即构实时音视频Express SDK 个人信息保护规则

引言

即构实时音视频 （Express SDK ，以下简称"SDK 产品"或"Express SDK"），由深圳市即构科技有限公司（办公地址：深圳市南山区卓越前海壹号T3写字楼38-39层，以下简称"我们"）开发，能为移动应用开发者（以下简称"开发者"）提供便捷接入、高可靠、多平台互通的实时音视频服务，主要应用场景包括：音视频通话、语音通话、在线会议、在线课堂、互动直播等。我们基于即构实时音视频Express SDK（Android/iOS/HarmonyOS等）设计了实时音视频 Express-Video SDK、实时语音 Express-Audio SDK，上述 SDK 可应用于不同的业务场景和平台，但其个人信息保护规则与 Express SDK 一致，具体可参见本规则中适用于 Express SDK 的内容。

《实时音视频 Express SDK 个人信息保护规则》旨在向移动应用开发者（以下简称"开发者"）及其终端用户（以下简称为"您"）说明，为了实现 SDK 产品的相关功能，SDK 产品将如何处理终端用户的个人信息，"处理"包括收集、存储、使用、加工、传输、提供、公开个人信息等行为。

请开发者及终端用户务必认真阅读本规则，在确认充分了解并同意本规则后，再集成和使用本 SDK 产品。如果开发者或终端用户不同意本规则的任何内容，应立即停止接入及使用我们的 SDK 产品。同时，开发者应仅在获得终端用户的同意后集成我们的 SDK 产品，并处理终端用户的个人信息。

特别说明

如果您是开发者，您应当：

1. 遵守个人信息保护相关适用法律、政策和法规要求，保护终端用户的个人信息安全，包括但不限于向终端用户公布有关个人信息保护的隐私政策。
2. 在集成SDK产品前，应告知终端用户SDK产品处理终端用户个人信息的情况，并依法获得终端用户同意。
3. 在获得终端用户的同意前，除非法律法规另有规定，不应收集终端用户的个人信息。
4. 向终端用户提供易于操作且满足法律法规要求的用户权利实现机制，并告知终端用户如何查阅、复制、修改、删除个人信息，撤回同意，以及限制个人信息处理、转移个人信息、获取个人信息副本和注销账号。
5. 遵守本规则的所有要求。

一旦开发者开始集成我们的 SDK 产品，即表示开发者已充分理解并同意本个人信息保护规则，并同意我们按照本规则收集、使用、储存和分享相关信息。如开发者和终端用户对本规则的内容有任何疑问、意见或建议，可通过本规则 第八条 提供的联系方式与我们联系。

一、我们收集的个人信息及我们如何使用个人信息

（一）为实现 SDK 产品功能所需收集的个人信息

Express SDK 目前不涉及提供其他扩展业务功能，为帮助开发者向终端用户实现SDK（软件开发包）产品相应功能和服务，我们将收集终端用户在使用与 SDK 产品相关的功能时产生的如下个人信息：

（二）为实现 SDK 产品功能所需的权限

Express SDK 目前不涉及提供其他扩展业务功能，为实现 SDK 产品的相应功能所必需，**我们会通过开发者应用向系统申请终端用户设备的以下系统权限，申请前开发者应用会征询终端用户的同意，终端用户可以选择"同意"或"拒绝"权限申请。**经过终端用户的授权后我们会开启相关权限，终端用户可根据开发者应用所集成的 SDK 版本、参考设备及操作系统相关说明或指引，随时在系统中取消授权，**取消授权会导致终端用户无法使用相关的业务功能，但不会导致终端用户无法使用其他业务功能。**我们可能通过开发者应用申请开启终端用户设备操作系统的特定权限如下：

Android操作系统应用权限列表

iOS操作系统应用权限列表

HarmonyOS操作系统应用权限列表

（三）根据法律法规的规定，以下是征得用户同意的例外情形

在下列情形中，根据法律法规及相关国家标准，我们收集和使用终端用户的个人信息不必事先征得用户授权同意：

1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的，与刑事侦查、起诉、审判和判决执行等直接相关的；
3. 为应对突发公共卫生事件，或紧急情况下，为保护终端用户的生命、健康和财产安全，但又很难得到本人授权同意的；
4. 依照相关法律规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息；
5. 根据终端用户要求签订和履行合同所必需的；
6. 用于维护产品及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
7. 法律法规规定的其他情形。

二、我们如何存储个人信息

（一）存储地点

一般情况下，我们在中华人民共和国境内收集和产生的个人信息，保存在位于中国大陆的服务器上。如果开发者将上述信息传输至境外，由开发者履行相关合规义务。在上述情形中，我们会一并要求数据接收方按照本规则以及其他相关的安全保密措施来处理个人信息。

（二）存储期限

通常，我们仅在为您提供服务期间保留您的信息，保留时长不会超过满足相关使用目的所必须的时间。但在下列情况下，且仅出于下列情况相关目的，我们有可能需要较长时间保留您的信息或部分信息：

• 遵守适用的法律法规等有关规定；
• 遵守法院判决、裁定或其他法律程序的要求；
• 遵守相关政府机关或其他有权机关的要求；
• 我们有理由确信需遵守法律法规等有关规定；
• 为执行相关服务协议或本个人信息保护规则、维护社会公共利益、处理投诉/纠纷，保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。

三、我们如何共享、转让及公开披露个人信息

未经终端用户同意，我们不会与任何无关第三方分享您的信息，以下情形除外：

1. 我们可能将您的信息与我们的关联公司、第三方服务提供商、承包商及代理分享，仅用作下列用途：

   • 提供"1. 我们如何采集和使用个人信息"中的所述相应功能或服务及对应目的所必需。
   • 履行我们在《即构云服务协议》或本声明中的义务、行使我们的权利。如我们与任何上述第三方分享您的信息，我们将努力确保第三方在使用您的信息时遵守本声明，及我们要求其遵守的其他适当保密和安全措施。

2. 随着我们业务的持续发展，我们以及我们的关联公司有可能进行合并、收购、资产转让或类似的交易，您的信息有可能作为此类交易的一部分而被转移。我们将遵守相关法律法规的要求，在转移前发出公告您，确保信息在转移时的机密性，以及变更后继续履行相应责任和义务。

3. 我们还可能因以下原因而披露您的信息：

   • 遵守适用的法律法规等有关规定。
   • 遵守法院判决、裁定或其他法律程序的规定。
   • 遵守相关政府机关或其他有权机关的要求。
   • 我们有理由确信需遵守法律法规等有关规定。
   • 为执行相关服务协议或本个人信息保护规则、维护社会公共利益、处理投诉/纠纷，保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
   • 其它经过您合法授权的情形。

如果我们因上述原因而披露您的信息，我们将在遵守法律法规相关规定及本声明的基础上，及时告知您。

四、终端用户如何管理其个人信息

我们尊重并重视终端用户的个人信息权益。我们将尽全力帮助终端用户管理其个人信息，以使终端用户有能力保障自身的隐私和信息安全。

作为终端用户，请您知悉：

由于您不是我们的直接用户，与我们并无直接的交互对话界面，为保障您的权利实现，我们已要求集成我方服务的开发者承诺，应为终端用户提供便于操作的用户权利实现方式。您可优先向开发者（"个人信息处理者"）寻求行使个人信息主体权利，同时您也可以根据本规则 第八条 公示的联系方式与我们进行联系。

请您理解，特定的业务功能和服务需要收集和使用您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。

作为直接面向终端用户提供应用程序服务的开发者，在集成我们的SDK后为终端用户提供服务时：

1. 开发者应为终端用户提供并明确其个人信息管理的路径，并及时响应终端用户个人信息管理请求。
2. 在开发者集成使用我们的SDK产品过程中，如终端用户提出管理其个人信息的请求，且开发者已确定该等请求涉及到我们的SDK产品处理的个人信息、需要我们协助处理时，开发者应及时与我们联系，并附上必要的终端用户请求的书面材料。我们将及时核验相关材料，并按照相关法律法规及本规则，为终端用户行使个人信息权利的请求提供相应的支持与配合。

五、我们如何保护个人信息

我们非常重视用户信息的安全，我们将努力采取合理的安全措施来保护您的信息，防止您提供的信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。

我们会使用不低于行业通行的加密技术、匿名化处理等合理可行的手段保护您的信息，并使用安全保护机制防止您的信息遭到恶意攻击。

我们建立了专门保障个人信息安全的管理制度、流程和组织。我们也会定期审查我们的制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。我们设立了个人信息保护小组 ，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。我们定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。

若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件等形式向开发者和/或终端用户告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对开发者和/或终端用户的应对建议。

六、未成年人保护

本 SDK 产品主要面向成年人。

如开发者应用涉及处理不满 14 周岁未成年人（以下简称"儿童"）的个人信息，开发者应当向儿童的监护人详细告知本规则，并获得儿童的父母或其他监护人的授权同意的前提下处理儿童个人信息，同时开发者还应当针对儿童制定专门的个人信息保护规则。如果我们发现开发者未获得儿童监护人的授权同意而向我们传输（或允许SDK采集）儿童的个人信息，我们将采取措施尽快删除。

若您是儿童监护人，如您发现存在未经您的授权而收集儿童的个人信息，或希望查阅、复制、更正、补充、删除、撤回同意所处理的儿童的个人信息，您可以联系SDK所接入的应用开发者，或通过本规则中的联系方式与我们联系，我们将根据法律规定及时进行处理。

七、变更

我们可能适时修订本规则的内容。如果出现可能会造成您在本规则下权利的实质减少或扩大收集、使用信息的范围等重要规则变更时，本规则更新后，我们会在本服务相关页面公布更新版本，以便您及时了解本规则的最新版本。如您继续使用本服务，视为您同意接受修订后的本规则的全部内容，但是如果更新的内容需要获取您的额外用户信息，我们仍会再次以显著方式征求您的同意。

当更新后的本规则对处理终端用户的个人信息情况有重大变化的，开发者应当适时更新开发者应用的隐私政策，并以弹框形式通知终端用户并且获得其同意。

八、联系我们

如果您对本规则或其他相关事宜有疑问，可以通过发送邮件至 dpo@zego.im 或者联系销售的方式反馈给我们。
一般情况下，我们将尽快审核所涉问题，并在验证您的用户身份后的15个工作日内予以回复并处理。
如果您对我们的答复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安、工商等监管部门进行投诉或举报，或向有管辖权法院提起诉讼。