Echo酱隐私政策
更新日期：2026年8月31日 生效日期：2026年8月31日
本政策适用于厦门烛枫网络科技有限公司（以下简称“我们”）提供的 Echo酱移动客户端及 PushFlow 相关服务。Echo酱是 PushFlow 服务的移动客户端。我们的联系邮箱为 echo@dorimu.cn。
我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》等规定处理和保护您的个人信息。
请您在使用本服务前审慎阅读并充分理解本政策。我们会在首次启动时向您展示本政策和《用户服务协议》；在您同意前，不会主动初始化厂商推送 SDK。本政策第四条已经直接、逐项列明第三方账号服务、厂商推送 SDK 与 HarmonyOS 系统能力的提供方、版本、使用目的、使用场景、处理方式和个人信息范围；独立清单页仅作为便捷查阅入口，不替代本政策正文。
一、我们处理的信息、目的和必要性
1. 账号注册、登录和安全
- 邮箱注册和登录：电子邮箱、昵称、密码的不可逆摘要、邮箱验证码及验证状态。用于创建账号、验证身份、找回密码和发送与账号安全有关的通知。其中，邮箱、密码及完成验证所需的信息是使用账号服务所必需的；昵称用于展示和识别账号。我们不以明文形式保存登录密码。
- 第三方账号登录和绑定（可选）：当您主动选择 GitHub、Microsoft（Outlook）、华为账号或 OPPO 账号登录或绑定时，我们按照授权页面展示的范围取得第三方账号标识、资料信息及授权凭据，用于识别身份、创建或关联账号、显示绑定状态。我们不会取得您的第三方平台密码。不同客户端和设备只展示其支持的登录方式，具体字段见第三方账号服务说明。
- 安全与运行日志：IP 地址、请求时间、请求路径、结果状态、请求标识、账号和设备的必要关联信息、异常和崩溃信息。用于身份验证、限流、防止滥用、排查故障、安全审计以及履行法定义务。
- 协议确认记录：您确认的协议版本、确认时间、客户端版本和必要的账号或安装关联信息。用于判断是否需要向您展示更新后的协议，并留存合规记录。
2. 设备注册和消息推送
- 设备和应用信息：设备品牌、型号、操作系统及版本、应用版本、网络状态，以及安装级设备标识。Android 客户端使用本地生成的随机安装标识，不以 IMEI 作为设备标识；HarmonyOS 客户端在没有缓存标识时可能使用系统提供的 ODID。用于区分已注册设备、适配厂商推送和定位兼容性问题。
- 推送标识：当前设备厂商推送服务返回的 Push Token、推送平台类型及令牌更新时间。用于将您订阅的消息发送到该设备。Push Token 可能由对应厂商 SDK 自动生成并传递。
- 消息与投递记录：消息标题、摘要、正文、图片地址、按钮和关联业务标识，以及排队、发送、厂商接收、送达、点击、失败等时间与状态。用于展示消息、完成推送、查询历史、统计投递状态和排查失败。厂商接收不等同于最终送达；当您从系统通知打开消息时，客户端会携带对应投递标识记录点击状态。
- 通知权限：系统通知权限仅在需要向您展示系统通知时申请。您可以在系统设置中关闭通知；关闭后仍可在应用内查看已经同步的消息，但可能无法及时收到系统提醒。
3. 频道、对话、Robot 和决策任务
- 频道信息：频道名称、描述、级别、绑定设备、推送凭证状态及统计信息，用于创建和管理您自己的消息入口。
- 对话与 Robot：Robot 名称、说明、状态、会话标题、消息内容、卡片操作、时间和顺序信息，用于转发会话任务、展示历史及处理 Robot 回执。Robot 是用户自行接入的服务；我们会按照您的配置允许持有相应凭据的 Robot 主动取得会话标识、消息标识、内容、时间、动作指令等必要数据并返回处理结果。您应确认有权向该 Robot 提供相关内容。
- 决策任务：任务标题、说明、选项、截止时间、超时策略、响应选择、处理人和处理时间，用于展示、执行和审计您发起或收到的决策任务。
请勿在推送消息、对话或决策任务中提交与服务目的无关的身份证件、金融账户、精确位置、健康、生物识别等敏感个人信息。若您通过自建系统向本服务写入他人的个人信息，您应确保具有合法处理依据，并向相关个人完成必要告知。
4. 客服与反馈
当您主动提交反馈或联系我们时，我们会处理您提供的联系方式、设备与应用信息、问题描述、截图和沟通记录，以定位问题并回复您。除故障定位所必需的信息外，该项信息由您自愿提供。
二、处理依据和最小必要原则
我们会基于履行您作为一方当事人的合同、取得您的同意、履行法定义务或法律规定的其他依据处理个人信息。可选功能在您主动选择或授权后启用；拒绝提供非必要信息不会影响与其无关的基本功能。处理目的、方式或信息种类发生重大变化时，我们会重新告知并在依法需要时重新取得同意。
三、第三方服务、委托处理与共享
为完成第三方账号登录和厂商消息推送，我们会向对应服务提供方传递实现该项功能所必需的信息。Android 客户端仅在您同意本政策后，按当前设备品牌动态启用匹配的推送 SDK；HarmonyOS 使用系统提供的 Push Kit。华为或 OPPO 账号能力仅在您点击相应登录按钮后调用。各项服务的完整披露见本政策第四条。
除上述功能、取得您的单独同意或法律法规另有规定外，我们不会向其他个人信息处理者提供您的个人信息。因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会告知接收方名称和联系方式，并要求其继续履行个人信息处理者义务；处理目的或方式变化时，由接收方依法重新取得同意。
我们可能委托云计算、邮件发送、内容分发和运维服务商处理实现服务所必需的信息。我们会通过合同约定处理目的、期限、方式、信息种类和保护措施，并监督其处理活动。我们不会出售个人信息。
四、第三方服务与 SDK 清单
本条是本政策的组成部分。第三方可能按照其个人信息处理规则独立处理相关信息。除本条另有说明外，Android 厂商推送 SDK 仅在您同意本政策后，且当前设备品牌匹配时初始化；应用不会同时主动初始化全部厂商推送 SDK。账号服务仅在您主动点击相应登录或绑定入口后调用。
（一）GitHub OAuth
- 服务提供方：GitHub, Inc. 或授权页面所示适用主体。
- 使用目的和场景：当您主动选择 GitHub 登录或绑定时，用于识别第三方身份、创建或关联 Echo酱账号、展示绑定状态并同步您授权的资料。
- 处理方式：浏览器跳转至 GitHub 授权页；服务端使用一次性授权码换取访问凭据并调用 GitHub API。当前授权范围为
user:email。 - 个人信息范围：GitHub 用户 ID、登录名、显示名称、公开邮箱或已验证邮箱、头像地址、个人简介和访问凭据。
- 关闭方式和影响：您可以取消授权流程或申请解除绑定；解除后不能继续使用该 GitHub 身份登录，除非重新授权。
- 官方规则：GitHub OAuth 授权范围、GitHub 隐私声明。
（二）Microsoft 身份平台与 Microsoft Graph
- 服务提供方：Microsoft Corporation 或授权页面所示适用主体。
- 使用目的和场景：当您主动选择 Microsoft（Outlook）登录或绑定时，用于识别身份、创建或关联 Echo酱账号、同步昵称、头像和个人简介。
- 处理方式：浏览器跳转至 Microsoft 授权页；服务端使用一次性授权码访问 Microsoft Graph。当前申请
openid、profile、email、offline_access和User.Read。 - 个人信息范围：Microsoft 用户 ID、显示名称、名、姓、邮箱、用户主体名称、职位、商务电话、手机号、办公地点、首选语言、头像、访问凭据和刷新凭据。当前服务端会保存 Microsoft Graph 返回的授权资料快照。
- 关闭方式和影响：您可以取消授权或申请解除绑定；解除后不能继续使用该 Microsoft 身份登录，除非重新授权。
- 官方规则：Microsoft Graph 权限说明、用户资料接口说明、Microsoft 隐私声明。
（三）华为账号 Account Kit（HarmonyOS）
- 服务提供方：华为终端有限公司及其关联公司。
- 集成方式：HarmonyOS 系统 Account Kit 能力；当前申请
profile和serviceauthcode。 - 使用目的和场景：仅在 HarmonyOS 用户主动点击华为账号登录或绑定时，用于验证身份、创建或关联 Echo酱账号、同步授权的昵称和头像。
- 个人信息范围：一次性授权码、OpenID、UnionID、Project ID、昵称、头像地址、访问凭据、刷新凭据、ID Token、授权范围和凭据有效期。
- 补充说明：首次使用且该身份尚未关联 Echo酱账号时，您需要另行提供并验证邮箱；该邮箱由您直接向我们提供，不是从华为账号取得。我们不会取得您的华为账号密码。
- 关闭方式和影响：您可以取消授权或申请解除绑定；解除后不能继续使用该华为身份登录，除非重新授权。
- 官方规则：华为 Account Kit、个人数据处理说明。
（四）OPPO Account OAuth SDK / 欢太账号服务
- 服务提供方：广东欢太科技有限公司及其关联公司。
- 当前集成版本：1.1.3；当前申请
openid、profile和unionid。 - 使用目的和场景：仅在支持的 OPPO、一加或 realme ColorOS 设备上，用户主动点击 OPPO 账号登录或绑定时，用于验证身份、创建或关联 Echo酱账号。
- 处理方式：调用设备中的账号应用完成授权，客户端取得一次性授权码后，由服务端交换用户已授权的账号身份信息。
- 个人信息范围：一次性授权码、OpenID、UnionID、昵称、头像、访问凭据、刷新凭据、授权范围和有效期；SDK 还可能读取用于判断系统账号应用是否存在及版本的已安装应用信息。
- 补充说明：首次使用且该身份尚未关联 Echo酱账号时，您需要另行提供并验证邮箱。我们不会取得您的 OPPO 或欢太账号密码。
- 关闭方式和影响：您可以取消授权或申请解除绑定；解除后不能继续使用该 OPPO 身份登录，除非重新授权。
- 官方规则：欢太账号授权 SDK 隐私政策、OPPO 个人信息保护政策。
（五）小米推送服务 SDK
- 服务提供方：北京小米移动软件有限公司。
- 当前集成版本和适用设备：6.0.1-C；小米、Redmi、POCO Android 设备。
- 使用目的和场景：获取推送 RegID、接收和展示通知、统计消息送达和点击结果。
- 初始化时机和处理方式：您同意本政策后，且当前设备匹配小米推送能力时，由 SDK 自动生成或采集实现推送所需的信息；部分信息可能仅在本地处理。
- 个人信息范围：推送 RegID；应用包名、应用版本和运行状态；设备厂商、型号、内存、操作系统、SDK 版本、国家或地区；运营商、网络类型和 Wi-Fi 状态；通知设置；消息内容及消息创建、送达、点击时间等事件。
- 关闭方式和影响：您可以在 Echo酱通知设置或系统通知设置中停用通知，也可以删除已注册设备；关闭后可能无法及时收到系统通知。
- 官方规则：小米推送隐私政策、SDK 合规使用说明、个人信息处理清单。
（六）OPPO PUSH 客户端 SDK
- 服务提供方：广东欢太科技有限公司及其关联公司。
- 当前集成版本和适用设备：3.7.1；OPPO、一加、realme Android 设备。
- 使用目的和场景：注册并取得 RegistrationID、接收和展示通知、处理送达、展示和点击回执。
- 初始化时机和处理方式：您同意本政策后，且当前设备匹配 OPPO 推送能力时，由 SDK 自动生成或采集实现推送所需的信息。
- 个人信息范围：AppID、AppKey、应用包名、应用版本、RegistrationID、消息内容、送达、展示和点击事件，以及官方规则列明的设备、系统和网络基础信息。
- 关闭方式和影响：您可以在 Echo酱通知设置或系统通知设置中停用通知，也可以删除已注册设备；关闭后可能无法及时收到系统通知。
- 官方规则：OPPO 开放平台 SDK 隐私政策入口。
（七）vivo 推送 SDK
- 服务提供方：维沃移动通信有限公司。
- 当前集成版本和适用设备：4.1.5.0；vivo、iQOO Android 设备。
- 使用目的和场景：获取推送 RegID、接收和展示通知、统计接口结果和消息事件。
- 初始化时机和处理方式：您同意本政策后，且当前设备支持 vivo 推送时，由 SDK 自动生成或采集实现推送所需的信息。
- 个人信息范围：AppID、AppKey、应用包名和版本、SDK 版本、推送 RegID、设备和系统类型及版本，以及 vivo 规则列明的设备标识、IP、网络、国家或地区、通知设置、锁屏状态、消息内容和创建、送达、点击事件。具体范围受设备、系统和 SDK 版本影响。
- 关闭方式和影响：您可以在 Echo酱通知设置或系统通知设置中停用通知，也可以删除已注册设备；关闭后可能无法及时收到系统通知。
- 官方规则：vivo 推送 SDK 隐私与安全说明、vivo 推送服务隐私政策。
（八）荣耀推送服务 SDK
- 服务提供方：深圳荣耀软件技术有限公司及其关联公司。
- 当前依赖版本和适用设备：10.0.31.302；荣耀 Android 设备。
- 使用目的和场景：获取 PushToken、接收和展示通知、处理消息送达和点击事件。
- 初始化时机和处理方式：您同意本政策后，且当前设备支持荣耀推送时，由 SDK 自动生成或采集实现推送所需的信息。
- 个人信息范围：PushToken、AAID 等推送服务标识，应用包名和版本，设备型号、系统版本、语言和地区，网络接入方式、MCC、MNC、IP，以及推送服务日志、通知展示和用户交互事件。
- 关闭方式和影响：您可以在 Echo酱通知设置或系统通知设置中停用通知，也可以删除已注册设备；关闭后可能无法及时收到系统通知。
- 官方规则：荣耀推送 SDK 隐私与安全说明、荣耀推送 SDK 合规说明。
（九）华为 Push Kit（HarmonyOS）
- 服务提供方：华为终端有限公司及其关联公司。
- 集成方式和适用设备：HarmonyOS
@kit.PushKit系统能力；当前 Android release 未集成华为 HMS Push Android SDK。 - 使用目的和场景：获取 PushToken，并在 HarmonyOS 设备上接收和展示系统通知。
- 初始化时机和处理方式：您同意本政策后，且在 HarmonyOS 设备上启用推送时调用系统能力；部分信息可能仅在设备本地用于能力判断或网络优化。
- 个人信息范围：PushToken、应用基本信息、设备型号和操作系统、系统设置，以及官方说明列明的网络、运营商、SSID、IP 等信息。
- 关闭方式和影响：您可以在 Echo酱通知设置或 HarmonyOS 系统通知设置中停用通知，也可以删除已注册设备；关闭后可能无法及时收到系统通知。
- 官方规则：华为 Push Kit 隐私与安全说明、Push Kit 服务协议。
共同说明：本应用自身在 Android 上使用安装级随机 UUID，不读取 IMEI 作为设备标识。厂商服务实际处理范围可能受设备型号、系统版本、SDK 版本和厂商规则更新影响。我们升级 SDK、改变使用场景或发现处理范围发生重大变化时，将更新本政策；依法需要重新同意的，将在应用内重新征得同意。
五、信息存储与跨境
- 地点：我们在中华人民共和国境内存储核心账号、频道、消息、会话和任务数据。您主动选择 GitHub、Microsoft 等第三方账号服务时，会直接与相应第三方交互，该第三方按照其规则处理授权信息。若我们自行向境外接收方提供您的个人信息，会依法履行影响评估、告知、单独同意和适用的跨境合规程序。
- 期限：账号资料通常在账号存续期间保存；设备标识和 Push Token 保存至您删除设备、令牌失效或账号注销；消息、会话和决策记录保存至您主动删除、账号注销或达到服务所需期限；网络运行日志依法律要求保存不少于六个月。超过必要期限后，我们会删除或匿名化处理，法律法规要求继续保存或为解决争议所必需的除外。
- 账号注销：有效注销申请提交后，账号立即进入软删除状态并撤销现有 Session；系统提供 72 小时恢复期限。超过恢复期限后账号不可继续登录，我们将依照法定留存义务、争议处理需要和实际清理流程删除或匿名化不再需要的信息。依法必须留存的部分将在留存期间隔离保存，不再用于其他目的。我们一般在十五个工作日内答复注销及相关权利请求。
六、您的权利
您可以通过“我的—通知设置”管理通知偏好，在系统设置中撤回通知权限，通过设备管理移除设备，并在消息、频道、会话或任务的对应页面使用当前提供的删除功能。您可以通过应用提供的账号注销入口申请注销；第三方账号解绑、个人信息副本、更正无法自行修改的信息、限制处理及其他请求，可以通过联系邮箱提交。您还可以请求解释处理规则，或在符合法定条件时请求转移个人信息。
撤回同意不影响撤回前处理活动的效力。关闭厂商推送或通知权限可能导致系统通知无法送达，但不会阻止您通过应用内消息列表使用与该权限无关的功能。为保护账号安全，我们可能在处理权利请求前验证您的身份。一般情况下，我们将在十五个工作日内答复；无法满足时会说明理由和投诉途径。
七、安全保护和事件处置
我们采取访问控制、传输保护、凭据保护、日志审计、备份和安全事件响应等措施。互联网服务无法保证绝对安全；发生或可能发生个人信息泄露、篡改、丢失时，我们会立即采取补救措施，并依法通知您和有关主管部门。
八、未成年人及儿童个人信息保护专门规则
- 适用范围：本条所称“未成年人”是指不满十八周岁的自然人，“儿童”是指不满十四周岁的未成年人。儿童个人信息依法属于敏感个人信息。本条是本政策关于儿童个人信息的专门处理规则；与本政策其他内容不一致时，在儿童个人信息保护范围内以本条为准。
- 服务定位：本服务不是专门面向儿童设计的产品，也不主动向儿童提供注册服务。若您不满十四周岁，请勿自行注册、登录、绑定设备、启用第三方账号或厂商推送、创建频道、使用 Robot、提交决策任务或者向我们提供个人信息。
- 十四至十八周岁：已满十四周岁但不满十八周岁的未成年人，应当在父母或其他监护人指导下阅读本政策，并根据其年龄、智力和理解能力使用本服务。涉及付费、对外共享凭据、处理他人信息、高风险自动化或其他重大事项时，应事先取得监护人同意。
- 儿童个人信息的处理条件：如果因保护儿童人身安全、履行法定义务、处理监护人请求或其他具有特定目的和充分必要性的情形确需处理儿童个人信息，我们将采取严格保护措施，并依法取得儿童父母或其他监护人的同意；法律、行政法规另有规定的除外。未取得有效监护人同意且没有其他合法依据时，我们不会基于普通用户同意继续处理儿童个人信息。
- 处理范围和目的：我们不会因为用户是未成年人而额外收集与本服务无关的信息。确需处理时，信息范围仍限于本政策第一条列明的账号、安装级设备标识、设备和系统信息、厂商推送 Token、消息、会话、Robot、决策任务、操作记录以及处理权利请求所必需的信息，并仅用于身份和监护关系核验、停止或限制服务、保护未成年人安全、处理权利请求、履行法定义务和防范违法侵害。
- 不会实施的行为：我们不会将儿童个人信息用于定向广告、商业营销、与服务目的无关的用户画像或未经授权的对外提供，也不会诱导儿童提供与本服务无关的个人信息。我们不会因儿童或其监护人拒绝非必要处理而强制其接受该处理。
- 最小权限与保存：我们将对儿童个人信息采取更严格的访问控制，限制知悉范围，并仅在实现处理目的所必需的最短期限内保存。处理目的已经实现、监护人撤回同意、账号注销或者我们发现缺少合法处理依据时，将依法删除或匿名化；法律规定应当保留或者技术上暂时难以删除的，仅进行必要存储和安全保护，不再作其他处理。
- 第三方服务和 SDK：普通隐私同意不能代替依法需要取得的监护人同意。对于被识别为儿童的用户，在未取得有效监护人同意且无其他合法依据前，我们不会为其主动启用以普通账号使用为目的的第三方账号和厂商推送处理；第三方服务的具体范围仍以本政策第四条为准。
- 意外发现和保护措施：如我们通过监护人通知、投诉、账号行为或其他合理方式发现账号可能由儿童注册，或者发现未取得有效监护人同意而处理了儿童个人信息，我们可以暂停账号和有关处理、停止信息传输、要求提供必要的年龄或监护关系证明，并依法删除或匿名化有关信息。如发现未成年人发布私密信息、遭受欺凌、诱骗或其他可能危害其权益的情况，我们可以采取提示、停止传输、限制传播、保存必要证据、通知监护人或依法报告等措施。
- 其他用户的责任：用户不得利用本服务未经授权收集、汇总、画像、交易、公开或传播未成年人个人信息，不得诱骗未成年人提供账号凭据、住址、学校、联系方式、行踪、影像、健康状况或其他私密信息。用户通过本服务处理儿童个人信息的，应自行依法取得监护人同意并履行专门保护义务。
- 监护人和未成年人的权利：未成年人及其监护人可以通过本政策载明的联系方式，请求查阅、复制、更正、补充或删除未成年人的个人信息，撤回依法基于同意进行的处理，注销有关账号，或者投诉相关行为。为防止冒用和保护未成年人安全，我们可以在必要范围内核验请求人身份和监护关系，并一般在十五个工作日内答复。
- 安全事件：儿童个人信息发生或者可能发生泄露、篡改、毁损、丢失时，我们将立即采取补救措施；造成或者可能造成严重后果的，将依法向有关主管部门报告，并以合理、有效的方式通知受影响的儿童及其监护人。
九、政策更新
我们会根据法律法规和功能变化更新本政策，并通过应用内弹窗、公告或其他显著方式告知。涉及处理目的、方式、信息种类、对外提供对象等重大变化且依法需要同意的，我们会通过新的政策版本要求您重新确认；不会仅以继续使用代替依法应取得的同意。
十、联系我们
个人信息处理者：厦门烛枫网络科技有限公司
联系邮箱：echo@dorimu.cn
您可以通过上述邮箱提出问题、投诉或权利请求。我们将在十五个工作日内答复。若您对处理结果不满意，还可以向有权机关投诉或依法寻求其他救济。