隐私政策(详细版)


更新发布时间:2025-04-28

生效时间:2025-04-28


前言

“量子密信APP”(简称“本APP”)由中电信量子科技有限公司(简称“我们”)所有和运营,我们的注册地址为:中国(安徽)自由贸易试验区合肥市高新区望江西路920号中安创谷科技园H2栋。深知个人信息对你的重要性,我们会严格按照《民法典》、《个人信息保护法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《中华人民共和国网络安全法》法律法规的有关要求,保护你的个人信息及隐私安全。我们制定本隐私政策并希望提示你了解下述内容,以便作出适当选择。对提供服务过程中收集、使用的用户个人信息履行保护义务。

本隐私政策写明了在不同场景下我们处理你的个人信息的方式,为了帮助你更加直观、简明地了解我们如何收集、使用以及保护你的个人信息,我们也为你提供了内容更加简洁的《量子密信隐私政策摘要》,该指引为本隐私政策的一部分。

当你开启相关功能、使用相关服务,或基于满足客户管理需要时,为实现功能、服务所必需或满足组织管理需要,我们会收集相关信息。除非是为实现产品功能或根据法律法规要求所必需,或基于满足客户管理要求的必要信息,你均可以拒绝提供且不影响其他功能或服务。量子密信个人信息收集清单

相应设备权限并不会默认开启,只有经过你的明示授权才会在实现特定功能或服务时使用,你也可以撤回授权。特别需要指出的是,即使经过了你的授权,我们获得了这些敏感权限,也不会在相关功能或服务不需要时收集这些信息。敏感权限清单

本隐私政策仅适用于量子密信客户端(Android、iOS、HarmonyOS、Windows、MacOS等版本)的所有产品及服务。

除本隐私政策外,在特定场景下,我们还会通过即时告知(含弹窗、页面提示等)、功能更新说明等方式,向你说明对应的信息收集目的、范围及使用方式,这些即时告知及功能更新说明等构成本隐私政策的一部分,并与本隐私政策具有同等效力。

下文将帮你详细了解我们如何收集、使用、存储、转移(如适用)与保护你的个人信息。并且帮你了解查询、复制、删除、更正、撤回授权个人信息的方式。本政策与你使用我们的服务关系密切,我们建议你仔细阅读并理解本政策全部内容,作出你认为适当的选择,其中,有关你个人信息权益的重要内容我们已用加粗形式提示,请特别关注。


本隐私政策将帮助你了解以下内容:

一、本服务如何收集和使用个人信息

二、我们如何使用Cookie和同类技术

三、数据使用过程中涉及的合作方以及转移、公开个人信息

四、我们如何存储个人信息

五、我们如何保护个人信息的安全

六、管理你的个人信息

七、未成年人

八、隐私政策的修订和通知

九、联系我们

十、其他

十一、相关定义


一、本服务如何收集和使用个人信息

我们收集你的信息以合法、正当、必要为原则,在向你提供某项具体服务时,我们将明确告知你将收集的信息以及用途,来响应你具体的服务请求。根据你选择的服务,我们在以下场景会收集和使用以下信息的一种或多种:

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

未成年人需要在监护人的陪同下使用本APP,本APP承诺不会传播、转移、使用儿童的个人信息。

本APP属于“即时通信类”APP,基本功能服务为“提供文字、图片、语音、视频相关的网络即时通信服务”,不存在通过短信、电话形式进行营销、推销的情形。

1、必要个人信息包括注册用户移动电话号码。

2、账号信息:账号、即时通信联系人账号列表。

敏感个人信息:敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。为保证你能正常登录和使用本APP,我们需要接收和使用你的个人敏感信息。在本隐私政策中包括:位置信息、手机号码以及不满十四周岁未成年人的个人信息。当我们在处理你的敏感个人信息时,我们会通过弹窗的方式单独征求你的授权。

隐私政策访问路径:我的-关于-隐私政策。


(一)业务功能划分:

本APP业务功能划分为基础功能、扩展功能:

基础功能是账号服务、即时通讯、通讯录、音视频通、协同办公、分享。

除此之外,本APP也为你提供了扩展功能,如有需要可选择使用,包括免密登录、指纹解锁应用。扩展功能需要提供个人信息,如果不同意,将无法使用本功能,但不影响你使用其他业务功能。


(二)基础功能需要收集和使用的个人信息与系统权限:

1、账号服务

1.1、注册、登录

1.1.1、必要信息、非必要信息范围

当你使用注册、登录功能时,你需要向我们提供手机号码,使用账号密码或者获取验证码进行登录。

1.2、忘记密码

1.2.1、必要信息、非必要信息范围

当你使用手机号加密码的方式登录时,如果忘记密码可以点密码输入框右侧的“忘记密码”按钮,跳转至详情页进行密码重置。你需要向我们提供手机号码以及验证码进行身份验证(必要)。


2.即时通讯

2.1、必要信息、非必要信息范围

当你运用设备使用量子密信服务的过程中,根据你的设备型号及授予的权限,我们会收集使用量子密信服务的设备相关信息,包括设备型号、操作系统、软件版本号,收集这些信息主要为了实现IM的多端登陆校验(必要)。(启动时获取设备运行列表,是因为本APP使用多进程技术方案,获取运行列表的目的是为了在APP创建进程时重复执行onCreat导致的初始化问题)

当您使用本APP进行消息收发时,为实现信息的传输及展示、保证用户离线状态下也可以查看全部历史消息,我们需要记录您的聊天信息(文本消息、语音消息、图片消息、文件)、操作日志信息以便实现信息的传输与交互,并同步到您的所有登录设备中(必要)。

2.2、获取的敏感权限

2.2.1、如果您需要发送照片、文件,您需要授权本APP获取您设备的相册或文件存储权限(必要)。

2.2.2、如果您需要发送语音消息、发送即时拍摄的照片或视频,您需要授权本APP获取您设备的麦克风或摄像头权限(必要)。

2.3.3、如果您需要在聊天中共享您的位置,本APP需要获取您的位置信息以便向对方进行发送和展示,我们会获取您的加速度传感器、陀螺仪传感器、旋转矢量传感器以便辅助判断您的位置(必要)。

2.2.4为保障运营商网络免流服务,完成音视频通话主要功能,量子密信会申请使用你的摄像头或麦克风权限(必要)。我们需要记录您语音通话状态信息(非通话内容),以便实现信息的传输与交互。

2.2.5当你发送加密语音消息、使用语音通话功能或视频通话功能时,量子密信会获取SIM卡状态,量子密信APP中使用的量子加密能力是依赖SIM卡中提供的量子密钥,获取密钥的前提是SIM卡连接正常。所以需要获取SIM卡状态(必要)。

2.3、使用第三方SDK

IM即时通讯功能通过云中融信融云IMLib SDK实现。

3.通讯录功能

3.1、必要信息、非必要信息范围

你可以在本APP中添加或删除联系人,我们会为你创建联系人列表及群组列表,若你是组织或企业用户,我们还会为你展示你所在的组织架构信息。当你使用同步本地联系人功能时,我们会接受你的委托获取手机通讯录权限,手机通讯录中的联系人名称、手机号码,以匹配外部联系人。我们会对你的手机通讯录信息进行不可逆加密并仅收集加密后的信息。手机通讯录中的联系人名称、手机号码仅用于匹配,我们不会保存资料或作为他用(非必要)。

3.2、获取的敏感权限

添加好友功能,当你使用选择手机联系人时,我们会接受你的委托获取手机通讯录权限。

4.协同办公

4.1、日历日程

4.1.1、获取的敏感权限

你可以通过量子密信日程功能添加自己的日程安排、事件通知,接受或发送会议邀。当你授权我们获取你设备的日历权限时,我们会收集你在设备上创建的日历信息包括事件及时间信息,以便将日历信息导入量子密信(非必要)。当你有即将开始的日程时,我们会发送系统通知,此时应用会自启动以便提醒你日程即将开始。

4.2、会议室预定

4.2.1、获取的敏感权限

提供预约会议室、会议提醒、上传加密会议资料等功能,会议室由单位管理员维护。当你创建会议时,需授权本APP显示在其他应用上层权限,以便当你使用其他应用时,即将开始的会议通知可以正常显示(必要)。当你有即将开始的会议时,我们会发送系统通知,此时应用会自启动以便提醒你日程即将开始。当你需要上传加密会议资料时,需授权全部文件访问权限,以便你可以选择手机本地文件进行发送(必要)。

当你需要下载会议资料时,需授权手机读取、写入外部存储的权限和网络访问权限,以便你可以选择会议资料下载至手机本地(必要)。

4.3、行政管理

4.3.1、获取的敏感权限

在工作台“行政管理”栏,用户可使用OA审批、工作日志、用车申请等功能。单位管理员可在管理后台对相关应用审批环节和流程进行设置、修改。当你需要上传审批资料时,需授权全部文件访问权限,以便你可以选择手机本地文件进行发送(必要)。

4.4、综合人事

4.4.1、获取的敏感权限

在工作台“综合人事”栏,用户可使用考勤打卡、工资条等功能。单位管理员可在管理后台对本单位考勤班次、考勤范围、考勤小组等进行设置和调整,也可对单位薪资档案、工资单、薪资包等进行管理。考勤打卡我们会获取您的加速度传感器、陀螺仪传感器、旋转矢量传感器以便辅助判断您的位置(必要)。

4.5、信息通知

4.5.1、获取的敏感权限

工作台还提供资讯中心、公告功能服务。普通用户可以在应用中查看公告及资讯详情内容,包括正文、图片和下载附件。管理员具有公告、资讯的发布与管理权限,管理员需在管理后台进行公告的新建发布和管理。你需要载公告及咨询详情内容时需授权手机读取、写入外部存储的权限和网络访问权限,以便你可以选择对应的内容下载至手机本地(必要)。

4.6、智能问答

4.6.1、必要信息、非必要信息范围

工作台提供了量子AI智问智能问答服务,我的页面提供了AI客服助手智能问答服务。你可以通过发送文本消息与之对话。当你使用Ai客服助手并从智能对话切换至人工服务时,可以选择发送语音、图片、视频、文件类型的消息,需要记录您的聊天信息(文本消息、语音消息、图片消息、文件)、操作日志信息以便实现信息的传输与交互,并同步到您的所有登录设备中(必要)。

4.7、安全存储

4.7.1、获取敏感权限

工作台提供了量子保险柜、量子便签安全存储功能。你可以上传本地文件至量子保险柜并进行加密存储,选择或拍摄图片创建加密便签。当你使用这些加密能力时,量子密信会获取SIM卡状态,量子密信APP中使用的量子加密能力是依赖SIM卡中提供的量子密钥,获取密钥的前提是SIM卡连接正常。所以需要获取SIM卡状态(必要)。需授权全部文件访问权限(必要),以便你选择本地文件上传至量子保险柜安全存储。需授权相册或文件存储权限(必要),以便于创建量子便签时选择相册内的图片。需授权麦克风或摄像头权限(必要),以便于创建量子便签时添加拍摄的图片。

5.分享

5.1、必要个人信息

我们需要收集你的设备类型、设备型号、操作系统信息并将其共享至第三方SDK(必要)。

5.2、使用的第三方SDK

当你使用分享功能时,你可以选择分享信息至APP外部,分享至QQ好友依赖于第三方SDK“QQ分享(QQ互联)”实现,分享至微信好友依赖于第三方SDK“微信分享”实现。


6.其他功能

6.1、APP升级

6.1.1、必要信息、非必要信息范围

你使用本APP内的升级功能,我们需要收集使用网络信息(设备网络代码、设备网络类型)(必要)。

6.1.2、获取的敏感权限

本APP有可升级的版本会提示你,你可进行选择安装或拒绝。你使用本APP的升级功能时,会使用你设备的应用内安装其他应用权限。请你知悉,在应用内安装其他应用将会在你明确操作的情况下才能实现。

6.2、APP使用

6.2.1、必要信息、非必要信息范围

为了校验你的常用设备和更好地适配你的手机尺寸,我们会获取设备信息(客户端ID、UUID、手机系统版本、手机型号、屏幕尺寸)(必要)。在使用WiFi信号检测功能时,我们会获取WLAN状态的完全的访问权限及SSID,用于查看当前使用的WiFi的信息(所属运营商、网络类型信息)(必要)。

6.2.2、获取的敏感权限

针对部分安卓手机用户在启动APP时,我们会获取完全的网络权限,用于使用WiFi和4G进行网络请求(必要)。在使用一键登录能力的时候,我们获取了更换网络连接性权限,用于更快捷的登录(必要)。

6.3、复制粘贴

6.3.1、必要信息、非必要信息范围

在拨号界面中,为方便你快速输入手机号,支持长按粘贴已复制的手机号码。本App仅在拨号场景下读取剪切板中的全部信息,并对信息进行过滤,只读取手机号码这一类信息。不会主动收集或存储剪切板信息,更不会将剪切板信息上传至服务器。

6.3.2、获取的敏感权限

此功能需要获取剪切板权限,首次使用时系统会弹出授权提示。你可随时在我的-个人设置-允许读取剪切板权限操作管理中关闭'允许读取剪切板'权限。

6.4、修改用户信息

6.4.1、必要信息、非必要信息范围

你可以根据自己的需求,自主填写或设置头像、昵称,这些你主动填写或设置的个人资料将用于向其他用户展示(非必要)。若你是组织或企业用户,根据组织或企业的管理需要,你在所属组织的个人名片展示的具体信息由组织管理员设置。

6.5、推送

6.5.2、必要信息、非必要信息范围

当你使用推送(设备系统推送)功能时,我们会将以下信息推送到你的手机桌面:即时消息、音视频通话。我们会收集和使用你设备信息(IP地址、设备名称、运营商、品牌、型号、分辨率、客户端应用版本、操作系统版本)、网络信息(设备网络代码、设备网络类型)、日志信息(必要)。

在你使用推送功能时,第三方推送SDK需要收集系统运行信息、网络状态信息、iOS广告标识符(IDFA)、匿名设备标识符(OAID)、客户端 ID、广告标识(AAID)、VAID、运营商信息、基站信息、量子密信APP包名及版本号、IP地址,以实现手机设备的推送功能(必要)。

6.5.3、调取的敏感权限

当你使用推送功能时我们会获取查看网络连接、发送持久广播权限;如有必要,我们会默认开启自启动权限,以保证你能正常收到消息(必要)。

如你不希望收到这些通知或信息,可以在终端设备“设置”-“通知”中关闭消息通知或者在应用内“设置”-“新消息提醒”关闭消息通知;当推送消息到达应用界面后,会在APP图标相应位置显示红点消息提醒,此功能会获取你使用终端的角标权限

6.5.3、使用的第三方SDK

推送功能通过魅族推送SDK、荣耀推送SDK、vivo推送SDK、OPPO推送SDK、华为PUSH SDK、小米PUSH SDK实现。


(三)扩展功能需要收集和使用的个人信息与系统权限:


1、天翼免密登录必要信息、非必要信息范围

为了你更快捷的登录,打开并使用本APP时,我们会给你提供免密登录能力,我们优先使用电信网关验证能力,并获取你的手机号码来完成登录,此时不涉及终端设备授权(必要)。

1.1、使用的第三方SDK

天翼免密登录通过天翼账号认证SDK实现。


2、应用解锁必要信息、非必要信息范围

你可以根据需求,开启锁屏保护功能保护账号与数据安全。开启该功能后,量子密信在后台运行时将自动锁定,再次打开时,可使用数字密码或指纹、手势解锁。手势和数字密码仅存储于客户端本地,且按身份隔离,不会回传量子密信服务器。若你选择指纹解锁方式,只需要在你的设备上完成信息验证,量子密信仅接收验证结果,不会收集你的指纹信息(非必要)。


3、用户反馈必要信息、非必要信息范围

在使用本服务过程中,你可以对使用过程中遇到的问题及服务体验进行问题反馈,帮助我们更好地了解你使用我们产品或服务的体验和需求,在帮你解决问题的同时,帮助我们改善产品和服务,为此我们会记录你的联系信息、反馈的问题或建议(包括账号信息、工单信息、你为了证明相关事实提供的其他信息,或你留下的其他联系方式),以便我们进一步联系你,向你反馈我们的处理进度。


(四)其他需要获取权限场景


1.在线客服

1.1、必要信息、非必要信息范围

在使用功能过程中,你可以通过在线客服了解或咨询各模块功能的使用操作说明,或寻找常见问题的解决办法,为了方便你更好的沟通,你可以通过发送文字描述、或使用“+”号菜单中的图片、相机、文件三个功能反馈遇到的问题(必要)。

1.2、调取的敏感权限

当你点击“+”号菜单选择图片时,我们需要获得你照片和视频访问权限的授权(必要)。当你选择相机时,我们需要获得你摄像头权限的授权,如果你通过相机拍摄视频长按拍摄按钮时,我们需要获得你麦克风权限的授权,以便你能完成视频拍摄(必要)。当你选择文件时,我们需要获得你所有文件权限的授权,以便你可以选择手机本地文件进行发送 (必要)。

2.日志服务

2.1、必要信息、非必要信息范围

为了保障软件与服务的安全运行、运营的质量及效率,我们会收集你的:硬件型号、操作系统版本号、设备标识符(Android如IMEI、AndroidID、OAID、IMSI,iOS如IDFV;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用(必要)。

为了预防恶意程序、保障运营质量及效率,我们会收集你安装的密信应用信息(版本、语言、来源)、进程信息、总体运行、使用情况与频率、应用崩溃情况(必要)。

我们使用你的账号信息、设备信息(硬件型号、操作系统版本号、设备标识符(Android如IMEI、AndroidID、OAID、IMSI,iOS如IDFV)、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用)、服务日志信息以及我们关联方、合作方在获得你授权或依法可以提供的信息,用于判断账户安全、进行身份验证、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、分析、处置措施。

2.2、调取的敏感权限

当你使用日志服务时,需要授权量子密信获取手机读取、写入外部存储的权限和网络访问权限(必要)。

(三)征得授权同意的例外


根据相关法律法规规定,以下情形中合作方使用或我们转移、公开你的个人信息时无需征得你的授权同意:

1.为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

2.为履行法定职责或者法定义务所必需;

3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

5.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

6.法律、行政法规规定的其他情形。


(四)在遵守国家法律法规及监管政策的前提下,我们将收集到的信息用于以下用途:


1.在我们提供服务时,用于身份验证、客服服务、安全防范、诈骗监测、存档和备份用途,确保我们向你提供的产品和服务的安全性;

2.评估我们服务中功能、产品、广告和其他促销及推广活动的效果,并加以改善;

3.软件认证和管理软件升级;

4.邀请你参与有关我们产品和服务的调查。


(五)你了解并同意,我们可以通过技术手段对你的个人信息进行匿名化处理,匿名化处理的信息将无法识别你的身份。在此情况下,并在符合相关法律法规及监管政策的前提下,我们可以使用已经匿名化的信息,对其进行分析和利用。


(六)我们需要将信息用于本政策未载明的其它用途时,会事先征求你的同意。


二、我们如何使用Cookie和同类技术


我们使用Cookie和其他类似技术,以提升你使用本服务的体验。当你使用本服务时,我们会使用相关技术向你的设备发送一个或多个Cookie或匿名标识符,以收集和存储你访问、使用本服务时的信息。我们承诺,不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务:

1.保障产品与服务的安全、高效运转:我们会设置认证与保障安全性的Cookie或匿名标识符,使我们确认你是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度;

2.帮助你获得更轻松的访问体验:使用此类技术可以帮助你省去重复你填写个人信息、输入搜索内容的步骤和流程(示例:记录搜索、表单填写)。

3.我们不会将Cookie用于本政策所述目的之外的任何用途。你可根据自己的偏好管理或删除Cookie。有关详情,请参见AboutCookies.org。你可以清除本设备上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。你这么做,则需要在每一次使用本APP时更改用户设置。


三、我们如何共享、转让和公开披露个人信息


我们不会将你的个人信息提供给第三方,但以下情况除外:

(一)获取你的明确同意:经你事先单独同意,我们会向第三方提供你的个人信息。

(二)为实现外部处理的目的,我们会向关联公司或其他第三方合作伙伴提供你的个人信息,让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息,并用于向你提供我们的服务,实现“我们如何使用信息”部分所述目的。我们会采取严格的技术手段保障你的信息安全。更多详情请查阅《第三方数据信息共享清单》

(三)为保障软件的稳定运行、功能实现,使你能够使用和享受更多的服务及功能,我们会根据服务需要或根据企业用户的委托在应用中嵌入授权合作伙伴的SDK或其他类似的应用程序,我们将审慎的评估第三方的使用目的。了解更多有关SDK收集个人信息的介绍,目的和场景,请点击《第三方数据信息共享清单》

(四)我们不会对外公开披露所收集的个人信息。如必须公开披露时,我们会向你告知此次公开披露的目的、披露信息的类型及涉及的敏感个人信息,并遵从相关法律法规的要求进行披露。需要特别说明的是,关于个人用户相关信息如何在其加入的企业用户工作平台中对外披露或共享,由企业用户决定并管理,如果你对此有任何疑问或意见,你理解并同意联系你所在企业用户或企业用户管理员处理。

(五) 我们基于法律要求或相关部门的执法要求披露你的个人信息。

(六)根据相关法律法规及国家标准,以下情形中,我们对外提供、公开披露用户的个人信息无需事先征得你的授权同意:

1.为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

2.为履行法定职责或者法定义务所必需;

3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

5.依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

6.法律、行政法规规定的其他情形;

(七)转移您的个人信息。

你的个人信息如何在全国范围转移,我们在中华人民共和国竞内收集和产生的个人信息,将存储在中华人民共和国境内。若符合以下条件:

(1)适用的法律有明确规定;

(2)获得您的明确授权针对以上条件,您可通过隐私政策文本底部的联系方式要求对您在云盘的个人信息进行转移

针对以上条件,您可通过隐私政策文本底部的联系方式要求对您在本APP的个人信息进行转移。


四、我们如何保护你的个人信息


(一)我们承诺将严格按照国家有关规定做好用户信息安全防护工作。为保障你的信息安全,我们会使用必要安全技术及配套的管理体系来防止你的信息被泄露、毁损或者丢失。我们已设立用户信息保护责任部门并建立相关内控制度,对接触到你信息的工作人员采取最小够用授权原则;不断对工作人员培训相关法律法规、隐私政策和安全意识,对工作人员处理你的信息的行为进行系统监控。我们并将接受相关国家机构的信息安全检查。

(二)你应当妥善保存登录的账号、密码信息,由于你的原因造成账号、密码信息的泄露产生的后果由你承担。为防止信息泄露,我们将采取防泄漏、反爬虫技术手段,限制频繁查询你的信息异常操作行为,以防止他人冒用身份造成你产生不良行为记录或者你的信息泄露。

三)由于技术水平限制及存在的各种恶意手段,安全问题因我们可控范围外的因素而出现。在发生个人信息安全事件后,我们将按照相关法律法规及监管政策的要求,及时向你告知,难以逐一告知个人信息主体时,我们会采取合理方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

(四)我们已使用符合业界标准的安全防护措施保护你提供的个人信息,避免数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,确保你个人信息的安全性、完整性、真实性、有效性,例如:

1.使用加密技术对个人信息数据进行存储,使用受信赖的保护机制防止数据遭到攻击;在涉及个人信息需要展示的应用界面,我们采用必要的掩码脱敏手段以确保不受非法窃取;

2.在你初次使用APP时,我们会遵循最小化原则,结合具体业务场景及其所涉设备权限,按需阐明用途,征求你的充分授权,保障你的知情权和隐私权不受侵犯。


五、我们如何存储你的个人信息


(一)信息存储的地点

我们依照法律法规的规定,仅会将收集到的有关你的个人信息存储于中华人民共和国境内。目前我们暂时不存在跨境存储你的个人信息或向境外提供个人信息的场景。如果确有必要进行个人信息的跨境传输,我们会单独向你明确告知(包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等),并征得你的授权同意,我们会确保接收方有充足的个人信息保护能力来保护你的个人信息。

(二)信息存储的期限

原则上对于非服务必须保存的用户个人信息,最短保存期限为6个月。除非法律有另外规定,量子密信将按照如下期限保存你的信息:

1.在你使用密话产品或服务期间,我们将持续为你保存,将严格按照国家有关规定存储你的信息,除非你主动删除或注销量子密信账号。

2.我们将根据密话的数据备份策略定期对收集的信息进行备份处理。

3.对于所收集的信息,我们将在法律规定的最短期限内保存,超出法定最短保存期限后,我们将对所收集的信息进行匿名化处理,并采取技术和管理方面的措施,将匿名化后的数据与可用于恢复识别个人的信息分开存储,并确保在后续的个人信息处理中不重新识别个人。你的个人信息经过匿名化后将形成可以使用的流通数据,量子密信对此数据的保存和使用无需另外征得你的同意。

4.当你删除个人信息或注销量子密信后,我们将停止对你个人信息的使用,并在一定期限内删除你的个人信息。

5.当我们停止运营其产品或服务时,我们将:

(1)及时停止继续收集你个人信息的活动。

(2)将停止运营的通知以送达或公告的形式通知你。

(3)对我们所持有的个人信息进行删除。


六、我们如何使用你的个人信息


我们严格遵守法律法规的规定及与用户的约定,将收集的信息按照本隐私指引的规定用于以下用途。

(一)我们在你使用量子密信服务过程中收集的个人信息或受企业用户委托收集的个人信息是为了向量子密信用户(包括企业用户和个人用户)打造和提供更好的服务。我们会将收集的信息用于以下用途:

1.提供、维护及开发量子密信服务:我们会利用收集的信息来提供和优化改进量子密信服务,例如,跟踪服务中断情况或排查量子密信用户向我们报告的问题。

2.安全保障:为保障你以及所有量子密信用户的安全,我们会利用相关信息协助提升量子密信服务的安全性和可靠性,包括检测、防范和应对危害量子密信、我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题等。

3.与你沟通:我们会利用收集的信息(例如你提供的电子邮件地址、企业用户的管理者联系邮箱、电话)直接与你沟通。例如,如果我们检测到可疑活动(如尝试从不同于平常的位置登录你的量子密信,则会向你发送通知,我们会让你了解量子密信即将发生的变化或即将进行的改进。或者,我们会对你进行服务回访。

4.为了遵从相关法律法规、政府指令的相关要求。

目前,我们不会将你的个人信息用于个性化广告用途。如我们使用你的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围或超出企业用户委托的范围,我们将在使用你的个人信息前,通过页面提示、交互流程等方式另行向你告知并征得你的明示同意。

(二)对于受托处理的个人信息,我们将根据企业用户的决定以及我们与企业用户的相关协议,或其在后台的操作依法予以处理。例如,企业用户有权决定在量子密信内展示哪些以及如何展示个人用户的相关信息。

(三)根据相关法律法规,在以下情况下我们会收集、使用你的个人信息而无需征求你的授权同意:

1.为订立、履行个人作为一方当事人的合同所必需;

2.为履行法定职责或者法定义务所必需;

3.为应对突发公共卫生事件,或者紧急情况下为保护你的生命健康和财产安全所必需;

4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理你的个人信息;

5.依照《中华人民共和国个人信息保护法》规定在合理的范围内处理你自行公开或者其他已经合法公开的个人信息;

6.法律、行政法规规定的其他情形。


七、你所享有的权利


(一)查阅

1.如果你是组织或企业用户,你可以点击“我的”-个人头像查询你的头像、姓名、邮箱、工作城市信息。

2.如果你是个人用户,你可以通过点击“我的”-个人头像右侧更多按钮查询你的头像、昵称、电话。

3.进入“通讯录”查询、添加联系人。

4.进入“我的”-“收藏”查询你收藏的内容,查询信息立即生效。

5.如果您无法通过上述方式访问这些个人信息,请联系所在企业的单位组织管理人员,或拨打客服热线4008116666提出问题,我们将在7个工作日内回复您的请求。

(二)更正

1.你的头像、姓名、邮箱、工作城市相关信息由组织或企业为你配置,若你希望修改这些信息,你可以向其提交更正信息申请,由组织管理员处理。

2.如果你是个人用户,你可以通过点击“我的”-个人头像右侧更多按钮修改你的头像、昵称、电话。

3.你可以通过APP内“我的-个人设置-密码管理”修改你的登录密码。

4.你可以在使用本服务过程中根据你的需要及我们提供的具体产品与功能,在相应功能界面进行操作与调整。

5.特别提示你注意,出于安全性和身份识别的考虑,你可能无法自主修改注册时提交的某些初始注册信息。如你确有需要修改该类注册信息,拨打客服电话4008116666的方式向我们提出你想要更正个人信息的请求,会在24小时内完成处理。

(三)删除

1.进入“通讯录”删除联系人,若你是组织或企业用户,你所在组织的内部联系人为组织管理员设置,你无法进行删除。

2.进入“我的”-“收藏”删除你收藏的内容。

3.你可以通过APP内“我的-个人设置-一键清理-清除聊天记录/清除本地缓存”按钮操作来删除聊天记录和本地缓存的数据。

4.除以上情况,更多信息的删除您可以通过服务电话:4008116666联系我们进行信息删除,我们将在七个工作日内做出答复。若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

5.当从我们的客户端中删除信息后,我们不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(四)复制个人信息

你可以通过以下方式复制你的个人信息:

在量子密信APP进入“我的-关于-个人信息与权限-个人信息浏览与导出”查询并导出人个人信息。

(五)注销账号

本APP账号仅限电信用户的手机号码,如你需要注销账号,请前往“我的-个人设置-注销账号”,根据页面交互引导完成账号注销。已开通量子密信业务的用户需要携带有效身份证前往中国电信实体营业厅办理退订。在你注销账号成功后,本APP会在1个工作日之内自动删除你的个人信息。你在本客户端的所有相关服务信息、聊天记录、通话记录、个人信息内容都将被注销、清除。你注销本客户端的服务功能并不影响你在中电信量子其他渠道的查询、业务办理服务。

(六)改变或撤回你的授权信息

对于你已经授权同意我们收集和使用的终端设备权限信息,你可以通过在应用我的-关于-个人信息与权限-系统管理权限-里改变已授权的功能权限,或者通过应用我的-关于-撤回隐私政策操作撤回您的隐私政策授权同意你改变或撤回授权同意后,无法使用相应的功能服务。对于你已经授权同意我们收集和使用的个人信息,你可以通过在我的-关于-个人信息收集清单中查看,并通过改变或撤回授权停止我们收集和使用个人信息。个人撤回同意,不影响撤回前基于个人同意进行的个人信息处理活动的效力。

(七)逝者近亲属的权利

如量子密信用户不幸逝世,其近亲属可通过客服官方渠道联系我们,以获取相关指引来行使法律规定的合法、正当权益。

(八)其他合理请求

对于你关于用户个人信息的合理请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们会予以拒绝。在以下情形中,按照法律法规及监管政策要求,我们将无法响应你的请求:

1、为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需; 2、为履行法定职责或者法定义务所必需; 3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需; 4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息; 5、依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息; 6、法律、行政法规规定的其他情形。

(九)个人信息主体获取个人信息副本

你有权获取你的个人信息副本,你可以随时与我们联系,或发送电子邮件至ctpip.lz@chinatelecom.cn我们将在24小时内回复你的请求。


八、未成年人信息如何保护


(一)你是未成年人的,我们要求你请你的父母或监护人仔细阅读本隐私政策,并在征得你的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。

(二)你是不满14周岁未成年人的,我们定义为儿童,在你使用我们的服务前,你和你的监护人应仔细阅读我们专门制定的《儿童个人信息保护政策及监护人须知》,确保在取得监护人对《儿童个人信息保护政策及监护人须知》的同意后,你才可在监护人的指导下使用我们的服务。对于经监护人同意使用我们的产品或服务而收集儿童个人信息的情况,我们只会在法律法规允许、监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。你的监护人不同意你按照本政策使用我们的服务或向我们提供信息,请你立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。

(三)若你是未成年人的父母或其他监护人,请你关注你监护的未成年人是否是在取得你的授权同意之后使用我们的服务。你对你所监护的未成年人的个人信息有疑问,请通过本隐私政策中的联系方式与我们联系。


九、本政策如何更新


为给你带来更好的产品和服务体验,我们持续努力改进我们的产品、服务及技术。当服务及业务流程变更时,我们会更新我们的隐私政策以告知你具体变化。但未经你明确同意,我们不会限制你按照本政策所享有的权利。

对于重大变更,我们还会提供更为显著的通知(包括我们会通过小红点进行通知或向你提供弹窗提示)。

本政策所指的重大变更包括:

1、产品的业务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;

2、业务调整、交易并购引起的隐私政策的主体变更,新主体变更原先的处理目的、处理方式;

3、个人信息共享或公开披露的主要对象发生变化;

4、用户个人信息权利及其行使方式发生重大变化;

5、处理个人信息保护负责人的联络方式及投诉渠道发生变化时;

6、个人信息保护影响评估报告表明产品存在对个人权益有重大影响时。


十、当本产品停止运营时,我们将至少提前30天通过公告或短信形式告知,无论你是否卸载本产品,我们都将停止收集你已授权的个人信息,并删除或销毁已采集的你的个人信息。


十一、如何联系我们

如果你对本隐私政策有任何疑问、意见、建议或投诉,或者你想要行使任何权利,或者你有任何要求,请通过以下方式与我们取得联系,我们将于24小时内回复:

量子密信服务提供者:中电信量子信息科技集团有限公司

地址:中国(安徽)自由贸易试验区合肥市高新区望江西路920号中安创谷科技园H2栋

个人信息保护相关责任人:ctpip.lz@chinatelecom.cn

电话:4008116666

如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及市监等监管部门进行投诉或举报。如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。