即构 SDK 隐私政策
版本更新日期：2025年1月10日
版本生效日期：2025年1月10日
感谢您使用由深圳市即构科技有限公司及其关联公司（以下简称”我们“）提供的SDK产品和/或服务（以下简称“SDK产品”）。作为SDK产品的提供方，我们高度重视个人信息保护。
本隐私政策旨在协助移动应用开发者（以下简称“开发者”）及其终端用户（以下简称为“您”）了解我们会收集哪些信息，为什么要收集这些信息，如何使用这些信息，如何保障这些信息的安全，以及您如何管理并控制自己的信息等内容。
开发者在其开发和/或运营的网站或应用软件（包括APP、小程序、网页等，以下简称”开发者应用“）内集成我们的SDK后，可以通过开发者应用向其终端用户提供本隐私政策所说明的我们的SDK相关功能及服务。开发者应用中集成我们的SDK时，委托我们处理开发者应用的相关数据信息，其中可能包括开发者应用终端用户的个人信息。我们深知按照本隐私政策及法律法规的规定处理您的个人信息，保护您的个人信息及隐私安全。
面向开发者的特别声明：
-
开发者在接入、使用我们的SDK产品和/或服务前，请将本隐私政策提供给使用最终产品的用户，以便终端用户了解本隐私政策相关内容。
-
开发者需确保仅在获得终端用户同意后集成我们的SDK产品并处理终端用户的个人信息。
-
一旦开发者开始使用我们的SDK产品，即表示开发者已充分理解并同意本隐私政策，并同意我们按照本隐私政策收集、使用、储存和分享相关信息。如对本隐私政策内容有任何疑问、意见或建议，开发者可通过本政策提供的联系方式与我们联系。
面向终端用户的特别声明：
-
本隐私政策不能替代开发者应用的隐私政策。
-
开发者应遵守个人信息保护相关适用法律、政策和法规要求，保护终端用户的个人信息安全，并就其应用向您披露隐私政策，以声明其如何收集、处理及保护您个人信息。
-
开发者作为“个人信息处理者”，决定用户数据的处理目的和方式，我们在为开发者提供SDK产品相关功能的过程中，仅代表开发者进行数据采集，并按开发者委托和指示处理数据。
-
如您需要访问您的个人信息，或更正、删除不正确的信息，或您不想继续使用集成了我们的SDK产品的应用，请通过开发者应用公示的联系方式直接与相应开发者（个人信息处理者）联系。
-
您通过开发者应用所使用的本服务，由开发者根据其应用所需自行选择配置，根据开发者所集成的SDK版本不同，本服务功能及个人信息处理情况存在差异。
本隐私政策将帮助开发者及终端用户了解以下内容：
1. 我们如何采集和使用个人信息
2. 我们如何存储个人信息
3. 我们如何共享、转让及公开披露个人信息
4. 个人信息管理
5. 我们如何保护个人信息
6. 未成年人保护条款
7. 隐私政策的修订和通知
8. 联系我们
1. 我们如何采集和使用个人信息
-
为帮助开发者向终端用户实现SDK（软件开发包）产品相应功能和服务，我们将收集终端用户在使用与 SDK 产品相关的功能时产生的个人信息。
-
为保证终端用户能正常使用SDK产品相应功能及服务， 我们会通过开发者应用向系统申请终端用户设备的以下系统设备权限，申请前会征询终端用户的同意，终端用户可以选择“允许”或“拒绝”权限申请 经过终端用户的授权后我们会开启相关权限，终端用户可根据开发者应用所集成的SDK版本、参考设备及操作系统相关说明或指引，随时在系统中取消授权，取消授权会导致终端用户无法使用相关的业务功能，但不会导致终端用户无法使用其他业务功能。
1.1 Express SDK
Express SDK是为开发者提供实时音视频互动服务的软件开发包（SDK），能为移动应用开发者（以下简称“开发者”）提供便捷接入、高可靠、多平台互通的实时音视频服务，主要应用场景包括：音视频通话、语音通话、在线会议、在线课堂、互动直播等。我们基于即构实时音视频 Express SDK（Android/iOS/HarmonyOS等）设计了实时音视频 Express-Video SDK、实时语音 Express-Audio SDK，上述 SDK 可应用于不同的业务场景和平台，但其收集与处理的个人信息与 Express SDK 一致，具体可参见本隐私政策中适用于 Express SDK 的内容。
为实现SDK产品相关功能和服务，我们将收集以下终端用户的信息：
| 个人信息名称 | 目的和用途 | 收集方式 | 信息类型 | 适用操作系统 |
|---|---|---|---|---|
| 用户ID | 对用户身份进行识别 | SDK直接收集 | 必选 | Android、iOS、Windows、MacOS、HarmonyOS |
| 用户名 | 对用户身份进行识别 | SDK直接采集 | 可选 | Android、iOS、Windows、MacOS、HarmonyOS |
| 设备信息:设备SDK ID、设备品牌、App版本号、App名称 | 区分不同设备、系统版本的运行状态,确保产品服务在不同设备上的兼容性,定位异常问题来源 | SDK直接采集 | 必选 | Android、iOS、Windows、MacOS、HarmonyOS |
| IP地址 | 为用户匹配最合适的服务节点,实现精准调度 | SDK直接采集 | 必选 | Android、iOS、Windows、MacOS、HarmonyOS |
| 系统运行日志 | 保障服务质量稳定、产品异常时定位问题 | SDK直接采集 | 必选 | Android、iOS、Windows、MacOS、HarmonyOS |
| 音频Dump或视频Dump文件 | 快速定位音频回声、视频黑屏等故障问题,保障服务质量 | SDK直接采集(App征求用户同意后收集) | 可选 | iOS、Android、HarmonyOS |
| 视频图像 | 检查摄像头功能是否异常,以快速定位、解决视频黑屏问题 | 调用系统API获取(故障时App征求用户同意后收集) | 可选 | Android、iOS、Windows、MacOS、HarmonyOS |
为实现SDK产品相关功能和服务，需要调用的设备权限如下：
| 操作系统 | 权限 | 权限说明 | 权限类型 | 使用目的 |
|---|---|---|---|---|
| Android | android.permission.CAMERA | 使用设备相机进行拍摄 | 必选 | 采集摄像头画面，以实现与其他用户进行音视频通话、实时互动的功能 |
| android.permission.RECORD_AUDIO | 使用麦克风录制音频 | 必选 | 采集声音，以实现与其他用户进行音视频通话、实时互动的功能 | |
| android.permission.WRITE_EXTERNAL_STORAGE | 写入外置存储卡 | 必选 | 若需要使用媒体播放器或音效播放器加载 Android 外部存储内的媒体资源文件，则需要申请此权限，否则 SDK 无法加载资源 | |
| android.permission.INTERNET | 访问网络权限 | 必选 | SDK基本功能需要在联网的情况下才能使用 | |
| android.permission.ACCESS_WIFI_STATE | 获取当前WiFi状态 | 必选 | SDK 会根据网络状态的改变执行不同的操作。例如，当网络重连时，SDK 内部会将网络断开时的状态都恢复，用户不需做额外的操作 | |
| android.permission.ACCESS_NETWORK_STATE | 获取当前网络状态权限 | 必选 | ||
| android.permission.BLUETOOTH | 连接设备蓝牙权限 | 必选 | 连接蓝牙设备时需使用该权限 | |
| android.permission.READ_PHONE_STATE | 允许以只读的方式访问电话状态，包括当前呼叫状态 | 可选 | SDK 会根据当前的呼叫状态，启停音频设备。如：监听到当前为呼叫状态，则 SDK 会自动停止使用音频设备，直到通话结束 | |
| iOS | NSCameraUsageDescription | 访问设备的相机 | 必选 | 采集摄像头画面，以实现与其他用户进行音视频通话、实时互动的功能 |
| NSMicrophoneUsageDescription | 访问设备的麦克风 | 必选 | 采集声音，以实现与其他用户进行音视频通话、实时互动的功能 | |
| Harmony OS | ohos.permission.CAMERA | 允许应用使用相机拍摄照片和录制视频 | 必选 | 采集摄像头画面，以实现与其他用户进行音视频通话、实时互动的功能 |
| ohos.permission.MICROPHONE | 允许使用麦克风 | 必选 | 采集声音，以实现与其他用户进行音视频通话、实时互动的功能 | |
| ohos.permission.WRITE_MEDIA | 允许应用读写用户外部存储中的媒体文件信息 | 必选 | 若需要使用媒体播放器或音效播放器加载用户外部存储内的媒体文件，则需要申请此权限，否则 SDK 无法加载资源 | |
| ohos.permission.INTERNET | 允许使用Internet网络 | 必选 | 发起网络访问请求，SDK基本功能需要在联网的情况下才能使用 | |
| ohos.permission.GET_NETWORK_INFO | 允许应用获取数据网络信息 | 必选 | 获取网络连接信息 | |
| ohos.permission.GET_WIFI_INFO | 获取当前WiFi状态 | 必选 | 判断wifi是否开启 | |
| ohos.permission.DISCOVER_BLUETOOTH | 允许应用配置本地蓝牙，查找远端设备且与之配对连接 | 必选 | 连接蓝牙设备时需要使用该权限 | |
| ohos.permission.GET_TELEPHONY_STATE | 允许应用读取电话信息 | 可选 | SDK 会根据当前的呼叫状态，启停音频设备。如监听到当前为呼叫状态，则 SDK 会自动停止使用音频设备，直到通话结束 |
1.2 ZegoMiniGameEngine SDK
ZegoMiniGameEngine(即构小游戏引擎) SDK是一款为开发者提供小游戏资源和一起玩服务功能的软件开发包，适用于小游戏平台产品。
为实现SDK产品相关功能和服务，我们将收集和使用以下终端用户的信息：
| 个人信息名称 | 目的和用途 | 收集方式 | 信息类型 | 适用操作系统 |
|---|---|---|---|---|
| 用户头像、昵称、性别 | 游戏内展示玩家信息,为玩家提供更好的游戏体验 | SDK间接收集 | 必选:用户头像、昵称; 可选:性别 | Android、iOS、Windows、MacOS |
| 设备型号、浏览器类型、操作系统版本、电信运营商、SIM卡IMSI信息、软件使用记录 | 产品异常问题反馈及查询 | SDK直接采集 | 必选 | Android、iOS、Windows、MacOS |
| IP地址、语言、时区 | 确保服务对象为预期的区域 | SDK直接采集 | 必选 | Android、iOS、Windows、MacOS |
| 用户账号访问记录 | 用户登陆 | SDK间接收集 | 必选 | Android、iOS、Windows、MacOS |
| 用户设备Token令牌 | 用户在初始化 SDK 时,通过获取和鉴别Token令牌,判断用户设备是否有权限使用小游戏服务,避免因权限控制缺失或操作不当引发的风险问题 | SDK间接收集 | 必选 | Android、iOS、Windows、MacOS |
| 日志信息 | 产品异常问题定位和排查,优化产品功能 | SDK直接采集 | 必选 | Android、iOS、Windows、MacOS |
为实现SDK产品相关功能和服务，需要调用的设备权限如下：
| 操作系统 | 权限 | 权限说明 | 权限类型 | 使用目的 |
|---|---|---|---|---|
| Android | android.permission.INTERNET | 获取网络连接 | 必选 | SDK 基本功能需要在联网的情况下才可以使用 |
| android.permission.ACCESS_WIFI_STATE | 获取当前Wi-Fi状态权限 | 必选 | SDK 会根据网络状态的改变执行不同的操作。 例如，当网络重连时，SDK 内部会将网络断开时的状态都恢复，用户不需做额外的操作 | |
| android.permission.ACCESS_NETWORK_STATE | 获取当前网络权限 | 必选 | ||
| android.permission.ACCESS_COARSE_LOCATION | 访问粗略位置信息 | 可选 | 确保服务对象为预期的区域 | |
| android.permission.ACCESS_FINE_LOCATION | 访问精确位置信息 | 可选 | 匹配玩家位置，优化游戏体验 | |
| iOS | NSLocationWhenInUseUsageDescription | 使用期间访问位置信息 | 可选 | 确保服务对象为预期的区域 |
1.3 ZIM SDK
ZIM SDK是为移动应用开发者（以下简称“开发者”）提供全平台互动、高并发、低延时、高可用的实时通信互动功能的软件开发包，适用于即构即时通讯、语聊房、在线健身等产品和/或服务、解决方案。
为实现SDK产品相关功能和服务，我们将收集和使用以下终端用户的信息：
| 个人信息名称 | 目的和用途 | 收集方式 | 信息类型 | 适用操作系统 |
|---|---|---|---|---|
| 用户信息:用户ID、用户名、头像、自定义扩展字段(个性签名等) | 对用户身份进行识别、验证,实现产品基本功能 | SDK直接收集 | 必选 | Android、iOS、Windows、MacOS、Harmony OS |
| 用户聊天信息(文本消息、自定义消息、音视频消息) | 便于用户离线接收会话聊天消息、随时查询会话聊天消息 | SDK直接采集 | 必选 | Android、iOS、Windows、MacOS、Harmony OS |
| 应用内好友信息(用户注册ID) | SDK基本功能 | SDK直接采集 | 必选 | Android、iOS、Windows、MacOS、Harmony OS |
| Device ID(用户设备唯一标识,取用户uuid自行按照规则生成一串标识id) | 实现多设备消息同步以及离线推送的功能 | SDK直接采集 | 必选 | Android、iOS、Windows、MacOS、Harmony OS |
| 系统平台类型(Android、iOS、Windows、Mac、Web、小程序) | 实现多平台消息同步功能及定位产品问题 | SDK直接采集 | 必选 | Android、iOS、Windows、MacOS、Harmony OS |
| IP地址、网络类型 | 保证服务质量稳定及定位产品问题 | SDK直接采集 | 必选 | Android、iOS、Windows、MacOS、Harmony OS |
为实现ZIM SDK产品相关功能和服务，需要调用的设备权限如下：
| 操作系统 | 权限 | 权限说明 | 权限类型 | 使用目的 |
|---|---|---|---|---|
| Android | android.permission.INTERNET | 发起网络访问请求 | 必选 | SDK基本功能需要在联网的情况下才能使用 |
| android.permission.ACCESS_WIFI_STATE | 判断WiFi是否开启 | 必选 | SDK 会根据网络状态的改变执行不同的操作。例如，当网络重连时，SDK 内部会将网络断开时的状态都恢复，用户不需做额外的操作 | |
| android.permission.ACCESS_NETWORK_STATE | 检查网络状态是否可用 | 必选 | ||
| Harmony OS | ohos.permission.INTERNET | 允许使用Internet网络 | 必选 | 发起网络访问请求，SDK基本功能需要在联网的情况下才能使用 |
| ohos.permission.GET_NETWORK_INFO | 允许应用获取数据网络信息 | 必选 | 获取网络连接信息 | |
| ohos.permission.GET_WIFI_INFO | 获取当前WiFi状态 | 必选 | 判断wifi是否开启 |
为方便应用开发者快速构建更丰富的即时通讯功能与服务，我们开发了可与ZIM SDK配套使用的ZPNs SDK（用于接收离线推送）和ZIM Audio SDK（支持完整语音处理功能），应用开发者可根据其业务需求选择是否集成。ZPNs SDK和ZIM Audio SDK将收集终端用户在使用与 SDK 产品相关的功能时产生的如下个人信息：
| SDK名称 | 个人信息名称 | 目的和用途 | 收集方式 | 信息类型 | 适用操作系统 |
|---|---|---|---|---|---|
| ZPNS SDK | 推送信息日志 | 用于了解推送信息送达的情况及定位产品问题 | 保存到本地 | 必选 | iOS、Android |
| ZIM Audio SDK | 录音 | 发送语音消息时采集声音 | 录制后保存到本地 | 必选 | iOS、Android |
| ZIM Audio SDK | 录制播放信息本地日志 | 用于了解播放与录制时内部情况及定位产品问题 | 保存到本地 | 必选 | iOS、Android |
应用开发者可选配置的ZPNs SDK和ZIM Audio SDK，将通过开发者应用申请开启终端用户设备操作系统的如下权限：
| SDK名称 | 操作系统 | 权限 | 权限说明 | 权限类型 | 使用目的 |
|---|---|---|---|---|---|
| ZPNs SDK | Android | android.permission.INTERNET | 发起网络访问请求 | 必选 | SDK 需要联网注册用于标识唯一设备的标识符，确保能准确进行消息推送 |
| ZPNs SDK | Android | android.permission.POST_NOTIFICATIONS | 允许应用向用户推送通知 | 必选 | 用于适配Android 13及以上设备的应用弹出通知 |
| ZPNs SDK | Android | android.permission.ACCESS_WIFI_STATE | 允许应用访问有关当前 Wi-Fi 网络状态的信息 | 必选 | 检测网络连接状态。 |
| ZPNs SDK | Android | android.permission.ACCESS_NETWORK_STATE | 允许应用访问有关任何网络连接(Wi-Fi、移动数据等)的状态 | 必选 | 检测网络连接状态。 |
| ZIM Audio SDK | Android | android.permission.RECORD_AUDIO | 允许应用程序使用设备的麦克风来录制声音 | 必选 | SDK 需要通过麦克风来录制音频文件 |
| ZPNs SDK | iOS | NSMicrophoneUsageDescription | 允许应用程序使用设备的麦克风来录制声音 | 必选 | SDK 需要通过麦克风来录制音频文件 |
1.4 超级白板 SDK
即构超级白板 SDK是为移动应用开发者（以下简称“开发者”）提供完整的多人实时白板互动协同服务的SDK，包括白板涂鸦、实时轨迹同步、文档共享、文件转码、白板录制与回放、白板与实时音视频同步等多种能力。
即构超级白板SDK适用于超级白板、小班课、大班课、在线音乐/美术/编程教学、远程医疗等产品和/或服务、解决方案。
为实现SDK产品相关功能和服务，我们将收集和使用以下终端用户的信息：
| 个人信息名称 | 目的和用途 | 收集方式 | 信息类型 | 适用操作系统 |
|---|---|---|---|---|
| 用户昵称 | 用户登录房间时显示，提升用户体验 | SDK直接收集 | 必选 | Android、iOS、Web |
| 房间号（roomid）、AppID、用户ID (userid) | 用户身份验证 | SDK直接收集 | 必选 | Android、iOS、Web |
| App版本号、DeviceID、操作系统 | 区分不同设备、系统版本，确保产品服务在不同设备上的兼容性，优化用户体验，定位和分析异常问题来源 | SDK直接采集 | 必选 | Android、iOS |
| 设备品牌（例如：华为、oppo、浏览器品牌：谷歌，火狐） | 区分不同设备、系统版本，确保产品服务在不同设备上的兼容性，优化用户体验，定位和分析异常问题来源 | SDK直接采集 | 必选 | Android、iOS、Web |
| UUID | 用户身份验证，定位产品异常问题及追踪分析 | SDK直接采集 | 必选 | Android、iOS |
| IP地址 | 为用户匹配最合适的服务节点；定位缺陷问题 | SDK直接采集 | 必选 | Android、iOS、Web |
| 操作日志 | 保障服务质量稳定、产品异常时定位问题 | SDK直接采集 | 必选 | Android、iOS、Web |
| 用户上传的文件 | 用户使用文件共享、文件转码功能时，需上传用户所需共享、转码的文件 | 用户主动上传 | 必选 | Android、iOS、Web |
| 用户转码文件的源文件 | 实现文件转码、文件共享功能 | SDK直接采集用户主动上传 | 必选 | Android、iOS、Web |
为实现SDK产品相关功能和服务，需要调用的设备权限如下：
| 操作系统 | 权限 | 权限说明 | 权限类型 | 使用目的 |
|---|---|---|---|---|
| Android | android.permission.READ_EXTERNAL_STORAGE | 读取外置存储卡 | 必选 | 读取用户外置存储卡中的文件，以实现文件转码、文件共享、白板回放等功能 |
| android.permission.WRITE_EXTERNAL_STORAGE | 写入外置存储卡 | 必选 | 将用户在使用文件转码、文件共享、白板录制相关功能时创建或更新的图片或文件，写入用户外置存储卡 | |
| android.permission.INTERNET | 发起网络访问请求 | 必选 | SDK基本功能需要在联网的情况下才能使用 | |
| android.permission.ACCESS_WIFI_STATE | 判断WiFi是否开启 | 必选 | SDK会根据网络状态的改变执行不同的操作。例如，当网络重连时，SDK内部会将网络断开时的状态都恢复，用户不需做额外的操作 | |
| android.permission.ACCESS_NETWORK_STATE | 检查网络状态是否可用 | 必选 | ||
| iOS | NSMediaLibraryUsageDescription | 访问用户的媒体库 | 必选 | 读取用户外置存储卡中的文件，写入用户创建或更改的文件，以实现文件转码、文件共享、白板录制与回放相关功能 |
1.5 Effects SDK
即构AI美颜（Effects SDK）是为移动应用开发者提供的智能图像渲染和美颜算法能力的软件开发包，支持智能美颜、AR特效、图像分割等功能。
为实现SDK产品相关功能和服务，我们将收集和使用以下终端用户的信息：
| 个人信息名称 | 目的和用途 | 收集方式 | 信息类型 | 适用操作系统 | 处理方式 |
|---|---|---|---|---|---|
| 面部特征值信息、虹膜 | 实现AI美颜功能 | SDK直接收集 | 必要 | iOS、Android | 本地处理，不上传、不存储、不共享 |
| 日志信息：操作系统类型 | 产品出现故障时排查异常问题 | SDK直接采集 | 必要 | iOS、Android | 加密存储于本地，不会上传ZEGO服务端 |
为实现SDK产品相关功能和服务，需要调用的设备权限如下：
| 操作系统 | 权限 | 权限说明 | 权限类型 | 使用目的 |
|---|---|---|---|---|
| Android | android.permission.CAMERA | 使用设备相机进行拍摄 | 必选 | 用户选择对拍摄的照片进行AI美颜处理时，需打开相机拍摄 |
| android.permission.WRITE_EXTERNAL_STORAGE | 写入存储卡 | 必选 | 用户将AI美颜处理后的照片保存至设备存储卡 | |
| android.permission.INTERNET | 发起网络访问请求 | 必选 | SDK基本功能需要在联网的情况下才能使用 | |
| android.permission.ACCESS_WIFI_STATE | 判断WiFi是否开启 | 必选 | SDK 会根据网络状态的改变执行不同的操作。例如，当网络重连时，SDK 内部会将网络断开时的状态都恢复，用户不需做额外的操作 | |
| android.permission.ACCESS_NETWORK_STATE | 检查网络状态是否可用 | 必选 | ||
| iOS | NSCameraUsageDescription | 访问设备的相机 | 必选 | 用户选择对拍摄的照片进行AI美颜处理时，需打开相机拍摄 |
1.6 实时传译 SDK
即构实时传译 SDK 是为应用开发者提供实时翻译服务的软件工具包。 为实现 SDK 产品相关功能和服务，我们将收集和使用以下终端用户的信息：
| 个人信息名称 | 目的和用途 | 收集方式 | 信息类型 | 适用操作系统 |
|---|---|---|---|---|
| 音视频频信息 | 实现SDK产品的基本功能 | SDK直接收集 | 必选 | Android、iOS |
| Device ID | 定位产品问题，作为用户终端设备标识，实现多设备消息同步功能 | SDK直接采集 | 必选 | Android、iOS |
| 系统平台 (Android、iOS) | 区分不同设备、系统版本的运行状态，确保产品服务在不同设备上的兼容性，定位异常问题来源 | SDK直接采集 | 必选 | Android、iOS |
| 设备型号 | SDK直接采集 | 必选 | Android、iOS | |
| IP地址 | 为用户匹配最合适的服务节点，实现精准调度 | 间接收集 | 必选 | Android、iOS |
| 操作日志/故障日志 | 保障服务质量稳定、产品异常时定位问题 | SDK直接采集 | 必选 | Android、iOS |
为实现SDK产品的相应功能所必需，我们会在实时传译SDK产品中嵌入第三方SDK ，第三方SDK 的信息如下：
| 第三方SDK名称 | 第三方SDK提供方的公司名称 | 处理的个人信息类型 | 使用目的和场景 | 适用操作系统 | 第三方 SDK 个人信息保护规则 |
|---|---|---|---|---|---|
| Cloud Speech-to-Text | 音视频数据 | 语音识别和文本翻译 | iOS、Android | https://cloud.google.com/speech-to-text?hl=zh-cn | |
| 微软语音识别 | Microsoft | 音视频数据 | 语音识别和文本翻译 | iOS、Android | https://www.microsoft.com/zh-cn/privacy/privacy-statement#mainspeechrecognitionmodule |
| 科大讯飞语音转写SDK | 科大讯飞股份有限公司 | 音视频数据 | 语音识别和文本翻译 | iOS、Android | https://www.xfyun.cn/doc/total_sdk_privacy/lfasr_privacy.html |
为实现SDK产品相关功能和服务，需要调用的设备权限如下：
| 操作系统 | 权限 | 权限说明 | 使用目的 |
|---|---|---|---|
| Android | android.permission.INTERNET | 访问网络权限 | 发起网络访问请求，SDK基本功能需要在联网的情况下才能使用 |
| android.permission.ACCESS_WIFI_STATE | 获取当前WiFi状态 | 判断wifi是否开启 | |
| android.permission.ACCESS_NETWORK_STATE | 获取当前网络状态权限 | 检查网络状态是否可用 |
1.7 AI Agent
即构 AI Agent 产品，基于即构自主研发的Express SDK、ZIM SDK，并提供搭载大语言模型、语音识别、文字转语音等AI服务的服务端API，为应用开发者实现终端用户与AI进行超低延迟的互动聊天、实时语音通话等互动能力，主要应用场景包括：AI陪伴、AI客服、AI数字人直播等。
为帮助应用开发者实现终端用户与AI进行智能对话的能力，AI Agent会通过Express SDK、ZIM SDK来收集、处理互动聊天、实时音视频通话相关功能所必需的个人信息（SDK采集和使用个人信息的详情见本政策1.1、1.3 节相关内容）。同时，由Express SDK和ZIM SDK收集的对话信息、实时通话信息，将会传送至第三方语音识别、大语言模型、文本转语音等服务进行加工、理解，以便能输出更为智能、精准的对话。向第三方共享用户个人信息的详情见本政策 3. 我们如何共享、转让及公开披露个人信息。
1.8 根据法律法规的规定，以下是征得用户同意的例外情形
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息不必事先征得您的授权同意：
-
与我们履行法律法规规定的义务相关的；
-
与国家安全、国防安全直接相关的；
-
与公共安全、公共卫生、重大公共利益直接相关的；
-
与刑事侦查、起诉、审判和判决执行等直接相关的；
-
出于维护您或他人的生命、财产等重大合法权益但又很难得到本人授权同意的；
-
您自行向社会公众公开的个人信息；
-
根据个人信息主体要求签订和履行合同所必需的；
-
从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
-
用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
-
法律法规规定的其他情形。
2. 我们如何存储个人信息
2.1 存储地点
一般情况下，我们在中华人民共和国境内收集和产生的个人信息，保存在位于中国大陆的服务器上。如果开发者将上述信息传输至境外，由开发者履行相关合规义务。在上述情形中，我们会一并要求数据接收方按照本隐私政策以及其他相关的安全保密措施来处理个人信息。
2.2 存储期限
通常，我们仅在为您提供服务期间保留您的信息，保留时长不会超过满足相关使用目的所必须的时间。但在下列情况下，且仅出于下列情况相关目的，我们有可能需要较长时间保留您的信息或部分信息：
- 遵守适用的法律法规等有关规定；
- 遵守法院判决、裁定或其他法律程序的要求；
- 遵守相关政府机关或其他有权机关的要求；
- 我们有理由确信需遵守法律法规等有关规定；
- 为执行相关服务协议或本隐私声明、维护社会公共利益、处理投诉/纠纷，保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
3. 我们如何共享、转让及公开披露个人信息
未经您同意，我们不会与任何无关第三方分享您的信息，以下情形除外：
-
提供“1. 我们如何采集和使用个人信息”中的所述相应功能或服务及对应目的所必需。例如：AI Agent 产品在为您提供与AI进行互动聊天、实时音视频通讯的功能时，我们需将您的个人信息（如：与AI对话时由您发送的对话信息）共享给我们的合作伙伴，这些合作伙伴包括但不限于大语言模型、语音识别及语音转换技术服务提供商，他们将使用这些数据进行问题理解，提高问题回答的准确性，但我们会要求他们遵守严格的数据保护规定，确保您的信息安全。在此场景下，您的信息将向第三方共享，具体如下：
涉及第三方产品 第三方公司名称 共享的个人信息 共享信息业务用途 MiniMax 文本大模型、语音大模型 上海稀宇科技有限公司 对话信息（音频消息、文本消息） 1）自动识别用户对话信息，将音频内容转化为文本内容；
2）文本大模型对转化后的文本内容进行理解、加工，并向用户输出精准、智能的回答（文本内容）；
3）将文本大模型预输出的文本内容转换成语音。豆包大模型 北京抖音信息服务有限公司 对话信息（音频消息、文本消息） 1）自动识别用户对话信息，将音频内容转化为文本内容；
2）大模型对转化后的文本内容进行理解、加工，并向用户输出精准、智能的回答（文本内容）；
3）将AI大模型预输出的文本内容转换成语音。大模型服务平台百炼 阿里云计算有限公司 对话信息（音频消息、文本消息） 1）自动识别用户对话信息，将音频内容转化为文本内容；
2）大模型对转化后的文本内容进行理解、加工，并向用户输出精准、智能的回答（文本内容）；
3）将AI大模型预输出的文本内容转换成语音。腾讯云语音识别 腾讯云计算（北京）有限责任公司 对话信息（音频消息） 自动识别用户对话信息，将音频内容转化为文本内容。 火山语音技术 北京火山引擎科技有限公司 对话信息（音频消息） 1）自动识别用户对话信息，将音频内容转化为文字内容；
2）将AI大模型预输出的文本内容转换成语音。 -
履行我们在《即构云服务协议》或本声明中的义务、行使我们的权利。如我们与任何上述第三方分享您的信息，我们将努力确保第三方在使用您的信息时遵守本声明，及我们要求其遵守的其他适当保密和安全措施。
-
为维护网络秩序和安全、防止违法犯罪信息的传播，营造健康、积极的网络环境，部分应用开发者将通过我们的平台为其应用配置内容审核功能（如应用开发者未通过即构平台集成内容审核功能，则不存在本条所述的信息共享），在此场景下，您的信息将向第三方内容审核商共享，具体如下：
Express SDK信息共享详情：
第三方公司名称 共享的个人信息 共享信息业务用途 北京数美时代科技有限公司 用户音视频信息（人脸、音频） 进行内容审核，以防范、处置用户上传、发布的音视频信息包含违法违规内容（如：色情、暴力、恐怖、赌博、犯罪等）或违反公序良俗的内容等。 上海依图网络科技有限公司 杭州网易易盾科技有限公司 ZIM SDK信息共享详情：
第三方公司名称 共享的个人信息 共享信息业务用途 北京数美时代科技有限公司 用户聊天信息（文本消息、自定义消息、音视频消息） 进行内容审核，以防范、处置用户发送的聊天信息包含违法违规内容（如：色情、暴力、恐怖、赌博、犯罪等）或违反公序良俗的内容等。
- 遵守适用的法律法规等有关规定。
- 遵守法院判决、裁定或其他法律程序的规定。
- 遵守相关政府机关或其他有权机关的要求。
- 我们有理由确信需遵守法律法规等有关规定。
- 为执行相关服务协议或本隐私声明、维护社会公共利益、处理投诉/纠纷，保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
- 其它经过您合法授权的情形。
如果我们因上述原因而披露您的信息，我们将在遵守法律法规相关规定及本声明的基础上，及时告知您。
4. 个人信息管理
我们尊重并重视您的个人信息权益。我们将尽全力帮助您管理您的个人信息，以使您有能力保障自身的隐私和信息安全。
您作为终端用户，请您知悉：
由于您不是我们的直接用户，与我们并无直接的交互对话界面，为保障您的权利实现，我们已要求集成我方服务的开发者承诺，应为终端用户提供便于操作的用户权利实现方式。请您知悉并理解，因我们与开发者之间的合作关系，无法控制或全面掌握开发者应用中交互界面设计及其对个人信息权益的响应情况。
您可优先向开发者（“个人信息处理者”）寻求行使个人信息主体权利，同时您也可以根据本隐私政策的联系方式与我们进行联系。
作为直接面向终端用户提供应用程序服务的开发者，在集成我们的SDK后为终端用户提供服务时：
1）开发者应为终端用户提供并明确其个人信息管理的路径，并及时响应终端用户个人信息管理请求。
2）在开发者集成使用我们的SDK产品过程中，如终端用户提出管理其个人信息的请求，且开发者已确定该等请求涉及到我们的SDK产品处理的个人信息、需要我们协助处理时，开发者应及时与我们联系，并附上必要的终端用户请求的书面材料。我们将及时核验相关材料，并按照相关法律法规及本政策规则，为终端用户行使个人信息权利的请求提供相应的支持与配合。
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以公告或其他适当的方式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
5. 我们如何保护个人信息
我们非常重视用户信息的安全，我们将努力采取合理的安全措施来保护您的信息，防止您提供的信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
5.1 安全保护措施
我们会使用不低于行业通行的加密技术、匿名化处理等合理可行的手段保护您的信息，并使用安全保护机制防止您的信息遭到恶意攻击。
5.2 管理机制
我们建立了专门保障个人信息安全的管理制度、流程和组织。我们也会定期审查我们的制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。
我们设立了个人信息保护小组 ，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。我们定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。
我们定期对隐私政策和相关管理措施的有效性及数据安全进行内部核查，并每年聘请独立第三方机构对我们的信息安全和隐私保护管理体系的绩效及有效性进行评估。
同时，我们不断对工作人员培训相关法律法规及隐私安全准则和进行安全意识强化宣导，并每年组织全体工作人员参加信息安全考试。
5.3 安全事件处置措施
我们已制定相关的信息安全事件的应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。
若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件等形式向开发者和/或终端用户告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对开发者和/或终端用户的应对建议。
6. 未成年人保护条款
如开发者应用涉及处理不满十四周岁未成年人的个人信息，开发者应当向不满十四周岁未成年人的监护人详细告知处理未成年人个人信息的情况，并就该等处理事项获得未成年人监护人的授权同意，同时开发者还应当针对不满十四周岁未成年人制定专门的个人信息处理规则。总体而言，开发者应当采取必要措施确保向我们传输（或允许SDK采集）的全部个人信息均已经获得了相应的合法性基础。
若您是不满十四周岁未成年人的监护人，如您发现存在未经您的授权而收集不满十四周岁未成年人的个人信息，或希望查阅、复制、更正、补充、删除、撤回同意所处理的不满十四周岁未成年人的个人信息，您可以联系SDK所接入的应用开发者，或通过本隐私政策中的联系方式与我们联系，我们将根据法律规定及时进行处理。如我们发现开发者未获得未成年人监护人的授权同意而向我们传输（或允许SDK采集）不满十四周岁未成年人的个人信息，我们将依法主动删除。
7. 隐私政策的修订和通知
我们可能适时修订本隐私政策的条款，该等修订构成本《隐私政策》的一部分并具有等同于本隐私政策的效力。如果出现可能会造成您在本隐私政策下权利的实质减少或扩大收集、使用信息的范围等重要规则变更时，本隐私政策更新后，我们会在本服务相关页面公布更新版本，以便您及时了解本隐私政策的最新版本。如您继续使用本服务，视为您同意接受修订后的本隐私政策的全部内容，但是如果更新的内容需要获取您的额外用户信息，我们仍会再次以显著方式征求您的同意。
当更新后的本政策对处理终端用户的个人信息情况有重大变化的，开发者应当适时更新开发者应用的隐私政策，并以弹框形式通知终端用户并且获得其同意，如果最终发用户不同意接受本隐私政策，请停止集成 SDK 产品。
8. 联系我们
如果您对本政策或其他相关事宜有疑问，可以通过在线客服或者联系销售的方式反馈给我们。
一般情况下，我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以回复并处理。
如果您对我们的答复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安、工商等监管部门进行投诉或举报，或向有管辖权法院提起诉讼。
【历史版本】
即构SDK隐私政策（2024年11月22日版本）