小鱼易连会议SDK隐私政策

生效日期：立即生效

北京小鱼易连科技有限公司（以下简称小鱼易连）作为小鱼易连会议SDK（含音视频SDK、XYMeetingKit及Demo）的提供方，严格遵循《网络安全法》《个人信息保护法》等法律法规，参照SDK隐私政策相关规范制定本政策，向SDK集成方及最终用户（以下统称用户）清晰说明本SDK个人信息的收集、使用、存储、安全保护及用户权利等相关规则。

一、适用范围

本隐私政策仅适用于小鱼易连会议SDK（含底层音视频能力、XYMeetingKit业务UI库及配套Demo）集成至第三方应用后，运行过程中涉及的个人信息处理活动。 本政策不适用于第三方应用自身隐私政策，也不适用于小鱼易连独立客户端及官网自有服务。

二、收集的个人信息及使用目的

本SDK严格遵循最小必要原则，仅收集实现会议核心功能所必需的信息，不收集与功能无关的隐私数据，不私自采集音视频通话原始内容。

（一）必需个人信息

为保障SDK核心会议功能正常运行，需收集以下必要信息： 1. 设备信息 收集内容：设备型号、操作系统版本、设备标识、网络IP地址 使用目的：实现会议接入适配、设备兼容适配、运行故障排查、服务稳定性统计

2. 网络信息 收集内容：网络类型、网络状态、带宽参数、网络丢包统计数据 使用目的：动态适配音视频编码策略、优化弱网传输能力、保障会议通话流畅性

3. 音视频采集权限相关数据 收集内容：摄像头实时画面、麦克风实时音频 使用目的：实现视频会议、语音通话、远程互动等核心功能，仅实时传输，不私自本地或云端存储原始音视频内容

4. 会议基础数据 收集内容：会议编号、参会人员昵称、入会状态、会议操作控制指令 使用目的：完成会议创建、加入会议、参会人员管理、会议互动控制等业务能力

5. 运行日志与崩溃信息 收集内容：SDK运行日志、程序崩溃堆栈、接口调用记录，不含账号密码等敏感隐私字段 使用目的：定位运行异常、优化产品性能、开展安全风控及版本问题修复

（二）可选信息

非功能必备信息，仅在用户主动授权或主动操作后才会获取： 1. 剪切板内容：用于复制会议链接、会议密码快速入会，仅临时读取，不长期存储。 2. 屏幕共享数据：用户主动开启后采集屏幕画面，用于会议内容演示，无后台静默采集行为。 3. 自定义虚拟背景素材：用户主动上传图片，仅本地渲染处理，不会上传至云端服务器。

（三）明确不收集的信息

本SDK不会收集以下无关信息： 1. 音视频通话原始录音、录像内容； 2. 手机通讯录、相册文件、地理位置等非授权隐私数据； 3. 用户账号密码、支付信息、身份证件等敏感个人信息； 4. 与会议业务无关的用户行为画像、偏好标签等数据。

三、系统权限申请说明

本SDK仅为实现对应功能向终端申请系统权限，采用动态申请方式，不会提前静默获取权限。

用户可随时在手机或设备系统设置中关闭对应权限，权限关闭后相关功能无法使用，不影响其他基础功能正常运行。

四、个人信息存储与保留期限

（一）存储地点

本SDK所收集的各类个人信息，均在中国境内合规服务器进行存储，不向境外传输、不在境外存放用户个人数据，符合国家数据本地化管理要求。

（二）保留期限

1. 会议运行数据、网络状态统计数据：会议结束后72小时内完成清理，仅保留无法关联个人的匿名化统计数据。 2. 设备信息、运行日志及崩溃信息：最长保留周期90天，仅用于问题排查与版本优化，到期后自动删除或做彻底匿名化处理。 3. 云端会议录制内容：仅在用户主动开启录制功能后保存，由用户自主管理删除，小鱼易连不会主动留存用户录制文件。

五、数据安全保护措施

小鱼易连建立全链路数据安全防护体系，保障用户个人信息安全： 1. 传输层面：所有业务数据采用标准加密协议传输，防范网络劫持与中间人窃取风险。 2. 存储层面：敏感个人信息采用高强度加密方式存储，实行密钥隔离分级管理。 3. 访问层面：设置严格人员权限分级、接口鉴权校验，仅授权运维人员可接触必要运维数据。 4. 运维层面：全程操作日志审计，对异常访问行为实时告警，定期开展安全漏洞检测与修复。 5. 脱敏处理：日志及统计类数据均进行去标识化、匿名化处理，无法反向定位到特定个人用户。

六、第三方共享与披露

1. 本SDK不会向任何第三方出售、交易、转让用户个人信息，未经用户单独明确同意，不向外部第三方共享可识别个人身份的相关数据。 2. 仅在法律法规要求、司法机关及监管部门依法依规调取时，或为维护用户、小鱼易连及社会公共合法权益的必要情形下，依规进行信息披露。 3. SDK集成应用方需在自身隐私政策中完整披露本SDK的数据处理规则，需获取用户同意后再初始化调用SDK，禁止静默后台启动SDK。

七、用户权利

用户对自身个人信息依法享有查阅、删除、撤回授权、问题反馈等权利： 1. 用户可随时在设备系统设置中关闭摄像头、麦克风、屏幕录制等相关权限，撤回授权。 2. 会议临时数据会自动清理，云端录制文件由用户自行操作删除管理。 3. 若需查询个人信息、申请删除数据、反馈隐私相关问题，可通过官方渠道联系，我方将在法定工作日内完成响应处理。

八、未成年人保护

本SDK不主动面向十四周岁以下未成年人定向提供服务。若存在未成年人使用场景，需由监护人单独同意授权，并严格按照未成年人个人信息保护相关法律法规开展数据处理活动。

九、隐私政策变更

若本隐私政策发生收集范围、使用用途、安全措施等重大调整，我方将通过开发者官网、SDK版本更新公告等形式提前公示。用户继续使用本SDK，即视为认可并接受修订后的隐私政策内容。

十、联系我们

企业名称：北京小鱼易连科技有限公司

官方开放平台：openapi.xylink.com

业务与合规咨询邮箱：support@xylink.com

隐私问题反馈将在规定工作日内予以回复处理。