本政策适用于您通过 iOS、Android 客户端使用「优乐聊」产品及配套服务。音视频实时通话能力仅限移动端（暂未开放）。 若某项服务有单独隐私说明，以该说明为准。
我们遵循合法、正当、必要、诚信原则，仅为实现以下功能而收集相应信息：
| 信息类型 | 使用目的 | 是否必需 |
|---|---|---|
| 手机号码、验证码 | 注册、登录、安全验证、找回密码 | 必需 |
| 昵称、头像 | 个人资料展示、好友识别 | 可选 |
| 登录设备信息 | 账号安全、异常登录提醒 | 必需 |
| 信息类型 | 使用目的 | 是否必需 |
|---|---|---|
| 聊天记录（文字、图片、语音、视频、文件、位置、表情等） | 消息收发、历史记录、多端同步 | 使用相关功能时必需 |
| 好友/群组成员关系 | 好友管理、群聊服务 | 必需 |
| 本地消息缓存 | 离线查看、提升加载速度 | 可选（本地存储） |
仅在您主动使用对应功能时，经系统授权后调用：
| 信息类型 | 使用目的 |
|---|---|
| 订单号、商品信息、支付状态 | 完成会员/聊天额度/通话时长包购买、对账与售后 |
| 会员等级、聊天额度余量 | 权益发放与展示 |
| 通话时长余额、每日赠送时长、消费记录 | 语音/视频通话计费、余额展示与扣减 |
支付环节由支付宝等第三方支付机构处理，我们仅接收支付结果，不存储您的银行卡号、支付密码。
为在应用后台或进程结束后仍能接收消息提醒（离线消息推送），我们接入个推及手机厂商（小米、华为/荣耀、OPPO、vivo 等）推送通道，仅在您同意本政策后才会初始化推送 SDK 并收集：设备标识符（如 Android ID、OAID、IDFA 等）、网络类型、运营商信息、设备型号、系统版本、推送 Token，以及为提升推送到达率所需的应用运行与已安装应用相关信息，用于消息下发、链路唤醒与到达统计。
当您使用语音或视频通话功能时，我们通过自建 LiveKit 实时音视频服务（部署于我们或合作方控制的服务器）提供媒体传输能力，并记录通话时长用于计费与余额扣减：
| 信息类型 | 使用目的 | 说明 |
|---|---|---|
| 用户标识、房间名、临时 Token | 建立通话连接、鉴权 | 由我们服务端签发，用于加入通话房间 |
| 实时音频/视频流 | 通话双方实时传输 | 经加密 WebRTC 通道传输至自建媒体服务器；我们不以产品功能为目的存储通话录音录像，除非法律法规要求或您主动举报/维权所需 |
| 通话类型、起止时间、时长消耗 | 计费、余额扣减、异常排查 | 用于通话时长包与每日赠送时长管理 |
| 摄像头/麦克风权限状态 | 发起或接听通话 | 仅在您主动使用通话功能时申请 |
您可在「设置 → 隐私」中管理以下选项（部分为会员权益）：
为实现特定功能，我们嵌入第三方软件开发包（SDK）。以下清单列明 SDK 名称、提供方、使用目的、可能收集的信息类型及其隐私政策链接（以第三方最新公示为准）：
| SDK 名称 | 提供方 | 使用目的 | 可能收集的信息 | 隐私政策/官网 |
|---|---|---|---|---|
| 个推 SDK（getuiflut） | 每日互动股份有限公司 | 消息推送、到达统计、链路唤醒 | 设备标识（OAID/Android ID 等）、网络与运营商信息、设备型号与系统版本、已安装应用列表、推送 Token | docs.getui.com/privacy |
| 小米推送 SDK | 北京小米移动软件有限公司 | Android 厂商通道推送（小米设备） | 设备标识、设备型号、系统版本 | 小米开发者隐私 |
| OPPO 推送 SDK | 广东欢太科技有限公司 | Android 厂商通道推送（OPPO 设备） | 设备标识、网络状态 | OPPO 开放平台 |
| vivo 推送 SDK | 维沃移动通信有限公司 | Android 厂商通道推送（vivo 设备） | 设备标识、网络状态 | vivo 开发者文档 |
| 华为推送 SDK | 华为软件技术有限公司 | Android 厂商通道推送（华为/荣耀设备） | 设备标识、应用 Token | 华为隐私声明 |
| 支付宝 SDK（tobias） | 支付宝（中国）网络技术有限公司 | 应用内支付宝支付 | 设备信息、网络状态、订单信息（由支付宝处理） | 支付宝隐私权政策 |
| livekit_client（含 flutter_webrtc） | LiveKit 开源社区 | 语音/视频实时通话（连接自建 LiveKit 服务） | 设备信息、网络状态、房间与身份标识、音视频流（实时传输）、通话质量数据 | LiveKit Flutter SDK |
| connectivity_plus | Flutter 社区 | 检测网络连接状态 | 网络可达性（不读取通信内容） | — |
| mobile_scanner | 开源社区 / Google ML Kit 等底层能力 | 二维码扫描 | 相机画面（本地识别，不上传扫描画面至我们服务器） | 以设备系统相机隐私策略为准 |
| geolocator / geocoding | 开源社区 | 获取与解析地理位置 | 经纬度、位置权限状态 | — |
| image_picker / file_picker | Flutter 社区 | 选择图片、视频、文件 | 您主动选择的文件（经授权访问） | — |
| record | 开源社区 | 语音消息录制 | 麦克风音频（本地录制后按您操作发送） | — |
| gal | 开源社区 | 保存图片/视频到系统相册 | 相册写入权限 | — |
| audioplayers / video_player / video_thumbnail | Flutter 社区 | 播放语音视频、生成视频封面 | 本地媒体文件路径 | — |
| webview_flutter | Flutter 社区 | 应用内打开协议页、合规外链 | 访问 URL、Cookie（按页面设置） | — |
| sqflite / shared_preferences | Flutter 社区 | 本地消息缓存、配置存储 | 本地加密/非加密存储数据（不上传至第三方） | — |
| device_info_plus | Flutter 社区 | 识别设备型号、系统版本以适配功能 | 设备型号、系统版本、设备标识相关字段 | — |
| package_info_plus | Flutter 社区 | 展示应用版本、更新检测 | 应用包名、版本号 | — |
| flutter_local_notifications | Flutter 社区 | 本地通知提醒 | 通知渠道配置、展示内容 | — |
| app_badge_plus | Flutter 社区 | 桌面图标未读角标 | 未读数量（本地计算） | — |
| permission_handler | Flutter 社区 | 系统权限申请与管理 | 权限授权状态 | — |
| url_launcher / open_filex / share_plus / app_links | Flutter 社区 | 打开外链、文件、系统分享、深链接唤起（youleliao://） | 您主动触发的链接或文件 | — |
| qr_flutter | 开源社区 | 生成个人/群二维码 | 二维码内容（本地生成） | — |
| path_provider | Flutter 社区 | 获取应用沙盒目录 | 本地存储路径 | — |
说明：媒体文件可能经 HTTPS 上传至我们服务端或腾讯云对象存储（COS），由我们自主运维，不额外嵌入腾讯云移动 SDK；上传行为仅在您主动发送媒体消息时发生。
4.1 共享：未经您同意，我们不会向第三方共享您的个人信息，除非：履行法定义务；为完成合并、收购等需要；与授权合作伙伴共享实现推送、支付等必要功能（见 SDK 目录），并签署数据保护协议。
4.2 转让：原则上不转让；业务转让时将要求受让方继续受本政策约束或重新征得同意。
4.3 公开披露：仅在法律法规要求或取得您明确同意时公开披露。
您依法享有以下权利，可通过应用内设置或联系客服行使：
| 权利 | 操作指引 |
|---|---|
| 查询、更正 | 「我的 → 个人资料」修改昵称、头像等 |
| 删除 | 删除消息、好友；注销账号后删除关联数据 |
| 撤回授权 | 系统设置关闭相机、麦克风、位置、通知等权限；设置 → 隐私调整可见性选项 |
| 注销账号 | 「设置 → 账号与安全 → 注销账号」 |
| 获取副本/投诉 | 通过官方客服提出申请 |
若您未满 14 周岁，请在监护人陪同下阅读本政策并在监护人同意后使用。我们不会在明知情况下收集 14 周岁以下儿童个人信息；若发现将尽快删除。
我们可能适时修订本政策。重大变更将通过应用内弹窗、公告等方式提示。若您继续使用，即表示接受更新后的政策。
| 项目 | 说明 |
|---|---|
| 应用名称 | 优乐聊（包名：cn.youleliao.app） |
| 联系渠道 | 应用内官方客服；设置页「关于」所示邮箱/网站 |
| 响应时限 | 一般咨询 15 个工作日内答复 |