家信 隐私政策
我们深知个人信息对您的重要性，将依法保护您的个人信息安全可控。请您在使用「家信」移动应用软件（以下简称「本软件」或「家信」）及相关服务前，仔细阅读并充分理解本政策。您开始使用本软件，即表示您已阅读并同意本政策的约定。
一、我们如何收集和使用个人信息
我们仅在为向您提供家信产品与服务、实现本政策所述目的所必需的范围内，以合法、正当、必要的方式处理您的个人信息。
1.1 账号注册与登录
- 必要信息：手机号码（用于注册、登录、安全校验与找回账号）。
- 可选信息：昵称、头像、您选择的身份类型（如父母端/子女端）等，用于完善资料与区分使用场景。
1.2 家庭关系与即时通讯
- 为实现家庭成员绑定、会话列表、文字/语音/图片/视频等消息收发及消息状态展示，我们会处理与您账号相关的通讯关系、会话与消息内容、消息时间等数据。
- 为实现音视频通话，经您授权后，我们会处理麦克风、摄像头相关权限所涉信息（详见「设备权限」）。
1.3 AI 管家与语音能力
- 当您使用 AI 对话、语音输入或朗读等功能时，我们会处理您主动输入或录制的文字、语音等内容，用于生成回复或语音合成；具体以产品内实际功能为准。
- 为实现用药、日程等提醒及子女代为设置提醒，我们会处理您或家庭成员设置的提醒内容与执行状态等相关信息。
1.4 日报与家庭关怀相关功能
为向子女端提供活跃度、提醒完成情况、通讯统计等摘要信息，我们会在遵守产品说明的前提下，基于服务端统计与摘要方式处理必要数据。我们不要求、也不以本政策之外的方式向子女提供父母与 AI 管家的完整聊天记录全文。具体展示维度以产品实际版本为准。
1.5 设备信息与日志
- 为保障服务安全运行、排查异常与优化体验，我们可能收集设备型号、操作系统版本、唯一设备标识符（如适用且依法合规）、网络类型、IP 地址、崩溃日志、操作日志等信息。
1.6 推送通知
经您同意后，我们可能通过系统推送向您发送消息提醒、安全提示或服务通知。您可在系统设置中关闭推送。
1.7 自启动与关联启动
为保障您及时收到家人消息、AI 管家提醒及通话邀请，本软件可能在以下场景被启动或与第三方组件相互启动。未经您同意，我们不会执行下述自启动或关联启动行为。
（1）应用自启动
- 场景：当您将本软件切换到后台或从最近任务列表中关闭，且您在「设置 → 消息提醒 → 后台保活兜底」中主动开启该开关后，本软件会启动一个"消息保活前台服务"。
- 目的：在该服务运行期间，定时（默认间隔约 60 秒）向我们的服务器拉取一次新消息，并在收到新消息时通过本地通知告知您，避免因系统省电策略或厂商推送通道异常而漏收家人消息。
- 规则：服务运行时会在系统通知栏常驻一条"消息实时接收中"的低优先级通知，您可随时在上述设置项中关闭，关闭后服务将立即停止。
- 必要性：仅作为离线消息送达的兜底手段，默认关闭。如您所使用的手机厂商推送通道（华为 HMS、小米、OPPO、VIVO、荣耀、魅族等）工作正常，可无需开启该功能。
- 开机自启动：为兼容部分手机厂商对"自启动白名单"的判定规则，本软件在 Android 端注册了开机广播接收器，但不会在设备开机后自动启动应用界面或后台进程，仅用于满足厂商兼容性要求。
（2）关联启动
- 场景：当您所使用的手机厂商推送通道（华为 HMS、小米、OPPO、VIVO、荣耀、魅族等）收到向您下发的消息时，相应厂商推送系统服务可能会唤起本软件进程。
- 目的：将家人消息、AI 管家提醒、通话邀请等内容及时送达给您。
- 规则与必要性：关联启动仅用于消息接收与展示，不会在未经您同意的情况下进行其他操作；如您不希望收到此类通知，可在手机系统设置中关闭对应厂商通道或本软件的通知权限。
1.8 剪切板（剪贴板）
本软件不会在未经您操作的情况下主动读取或持续监听您的剪切板内容，也不会将剪切板信息用于识别、追踪或个性化推荐等与实现功能无关的目的。
- 写入剪切板：当您主动点击「复制」等按钮时（例如复制聊天消息文字、复制家庭邀请码），我们会将相应内容写入设备剪切板，便于您在本地使用；该过程仅在您的设备上完成，我们不会因此额外收集或上传剪切板中的其他内容。
- 从剪切板粘贴：当您在输入框中主动执行粘贴操作时，操作系统或输入组件会读取剪切板中的内容以完成粘贴；相关内容仅用于您当前使用的功能（例如填写邀请码、粘贴可选的聊天记录文本以创建数字亲友等），并按本政策及对应功能说明处理，不会因具备粘贴能力而在后台批量采集剪切板信息。
上述剪切板相关能力均发生在您已阅读并同意本政策之后，且由您主动触发复制或粘贴操作时。
二、设备权限说明
我们可能向您申请下列权限，您可随时在系统设置中管理授权：
- 麦克风：语音消息、语音通话、语音输入等。
- 摄像头：视频通话、拍摄图片或视频消息等。
- 相册/存储：选择或保存图片、视频、文件等（以系统表述为准）。
- 通知：接收消息与提醒类推送。
- 剪切板（剪贴板）：仅在您主动复制或粘贴时使用，不用于与功能无关的采集；详见上文 1.8。
若您拒绝授权，可能导致对应功能无法使用，但不影响您使用其他不依赖该权限的功能。
三、Cookie 与同类技术
在 App 内或关联网页中，我们可能使用 Cookie、本地存储或同类技术，用于保持登录状态、记录偏好或保障安全。您可通过浏览器或系统能力管理相关设置。
四、我们如何委托处理、共享、转让与公开披露
4.1 委托处理与第三方服务
为向您提供 IM、云存储、语音与 AI 能力、消息推送等，我们可能会委托具有合法资质的第三方服务商在技术实现范围内处理必要信息。我们会通过合同等方式要求受托方遵守本政策及相关法律法规，并采取适当的安全措施。
典型场景包括但不限于：
- 消息存储与投递：由我们自建服务端负责消息持久化、会话同步与下发；
- 对象存储与内容分发：用于图片、音视频等文件的存储与访问；
- 语音合成/识别与大模型服务：用于 AI 对话与语音相关能力；
- 推送服务：用于系统级消息通知。
此外，为提升消息送达的实时性与稳定性，我们使用了基于开源软件 Centrifugo 自行搭建的实时消息分发服务（部署于我们自有服务器及关联云资源中）。该自托管服务仅向客户端下发"有新消息"等轻量信号，不属于第三方 SDK，亦不会将您的个人信息共享给 Centrifugo 项目方或任何其他第三方，相关数据处理仍由我们按本政策约定执行。
本软件实际接入的第三方 SDK 的名称、开发者、收集信息范围、处理目的与隐私政策链接，详见下文「4.4 第三方 SDK 信息明示清单」。
4.2 共享
除法律法规规定、司法机关或行政机关依法要求的情形外，我们不会向第三方共享您的个人信息。在获得您的单独同意或为实现本政策声明目的所必要时，我们可能在最小必要范围内共享。
4.3 转让与公开披露
我们不会将您的个人信息转让给任何公司、组织或个人，除非涉及合并、分立、破产等情形且要求继受方继续受本政策约束，或依法另行征得您的同意。我们亦不会公开披露您的个人信息，法律法规另有规定的除外。
4.4 第三方 SDK 信息明示清单
为向您提供完整的产品功能，本软件接入了下列第三方 SDK，并按照《全国 SDK 管理服务平台》登记信息予以公示。我们会持续关注上述 SDK 的隐私合规情况，并根据 SDK 版本变更同步更新本清单。
4.4.1 veRTC SDK（火山引擎实时音视频）
- SDK 名称：veRTC SDK
- 包名：com.ss.bytertc
- 开发者：北京火山引擎科技有限公司
- 收集信息范围：设备标识信息（如 OAID、Android ID 等，依操作系统与版本而异）、网络信息（IP 地址、网络类型、运营商信息）、设备型号与系统版本、音视频通话过程中的麦克风音频流与摄像头视频流（仅在通话进行期间用于实时传输，不留存于本地或服务器）、通话质量统计信息（如丢包率、码率、延迟等）。
- 使用目的：实现家庭成员之间一对一 / 多人音视频通话、AI 语音通话、远程协助等实时音视频通信能力。
- SDK 隐私政策链接：https://www.volcengine.com/docs/6348/97456
4.4.3 灯塔 SDK Android
- SDK 名称：灯塔 SDK Android
- 包名：com.tencent.beacon
- 开发者：深圳市腾讯计算机系统有限公司
- 收集信息范围：设备标识信息（如 Android ID、OAID 等，依系统版本而异）、设备型号与系统版本、网络信息（IP 地址、网络类型）、应用版本与运行环境信息、SDK 自身的运行日志与崩溃信息。
- 使用目的：作为 iOS 端腾讯云对象存储（COS）依赖链中的基础上报组件，用于上报 SDK 自身的运行质量、稳定性与异常信息，以保障第三方服务的可用性，不收集您的聊天内容、家庭关系等个人信息（Android 端当前版本未单独集成该 SDK）。
- SDK 隐私政策链接：https://privacy.qq.com/document/preview/a19a8cf4f2354306b137a7db39d32024
4.4.4 腾讯云 COS（对象存储）
- SDK 名称：腾讯云 COS Android SDK / 腾讯云 COS iOS SDK
- 包名：com.tencent.cos.xml（Android） / QCloudCOSXML（iOS）
- 开发者：深圳市腾讯计算机系统有限公司
- 收集信息范围：设备标识信息、网络信息（IP 地址、网络类型）、设备型号与系统版本、SDK 自身的运行日志与崩溃信息。
- 使用目的：用于将您发送的图片、语音、视频、文件等多媒体内容上传至云端存储，以及在接收侧从云端拉取并展示。
- SDK 隐私政策链接：https://cloud.tencent.com/document/product/436/74059
4.4.5 MLKit Barcode Scanning（二维码识别）
- SDK 名称：MLKit Barcode Scanning
- 包名：com.google.mlkit.vision.barcode
- 开发者：Google LLC
- 收集信息范围：摄像头实时图像帧（仅在扫码界面运行期间，于设备本地完成识别，不上传至 SDK 服务器）、设备型号与系统版本、SDK 自身的崩溃日志。
- 使用目的：实现扫一扫加好友、扫描二维码登录等基于本地图像识别的功能。
- SDK 隐私政策链接：https://developers.google.com/ml-kit/terms
4.4.6 华为推送SDK
- SDK 名称：华为推送SDK
- 包名：com.huawei.hms
- 开发者：华为软件技术有限公司
- 收集信息范围：设备标识信息（如 AAID、Push Token）、设备型号与系统版本、应用包名与版本、网络信息、推送消息送达与点击状态。
- 使用目的：在您所使用的华为设备上，通过系统级推送通道向您送达家人消息、AI 管家提醒及通话邀请等通知。
- SDK 隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
4.4.7 性能加速库
- SDK 名称：性能加速库
- 包名：com.huawei.hms.stats
- 开发者：华为软件技术有限公司
- 收集信息范围：设备标识信息（如 OAID、Android ID 等，依系统与 SDK 版本而异）、设备型号与系统版本、应用包名与版本、网络信息、SDK 运行日志与崩溃信息及与统计分析相关的必要技术信息（具体类型以该 SDK 在《全国 SDK 管理服务平台》登记内容及官方说明为准）。
- 使用目的：对本应用内集成的华为终端相关能力进行运行统计与性能分析，以提升相关 SDK 及服务的稳定性与效率。
- SDK 隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772
4.4.8 音频能力
- SDK 名称：音频能力
- 包名：com.huawei.multimedia.audiokit
- 开发者：华为软件技术有限公司
- 收集信息范围：设备标识信息、设备型号与系统版本、网络类型、与音频会话及能力调用相关的技术参数；在提供音频相关能力时涉及的音频处理信息（主要在终端本地处理，具体以该 SDK 在《全国 SDK 管理服务平台》登记内容及官方说明为准）。
- 使用目的：在您使用华为设备时，为本应用内语音通话、语音消息等场景提供底层音频能力支持与体验优化。
- SDK 隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/Media-Guides/audiokit-sdk-data-security-00000020230918001
4.4.9 小米推送SDK
- SDK 名称：小米推送SDK
- 包名：com.xiaomi.mipush.sdk
- 开发者：北京小米移动软件有限公司
- 收集信息范围：设备标识信息（如 Push RegId、OAID）、设备型号与系统版本、应用包名与版本、网络信息、推送消息送达与点击状态。
- 使用目的：在您所使用的小米 / Redmi 设备上，通过系统级推送通道向您送达家人消息、AI 管家提醒及通话邀请等通知。
- SDK 隐私政策链接：https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1819
4.4.10 OPPO PUSH 客户端SDK
- SDK 名称：OPPO PUSH 客户端SDK
- 包名：com.heytap.msp
- 开发者：广东欢太科技有限公司
- 收集信息范围：设备标识信息（如 RegisterId、OAID）、设备型号与系统版本、应用包名与版本、网络信息、推送消息送达与点击状态。
- 使用目的：在您所使用的 OPPO / OnePlus / Realme 设备上，通过系统级推送通道向您送达家人消息、AI 管家提醒及通话邀请等通知。
- SDK 隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228
4.4.11 vivo推送SDK
- SDK 名称：vivo推送SDK
- 包名：com.vivo.push
- 开发者：维沃移动通信有限公司
- 收集信息范围：设备标识信息（如 RegId、OAID）、设备型号与系统版本、应用包名与版本、网络信息、推送消息送达与点击状态。
- 使用目的：在您所使用的 vivo / iQOO 设备上，通过系统级推送通道向您送达家人消息、AI 管家提醒及通话邀请等通知。
- SDK 隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/878
4.4.12 荣耀推送SDK
- SDK 名称：荣耀推送SDK
- 包名：com.hihonor.push
- 开发者：深圳荣耀软件技术有限公司
- 收集信息范围：设备标识信息（如 Push Token）、设备型号与系统版本、应用包名与版本、网络信息、推送消息送达与点击状态。
- 使用目的：在您所使用的荣耀（HONOR）设备上，通过系统级推送通道向您送达家人消息、AI 管家提醒及通话邀请等通知。
- SDK 隐私政策链接：https://developer.hihonor.com/cn/docs/11002/guides/sdk-data-security
4.4.13 魅族推送SDK
- SDK 名称：魅族推送SDK
- 包名：com.meizu.cloud.pushsdk
- 开发者：珠海星纪魅族信息技术有限公司
- 收集信息范围：设备标识信息（如 Push ID）、设备型号与系统版本、应用包名与版本、网络信息、推送消息送达与点击状态。
- 使用目的：在您所使用的魅族（Meizu）设备上，通过系统级推送通道向您送达家人消息、AI 管家提醒及通话邀请等通知。
- SDK 隐私政策链接：https://open.flyme.cn/docs?id=202
4.4.14 金融级实人认证-android
- SDK 名称：金融级实人认证-android
- 包名：com.dtf.face
- 开发者：阿里云计算有限公司
- 收集信息范围：您主动提供的姓名与身份证件号码；人脸图像及活体检测过程中采集的面部特征信息；设备标识信息、设备型号与系统版本、网络信息及与安全防护、反欺诈相关的环境参数（具体以该 SDK 在《全国 SDK 管理服务平台》登记内容及官方说明为准）。
- 使用目的：在您使用需高强度身份核验的功能（如声音克隆样本采集、形象图上传等）时，完成金融级实人身份认证；认证结果由我们的服务端结合阿里云 OpenAPI 二次校验后作为最终依据。
- SDK 隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107281509_18386.html
4.4.15 个推消息推送SDK
- SDK 名称：个推消息推送SDK
- 包名：com.igexin.sdk（Android）/ GTSDK（iOS）
- 开发者：每日互动股份有限公司
- 收集信息范围：个推自有 Client ID（CID）、设备标识信息（如 OAID、Android ID、IDFV，依操作系统与版本而异）、设备型号与系统版本、应用包名与版本、网络信息（IP 地址、网络类型、运营商）、推送消息送达与点击状态。
- 使用目的：作为聚合推送通道，将家人消息、AI 管家提醒、通话邀请等通知透传到您所使用的手机厂商系统级推送通道；并在 iOS 设备上配合 APNs VoIP 推送实现锁屏全屏来电体验。
- SDK 隐私政策链接：https://docs.getui.com/privacy/
上述第三方 SDK（含厂商推送、设备能力、身份核验等）仅在实现对应功能所必需的范围内运行；其中厂商推送类 SDK 仅在您所使用的对应品牌设备上启用，且通常在您授权「通知」权限后工作。若您不希望接收推送通知，可在手机系统设置中关闭本软件的通知权限或对应厂商的推送通道。
五、存储地点与期限
- 原则上，我们在中华人民共和国境内运营中收集和产生的个人信息存储于境内。如因业务需要确需跨境传输，我们将依法履行评估、告知与征得同意等义务。
- 我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，除非法律法规要求更长的保存期限。超出保存期限后，我们将删除或匿名化处理。
六、我们如何保护您的个人信息
我们采用符合业界实践的安全防护措施，包括加密传输、访问控制、安全审计等，防止数据遭到未经授权的访问、披露、篡改或丢失。请您理解，任何安全措施都无法做到绝对安全，请妥善保管账号与验证码，勿向他人泄露。
七、您的权利
按照《中华人民共和国个人信息保护法》等法律法规，您对个人信息享有下列权利（具体实现方式以 App 内功能及客服流程为准）：
- 查阅、复制：查阅、复制我们持有的您的个人信息；
- 更正、补充：当信息不准确或不完整时，请求更正或补充；
- 删除：在法定情形下请求删除个人信息；
- 撤回同意：撤回此前基于同意而授权的处理（不影响撤回前基于同意的处理活动的效力）；
- 注销账号：在符合规则的前提下申请注销；
- 响应您的请求：您可通过 App 内反馈渠道或本政策末尾联系方式向我们提出请求，我们将在法定期限内答复。
八、未成年人保护
若您为未成年人，请在监护人指导下阅读本政策，并在征得监护人同意后使用家信。若监护人对未成年人信息处理有疑问，可通过本政策联系方式与我们联系。
九、本政策的更新
我们可能适时修订本政策。更新后，我们将通过 App 内公告、弹窗或其他适当方式提示您，并注明生效日期。若您不同意更新后的内容，请停止使用家信；继续使用即视为接受更新后的政策。
十、联系我们
如您对本政策或个人信息处理有任何疑问、意见或投诉，可通过家信 App 内「设置」等相关入口的帮助与反馈与我们联系，或按下列信息与成都市融和新元科技有限公司（开发者）联系：
- 运营主体 / 开发者：成都市融和新元科技有限公司
- 产品名称：家信
- 开发者联系方式（电子邮箱）：service@fmychat.com（用于个人信息保护相关咨询、投诉与权利请求）
我们将在收到您的问题后，在法律法规规定的期限内予以答复。