AI营销系统隐私政策

开发者：济南搜索联盟网络科技有限公司

欢迎使用 AI营销系统（以下简称"本应用"或"我们"）。我们非常重视您的个人信息与隐私保护，本隐私政策说明了我们如何收集、使用、存储、保护和共享您的个人信息。

请您在使用本应用前，认真阅读并充分理解本政策。如您开始使用本应用，即视为您已阅读、理解并同意本政策所有内容。

一、我们收集的信息

为实现账号登录、消息推送、客户管理、素材管理、话术管理等核心功能，仅在您同意本政策后，我们可能收集以下信息：

• 账号信息：账号名称、手机号、验证码、登录凭证（Token）等。
• 身份信息：用户昵称、头像、所属组织或业务身份信息。
• 设备标识信息： Android ID（Android 设备唯一标识）、GAID（Google 广告标识符，仅在有 Google 服务的设备上获取）、 MAC 地址（网络硬件地址，用于设备识别与推送通道维持）、OAID（匿名设备标识符）、 推送令牌（CID / 个推 Client ID）。
  以上标识信息由消息推送 SDK Android 在推送通道建立时读取，详见第六条 SDK 目录。
• 设备基础信息：设备型号、操作系统版本、应用版本、屏幕分辨率、网络类型（Wi-Fi / 蜂窝）。
• 日志信息：登录日志、操作记录、页面访问记录、异常崩溃信息等。
• 业务数据：客户资料、聊天记录、素材内容、话术内容、消息状态等您主动提供的数据。
• AI 功能相关数据：AI 自动回复全局开关状态、按客户维度的 AI 开关偏好、AI 生成回复内容标识、话术编辑记录；其中单独客户级 AI 开关状态为设备本地缓存 + 服务端留存两类，均仅用于会话级自动回复控制与合规审计。
• 剪贴板内容：仅当您在聊天页主动长按气泡并点击“复制”时，本应用会将选中的消息文本写入系统剪贴板，用于您在其他页面或应用中粘贴；本应用不会在未触发复制操作时读取剪贴板。

二、我们如何使用您的信息

• 完成登录认证、身份识别和账号安全管理。
• 通过消息推送 SDK Android 建立推送通道，向您发送客服消息、会话分配、业务提醒等通知。
• 展示和维护您的账号资料、客户资料、聊天记录和素材数据。
• 提供聊天相关能力：在您选择开启全局 AI 自动回复或单独客户 AI 回复时，基于话术库与生成式模型给出建议回复； 同时对 AI 生成内容添加“AI生成”显式标识，以便识别内容性质并满足合规披露要求。
• 提供聊天气泡复制能力：当您在聊天页长按文本气泡并点击“复制”时，将对应文本写入系统剪贴板， 便于您复用客户消息或话术内容。该功能完全由您主动触发，写入前不读取，写入后不上传。
• 故障排查、性能优化、统计分析和安全风控。
• 在法律法规允许范围内改进产品功能和服务体验。

三、权限与设备能力说明

本应用可能申请以下系统权限，均在您授权后方可使用，不会提前读取：

• 网络权限（INTERNET / ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE）：用于连接服务器、同步业务数据、加载网页内容；其中 ACCESS_WIFI_STATE 也用于推送 SDK 建立稳定通道时读取网络环境。
• 通知权限（POST_NOTIFICATIONS）：用于接收业务消息、系统提醒和推送通知（Android 13+ 需用户授权）。
• 存储权限（READ/WRITE_EXTERNAL_STORAGE / READ_MEDIA_VIDEO）：用于缓存必要数据、保存业务文件或媒体资源；在 Android 10+ 上主要使用分区存储目录，申请相册/视频权限仅为在素材库中选取图片与视频。
• 相机/相册权限（CAMERA / READ_MEDIA_IMAGES）：用于拍摄或从相册选取图片、视频等业务素材，上传至素材库，或作为聊天附件发送给客户。
• 麦克风权限（RECORD_AUDIO）：用于录制带有语音说明的视频或语音附件，上传至素材库或发送给客户。
• 振动权限（VIBRATE）：用于消息通知、聊天内容长按复制操作时的轻量触感反馈。
• 前台服务/自启动（FOREGROUND_SERVICE / RECEIVE_BOOT_COMPLETED）：用于在后台保持消息轮询和推送通道，确保消息及时触达；仅在账号登录状态下启用，退出登录后将停止。
• 设备标识读取（READ_PHONE_STATE / 系统级设备标识能力）：仅在 Android 10 以下版本或推送 SDK 必需场景下读取 IMEI/MAC/Android ID/OAID 等匿名设备标识，用于推送通道归因、反作弊与多端登录风控，不会与账号身份强制绑定。
• 系统悬浮窗与唤起能力（SYSTEM_ALERT_WINDOW / INSTALL_SHORTCUT）：用于在部分机型上实现来电/新消息浮窗提醒，以及创建桌面快捷入口。
• 剪贴板读取/写入能力（系统 Clipboard 能力）：仅在您在聊天页面内主动长按气泡并点击“复制”按钮时，将对应文案写入剪贴板；本应用不会在后台或未授权情况下主动读取剪贴板内容。

您可随时在系统设置中开启或关闭以上权限。权限被关闭后，对应功能可能无法使用，但不影响其他功能。

四、信息存储与保护

• 我们采取合理的技术和管理措施（包括加密传输、访问控制、数据脱敏等）保护您的信息安全，防止数据泄露、篡改、丢失或被未授权访问。
• 您的个人信息仅在实现本政策所述目的所需期限内保存，法律法规另有规定的除外。
• 如发生信息安全事件，我们将按照法律法规要求及时告知您。

五、信息共享与披露

除以下情形外，我们不会向第三方出售或共享您的个人信息：

• 已取得您的明确授权或同意。
• 为实现核心推送功能，向消息推送 SDK Android 的开发者每日互动股份有限公司提供必要的设备标识信息，并由其在隐私政策约定范围内处理。
• 根据法律法规、司法机关或行政机关的要求提供。
• 为维护国家安全、公共安全或您的合法权益所必需。

六、第三方 SDK 目录

为实现消息推送功能，本应用集成了以下第三方 SDK。上述 SDK 均在您同意本隐私政策后方可初始化，不会在同意前收集任何设备信息。 我们已与相关服务方签署数据安全协议，要求其依照法律法规及本政策保护您的个人信息。

SDK 名称	提供方	使用目的	收集的个人信息类型	隐私政策
消息推送 SDK Android	每日互动股份有限公司	为应用提供消息推送通道，确保用户能及时收到客服消息、会话分配、业务提醒等通知	Android ID GAID（广告标识符） MAC 地址 OAID IDFV 推送令牌 CID 设备型号 操作系统版本 网络信息（IP 地址、Wi-Fi 状态） GAID 仅在安装 Google Play 服务的设备上读取；MAC 地址用于推送通道识别与维持，在 Android 10+ 系统上通过受限方式获取。 所有信息均在用户同意隐私政策后方可收集，不提前读取。	https://docs.getui.com/privacy/
性能加速库 com.huawei.hms.stats	华为软件技术有限公司	提升应用运行性能与响应速度	设备性能数据 应用运行状态信息	华为 HMS SDK 数据安全说明
移动智能终端补充设备标识体系统一调用SDK com.bun.miitmdid	中国信息通信研究院	获取设备匿名补充标识（OAID），用于消息推送归因，替代 IMEI 等传统设备标识符	OAID（匿名设备标识符）	https://www.msa-alliance.cn/col.jsp?id=122

七、您的权利

• 您有权访问、更正、补充您的个人信息。
• 您有权注销账号或申请删除相关信息，法律法规另有要求的除外。
• 您有权撤回相关授权（如通知权限），撤回后对应功能可能无法使用，但不影响撤回前的数据处理合法性。
• 如需行使上述权利，请通过应用内运营方提供的联系方式与我们联系。

八、未成年人保护

本应用主要面向具有完全民事行为能力的成年用户。如您为未成年人，请在监护人陪同下阅读本政策，并由监护人决定是否授权使用本应用。

九、本政策的更新

我们可能根据法律法规变化、业务调整或产品升级更新本政策。重大变更将通过应用内弹窗或显著方式通知您，更新后版本自公布之日起生效。您继续使用本应用即视为同意更新后的政策。

十、联系我们

如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系，我们将在 15 个工作日内予以回复：
开发者：济南搜索联盟网络科技有限公司
联系电话：400-995-5758
联系邮箱：yandex@cnyandex.com