发布日期：2024年12月1日 生效日期：2024年12月1日 最后更新日期：2026年6月11日
深圳市前海基森信息技术有限公司（以下简称"我们"或"本公司"）深知个人信息对您的重要性，并致力于保护您的隐私与数据安全。本《隐私政策》适用于"芝麻沟通"移动应用及微信小程序（以下简称"本应用"），旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息，并告知您所享有的相关权利。请您在使用本应用前仔细阅读并充分理解本政策的全部内容。
在您明确阅读并同意本《隐私政策》之前，我们不会收集任何涉及隐私的设备信息，也不会初始化任何第三方SDK（包括 OpenInstall），以确保符合相关法律法规及应用商店合规要求。
为向您提供本应用的各项功能与服务，我们将在您使用过程中收集与本服务相关的必要信息，包括但不限于：
（一）账户注册与管理信息，包括用户名、昵称、手机号码、电子邮箱等。
（二）设备信息。为识别您的设备并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会收集您的设备信息（包括IMEI、设备序列号、OAID、MEID、Android ID、IMSI、GUID、MAC地址、SIM卡序列号）、已安装APP信息或运行中的进程信息、设备品牌、设备型号、操作系统版本、IP地址、网络类型、运营商信息。
（三）使用行为信息，包括页面浏览、功能点击、操作路径、使用频率、性能数据、崩溃日志等，用于优化产品体验与功能改进。
（四）存储权限与外置存储信息。为实现数据缓存与运行加速功能，我们将请求您的存储权限获取外置存储信息（SD卡数据），用以检查手机CPU、内存和SD卡情况。
（五）传感器信息。当您播放视频等内容时，为了适配您的设备状态，我们会调用设备的重力、加速度等传感器信息，以识别您的设备横竖屏状态。
（六）通讯内容信息，包括您在使用本应用过程中主动输入的文字、语音、图片等，仅在您明确授权的情况下收集和处理。
（七）您主动上传的图片或截图内容。当您使用本应用的某些功能（如"帮我回复"、"分析内容"、"生成建议"等）时，可能需要主动上传截图或图像内容。该类内容可能包含聊天界面、朋友圈信息、照片或其他来源的可视化信息。我们仅在您明确授权的前提下收集该等内容，并仅用于即时生成分析结果或功能反馈。该等内容将保留，直至您请求删除。我们不会将其用于模型训练或对外共享。
（八）剪贴板信息。在您分享或接收被分享的信息时，需要在本地访问您的剪切板，读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务。为实现渠道来源归因和推广效果统计功能，我们使用的第三方 SDK（openinstall）会在您阅读并同意本政策后，于首次启动、分享或接收分享信息等场景读取您的剪贴板内容。该读取行为仅用于识别推广渠道和匹配安装来源，帮助我们统计不同推广渠道的效果。剪贴板内容不会上传至我们的服务器，仅在本地进行渠道匹配后即刻丢弃。您可以通过系统设置拒绝剪贴板访问权限，但可能影响推广统计的准确性，不影响应用的核心功能使用。
我们将严格按照本政策所述目的使用您的个人信息，包括但不限于以下用途：
（一）用于注册、登录、身份验证、用户支持与服务通知；
（二）用于实现核心功能，包括对您输入或上传的内容进行分析，以生成回复建议、沟通建议或其他反馈内容；
（三）用于优化本应用的功能与服务，提高系统性能与稳定性；
（四）用于预防欺诈行为、排查安全风险及保障服务安全；
（五）用于履行法律法规或行政机关的强制性要求。
我们不会向任何第三方出售或出租您的个人信息。除以下情形外，亦不会共享、转让或公开披露您的个人信息：
（一）在获得您事先明确同意或授权的情况下；
（二）为实现产品核心功能或提供您所需服务，且仅在必要范围内与受托服务方共享信息，该等服务方须遵守不低于本政策约定的信息保护义务；
（三）在法律法规规定或行政、司法机关依法提出请求的情况下；
（四）在涉及合并、分立、破产或资产转让等情形时，若涉及您的个人信息转让，我们将依法告知并征求您的授权同意。
您为使用"帮我回复"、"分析内容"、"生成建议"等核心功能而主动上传的截图或图像仅用于功能分析，不会通过第三方 SDK 采集、共享或公开披露；如需由受托服务方处理，将按照本政策"第三方服务提供商信息"所列目的和范围进行。
为实现本应用的功能，我们接入了以下第三方SDK：
为避免明示不全，以下汇总说明第三方 SDK 运行过程中处理个人信息的目的、方式和范围。除本表及下方 SDK 分项说明列明的信息外，本应用当前接入的第三方 SDK 不处理其他个人信息。所有第三方 SDK 均在您阅读并同意本政策后初始化；涉及系统权限、设备权限或可选广告标识的，将在获得您的系统授权或功能触发后处理。
| 个人信息类型 | 涉及 SDK / 是否处理 | 处理目的 | 处理方式 | 处理范围和场景 |
|---|---|---|---|---|
| IMEI、MEID、IMSI、Android ID、OAID、IDFA、GAID、Serial、ICCID、GUID 等设备标识符 | openinstall SDK（可选：IMEI、OAID、GAID、Android ID、SerialNumber、IDFA）、支付宝 APP 支付客户端 SDK、巨量引擎转化 SDK | 渠道来源归因、推广效果统计、防作弊监控、支付安全风控、广告归因和统计分析 | SDK 自行采集；通过系统接口或 SDK 初始化时自动获取；IDFA 需用户授权 App Tracking 后获取 | 仅限 App 安装归因、渠道统计、支付操作、广告投放和反作弊场景；均在用户同意隐私政策后初始化和获取 |
| 设备 MAC 地址 | openinstall SDK（可选）、支付宝 APP 支付客户端 SDK | 广告统计、支付服务安全、网络链路选择与优化 | SDK 自行采集；通过系统或网络接口在 SDK 初始化后获取 | 仅限广告统计、支付安全和网络稳定性保障场景；均在用户同意隐私政策后获取 |
| SUPI、SUCI | 当前接入的第三方 SDK 不收集 | 不适用 | 不采集、不上传、不共享 | 不适用；如未来因业务或 SDK 更新需要处理，我们将另行明示并在取得您的同意后处理 |
| 设备信息（设备品牌、设备型号、设备制造商、操作系统版本、系统语言、SIM 卡信息） | 微信OpenSDK、openinstall SDK、支付宝 APP 支付客户端 SDK、巨量引擎转化 SDK | 应用统计、拉起分析、设备认证、支付服务安全、广告投放优化、微信功能调用和服务稳定性保障 | SDK 自行采集；SDK 初始化或功能触发时自动获取 | 仅限微信登录/分享/支付、渠道统计、支付、广告投放和反作弊场景；均在用户同意隐私政策后获取 |
| 网络信息（IP 地址、网络类型、运营商信息、WLAN 接入点信息 SSID/BSSID、WiFi 列表、WiFi 参数、WiFi 状态） | 微信OpenSDK、openinstall SDK、支付宝 APP 支付客户端 SDK、巨量引擎转化 SDK | 应用统计、网络链路选择与优化、支付服务稳定性、微信功能调用、广告投放和统计分析 | SDK 自行采集；SDK 初始化或功能触发时自动获取 | 仅限微信登录/分享/支付、渠道统计、支付网络优化、广告投放和统计分析场景；均在用户同意隐私政策后获取 |
| 软件安装列表、应用列表、运行中进程信息 | 微信OpenSDK（仅处理是否安装微信、微信版本等指定应用安装状态，不读取完整软件安装列表）、巨量引擎转化 SDK（可选：应用列表信息）；本应用不向其他第三方 SDK 提供软件安装列表或运行中进程信息 | 判断微信客户端是否可用、完成微信功能唤起、广告投放优化、反作弊 | SDK 自行采集；仅在用户同意隐私政策后获取 | 微信 SDK 仅限微信登录/分享/支付等功能唤起场景；巨量引擎 SDK 仅限广告投放优化和反作弊场景，不读取应用内容数据 |
| 剪贴板（粘贴板） | openinstall SDK | 提升 App 传参、H5 渠道统计和安装来源归因的准确性 | 在用户同意隐私政策后，SDK 于首次启动、分享或接收分享信息时读取包含口令、分享码、链接的剪贴板内容 | 仅限渠道识别、分享跳转和安装来源匹配场景，不用于读取无关剪贴板内容 |
| 位置信息（精准位置、粗略位置） | 当前接入的第三方 SDK 不收集 | 不适用 | 不采集、不上传、不共享 | 不适用；本应用不会向第三方 SDK 开放定位权限 |
| 联系人 | 当前接入的第三方 SDK 不收集 | 不适用 | 不采集、不上传、不共享 | 不适用；本应用不会向第三方 SDK 开放通讯录权限 |
| 通话记录 | 当前接入的第三方 SDK 不收集 | 不适用 | 不采集、不上传、不共享 | 不适用；本应用不会向第三方 SDK 开放通话记录权限 |
| 日历 | 当前接入的第三方 SDK 不收集 | 不适用 | 不采集、不上传、不共享 | 不适用；本应用不会向第三方 SDK 开放日历权限 |
| 短信 | 当前接入的第三方 SDK 不收集 | 不适用 | 不采集、不上传、不共享 | 不适用；本应用不会向第三方 SDK 开放短信权限 |
| 本机电话号码 | 当前接入的第三方 SDK 不收集 | 不适用 | 不采集、不上传、不共享 | 不适用；本应用不会向第三方 SDK 提供或开放本机电话号码 |
| 图片、相册、相机、音频、视频 | 微信OpenSDK（仅处理用户主动选择分享至微信的图片、音频、视频、网页链接等内容）；用户主动上传至本应用的图片、截图、语音或音视频内容由本应用为实现核心功能处理 | 微信分享、生成回复建议、沟通建议或分析结果 | 微信 SDK 不通过后台采集，仅在用户主动触发分享时由 SDK 传递至微信客户端；用户主动上传内容由本应用在获得授权后处理 | 微信 SDK 仅限用户主动分享场景；本应用核心功能内容的受托服务方处理见本政策"第三方服务提供商信息" |
| 微信账号公开信息、微信支付订单信息 | 微信OpenSDK | 微信授权登录、账号绑定、微信支付、支付结果回调和订单核验 | 用户选择微信授权登录或微信支付时，由微信客户端授权返回或由本应用传入 SDK | 仅限用户主动选择微信登录、绑定或微信支付场景；包括 OpenID、UnionID、昵称、头像，以及订单号、商品或会员信息、金额、支付结果、交易状态等必要信息 |
| 蓝牙、设备传感器、系统设置、系统属性 | 支付宝 APP 支付客户端 SDK（可选） | 风险识别、提升支付安全性 | SDK 自行采集；仅在支付功能触发且用户同意隐私政策后获取 | 仅限支付宝支付风控和安全保障场景；不用于本应用其他功能 |
| 本地存储权限、外置存储信息 | openinstall SDK、本应用 | 作弊监控、数据排重、数据缓存和运行加速 | SDK 或本应用在用户同意隐私政策后获取；涉及系统权限时按系统授权规则处理 | SDK 仅限作弊监控和数据排重；本应用仅限缓存、运行加速和设备状态检查 |
1. 微信OpenSDK
Android/iOS 平台收集的信息：
| 收集信息种类 | 使用目的 | 获取方式 |
|---|---|---|
| 必选：设备信息（设备品牌、设备型号、操作系统版本、系统语言）、网络信息（IP 地址、网络类型） | 判断设备和网络环境，保障微信登录、分享、支付、唤起微信客户端等功能稳定运行 | 在用户同意隐私政策后，SDK 初始化或用户触发微信相关功能时自动获取 |
| 必选：应用信息（应用包名、应用版本、AppID、应用签名） | 校验调用来源，保障微信 OpenSDK 接入安全，完成登录、分享、支付等功能调用 | 在用户同意隐私政策后，SDK 初始化或用户触发微信相关功能时自动获取 |
| 必选：指定应用安装状态（是否安装微信客户端、微信版本） | 判断微信客户端是否可用，完成微信登录、分享、支付等跳转或唤起 | 在用户同意隐私政策后，用户触发微信相关功能时获取；不读取完整软件安装列表 |
| 可选：微信账号公开信息（OpenID、UnionID、昵称、头像，具体以用户授权返回为准） | 实现微信授权登录、账号绑定和身份识别 | 用户主动选择微信登录或绑定账号，并在微信授权页面确认后由微信客户端返回 |
| 可选：分享内容信息（用户主动选择分享的文本、图片、音频、视频、网页链接、标题、描述） | 将用户主动选择的内容分享至微信好友或朋友圈 | 用户主动触发分享时由 SDK 传递至微信客户端 |
| 可选：微信支付订单信息（订单号、商品或会员信息、金额、支付结果、交易状态） | 完成微信支付、支付结果回调和订单核验 | 用户主动选择微信支付时，由本应用传入 SDK 或由微信客户端返回支付结果 |
重要说明：
2. openinstall SDK
Android 平台收集的信息：
| 收集信息种类 | 使用目的 | 获取方式 |
|---|---|---|
| 必选：设备品牌、设备型号、操作系统版本、网络信息（IP地址） | 应用统计、拉起分析、App传参安装、H5渠道统计、Android渠道包统计、裂变分享统计 | 在用户同意隐私政策后，SDK 初始化或功能触发时自动获取 |
| 可选：粘贴板（剪切板） | 提升App传参功能、H5渠道统计的归因精度 | 在用户同意隐私政策后，SDK 于首次启动、分享或接收分享信息时获取 |
| 必选：本地存储权限；可选：Android ID、设备序列号（SerialNumber） | 作弊监控功能、数据排重 | 在用户同意隐私政策后，SDK 初始化或功能触发时自动获取 |
| 可选：IMEI、OAID、GAID、MAC地址 | 广告统计功能 | 在用户同意隐私政策后，SDK 初始化或功能触发时自动获取 |
iOS 平台收集的信息：
| 收集信息种类 | 使用目的 | 获取方式 |
|---|---|---|
| 必选：设备品牌、设备型号、操作系统版本、网络信息（IP地址） | 应用统计、拉起分析、App传参安装、H5渠道统计、裂变分享统计 | 在用户同意隐私政策后，SDK 初始化或功能触发时自动获取 |
| 必选：粘贴板（剪切板） | 提升App传参功能、H5渠道统计的归因精度 | 在用户同意隐私政策后，SDK 于首次启动、分享或接收分享信息时获取 |
| 必选：本地存储权限 | 作弊监控功能 | 在用户同意隐私政策后，SDK 初始化或功能触发时自动获取 |
| 可选：IDFA | 广告统计功能 | 需用户授权App Tracking后获取 |
重要说明：
3. 支付宝 APP 支付客户端 SDK
Android 平台收集的信息：
| 收集信息种类 | 使用目的 | 获取方式 |
|---|---|---|
| 必选：设备标识符（IMEI、MEID、IMSI、Android ID、Serial、ICCID、OAID） | 保障用户账号及资金安全、防作弊监控、履行反洗钱反诈骗等法律义务 | 仅在用户同意隐私政策后初始化并获取 |
| 必选：MAC地址、IP地址 | 保障支付服务安全稳定运行、网络链路选择与优化 | 仅在用户同意隐私政策后初始化并获取 |
| 必选：WLAN接入点信息（SSID、BSSID）、WiFi列表、WiFi参数、WiFi状态 | 网络链路选择与优化，提升用户体验 | 仅在用户同意隐私政策后初始化并获取 |
| 必选：设备信息（设备制造商、设备型号、设备品牌、移动操作系统、SIM卡信息） | 保障支付服务安全稳定运行、设备认证 | 仅在用户同意隐私政策后初始化并获取 |
| 必选：网络信息（网络类型、运营商信息） | 网络链路选择与优化、保障服务稳定性 | 仅在用户同意隐私政策后初始化并获取 |
| 可选：蓝牙、设备传感器、系统设置、系统属性 | 风险识别、提升支付安全性 | 仅在用户同意隐私政策后初始化并获取 |
重要说明：
4. 巨量引擎转化 SDK
Android/iOS 平台收集的信息：
| 收集信息种类 | 使用目的 | 获取方式 |
|---|---|---|
| 必选：设备标识符（IMEI、OAID、Android ID、IDFA等） | 广告归因、反作弊、统计分析 | 仅在用户同意隐私政策后初始化并获取 |
| 必选：设备信息（设备型号、操作系统版本、设备品牌） | 广告投放优化、提供稳定服务 | 仅在用户同意隐私政策后初始化并获取 |
| 必选：网络信息（IP地址、网络类型、运营商信息） | 广告投放、统计分析 | 仅在用户同意隐私政策后初始化并获取 |
| 可选：应用列表信息 | 广告投放优化、反作弊 | 仅在用户同意隐私政策后初始化并获取 |
重要说明：
为实现本应用的功能，我们还使用了以下第三方服务：
1. 腾讯云服务
2. 火山引擎服务
（一）我们在中华人民共和国境内运营并存储您的个人信息，不会将您的数据跨境传输。
（二）除法律另有规定外，我们仅在达成本政策所述目的所需的最短期限内保留您的信息。
（三）我们已采取符合行业标准的安全措施保护您的个人信息安全，包括但不限于：数据传输与存储加密、访问权限控制、最小授权机制、安全审计与漏洞修复机制、员工安全与保密培训。
（四）若发生信息泄露、毁损或丢失等安全事件，我们将依法及时通知您，并向有权机关报告，采取必要的补救措施以降低风险。
根据《中华人民共和国个人信息保护法》等相关法律法规，您有权对您的个人信息行使以下权利：
（一）查阅权；
（二）更正权；
（三）删除权；
（四）撤回同意权；
（五）注销权。
您可通过本应用内设置界面或联系客服渠道提交上述请求，我们将在法定期限内处理。
我们使用 Cookie、本地存储和其他类似技术，用于维持您的登录状态、实现产品功能和提升服务体验。您可以通过浏览器或系统设置自行管理 Cookie 偏好，但部分功能可能因此受到影响。
我们高度重视未成年人个人信息保护。若您为未满十八周岁的未成年人，请在监护人指导下使用本应用。我们不会主动收集未成年人的个人信息。如发现相关信息已被收集，我们将及时予以删除或匿名化处理。
本隐私政策如有更新，我们将在本页面发布更新后的政策，并通过弹窗、页面提示或其他适当方式告知您。若相关更新涉及您的重大权益变更，我们将在征得您的明确同意后生效。
如您对本隐私政策有任何疑问、意见或投诉，欢迎通过以下方式与我们联系：