小鱼易连隐私政策

本版发布日期:2021年12月 23 日

生效日期:2021年12月 23 日

 

上海赛连信息科技有限公司、北京小鱼易连科技有限公司和小鱼优道(北京)信息技术有限公司(以下统称“小鱼易连”或“我们”)非常重视您的隐私并将竭力保护您的隐私。 您在使用我们的服务时,我们可能会收集和使用您的相关信息。我们希望通过本《隐私政策》向您说明,在使用我们的服务时,我们如何收集、使用、存储和分享这些信息。

本《隐私政策》与您所使用的小鱼易连各项服务息息相关,在使用小鱼易连产品或服务前,请您务必仔细阅读并透彻理解本政策,特别是以粗体、下划线标识的内容, 您应重点阅读,在确认充分理解并同意后使用相关产品或服务。如您对本隐私政策有任何疑问,您可以通过我们公布的联系方式(support@xylink.com)与我们联系。若您不同意本隐私政策,请您停止使用我们的产品。

一、我们如何收集和使用您的信息

我们将根据合法、正当、必要的原则,按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息,用以向您提供服务、优化我们的服务以及保障您的帐号安全。 如果我们使用您的个人信息,超出了与收集个人信息时所声称的目的具有直接或合理关联的范围,我们将在使用您的个人信息前,再次向您告知并取得您的明示同意。

1. 注册个人账号:当您注册使用小鱼易连个人账号时,我们需要您主动提供一些信息:

1.1 当您选择注册个人账号,您需要输入您的手机号和名称,用于为您创建个人账号。

1.2 当您使用微信账号登录,如果您是新用户,将直接进入注册流程,您需要提供手机号码;如果您是老用户,我们仅获取您的微信头像和昵称。

1.3 如果您是iOS用户,您可以使用AppleID登录,我们会收集您的AppleID账号,同时需要您提供手机号码

2. 企业用户:当您在小鱼易连注册企业以获得更多产品服务时,可能会需要您提供企业全称、所在行业及选择相应企业规模。当您想进一步对企业进行认证以获得更专业的服务时,可能会需要您提供企业营业执照、在职证明、企业授权书,便于我们识别您的企业信息。

3. 注册企业用户账号:当由企业管理员(指经企业用户指定,拥有企业用户管理后台系统操作权限的个人)为最终用户创建账号时, 在管理上传、授权和企业最终用户的名称、手机号、邮箱等个人信息前,请确保已事先获得最终用户的明确同意,且仅上传、授权和管理实现运营及功能目的所必需的最终用户信息,并已充分告知最终用户相关数据收集的目的、范围及使用方式。

4. 最终用户:如果您所在企业的企业管理员选择为您开通小鱼易连会议服务,企业管理员将授权我们使用您的名称、所属部门、手机号或邮箱。 如果您不同意向我们提供上述信息,应提前告知您所在企业的企业管理员。企业管理员为您开通小鱼易连会议服务、提供您的名称、所属部门、手机号或邮箱的行为将视为您同意提供上述信息。

您理解,作为归属于企业用户的个人,企业用户为个人信息的控制者,我们仅根据企业用户的指示(包括企业用户以及企业管理员通过管理后台进行的操作等)以及我们与企业用户间的协议进行相应的处理。 如果您对以上个人信息的收集目的、范围和使用方式有任何疑问或意见,您理解并同意您应联系您所属的企业或企业管理员处理。

5. SSO登录和认证机构登录:当您使用认证机构登录或使用SSO登录时,我们会按照您所在企业的要求同步您的头像、名称及企业必要信息,该功能由小鱼易连按照您所在企业的指示,由您所在的企业根据实际需要设置并自主决策提供。 如果您不同意向我们提供上述信息,应提前告知您所在企业的企业管理员。

6. 连接服务:当您使用小鱼易连服务时,我们会收集您的IP地址,我们使用此数据是为了让您连接我们的服务器,如您拒绝提供,则将无法使用我们的服务。 为了帮助您了解和诊断您与本服务的连接状态,我们会收集您的无线网络、互联网连接状态,以及您是否获得连接本服务及其网络的授权。

7. 问题排查与安全:为了保障您能正常使用我们的服务,维持服务稳定运行,我们将会收集以下信息:

7.1 设备信息:设备型号、操作系统版本、设备设置、IMEI、MAC地址、AndroidID;

7.2 设备所在位置相关信息:IP地址、GPS信息以及能够提供相关信息的Wi-Fi接入点;

7.3 运维信息:流量统计、操作日志、用户反馈、音频和视频质量数据、App崩溃信息记录。

8. 当您修改头像时,您需要允许我们获取您的文件读写权限,以便您通过相册选择新的头像上传。

9. 当您使用短信分享功能时,我们会唤醒手机短信功能,您可以通过短信功能将会议邀请发送给参会人员。

10. 音视频会议功能

(1) 加入会议:当您加入会议,通过粘贴功能输入会议号时,我们需要获取您的剪切板。

(2) 日程提醒:如果您需要使用本平台的发起会议功能进行会议预约并写入日程,我们需要取得您的日历读写权限,以便在会议开始时感知会议开始时间并进行会议提醒。如果您拒绝我们获取,则无法把会议日程加入到您的日历中。

(3) 开启摄像头/麦克风:当您使用音视频会议功能时,您需要开启麦克风及摄像头权限,如您不开启相应权限,将无法使用摄像头或麦克风相关功能。

(4) 手机传屏:当您需要手机传屏时,您需要开启相机/摄像头权限和GPS权限,并允许我们获取您的手机WiFi信息后,通过扫描二维码进行。如果您拒绝开启上述权限,我们将无法为您提供手机传屏功能。

(5) 会议录制:当您使用会议录制功能时,您需要提供相关的音频和视频信息,如您不提供以上信息,您将无法使用会议录制功能。当您是被录制会议的参会人时,会收到录制提醒,如您不同意录制您的声音或画面,可以选择退出会议。

(6) 悬浮窗显示:通过Android客户端参会,当您使用共享和最小化功能时,系统会提示您是否允许在其他应用上层显示,当您允许显示时,才可以正常使用共享和最小化功能;如果您拒绝开启应用上层显示权限,则无法使用最小化和共享功能。您拒绝开启前述权限将不影响其他功能与服务的正常使用。

(7) 拨打电话:为了快速联系参会者,当您通过小鱼易连提供的通讯录功能找到参会人,直接拨打参会者电话时,您需要开启拨打电话权限,如果您拒绝开启上述权限,我们将无法为您提供拨打电话功能。

(8) PSTN呼叫:当您被主持人邀请参加会议,但您的应用不在线时,我们会使用PSTN服务呼叫您在小鱼平台注册的手机号,您可以通过接听来电加入会议。

(9) 投票、签到、答题、问卷、评价:当会议中由主持人发起投票、签到、答题、问卷、评价时,我们会统计您的名称、账号,用于对投票、签到、答题、问卷、评价进行统计展示。

(10) 虚拟背景:当您上传虚拟背景图片时,我们需要您开启相册访问权限,用于上传相册中的图片作为虚拟背景。

(11) 美颜和滤镜:如您在视频会议或直播过程中使用美颜和滤镜功能,我们会处理您的部分面部特征值信息,以实现面部美颜效果,这种处理仅会在您的本地设备中离线进行。在此过程中,我们不会回传、存储您的任何面部信息,也不会将您的面部信息共享给任何第三方。如果您不同意我们处理这些信息,您可以选择不使用前述功能。

11. 直播功能

(1) 您作为直播发起方,可选择要求观众在观看直播前进行问卷填写用于直播组织管理,请注意遵循相关法律法规,仅可要求直播观看方填写必要信息。您理解并同意小鱼易连针对问卷收集的个人信息,属于被委托处理个人信息的一方。

(2) 为了实现平台内的直播功能,您作为直播发起方,在您同意授权摄像头权限及麦克风权限的情况下,我们会采集您的影像信息及语音信息,用于展现您的直播内容,如您不提供以上信息,您将无法作为直播发起方使用会议直播功能。

(3) 作为直播观看方,如果您需要评论,则您需要提供手机号码进行验证。如您不提供以上信息,则无法使用评论功能。

(4) 当您作为直播观看方,观看直播前,我们可能受直播发起方的委托,协助向您收集必要的参会信息(该内容由直播发起方自定义),如您对收集的信息存在疑问,请联系直播发起方。

(5) 当您作为直播观看方时,直播发起方可能设置一定金额的付费观看限制,付费金额由直播发起方设定。当您进行支付时,您可以选择第三方支付机构(如微信支付、支付宝支付通道)所提供的支付服务,由于微信支付和支付宝支付的要求,我们会收集您的付款金额、支付渠道的user ID(open ID)信息,并通过去标识化和加密手段安全的传输给微信支付或支付宝,用于您可以顺利完成支付。上述信息为我们向您提供您购买的观看服务所必须的信息,我们无法仅根据该信息获得您的个人财产信息。

12. 安全监测

为提高您使用本平台的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规的情况,在您使用本平台时,我们会收集您的IP地址、设备唯一标识符、硬件的型号和设置、操作系统及应用程序功能(如MAC地址)。

收集您的信息是为了向您提供服务及提升服务质量,为了实现这一目的,我们可能将您的信息用于下列用途:

(1) 向您提供高质量的小鱼易连音视频云服务,并维护、改进、优化这些服务及服务体验;

(2) 在我们提供服务时,用于身份验证、客户服务、安全防范等用途,确保我们向您提供产品和服务的安全性;

(3) 及时向您发送系统通知及预警;

(4) 经您许可的其他用途。

小鱼易连采集的个人信息及申请的应用权限信息详见:

附件一:《个人信息采集清单》

附件二:《应用权限申请与使用场景说明》

13. Cookie和同类技术

为使您获得更便捷的访问体验,当您使用小鱼易连客户端时,我们可能会收集和存储您使用小鱼易连客户端的相关数据,在您使用或再次使用时,我们能识别您的身份。包含使用小型数据文件识别您的身份,这么做是为了解您的使用习惯,帮您省去重复输入账户信息的步骤,或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”)。

请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝小鱼易连的Cookie,但拒绝我们的Cookie在某些情况下您可能无法使用依赖于Cookies服务的部分功能。

14. 第三方SDK

为了给您提供更专业、安全的功能和服务,出于技术需要,我们平台嵌入了第三方软件开发工具包(SDK),关于第三方SDK收集的信息,请您参见第三方的隐私政策,关于第三方SDK的信息详见附件三:《第三方SDK目录》

15. 当您使用我们的客户端遇到问题时,可向我们主动进行问题反馈。为解决您反馈的问题,我们会收集您对我们服务的详细使用情况,作为相关客户端运行的日志进行分析,其中包括发起呼叫的时间、通话状态及时长、本地动态带宽、音视频传输速率。

16. 根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用您的相关个人信息无需征求您的授权同意:

(1) 与我们履行法律法规规定的义务相关的;

(2) 与国家安全、国防安全直接相关的;

(3) 与公共安全、公共卫生、重大公共利益直接相关的;

(4) 与刑事侦查、起诉、审判和判决执行等直接相关的;

(5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

(6) 所涉及的个人信息是您自行向社会公众公开的;

(7) 根据您要求签订和履行合同所必需的;

(8) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

(9) 维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;

(10) 法律法规规定的其他情形。

二、我们如何分享、公开披露您的信息

(一)分享

1. 分享给授权合作伙伴

小鱼易连的某些服务可能由我们的合作伙伴提供,我们可能采购邮件服务提供商、数据分析商、智能语音服务等第三方服务提供商的服务。我们遵照法律法规的规定,对信息的分享进行严格的限制。 我们仅在必要的情况下与上述第三方合作伙伴共享您的信息,使其能够为我们服务。我们仅对合作伙伴披露为提供服务所需的必要信息。所选择的合作伙伴无权将共享的用户信息用于任何其他用途。

如我们向上述第三方分享您的信息,我们将会采用加密、匿名化处理等手段保障您的信息安全。我们将确保第三方在使用您的信息时遵守本《隐私政策》及我们要求其遵守的其他适当的保密和安全措施。

2. 我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

小鱼易连与第三方的共享信息,详见附件四:《第三方共享信息清单》

(二)公开披露

我们仅会在以下情形下,公开披露您的个人信息:

1. 获得您明确同意后;

2. 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

(三)主体变更的情形

如我们发生收购、兼并、重组、分立等变更的情形时,我们确保新的管理者将继续履行原有的责任和义务,当新的管理者变更个人信息的使用目的时,将重新征得您的明示同意。

三、信息的存储和保护

(一)信息的存储

1. 信息的存储期限

我们仅在本《隐私政策》所述目的、所需期间和法律法规要求的时限内保留您的信息。除非需要延长保留期限或得到法律的允许。在您终止使用本平台或关闭相应授权后,除法律法规对于特定信息保留期限另有规定外,我们会对您的信息进行删除。

2. 信息的存储地域

我们会按照法律法规规定,将用户个人信息存储于中国境内。我们不会跨境传输或存储您的个人信息。

3. 产品和服务停止运营时的措施

当我们出现产品和服务停止运营的情形时,将及时停止继续收集您的个人信息的活动,并将停止运营的通知以推送通知或公告的形式告知您,同时将您的个人信息进行删除或匿名化处理。

(二)信息的保护

1. 我们会采取各种预防措施、加密技术来保护您的信息,以保障您的信息免遭丢失、盗用和误用,以及被擅自取阅、披露、更改或销毁。我们的信息保护措施包括:

(1) 技术架构方面,我们使用的保护手段包括但不限于:SSL加密、网关限流及请求签名检验、安全组规则检查、阿里云waf防火墙和自建waf防火墙双层防御技术、恶意代码检测、双因素认证。 通过从网络传输安全、数据完整性验证、双因素身份鉴权、入侵检测告警、去标识化或匿名化处理等多方面保证用户信息传输与存储链路的安全性。

(2) 安全体系方面,我们已经获得了信息系统“安全保护等级(三级)”认证,在安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理方面均满足安全保护等级三级要求。

2. 请注意在互联网上不存在绝对完善的安全措施,请您在使用产品和服务时充分注意对个人信息的保护,我们也将尽力确保您的信息的安全性。

3. 在发生危害网络安全的事件时,我们会按照网络安全事件应急预案,及时采取相应的补救措施。如果我们的物理设施或技术防护措施遭到破坏,导致您的个人信息被泄露、非法提供或滥用,造成您的合法权益受损,我们将严格依照法律的规定承担相应的责任。

4. 安全事件处置措施:如发生个人信息泄露、毁损、丢失等情况,我们将启动应急预案,并按照法律法规的要求,及时向您告知: 安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等,我们将通过邮件、电话、推送通知等方式及时通知受影响的用户,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。

四、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

1. 访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想访问手机号、头像、名称、邮箱、帐号权益等基本信息,可以在手机端登录后点击“我”之后点击个人名称访问个人信息。

2. 更正个人信息

如您归属于企业用户,您可以向您的企业管理员提交申请更正您的个人信息。

如您是个人用户,您可以在手机端登录后,点击“我”之后点击个人名称访问个人信息,通过点击“头像”、“名字”、“修改密码”对相应信息进行更改。

您也可以随时通过客服热线400-900-3567联系我们,我们将在15个工作日内回复您的更正请求。

3. 删除个人信息

(1) 如您归属于企业用户,您可以向您的企业管理员提交申请删除您的个人信息。

(2) 您可以按照上述“访问您的个人信息”步骤,在个人信息界面删除您的部分信息。

(3) 您也可以随时通过客服热线400-900-3567联系我们,我们将在15个工作日内回复您的删除请求。

(4) 在以下情形中,您可以向我们提出删除个人信息的请求:

1) 如果我们处理个人信息的行为违反法律法规;

2) 如果我们收集、使用您的个人信息,却未征得您的明确同意;

3) 如果我们处理个人信息的行为严重违反了与您的约定;

4) 如果您不再使用我们的产品或服务,或您主动注销了账号;

5) 如果我们永久不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。

4. 注销账号

我们提供注册账号的注销功能,在符合国家相关法律法规规定且符合《服务协议》约定的情况下,您可以自行操作注销账号:在手机端通过点击个人头像进入“个人信息”-“手机号”-“账号注销”, 输入登录密码后提交。在您的账号注销之后,我们将停止为您提供服务,并依据您的要求,删除您的个人信息,但法律法规另有规定的除外。

5. 撤回授权同意

(1) 您可以按照以下步骤撤回系统权限的授权同意:

1) iOS系统:设置-选择小鱼易连,关闭相关授权;

2) Android系统:设置-隐私-权限管理-应用-选择小鱼易连,关闭相关授权;或设置-应用-权限管理-选择相应权限,关闭小鱼易连授权。

(2) 您可以按照以下步骤选择拒绝接收我们推送的消息通知:

您可以在手机端登录后,点击“我”-“设置”-关闭“接收消息通知”按钮。

请您注意,当您撤回同意后,我们将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。若您希望撤回全部个人信息,可通过注销账号的方式实现。

6. 个人信息主体获取个人信息副本

如您需要您的个人信息副本,您可以通过本《隐私政策》文末提供的方式联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、账户信息),但法律法规另有规定的或本政策另有约定的除外。

五、儿童个人信息保护

若您是未满14周岁的儿童,在使用本平台服务前,请在你的父母或其他监护人的陪同下仔细阅读并同意小鱼易连《儿童隐私政策》和本隐私政策。

我们根据国家相关法律法规的规定保护儿童的个人信息,只会在法律允许、父母或其他监护人明确同意或保护儿童所必要的情况下收集、使用、储存、共享、转让或披露儿童的个人信息; 如果我们发现在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关信息。

若您是儿童的监护人,当您对您所监护的儿童个人信息有相关疑问时,请通过本隐私政策公示的联系方式与我们联系。

六、关于特定法规的相关说明

如果您居住在欧盟(EU)、英国、列支敦士登、挪威、冰岛或瑞士,则您在个人数据方面可能拥有一些法定权利,其中包括《欧盟通用数据保护法规》(GDPR)所列出的权利。

根据 GDPR 的规定,我们处理您的个人数据:(i) 需获得您的同意(如适用),(ii) 为了履行与客户之间的合同,以及(iii) 为了其他合法权益。

七、变更

当隐私条款所声明的内容发生变更时,我们将及时对隐私条款进行相应的修订,并以适当的方式向您提示变更后的隐私政策,该等修订构成本隐私政策的一部分。 若您继续使用我们的服务,即表示同意我们按照修订后的隐私政策处理您的个人信息。

八、联系我们

如您有关于网络信息安全的投诉和举报,或您对本隐私政策、您的个人信息相关事宜有任何问题、意见或建议,请与小鱼易连的客户成功团队联系。 邮箱地址:support@xylink.com,我们会在验证您的身份后的十五天内或法律法规规定的期限内作出答复。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息, 或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。

九、其他

本隐私政策中标题仅为阅读方便,并不影响本隐私政策中任何规定的含义或解释。


附件一:个人信息采集清单

业务场景 收集目的 处理方式 信息类型
注册账号 用于账号的创建,网络身份的标识 用户输入 手机号,用户名称
微信登录 用于创建账号,网络身份的标识 用户输入 仅通过微信授权获取微信昵称,头像,手机号码
认证机构登录 用于注册账号,网络身份标识 用户输入 按企业指示,通过对接企业平台获取企业授权的昵称,头像,以及企业平台的一些必要信息。(注:针对此部分信息,小鱼易连属于被委托处理个人信息一方)
SSO登录 用于创建账号,网络身份的标识 用户输入 按企业指示,通过SSO组织授权获取企业授权的账号,昵称,必要的企业信息。(注:针对此部分信息,小鱼易连属于被委托处理个人信息一方)
AppleID登录 用于创建账号,网络身份的标识 用户输入 通过用户授权获取用户苹果Apple ID账户、同时需要输入用户手机号
企业用户 用于注册创建账号,完善网络身份标识 用户输入 由企业管理员维护的企业用户信息,包括名称,手机号,邮箱等企业自主决策维护的用户信息。(注:针对此部分信息,小鱼易连属于被委托处理个人信息一方)
注册企业 用于创建并注册企业,标识企业归属 用户输入 企业名称,所属行业、员工人数、营业执照(非必须)、在职证明(非必须)、企业授权书(非必须)
连接服务 用于确保网络连接服务的正常运行 APP 收集 IP地址
问题排查与安全 用于排查定位问题,提升产品安全体验 APP 收集 设备型号,系统版本,网络类型,IMEI,MAC地址,AndroidID,无线网络,互联网连接状态,连接本服务及其网络授权,log日志的收集,APP 崩溃信息记录
入会服务 为用户提供便捷入会服务 APP 收集 剪切板
优化服务(结束会议) 定位问题,优化产品通信质量和用户体验 APP 收集 流量统计,音频和视频质量数据(音量及音视频丢包率,音视频质量数据并不涉及您的通话内容)
会议录制 满足用户记录会议内容,回看会议 APP 收集 使用云录制功能时,录制信息将保存在云会议室下的云存储空间,您可以通过云录制的链接或在App文件夹中观看录制内容
投票,签到,答题,评价,问卷调查 便于会议创建者组织会议 APP 收集 投票人员的名称和投票情况
签到人员的名称和签到情况
答题人员的名称和答题情况
评价人员的名称和评价信息
问卷调查人员的名称和调查情况
用户反馈 接收用户反馈的内容,日志信息 用户输入 文字、图片、日志收集
扫码 完成扫码传屏,扫码签到 用户输入 扫码传屏过程中收集GPS信息,WIFI 信息
扫码签到过程中收集用户名称、账号信息
设置虚拟背景 用户自定义会议背景,避免隐私泄露 用户输入 图片
直播 企业自主决策的问卷,便于统计观众信息 用户输入 企业自定义信息收集问卷(注:针对此部分信息,小鱼易连属于被委托处理个人信息一方)
企业开通直播,需提供营业执照、在职证明、企业授权书
日历日程同步 发起会议时加入日程,提醒用户参会 APP收集,用户输入 会议主题,会议号,会议时间,名称,头像
购买小鱼易连服务 用户在线购买会议服务,提高会议人数上限 用户输入 发票信息

附件二:应用权限申请与使用场景说明

应用权限申请说明(Android)

权限名称 用途 使用场景或目的
android.permission.RECORD_AUDIO (音频权限) 采集麦克风声音 音视频会议、直播、录制、取消静音
android.permission.CAMERA (相机权限) 采集摄像头画面 音视频会议、直播、录制、入会画面预览、美颜、虚拟背景、聊天、上传头像、扫一扫
android.permission.READ_CALENDAR(读取日历权限) 访问日历 发起会议日历提醒,会前及时提醒用户参会
android.permission.WRITE_CALENDAR(写入日历权限) 访问日历 发起会议日历提醒,会前及时提醒用户参会
SYSTEM_ALERT_WINDOW(悬浮窗权限)6.0 之前 视频窗口最小化悬浮显示 以悬浮窗显示在其他应用上面,以方便用户在APP界面外使用快捷操作功能
SYSTEM_OVERLAY_WINDOW(悬浮窗权限)6.0 之后 视频窗口最小化悬浮显示 以悬浮窗显示在其他应用上面,以方便用户在APP界面外使用快捷操作功能
ACCESS_COARSE_LOCATION(定位权限) 在扫码传屏的时候,获取WiFi信息,在一些高版本的手机上获取ssid,如果不授权,则无法进行手机传屏 扫描硬件二维码传屏
android.permission.CALL_PHONE(电话权限) 允许程序拨打电话 使用小鱼易连发起音视频通话或会议
android.permission.REQUEST_INSTALL_PACKAGES(应用安装) 升级并安装应用 小鱼易连软件新版本自动检测与安装
android.permission.READ_EXTERNAL_STORAGE(读取外部存储权限) 读取外部存储功能 聊天、上传头像、上传虚拟背景图片、共享图片、日志信息
android.permission.WRITE_EXTERNAL_STORAGE(写入外部存储权限) 写入外部存储权限 聊天、白板保存、保存截图、日志信息
FOREGROUND_SERVICE 允许程序显示前台通知 告知用户程序目前正在消耗系统资源
REQUEST_INSTALL_PACKAGES 获取安装列表 用于更新应用,检测用户是否具备使用产品功能的条件,优化体验
WAKE_LOCK 允许使用PowerManager的WakeLocks 保持进程在休眠时从屏幕消失 用于语音听筒模式,避免误触屏幕导致音频模式切换
MODIFY_AUDIO_SETTINGS 允许程序修改全局音频设置 在会议中设置音频模式
ACCESS_NETWORK_STATE 获取网络状态 用于优化小鱼易连服务过程中的网络质量
ACCESS_WIFI_STATE 允许程序访问Wi-Fi网络状态信息 用于优化小鱼易连服务过程中的网络质量
CHANGE_WIFI_STATE 改变WIFI状态 用于优化小鱼易连服务过程中的网络质量
INTERNET 访问网络 用于优化小鱼易连服务过程中的网络质量
CHANGE_NETWORK_STATE 改变网络状态 用于优化小鱼易连服务过程中的网络质量
VIBRATE 允许访问震动设备 响铃等功能时震动设备
android.hardware.usb.host 允许程序访问USB 权限 用于外接USB 摄像头的连接

应用权限申请说明(iOS)

权限名称 用途 使用场景
NSCalendarsUsageDescription 访问日历 发起会议日历提醒,会前及时通知用户参会
NSCameraUsageDescription 采集摄像头画面 音视频会议、直播、录制、入会画面预览、美颜、虚拟背景、聊天、上传头像、扫一扫
NSMicrophoneUsageDescription 采集麦克风声音 音视频会议、直播、录制、取消静音
NSPhotoLibraryAddUsageDescription 相册中添加图片 聊天、白板保存
NSPhotoLibraryUsageDescription 相册图片读取 聊天、上传头像、上传虚拟背景、共享图片
NSRemindersUsageDescription 提醒 系统事件提醒
NSLocalNetworkUsageDescription 本地网络权限 在发起/加入会议时,用于完成本地网络的通信服务

附件三:第三方SDK目录

第三方SDK目录(Android)

功能类型 第三方名称 使用目的 处理方式 第三方SDK收集的个人信息类型 第三方隐私政策或官网链接
微信登录 深圳市腾讯计算机系统有限公司 用于实现微信登录 去标识化,加密传输和处理的安全处理方式 设备型号、操作系统、唯一设备标识符、操作日志、服务日志信息等日志信息 https://weixin.qq.com/cgibin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
微信分享 深圳市腾讯计算机系统有限公司 用于实现分享发送会邀信息到微信 去标识化,加密传输和处理的安全处理方式 设备型号、操作系统、唯一设备标识符、操作日志、服务日志信息等日志信息、微信通讯录、微信聊天记录 https://weixin.qq.com/cgibin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
企业微信分享 深圳市腾讯计算机系统有限公司 用于实现分享发送会邀信息到企业微信 去标识化,加密传输和处理的安全处理方式 设备型号、操作系统、唯一设备标识符、GPS位置以及能够提供相关信息的Wi-Fi接入点;操作日志、服务日志 https://work.weixin.qq.com/nl/privacy
钉钉分享 钉钉(中国)信息技术有限公司 用于实现发送会邀信息 去标识化,加密传输和处理的安全处理方式 设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息、GPS/北斗位置信息以及能够提供相关信息的Wi-Fi接入点 https://page.dingtalk.com/wow/dingtalk/act/privacypolicycn?wh_biz=tm
华为推送 华为软件技术有限公司 用于实现消息推送 去标识化,加密传输和处理的安全处理方式 设备相关信息(如IMEI号、HMS Core openId、手机型号、系统类型、系统版本)、缓存消息、消息下发记录、Push Token、AAID(应用匿名标识)等 https://developer.huawei.com/consumer/cn/doc/development/HMS-Guides/push-persondata
小米推送 小米公司 用于实现消息推送 去标识化,加密传输和处理的安全处理方式 设备相关信息(包括IMEI/OAID(适用于Android Q以上系统)、IMEI MD5/MEIDMD5、Android ID、VAID、AAID,以及用户MID(适用于MIUI系统)、设备型号等)、安装列表信息 https://dev.mi.com/console/doc/detail?pId=1822
OPPO推送 广东欢太科技有限公司 用于实现消息推送 去标识化,加密传输和处理的安全处理方式 设备相关信息(如IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言等)、使用推送服务的应用信息、消息发送结果 https://open.oppomobile.com/wiki/doc#id=10288
腾讯Bugly闪退统计库 腾讯科技(深圳)有限公司 用于实现统计应用闪退情况 去标识化,加密传输和处理的安全处理方式 日志信息(包括:第三方开发者自定义日志、Logcat日志以及 APP 崩溃堆栈信息)、设备 ID(包括:androidid 以及 idfv)、国家码 https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
友盟+ 北京锐讯灵通科技有限公司 用于实现统计应用内的功能使用情况 去标识化,加密传输和处理的安全处理方式 设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息) https://www.umeng.com/page/policy

第三方SDK目录(iOS)

SDK名称 第三方名称 使用目的 处理方式 第三方SDK个人信息类型 第三方官网/隐私政策链接
WeChatSDK 深圳市腾讯计算机系统有限公司 用于实现分享发送会邀信息到微信 去标识化、匿名处理 设备型号、操作系统、唯一设备标识符、操作日志、服务日志等;微信通讯录、微信聊天记录 https://weixin.qq.com/cgibin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
WxWorkSDK 深圳市腾讯计算机系统有限公司 用于实现分享发送会邀信息到企业微信 去标识化、匿名处理 设备型号、操作系统、唯一设备标识符、GPS位置以及能够提供相关信息的Wi-Fi接入点;操作日志、服务日志 https://work.weixin.qq.com/nl/privacy
DingTalkSDK 钉钉(中国)信息技术有限公司 用于实现分享发送会邀信息到钉钉 去标识化、匿名处理 设备型号、操作系统、设备唯一标识符等软硬件特征、GPS/北斗位置信息以及能够提供相关信息的Wi-Fi接入点 https://page.dingtalk.com/wow/dingtalk/act/privacypolicycn?wh_biz=tm
Bugly 腾讯科技(深圳)有限公司 App崩溃统计分析 去标识化、匿名处理 日志信息(第三方开发者自定义日志、Logcat日志以及App崩溃堆栈)、设备ID(包括:Androidid以及idfv)、国家码 https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf

第三方SDK目录(H5)

功能类型 第三方名称 使用目的 处理方式 第三方SDK收集个人信息类型 第三方隐私政策或官网链接
微信支付 财付通支付科技有限公司 用于实现微信支付 去标识化,加密传输和处理的安全处理方式 硬件设备型号、设备标识符、软件版本信息、所在地区、网络使用习惯、操作日志、支付账户余额信息、交易信息、指纹特征信息、人脸特征信息 https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
支付宝支付 支付宝(中国)网络技术有限公司 用于实现支付宝支付 去标识化,加密传输和处理的安全处理方式 设备品牌、设备型号、设备名称、MAC地址、设备识别码、设备标识符、所在地区、网络使用习惯、日志信息、支付宝账户余额及交易信息、指纹信息、面容ID信息 https://render.alipay.com/p/c/k2cx0tg8

附件四:第三方共享信息清单

小鱼易连第三方信息共享清单(Android)

功能类型 第三方名称 使用目的 处理方式 共享个人信息类型 第三方隐私政策或官网链接
华为推送 华为开发者联盟 用于实现消息推送 去标识化,加密传输和处理的安全处理方式 设备相关信息(如IMEI号、HMS Core openId、手机型号、系统类型、系统版本)、缓存消息、消息下发记录、Push Token、AAID(应用匿名标识)等 https://developer.huawei.com/consumer/cn/doc/development/HMS-Guides/push-persondata
小米推送 小米公司 用于实现消息推送 去标识化,加密传输和处理的安全处理方式 设备相关信息(包括IMEI/OAID(适用于Android Q以上系统)、IMEI MD5/MEIDMD5、Android ID、VAID、AAID,以及用户MID(适用于MIUI系统)、设备型号等)、安装列表信息 https://dev.mi.com/console/doc/detail?pId=1822
OPPO推送 广东欢太科技有限公司 用于实现消息推送 去标识化,加密传输和处理的安全处理方式 设备相关信息(如IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言等)、使用推送服务的应用信息、消息发送结果 https://open.oppomobile.com/wiki/doc#id=10288

小鱼易连第三方信息共享清单(H5)

功能类型 第三方名称 使用目的 处理方式 共享个人信息类型 第三方隐私政策或官网链接
微信支付 财付通支付科技有限公司 用于实现微信支付 去标识化,加密传输和处理的安全处理方式 用户标识信息、网络IP地址、订单金额 https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
支付宝支付 支付宝(中国)网络技术有限公司 用于实现支付宝支付 去标识化,加密传输和处理的安全处理方式 用户标识信息、网络IP地址、订单金额 https://render.alipay.com/p/c/k2cx0tg8