小鱼易连音视频SDK隐私政策

生效日期：立即

北京小鱼易连科技有限公司（以下简称小鱼易连）作为小鱼易连音视频SDK的服务提供方，严格依照《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等相关法律法规要求，参照行业SDK隐私政策规范制定本政策。本政策用于向SDK集成方、终端最终用户说明小鱼易连音视频SDK在运行过程中个人信息收集、使用、存储、安全防护、第三方共享及用户相关权利等全部规则。

一、适用范围

本隐私政策仅适用于小鱼易连底层音视频SDK单独集成使用时，在终端设备运行过程中所开展的个人信息处理活动。 本政策不适用于第三方集成应用自身的隐私处理规则，也不适用于小鱼易连独立客户端、官网及其他自有业务服务。本音视频SDK无官方独立Demo，可依托现有XYMeetingKit及配套Demo作为开发参考，参考Demo隐私规则同本政策保持一致。

二、个人信息收集及使用原则

本音视频SDK严格遵循合法、正当、必要、诚信原则，仅为实现实时音视频通话、网络传输、弱网优化、链路适配等核心基础能力收集最小必要信息，不采集任何与基础音视频功能无关的隐私数据，不私自留存原始音视频通话内容。

（一）必要收集的个人信息

为保障音视频基础链路正常运行，SDK仅收集以下必备信息： 1. 设备信息 收集内容：设备型号、系统版本、设备基础标识、公网IP地址 使用目的：完成设备兼容性适配、网络链路调度、异常崩溃定位、服务运行稳定性统计

2. 网络信息 收集内容：网络接入类型、网络连接状态、带宽速率、网络丢包与时延数据 使用目的：动态调整音视频编解码参数、优化抗弱网传输策略、保障通话低延迟与流畅性

3. 音视频采集数据 收集内容：摄像头采集画面、麦克风采集音频 使用目的：实现实时视频通话、语音对讲等基础音视频能力，数据仅做实时传输，不主动进行本地持久化存储及云端留存原始音视频内容

4. 运行日志与异常信息 收集内容：SDK运行日志、接口调用记录、崩溃堆栈信息，不包含用户账号、密码、证件等敏感字段 使用目的：排查运行故障、优化底层音视频性能、修复版本漏洞、提升整体服务稳定性

（二）非可选额外信息说明

本底层音视频SDK不主动申请剪切板、位置信息、相册、通讯录、应用列表等无关权限，不主动收集此类非必要个人信息，仅由集成方业务层自行控制相关权限与数据获取。

（三）明确不收集的信息

本音视频SDK明确不会收集以下信息： 1. 不保存不录制用户实时音视频通话原始内容； 2. 不主动获取用户通讯录、相册、地理位置、应用安装列表等隐私数据； 3. 不收集用户身份证、银行卡、账号密码、支付记录等敏感个人信息； 4. 不进行用户行为画像、兴趣标签等无关数据分析。

三、系统权限申请说明

小鱼易连音视频SDK仅为实现核心能力申请对应系统权限，采用运行时动态申请方式，不会静默预授权、后台私自调用权限。

用户可随时在设备系统设置中关闭对应权限，权限关闭后音视频相关功能将无法正常使用，不会影响设备其他应用正常运行。

四、个人信息存储与保留规则

（一）存储地域

本SDK处理及产生的用户相关数据均在中国境内合规服务器存储与处理，不向境外转移、出境传输用户个人信息，严格遵守国家数据跨境及本地化相关规定。

（二）数据保留期限

1. 网络状态、链路统计等临时运行数据：音视频通话结束后自动清理，不长期留存。 2. 设备信息、运行日志及崩溃异常数据：最长保留90天，仅用于问题排查与技术优化，到期后自动删除或完成匿名化处理，无法关联到具体个人。 3. 音视频实时数据流：仅实时转发，不做后台持久化存储，无主动留存行为。

五、数据安全保护措施

小鱼易连从传输、存储、访问、运维全维度建立安全防护体系，保障用户个人信息安全： 1. 数据传输采用标准安全加密协议进行全链路加密，防止数据被窃听、劫持与篡改。 2. 敏感运行数据采用加密方式处理，实行分级密钥管理，严控数据访问范围。 3. 建立内部人员权限分级与访问管控机制，仅授权技术运维人员可接触必要运维数据。 4. 完善操作日志审计机制，对异常访问、异常接口调用进行实时监测与风险告警。 5. 所有统计及日志数据均进行去标识化、匿名化处理，杜绝反向定位识别特定用户。

六、第三方共享与信息披露

1. 小鱼易连音视频SDK不会向任何第三方出售、转让、倒卖用户个人信息，未经用户明确同意，不会向无关第三方共享可识别个人身份的信息。 2. 仅在法律法规明确要求、司法机关或监管部门依法依规调取查询，以及为维护用户、企业及社会公共合法权益的必要情形下，依规进行信息披露。 3. 集成本SDK的第三方应用，需在自身应用隐私政策中完整披露本音视频SDK的数据处理范围、权限使用及信息处理规则，需在获取用户同意后再初始化SDK，禁止后台静默加载及运行SDK。

七、用户个人相关权利

用户可依法对自身个人信息行使查阅、撤回授权、关闭权限、反馈投诉等权利： 1. 用户可随时在设备系统设置中关闭摄像头、麦克风、网络等相关权限，随时撤回授权。 2. 音视频通话临时数据由SDK自动清理，无需用户手动操作。 3. 如用户需要咨询个人信息处理、申请数据删除、反馈隐私相关问题，可通过官方合规渠道联系，我方将在法定时限内予以响应处理。

八、未成年人个人信息保护

本小鱼易连音视频SDK不专门面向十四周岁以下未成年人提供服务。若未成年人在无监护人授权情况下使用本SDK相关能力，建议监护人及时介入管理；如确需使用，必须经过监护人同意授权，并严格按照未成年人个人信息保护相关法律法规进行数据处理。

九、隐私政策更新与告知

如本隐私政策发生收集范围、使用用途、安全保护规则等重大变更，小鱼易连将通过开发者开放平台公告、SDK版本更新说明等方式进行公示提醒。集成方及终端用户继续使用本音视频SDK，即视为同意接受更新后的隐私政策内容。

十、联系方式

企业名称：北京小鱼易连科技有限公司

官方开放平台：openapi.xylink.com

合规与隐私咨询邮箱：support@xylink.com

所有隐私相关咨询、投诉与建议，我方将在工作日内及时回复处理。