Namuchat（以下简称"本应用"或"我们"）由那慕信息科技团队提供。我们深知个人信息对您的重要性，并将始终遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《移动互联网应用程序信息服务管理规定》《常见类型移动互联网应用程序必要个人信息范围规定》《App 违法违规收集使用个人信息行为认定方法》等相关法律法规要求，按照"合法、正当、必要、诚信"的原则收集和使用您的个人信息。
请您在使用本应用前，仔细阅读本《隐私政策》（以下简称"本政策"），特别是以加粗字体提示的内容。一旦您开始使用本应用，即视为您已充分理解并同意本政策的全部内容。
| 场景 | 收集字段 | 使用目的 |
|---|---|---|
| 注册账号 | 用户名、密码（经 scrypt 加盐哈希后存储）、手机号码、短信验证码 | 创建账号、实名认证、防止他人冒用 |
| 完善资料（可选） | 昵称、头像、个性签名、邮箱、性别、地区 | 展示给您的好友和您主动加入的群组成员 |
| 添加好友 | 对方的用户名 / IM 号 / 扫描的二维码 | 建立社交关系，需对方确认 |
| 消息与朋友圈 | 您发送的文字、图片、视频、语音、文件、位置 | 送达给指定接收方；服务端密文存储，仅用于消息漫游和异地登录后历史拉取 |
| 反馈与投诉 | 反馈内容、可选的联系方式 | 处理您的问题 |
| 场景 | 收集字段 | 使用目的 |
|---|---|---|
| 登录与会话维持 | 设备型号、操作系统版本、应用版本、IP 地址、登录时间 | 异常登录提醒（异地登录）、设备管理、防止账号被盗 |
| 消息送达 | 设备推送令牌（FCM token 或厂商推送令牌） | App 后台时通过手机系统推送通知您新消息；不含消息正文 |
| 性能与稳定性 | 崩溃日志、关键操作耗时（不含消息内容） | 定位故障、改善性能；崩溃栈不上传到第三方服务 |
| 安全风控 | 登录失败次数、敏感操作 IP、设备指纹（device id） | 暴力破解防护、撞库防护、账号异常预警 |
我们仅在您使用对应功能时申请以下权限，您可以随时在系统设置中关闭。关闭后对应功能将不可用，但不影响您使用应用其他功能。
| 权限 | 使用场景 | 是否必须 |
|---|---|---|
| 网络访问 | 所有联网功能 | 是 |
| 读取手机状态 | 本机号码一键登录（阿里云 PNVS SDK 调用） | 否，可改用短信验证码 |
| 相册 / 存储 | 选择图片、视频发送或作为头像；保存接收到的媒体到本地 | 否 |
| 相机 | 拍照发送、扫描二维码加好友 / 加群 | 否 |
| 麦克风 | 发送语音消息、语音 / 视频通话 | 否 |
| 通讯录 | 从手机通讯录匹配好友（仅在您主动开启时；上传的是手机号的不可逆 SHA-256 摘要，不上传原始号码） | 否 |
| 位置 | 发送位置消息 / 朋友圈位置标签（仅在您主动选择时一次性使用） | 否 |
| 通知 | 新消息提醒、来电通知 | 否 |
原则上我们不会向任何第三方共享、转让、披露您的个人信息，但在以下有限情形下除外：
| SDK 名称 | 提供方 | 用途 | 收集的个人信息 | 使用条款 |
|---|---|---|---|---|
| 阿里云号码认证 PNVS | 阿里云计算有限公司 | 本机号码一键登录 | 设备号、运营商、IP、本机手机号 | 官方说明 |
| Tenor GIF API | Google LLC | 聊天中搜索动态表情 | 搜索关键词、IP（仅当您主动搜索 GIF 时） | Google 隐私政策 |
| WebRTC | Google / 开源社区 | 语音视频通话音视频流 | 音视频流（端到端，服务端只协助 NAT 穿透）、IP | — |
| ZXing | 开源 | 扫描二维码 | 仅本地处理，不上传 | — |
| OkHttp / Retrofit | Square Inc | HTTP 网络请求 | 仅承载我们自有 API 请求 | — |
| Coil | 开源 | 图片加载缓存 | 仅本地 / 仅访问我们自有 URL | — |
本应用面向 14 岁以上用户。如您未满 14 岁，请勿注册或使用本应用。如您是未成年人的监护人，请关注本应用的《未成年人保护规则》。如您发现未成年人未经监护人同意注册了本应用账号，请联系我们删除。
我们可能根据法律法规变化或产品功能调整修订本政策。重大变更（涉及收集 / 使用范围扩大、对外共享变更等）将通过应用内弹窗、网站公告等显著方式提前告知您。继续使用即视为您同意修订后的政策；如不同意，您可注销账号停止使用。
如对本政策或个人信息处理有任何疑问、意见、建议或投诉，请通过上述方式与我们联系。我们将在收到您的请求后 15 个工作日内答复。如对答复结果仍不满意，您可向工业和信息化部 12321 网络不良与垃圾信息举报受理中心、中央网信办违法和不良信息举报中心（12377）或您所在地的网信办、人民法院提起投诉、举报或诉讼。