场景：接收新消息、好友申请、群消息、动态互动提醒
关闭后的影响：不能收到系统推送提醒
三、我们如何使用 Cookie、SDK 和第三方服务
聊天语音转文字：首次使用前，我们会说明第三方处理方式并单独征得您的同意。聊天语音文件优先发送至 Soniox 进行识别，识别失败时可能使用 Apple 语音识别；中文备用识别及录音中的实时转写使用火山引擎 AST。所使用的服务会收到用于识别的语音音频及必要的网络请求信息，这些识别过程并非仅在本机进行。聊天转写结果在本机显示和保存；您主动发送的转写文字按普通聊天消息处理。聊天中收发语音的自动转写及长按手动转写在 App 前台进行；启用自动转文字后，收到和发出的语音均可按上述方式处理。您可在设置中关闭自动转写，关闭后仍可在授权有效时手动转写；也可单独撤回语音转文字授权，停止待处理及正在进行的聊天转写并保留已生成的文字。拒绝或撤回该授权不影响录音、发送、播放、通话及独立的同声传译功能。关闭 Apple 语音识别权限不会关闭已授权的 Soniox 识别。
一对一语音与视频通话使用腾讯云实时音视频 TRTC 原生 SDK，由深圳市腾讯计算机系统有限公司提供。在您同意并主动发起或接听通话后，SDK 为实时通信和质量保障处理通话声音、用户与房间标识、设备及网络信息、必要的诊断信息。视频通话需另行同意并授予摄像头权限，摄像头画面仅在 App 前台通话时采集并传送给对方；锁屏或进入后台时暂停画面。语音与视频共用每账号每天 60 分钟额度（北京时间），按双方各自接通时长累计；视频每次最长 10 分钟，到时中断，剩余额度不足时会提前结束。不开通云端录制、转码或 AI 分析；这不表示端到端加密。第三方个人信息保护规则：https://cloud.tencent.com/document/product/647/57574 。拒绝使用通话不影响文字聊天。
应用通话额度：每账号每日最多 60 分钟，双方分别计时；服务端确认接听后开始计时，连接等待、连接失败前等待及重连也计入。单次最长 60 分钟，受双方当日剩余额度及北京时间午夜截止限制。未接听时取消、拒接不扣通话分钟。这是应用使用额度，不是腾讯账单计费秒数。
目前根据程序架构，DongChat 使用腾讯云 CloudBase 新加坡环境承载后端，包括 HTTP 网关、云函数、PostgreSQL 数据库和云存储。系统推送通过 Apple APNs 提供，需配置有效的推送凭据并取得您的通知权限后启用。媒体文件通过后端生成的临时签名地址上传或下载，云存储桶不公开访问。
四、我们如何存储和保护您的信息
存储地点：原则上我们会按照法律法规要求存储和处理信息。若因业务部署或云服务配置涉及跨境或境外节点，我们将依法履行告知、同意、评估或备案等义务后再进行。
存储期限：账号信息在您使用服务期间保存；聊天和动态内容根据实现通信、风控、备份、纠纷处理及法律要求保存；日志信息一般仅在实现安全、审计、故障排查所需期间保存，法律法规另有要求的除外。
安全措施：我们会采取访问控制、加密传输、服务端访问限制、对象存储非公开访问、密钥管理、日志审计、最小权限、异常监控等措施保护个人信息。
重要限制：互联网环境并非绝对安全。请您妥善保管账号密码和验证码，不要向他人泄露敏感信息。
五、我们如何委托处理、共享、转让、公开披露个人信息
我们不会出售您的个人信息。除以下情形外，我们不会向第三方共享、转让或公开披露您的个人信息：
为实现您主动使用的功能，例如向聊天对象、群成员或动态可见范围内展示您发送或发布的内容；
为提供云存储、消息推送、安全运维等服务，向受托服务提供方提供必要信息，并要求其仅按照我们的指示、隐私政策和安全要求处理；
依据法律法规、司法机关、行政机关或监管机构的合法要求；
在合并、分立、收购、资产转让、破产清算等情形下，如涉及个人信息转移，我们会要求新的持有方继续受本政策约束，否则重新征得您的同意；
经您单独同意的其他情形。
六、您的个人信息权利
您依法享有访问、复制、更正、补充、删除、撤回同意、限制或拒绝处理、注销账号、获取个人信息副本以及解释说明等权利。您可以通过 App 内个人资料、设置、反馈入口或官方客服渠道提出请求。
在以下情形中，您可以请求删除个人信息：处理目的已实现或无法实现；我们停止提供产品或服务；保存期限届满；您撤回同意；我们违反法律法规或约定处理；法律法规规定的其他情形。为保障账号安全，我们可能需要验证您的身份后再处理相关请求。
七、账号注销
您可以通过 App 内账号注销入口或联系客服申请注销。注销完成后，我们将停止为您提供账号相关服务，并依据法律法规删除或匿名化处理您的个人信息。因法律法规、监管要求、争议解决、安全审计、交易或通信记录完整性需要保留的信息，将在必要期限内限制使用。
八、未成年人保护
DongChat 不面向不满 14 周岁的儿童主动提供专门服务。未成年人使用本服务应事先取得监护人同意，并在监护人指导下使用。监护人发现未成年人个人信息被不当处理的，可通过客服渠道联系我们处理。
九、信息安全事件处理
如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将按照法律法规要求采取补救措施，并通过 App 内通知、站内信、短信、邮件或公告等方式告知事件基本情况、可能影响、已采取或将采取的措施、您可自主防范和降低风险的建议及联系方式。
十、本政策的更新
我们可能根据产品功能、法律法规或业务调整更新本政策。重大变更包括处理目的、处理方式、个人信息种类、共享对象、用户权利行使方式等发生重要变化。重大变更生效前，我们将通过弹窗、公告、站内通知或其他显著方式提示您。
十一、联系我们
如您对本隐私政策或个人信息处理有疑问、投诉、举报或权利请求，可通过 DongChat App 内客服、反馈或官方联系渠道与东东印尼语联系。我们将在法律法规要求的期限内予以答复。
十二、附件：个人信息处理清单
为方便上线审核和用户查阅，建议在 App 内“设置—隐私—个人信息收集清单/权限说明”同步展示本政策中的功能、权限和信息类型。