小鱼易连会议SDK隐私政策

生效日期：立即生效

北京小鱼易连科技有限公司（以下简称小鱼易连）作为小鱼易连会议SDK（含音视频SDK、XYMeetingKit及Demo）的提供方，严格遵循《网络安全法》《个人信息保护法》等法律法规，参照SDK隐私政策相关规范制定本政策，向SDK集成方及最终用户（以下统称用户）清晰说明本SDK个人信息的收集、使用、存储、安全保护及用户权利等相关规则。

一、适用范围

本隐私政策仅适用于小鱼易连会议SDK（含底层音视频能力、XYMeetingKit业务UI库及配套Demo）集成至第三方应用后，运行过程中涉及的个人信息处理活动。 本政策不适用于第三方应用自身隐私政策，也不适用于小鱼易连独立客户端及官网自有服务。

二、收集的个人信息及使用目的

本SDK严格遵循最小必要原则，仅收集实现会议核心功能所必需的信息，不收集与功能无关的隐私数据，不私自采集音视频通话原始内容。

（一）必要收集的个人信息

为保障音视频基础链路正常运行，SDK仅收集以下必备信息：

（二）非可选额外信息说明

本底层音视频SDK不主动申请剪切板、位置信息、相册、通讯录、应用列表等无关权限，不主动收集此类非必要个人信息，仅由集成方业务层自行控制相关权限与数据获取。

（三）明确不收集的信息

本SDK不会收集以下无关信息： 1. 音视频通话原始录音、录像内容； 2. 手机通讯录、相册文件、地理位置等非授权隐私数据； 3. 用户账号密码、支付信息、身份证件等敏感个人信息； 4. 与会议业务无关的用户行为画像、偏好标签等数据。

三、系统权限申请说明

本SDK仅为实现对应功能向终端申请系统权限，采用动态申请方式，不会提前静默获取权限。

用户可随时在手机或设备系统设置中关闭对应权限，权限关闭后相关功能无法使用，不影响其他基础功能正常运行。

四、个人信息存储与保留期限

（一）存储地点

本SDK所收集的各类个人信息，均在中国境内合规服务器进行存储，不向境外传输、不在境外存放用户个人数据，符合国家数据本地化管理要求。

（二）保留期限

1. 会议运行数据、网络状态统计数据：会议结束后72小时内完成清理，仅保留无法关联个人的匿名化统计数据。 2. 设备信息、运行日志及崩溃信息：最长保留周期90天，仅用于问题排查与版本优化，到期后自动删除或做彻底匿名化处理。 3. 云端会议录制内容：仅在用户主动开启录制功能后保存，由用户自主管理删除，小鱼易连不会主动留存用户录制文件。

五、数据安全保护措施

小鱼易连建立全链路数据安全防护体系，保障用户个人信息安全： 1. 传输层面：所有业务数据采用标准加密协议传输，防范网络劫持与中间人窃取风险。 2. 存储层面：敏感个人信息采用高强度加密方式存储，实行密钥隔离分级管理。 3. 访问层面：设置严格人员权限分级、接口鉴权校验，仅授权运维人员可接触必要运维数据。 4. 运维层面：全程操作日志审计，对异常访问行为实时告警，定期开展安全漏洞检测与修复。 5. 脱敏处理：日志及统计类数据均进行去标识化、匿名化处理，无法反向定位到特定个人用户。

六、第三方共享与披露

1. 本SDK不会向任何第三方出售、交易、转让用户个人信息，未经用户单独明确同意，不向外部第三方共享可识别个人身份的相关数据。 2. 仅在法律法规要求、司法机关及监管部门依法依规调取时，或为维护用户、小鱼易连及社会公共合法权益的必要情形下，依规进行信息披露。 3. SDK集成应用方需在自身隐私政策中完整披露本SDK的数据处理规则，需获取用户同意后再初始化调用SDK，禁止静默后台启动SDK。

七、用户权利

用户对自身个人信息依法享有查阅、删除、撤回授权、问题反馈等权利： 1. 用户可随时在设备系统设置中关闭摄像头、麦克风、屏幕录制等相关权限，撤回授权。 2. 会议临时数据会自动清理，云端录制文件由用户自行操作删除管理。 3. 若需查询个人信息、申请删除数据、反馈隐私相关问题，可通过官方渠道联系，我方将在法定工作日内完成响应处理。

八、未成年人保护

本SDK不主动面向十四周岁以下未成年人定向提供服务。若存在未成年人使用场景，需由监护人单独同意授权，并严格按照未成年人个人信息保护相关法律法规开展数据处理活动。

九、隐私政策变更

若本隐私政策发生收集范围、使用用途、安全措施等重大调整，我方将通过开发者官网、SDK版本更新公告等形式提前公示。用户继续使用本SDK，即视为认可并接受修订后的隐私政策内容。

十、联系我们

企业名称：北京小鱼易连科技有限公司

官方开放平台：openapi.xylink.com

业务与合规咨询邮箱：support@xylink.com

隐私问题反馈将在规定工作日内予以回复处理。