宣智服务 隐私政策

前言

本政策适用于移动应用「宣智服务」。北京宣智健康科技有限公司(统一社会信用代码:91110114MABYBKIW0J)高度重视用户个人信息与隐私安全,本政策说明我们在您手机号注册、验证码登录、微信快捷登录、账号管理、访客浏览、订单支付、消息推送、在线交流(与服务老师单聊)、音视频通话、直播互动场景下收集、使用、存储、共享、删除个人信息的全部规则,严格遵守《网络安全法》《个人信息保护法》《电信和互联网用户个人信息保护规定》。

本政策所称敏感个人信息主要包括:手机号码、第三方账号授权信息,用于设备标识与推送触达的ANDROID ID,以及您在使用在线交流与通话功能时产生的聊天内容与记录、语音消息录音、照片与视频影像、通话音视频流。敏感个人信息泄露可能带来财产或身份安全风险,我们采用加密与最小必要原则全程保护,且仅在您主动使用对应功能时采集。

一、我们收集的信息

(一)登录注册必要信息

1.手机号码:用于账号唯一标识、短信验证码下发、身份核验、账号找回、安全风控、第三方账号绑定核验;

2.短信验证记录:验证码下发时间、核验状态、设备相关日志,用于防刷、账号安全审计、阿里云短信服务运维校验;

3.设备基础信息(设备型号、操作系统版本):登录风控,识别异常登录设备,保护账号安全;

4.ANDROID ID(Android 系统):目的——生成脱敏设备标识,用于登录风控、异常设备识别及消息推送触达;方式——在您同意本政策后,由系统接口及合规第三方 SDK(如极光推送)读取;范围——仅用于上述风控与推送,不用于画像营销,不对外出售;

5.关于 MAC 地址、IMEI:本应用不主动收集,并已在推送 SDK 中关闭对 MAC、IMEI 的可选采集开关。若后续因合规或功能需要开启,将更新本政策并再次征得您的明示同意;

6.第三方登录授权信息:用户通过微信快捷登录时,经用户授权后获取的第三方账号唯一标识、公开头像、昵称(仅用于账号绑定、身份识别),无用户单独授权不会获取微信账号隐私信息、资金信息。

(二)非必要信息

昵称、头像、性别、生日、收货地址等;您可随时在个人中心删除、修改。访客模式在同意本政策前不会主动收集个人敏感信息;同意后访客浏览仍仅使用必要基础能力。

特别说明:您的昵称与头像除用于应用内展示外,还会作为即时通信账号的公开资料同步给聊天对方(详见第(四)项),并作为直播间弹幕的展示信息向同一直播间的其他用户公开(详见第(六)项)。请勿在昵称、头像中填入手机号码、住址等个人信息。

(三)绝不主动收集

手机通讯录、通话与短信内容、定位信息、银行卡、身份证(无实名认证场景下)、微信资金明细、微信好友列表等隐私信息;如需收集以上信息,会单独弹窗获取您单独明示同意,拒绝不影响手机号登录、微信快捷登录、访客基础浏览功能。

需与前项区分说明:麦克风、摄像头、相册读写不属于「绝不收集」,而是在线交流与音视频通话功能的必需能力,具体范围与限制见本条第(四)(五)(七)项。上述能力仅在您主动使用「按住说话」、拍照、发起或接听通话时按需申请权限并即时采集,不会在您未使用相关功能时于后台开启;您拒绝授予后,仍可正常登录、浏览课程与观看直播。

(四)在线交流(与服务老师的单聊)信息

本应用提供「老师单聊」功能:您与为您分配的专属服务老师进行一对一文字、语音、图片、视频交流。我们不提供商人社交、陌生人匹配、群聊或社区公开留言功能。为完成该功能,我们收集以下信息:

1.即时通信账号标识:您的聊天账号 ID 由我们的服务端生成并下发,取值为您在本应用内部的用户编号,不包含您的手机号码;登录凭证(userSig)有效期短,仅保存在应用运行内存中,不写入本地存储、不上传第三方;

2.聊天内容与记录:您主动发送或接收的文字消息、语音消息录音、图片与视频文件,以及消息的收发时间、送达状态、已读状态、引用/撤回/删除的操作记录。仅用于消息收发、历史消息展示、消息提醒与故障排查;

3.麦克风音频:仅在您按住「说话」按钮期间采集录音(单声道、单条时长上限 60 秒),松手发送前您可取消,取消的录音不上传;

4.相册与拍摄内容:仅在您主动点击聊天输入区的「相册」「拍摄」入口时,按您选中的具体图片/视频读取;本应用不会批量扫描、上传或分析您的相册文件。您将聊天中收到的图片保存到手机相册时,仅使用相册「写入」能力;

5.会话状态数据:为使您与对方都能获知消息是否已送达、是否已被阅读,已读回执与「正在输入」状态会在该单聊会话双方之间同步;

6.对方身份来源:聊天对方的名称取自我们为您分配的服务老师信息(来自业务服务端),而非来自第三方通讯录;

7.本地缓存策略:聊天历史消息由即时通信云端保存并在您打开会话时下发,本应用不在您的设备上建立聊天记录数据库;即时通信 SDK 仅在本应用本地存储中保存会话连接与运行状态(用于断线恢复),不含消息正文;

8.能力限制(我们未启用的聊天功能):自定义表情与贴图包、发送文件、消息翻译、语音转文字、表情回应、在线状态(是否在线)展示、位置消息。聊天输入框仅可输入您手机系统键盘提供的普通 Unicode 表情;若服务老师向您发送文件或位置消息,您可主动点击查看或保存,我们不会自动下载。

(五)与服务老师的一对一音视频通话

您可在老师单聊界面主动发起语音或视频通话,通话对方固定为您的服务老师(一对一实时通话,不含多人会议、群通话):

1.麦克风音频:语音通话与视频通话过程中采集,仅用于实时传输;

2.摄像头影像:仅在您发起或接听视频通话并授予摄像头权限时采集,默认使用前置摄像头;仅使用语音通话时无需授予摄像头权限;

3.本应用不在您的设备端对通话进行录音、录像或留存,也不提供通话内容回放功能;

4.通话质量与信令数据:为保证通话可建立与音质画质稳定,会处理通话建立与结束时间、通话时长、网络质量指标、设备型号、系统版本、网络类型、IP 地址(用于连接质量检测);

5.来电提醒数据:对方发起通话而应用未处于前台时,您的昵称与「邀请你语音通话」「邀请你视频通话」提示文案会作为通知内容展示在系统通知栏;

6.通话需要应用在前台或后台保持音频运行(iOS 后台音频能力),Android 端为让您在锁屏或后台时仍能收到来电,可能使用振动、屏幕唤醒与悬浮窗提醒——均仅在通话场景触发。

(六)直播间互动(弹幕)信息

观看直播时,直播间为多人群聊场景,与第(四)项的一对一会话相互独立:

1.您在直播间发送的弹幕文字为公开信息:您的昵称、头像与发言内容会向同一直播间内的其他所有用户展示,并同步记录在我们的直播服务数据中,用于内容安全审核、直播秩序管理及回放展示;

2.进出直播间的时间与互动操作记录:用于直播统计与违规内容追溯。

(七)设备权限调用清单

以下权限均不会在您同意本政策之前申请,且只在您使用对应功能时按需弹窗申请。您拒绝后,除对应功能不可用之外,不影响登录、浏览课程、观看直播等其他功能。您可在 APP「我的 - 设置」内查看各权限当前状态并直达系统设置进行调整。

本应用未申请以下权限:蓝牙、电话状态(READ_PHONE_STATE)、读取通话记录、通讯录、定位与后台持续定位、应用列表读取。

二、信息使用目的

1.完成手机号账号注册、短信验证码登录、微信快捷登录、身份校验、账号绑定核验、订单支付能力调用;

2.保障账号安全:异地登录、陌生设备登录风险提醒、手机号换绑、微信账号授权解绑核验、支付安全风控校验;

3.风控反作弊:拦截批量注册、盗号、恶意刷验证码、违规批量授权登录行为;

4.消息推送:向您发送课程、直播、订单等业务通知(依赖推送 SDK 的设备标识能力);

5.接收账号通知:登录提醒、验证码通知、账号变更短信、第三方授权变更通知;

6.客服核验:您联系客服找回账号、处理微信登录异常、支付异常问题时,通过手机号、第三方账号标识核验您身份;

7.系统优化:统计登录稳定性、短信服务可用性、微信登录与支付服务稳定性,修复故障;

8.法律合规:配合公安、监管部门依法调取信息。

9.提供在线交流与通话服务:完成您与服务老师之间消息的存储转发、历史消息拉取、收发状态与已读回执展示、图片/语音/视频等媒体文件的上传与下载,以及一对一语音/视频通话的实时连接与质量优化;

10.保障消息与来电准确送达:识别您的设备与网络环境,以便在应用未运行时通过系统通知栏提醒您服务老师的新消息与来电;

11.直播互动秩序:审核与展示直播间弹幕内容,处理违规发言。

绝不将手机号、微信授权账号信息、聊天内容、语音录音、照片视频、通话音视频流用于无关营销、用户画像、模型训练或第三方推广;不会在聊天与通话场景之外开启麦克风或摄像头;不会读取与上述功能无关的相册文件;未经您单独同意不会发送营销短信、推送无关广告。

三、信息存储与安全保护

1.存储地域:全部个人信息(含聊天消息记录、语音与图片视频等媒体文件、通话信令数据)存储于中国大陆境内合规服务器,不跨境传输;

2.加密措施:手机号全链路加密传输、数据库脱敏存储(中间 4 位隐藏),相关日志加密留存;聊天消息、媒体文件与通话数据通过 TLS/HTTPS 加密通道传输,即时通信登录凭证不落本地;

3.保存期限:手机号、登录记录、微信授权记录、支付风控日志、推送设备标识相关记录、在线交流消息记录与通话信令日志:账号存续期间保存;

4.内部管控:仅授权运维、客服岗位可脱敏查看手机号及微信授权基础信息,全程操作日志审计,禁止内部人员导出、售卖用户任何个人信息、支付信息。您与服务老师的聊天内容仅您与对方可见,我们不会为商业目的人工查阅、分析或剪辑;仅在您主动投诉举报或依法必须配合监管、司法调查时,才按法定程序调取相关信息。

5.设备端存储:本应用在您手机本地仅保存登录会话状态、界面偏好设置、隐私同意状态及即时通信 SDK 的连接运行状态;不保存聊天消息正文、不保存即时通信登录凭证。您可通过系统设置「清除数据」或卸载应用,删除本机上的全部本地数据。

四、信息共享、披露规则

1.不会出售、出租、对外打包提供您的手机号码、微信授权信息、支付相关信息、聊天内容与通话记录等个人隐私数据;

2.仅以下合法场景可有限共享:

3.公开展示不属于对外共享:您在直播间主动发送的弹幕,以及随弹幕一同展示的昵称与头像,是您主动使用公开互动功能的结果,展示对象为同一直播间的其他用户,并非我们向第三方提供;请谨慎发言。

4.所有合作第三方均签订严格数据保密协议,限定最小必要处理范围。

五、您享有的法定个人信息权利

1. 查询、更正权

进入 APP「我的 - 设置 - 账号安全」,可查看绑定手机号、修改、换绑新手机号,可查看、解绑微信第三方授权登录账号。您可在「我的」页修改昵称与头像,修改结果会同步更新您的即时通信公开资料。

2. 删除与注销权

您可随时申请注销账号,注销核验原手机号验证码后,我们将清除全部手机号、账号数据及微信授权信息、支付记录脱敏数据,并解除即时通信账号绑定、清除该账号下的聊天记录与通话记录;不得以有积分、余额、未使用服务为由阻拦用户注销。

3. 撤回授权

4. 投诉、申诉渠道

隐私问题专线:4009997189;邮箱:tusu@xuanyitongcare.com;工作日 3 个工作日内回复处理用户诉求。

六、未成年人信息保护

本 APP 面向普通成年用户;未满 14 周岁未成年人请勿填写手机号注册、授权微信登录、使用支付功能,亦不应使用在线交流、直播互动与音视频通话功能。监护人发现未成年人注册、授权登录或使用上述功能的,可拨打客服专线注销账号、关闭会话服务并清除相关个人信息(含聊天记录与通话记录)。

七、第三方 SDK 服务说明

为保障 APP 基础功能正常运行,本 APP 集成以下合规第三方 SDK。所有 SDK 均遵循「最小必要」原则;仅在您同意本隐私政策之后初始化涉及个人信息采集的 SDK。各第三方说明如下:

1. 阿里云 SDK

合作方主体:阿里云计算有限公司

使用用途:用户注册、登录、换绑、找回场景的短信验证码下发与安全校验。

收集个人信息:用户手机号码、短信核验日志。

合作方官网:https://www.aliyun.com

隐私政策:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html

2. 微信开放平台登录 SDK

合作方主体:深圳市腾讯计算机系统有限公司

使用用途:微信快捷授权登录、账号绑定与身份识别。

收集个人信息:经用户授权后的微信用户唯一标识、公开昵称、公开头像。

合作方官网:https://open.weixin.qq.com

隐私政策:https://privacy.qq.com/document/preview/f7370a2ac2224ec98be3d30609568ba3

3. 支付宝支付 SDK

合作方主体:支付宝(杭州)信息技术有限公司

使用用途:用户主动发起的订单支付、交易结算、支付结果校验(无账号登录授权能力)。

收集个人信息:支付场景必要交易校验参数,不收集银行卡号、支付密码等。

合作方官网:https://open.alipay.com

隐私政策:https://opendocs.alipay.com/common/02kiq3?pathHash=4bdc34df

4. 极光推送 SDK(JPush / JCore)

合作方主体:深圳市和讯华谷信息技术有限公司

使用用途:向用户推送课程、直播、订单及服务老师新消息、老师通话邀请等业务通知消息;并在对应品牌手机上通过下述厂商推送通道提升到达率。

收集个人信息:推送必要的设备标识(含ANDROID ID、OAID 等,以极光当期合规说明为准);推送内容中包含通知标题、正文(可能含消息正文与发送者昵称)与您的账号推送别名。本应用已关闭 MAC、IMEI 可选采集。

采集方式:您同意本政策后初始化 SDK,由 SDK 按官方合规指引采集。

合作方官网:https://www.jiguang.cn

隐私政策:https://www.jiguang.cn/license/privacy

以下厂商推送 SDK 由极光推送在对应品牌设备上调用,用于系统级消息通道触达(仅在对应厂商设备上生效):

5. 华为推送 SDK(HMS Push Kit)

合作方主体:华为软件技术有限公司

使用用途:向华为设备用户推送消息通知。

收集个人信息:设备标识符(OAID、AAID、ANDROID ID)、设备型号、系统版本、推送 Token、网络状态、运营商信息。

合作方官网:https://developer.huawei.com

隐私政策:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177

6. 小米推送 SDK(MiPush)

合作方主体:北京小米移动软件有限公司

使用用途:向小米 / Redmi 设备用户推送消息通知。

收集个人信息:设备标识符(OAID、加密的 ANDROID ID)、设备型号、系统版本、推送 Token、运营商信息、网络类型、应用运行状态。

合作方官网:https://dev.mi.com

隐私政策:https://dev.mi.com/console/doc/detail?pId=1822

7. OPPO 推送 SDK(OPPO PUSH)

合作方主体:广东欢太科技有限公司

使用用途:向 OPPO 设备用户推送消息通知。

收集个人信息:设备标识符(OAID、ANDROID ID、UDID 等,以 OPPO 当期说明为准)、设备型号、系统版本、推送 Token、网络状态、应用包名与版本号等。本应用侧已关闭极光对 IMEI / MAC 的可选采集;厂商通道若另有采集以其官方说明为准。

合作方官网:https://open.oppomobile.com

隐私政策:https://open.oppomobile.com/new/developmentDoc/info?id=11228

8. vivo 推送 SDK

合作方主体:维沃移动通信有限公司

使用用途:向 vivo / iQOO 设备用户推送消息通知。

收集个人信息:设备标识符(OAID、加密的 ANDROID ID 等,以 vivo 当期说明为准)、设备型号、系统版本、推送 SDK 版本号、网络类型、运营商信息、通知栏状态、消息发送结果。本应用侧已关闭极光对 IMEI / MAC 的可选采集;厂商通道若另有采集以其官方说明为准。

合作方官网:https://developers.vivo.com

隐私政策:https://developers.vivo.com/doc/d/23807c559e844cbeb06049ee69e71833

9. 荣耀推送 SDK(HONOR Push SDK)

合作方主体:荣耀终端有限公司

使用用途:向荣耀设备用户推送消息通知。

收集个人信息:设备标识符(AAID、PushToken、OAID)、设备型号、设备名称、系统版本、设备语言和地区、应用基本信息等(以荣耀当期说明为准)。

合作方官网:https://developer.honor.com

隐私政策:https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

10. Apple 推送通知服务(APNs)

合作方主体:Apple Inc.(苹果公司)

使用用途:向 iOS 设备用户推送消息通知。

收集个人信息:设备 Token(推送令牌)、设备型号、系统版本等;仅在法律要求时可能涉及 Apple 账户相关标识信息。

合作方官网:https://developer.apple.com

隐私政策:https://www.apple.com/legal/privacy/

11. 阿里云 ARMS 应用监控 SDK

合作方主体:阿里云计算有限公司

使用用途:应用性能与稳定性监控(接口成功率、崩溃等),便于故障排查与体验优化。

收集个人信息:设备型号、系统版本、应用版本、网络状态及错误日志等运行信息;不用于营销画像。

采集方式:您同意本政策后初始化。

合作方官网:https://www.aliyun.com/product/arms

隐私政策:阿里云法律声明与隐私政策

12. 腾讯云即时通信 IM SDK(含 TUIKit 聊天组件与原生信令组件)

合作方主体:深圳市腾讯计算机系统有限公司 / 腾讯云计算(北京)有限责任公司

使用用途:为您提供与服务老师的一对一单聊(消息收发、历史消息拉取、消息送达与已读状态、引用与撤回)以及直播间弹幕的群聊收发能力,并为新消息提供离线推送下发。

收集个人信息:您的应用内部账号标识(IM userID,不含手机号码)与临时登录凭证、您主动收发的消息内容与记录(文字、语音录音、图片、视频文件)、聊天昵称与头像;以及 SDK 运行必需的网络连接状态(Wi-Fi / 移动网络)、设备型号、系统版本、操作日志与错误反馈、IP 地址、运营商信息。按腾讯云官方合规说明,除推送相关能力外,该 SDK 不再额外收集可选信息。

采集方式:您同意本政策且登录后初始化;您退出登录或注销账号时我们调用登出接口,SDK 随即停止相关处理。本应用未向该 SDK 授予蓝牙、电话状态、通讯录、定位权限。

官方隐私说明:IM SDK 个人信息保护规则、腾讯云即时通信 IM SDK 隐私保护指引

合规使用指南:IM SDK 合规使用指南

13. 腾讯云实时音视频 SDK(TRTC / LiteAVSDK、RTC Room Engine、AtomicX 通话组件)

合作方主体:深圳市腾讯计算机系统有限公司

使用用途:提供您与服务老师之间的一对一语音通话与视频通话(实时音视频流传输、来电信令、通话质量自适应)。

收集个人信息:麦克风音频、摄像头影像(仅在通话进行中实时采集与传输,本应用不在设备端录制);Wi-Fi 状态与网络类型、系统属性、设备型号、操作系统、CPU 信息、加速度传感器信息(用于横竖屏画面方向适配)、IP 地址(用于网络连接质量检测)、通话用户标识信息,以及通话建立与结束时间等信令日志。

可选信息说明:该 SDK 提供的「AI 智能识别」相关能力(音频转文本、音色复刻)本应用未使用;聊天中的语音消息「转文字」功能入口已关闭。

采集方式:您同意本政策后初始化,且仅在您主动发起或接听通话时开始采集,通话结束即停止。本应用未向该 SDK 授予蓝牙、电话状态权限。

官方隐私说明:实时音视频 TRTC SDK 个人信息保护规则

合规使用指南:TRTC SDK 合规使用指南、RTC Room Engine SDK 合规使用指南

补充说明:本 APP 所有第三方 SDK 均为官方合规接入;后续新增 SDK 或权限(包括为聊天、通话新增的任何采集能力),将更新本政策并单独获取明示授权,拒绝不影响基础浏览与登录核心功能。

八、政策更新

隐私政策更新将在 APP 启动同意弹窗、登录页协议链接,以及「我的 - 设置 - 关于」页公示;本次更新(2026 年 10 月 6 日)新增了在线交流、音视频通话与直播互动的信息收集说明、设备权限调用清单及对应第三方 SDK 说明。涉及新增敏感个人信息采集(如麦克风、摄像头、聊天内容)的条款属重大变更,我们将以弹窗方式重新征得您的同意,您继续使用相关服务即视为同意新版政策。

九、主体信息

应用名称:宣智服务

运营主体:北京宣智健康科技有限公司

统一社会信用代码:91110114MABYBKIW0J

联系地址:北京市朝阳区东大桥路8号院4号楼5层0501

客服联系方式:4009997189

生效时间:2026年07月20日

更新时间:2026年10月06日