杭州永鱼网络科技有限公司 · 霸天IM 隐私政策
版本 V2.0 ｜ 发布日期 2026-11-13 ｜ 生效日期 2026-11-13
更新说明：按小米、vivo、OPPO、荣耀四家应用商店隐私合规审核标准补充完善，新增敏感个人信息、系统权限、Cookie 与内嵌网页、委托处理与第三方清单、存储地点与期限、个人信息清单附录等章节。
1. 本政策适用于“霸天IM”企业办公协同服务，包括 Android 客户端（应用名称：霸天IM；包名：com.batian.im；客户端版本：1.8.0）、网页版办公端、云文档协作编辑器、企业管理员管理后台与平台运营后台（以下统称“本服务”）。
2. 个人信息处理者与运营者：杭州永鱼网络科技有限公司。
注册地址：浙江省杭州市滨江区长河街道平乐街16号1号楼16321室。
统一社会信用代码：91330108MAKA7NGC35。
个人信息保护负责人联系方式：privacy@batian.rickmail.email（由运营者信息安全负责人接收与答复）；通信地址同上。
3. 本政策与《用户协议》分别独立成文、分别展示，本政策不作为《用户协议》的组成部分，《用户协议》也不包含本政策内容。
4. 本政策遵循合法、正当、必要与诚信原则，仅处理实现本服务功能所必需的个人信息，不收集与服务无关的个人信息，不采用默认勾选、缩小文字、冗长文本等方式诱导你同意。
5. 首次打开应用时，我们会以弹窗形式提示你阅读本政策与《用户协议》；同意需由你主动勾选后确认，我们不会预先勾选，也不会设置“好的”“我知道了”等无法表达拒绝意愿的选项。
6. 查阅路径：应用内「我的—设置—关于我们—隐私政策」（进入主界面后不超过 4 次点击可达）；官网 https://batian.rickmail.email/privacy.html ；协议接口 https://batian.rickmail.email/legal/privacy 。三处正文完全一致。
7. 本服务面向企业与在职员工，不面向未满 14 周岁的儿童，也不面向普通消费者社交场景。
1. 注册与登录
手机号码【必需】：用于注册、验证码登录、找回密码与账号识别，不提供则无法注册与登录。
短信验证码【必需】：用于校验手机号归属，不提供则无法完成注册、验证码登录或找回密码。
登录密码【必需】：仅保存 bcrypt 不可逆散列值，我们无法还原明文；不提供则无法使用密码登录。
昵称【必需】：用于在同企业内展示身份，不提供则企业成员无法识别你。
真实姓名、工号、职位、头像【选填】：由你本人或企业管理员填写，用于企业通讯录展示；不上传头像时使用默认图形，不影响主功能。
2. 企业与组织管理
企业名称、所属行业、企业规模、企业联系人姓名、企业联系电话、营业执照号或统一社会信用代码、企业简介、企业地址与官网【创建或管理企业时必需】：用于企业创建、企业审核与管理员身份核验，其中联系人姓名与联系电话属于个人信息。
邀请码、部门、角色与权限【必需】：用于加入企业、组织归属与权限控制。
3. 通讯录与同事协作
姓名、工号、部门、职位、手机号码、企业邮箱、头像、在职状态：由你本人或企业管理员维护，用于企业内部通讯录展示与同事搜索；搜索范围限于你所在企业。
4. 办公协同内容（使用对应功能时提交）
公告、审批单（请假、报销、出差、加班等表单字段）、待办、考勤打卡时间与备注、工资条（含薪酬金额，见第三条【敏感】说明）、工作汇报、服务工单与附件、资源预约、团队日程与参与回执、项目与任务及评论、企业网盘文件与附件、云文档正文与历史版本及评论。
5. 企业邮箱（你主动绑定后处理）
邮箱地址、服务商名称、IMAP/SMTP 服务器与端口、账号名【必需】。
授权码或密码【敏感】：以 AES-256-GCM 加密存储，仅用于代你收发邮件，不用于其他目的。
邮件主题、正文、收发件人与附件：仅在你使用邮箱功能时通过 IMAP/SMTP 协议同步展示，我们不做内容营销分析，不向第三方提供。
6. 设备信息与日志
设备标识符（Android ID）【必需】：用于客户端启动配置下发、跳转链路健康统计与运行异常定位。
应用版本、渠道号、运行平台与操作时间：用于版本兼容、灰度判断与问题排查。
IP 地址：用于安全审计、访问限流、异常登录识别与攻击溯源。
7. 从第三方获取的个人信息
企业管理员批量导入成员时提交的姓名、手机号码、部门与工号（我们会在导入页提示企业确保已取得成员同意）；
你绑定邮箱后由邮箱服务商在授权范围内提供的邮件数据；
短信服务商回执的发送状态。
8. 收集频率与最小必要
设备标识符仅在应用启动、配置拉取与健康上报时采集，不做后台高频采集；位置、剪贴板、传感器等不做任何采集；办公内容仅在你主动使用对应功能时提交。
9. 依法无需取得同意的情形
为履行法定职责或义务、为应对突发公共卫生事件或紧急情况下保护自然人生命健康与财产安全、在合理范围内处理你自行公开或其他已合法公开的信息、法律法规规定的其他情形，我们可能不另行取得同意，但会依法告知处理情况。
1. 本服务涉及的敏感个人信息：工资条中的薪酬金额（财产信息）、企业邮箱授权码或密码（账号凭证），以及真实姓名与手机号码组合形成的企业成员身份信息（按从严标准保护）。
2. 显著标识：本政策中以【敏感】字样对敏感个人信息作出显著标识，并在下款说明处理目的、方式、范围、必要性及对个人权益的影响。
3. 处理目的与必要性：工资条用于企业向员工发放薪酬并留痕，仅本人可见，离开该处理无法完成薪酬发放；邮箱授权码是你授权我们代收发邮件的唯一凭证，离开该凭证无法提供邮箱功能。
4. 处理方式与范围：加密存储、按企业隔离、按角色授权、仅本人或经企业明确授权的财务与人事角色可见；工资条查看可配置查看密码并记录查看时间。
5. 对个人权益的影响：上述信息一旦泄露或被滥用，可能影响你的财产安全与账号安全，因此我们不将其用于营销、画像或对外提供，并在传输与存储环节加密、在访问环节留痕审计。
6. 单独同意：企业作为个人信息处理者向你发放工资条前，应另行取得你的单独同意；我们作为受托处理者仅在委托范围内处理。你不同意时，可向企业管理员提出，不影响你使用其他办公功能。
7. 本服务不收集人脸、指纹、声纹等生物识别信息，不收集宗教、医疗健康、行踪轨迹等敏感个人信息。
1. INTERNET（访问网络）：用于登录、加载办公数据、收发邮件、上传下载文件与协议更新。
2. ACCESS_NETWORK_STATE（查看网络连接状态）：用于识别网络可用性，避免无网络时反复请求。
3. 除上述两项普通权限外，本应用不申请任何运行时权限：不申请相机、麦克风、通讯录、通话记录、短信、位置、存储、日历、电话状态、传感器、悬浮窗、无障碍、设备管理器等权限；不申请“已安装应用列表”“剪切板”读取能力。
4. 文件上传与下载：通过系统文件选择器（SAF）由你逐次选择单个文件，不申请存储权限、不扫描设备存储；下载经系统媒体库写入“下载”目录。
5. 权限申请规则：本应用不在启动时一次性申请多项权限，不在与服务场景无关时提前申请；如后续新增权限，将在调用对应功能时同步告知目的，并允许你拒绝。
6. 权限撤回：你可在“系统设置—应用—霸天IM—权限”中随时关闭或撤回授权。撤回后仅对应功能不可用，不影响登录与其他功能；我们不会在拒绝后反复弹窗、循环索权或以无法使用为由强制授权。
7. 本应用不后台自启动、不关联启动第三方应用、不进行唤醒或静默安装。
1. 客户端本地存储：登录令牌、协议同意状态与协议版本、启动配置缓存、云文档草稿保存在本机应用私有目录（SharedPreferences 与私有文件），不上传第三方，不用于广告。
2. 内嵌网页与 Cookie：应用内使用系统 WebView 显示网页版办公页面与云文档协作编辑器，这些页面会使用 Cookie、LocalStorage、IndexedDB 保存会话与编辑草稿，用于保持登录状态与断线恢复。
3. 我们不使用第三方跟踪 Cookie、网络信标、Flash Cookie 或跨应用跟踪脚本，不基于自动采集工具建立用户画像。
4. 清除方式：应用内「设置—清除缓存」与「退出登录」会清除网页 Cookie、本地存储与草稿；卸载应用会删除全部本地数据。
5. 官网为纯静态页面，不使用 Cookie 或第三方统计脚本；访问日志由服务器按第九条期限保存。
1. 为提供网页版办公能力，应用内含全屏网页容器，用于加载由运营者维护的网页版办公页面；为保障可用性，我们可能在运营者名下多个备用域名之间自动切换，切换过程不改变处理目的与信息种类。
2. 网页容器不显示地址栏，因此我们在此明确：上述页面由本政策所列运营者提供，其个人信息处理受本政策约束；页面产生的 Cookie 与本地存储在第五条约定范围内使用。
3. 若未来需通过该容器加载由其他主体运营的页面，我们会在加载前以弹窗方式明确告知该页面的运营者名称、处理目的、处理方式、个人信息种类及其隐私政策链接，并另行取得你的同意；未经你同意，不会加载此类页面。
4. 截至本政策生效日，应用内网页容器默认不加载后台下发的跳转页面；如启用，我们将按前款告知并更新本政策。
1. 角色划分：对你注册、登录、账号安全与客户端运行所必需的信息，运营者是个人信息处理者；你在企业内提交的办公协作数据，企业是个人信息处理者，运营者依据企业指示作为受托处理者在委托范围内处理，并按委托处理协议约定处理目的、期限、处理方式、信息种类与保护措施。
2. 受托处理（委托处理）清单
腾讯云计算（北京）有限责任公司及其香港地域服务：提供云主机、云磁盘与对象存储，服务器位于中国香港；处理账号信息、办公协作数据与上传文件；目的为数据存储与系统运行；措施为合同约束、最小权限、加密传输与访问审计。
腾讯云短信服务：处理手机号码与验证码内容，目的为下发注册、登录与找回密码验证码，方式为服务端接口传输。
你自行选择的邮箱服务商（如 QQ 邮箱、163 邮箱、企业邮箱）：在你授权范围内通过 IMAP/SMTP 同步与发送邮件。
3. 共享：除上述受托处理与法定情形外，我们不向任何第三方共享你的个人信息。我们不出售、不出租你的个人信息，不将其用于广告推送、用户画像或与本服务无关的目的，不向其他应用或服务器私自发送、共享。
4. 企业内部共享：企业管理员及其授权的角色可在企业范围内查看成员信息与业务数据；工资条等敏感信息的可见范围由企业配置，我们提供权限控制与操作留痕。该共享由企业依内部制度管理，并由企业履行告知与同意义务。
5. 转让：我们不会转让你的个人信息。如发生合并、分立、解散、被宣告破产等情形需转让的，我们将告知你接收方名称与联系方式，并要求接收方继续履行本政策义务；接收方变更原处理目的与方式的，将重新取得你的同意。
6. 公开披露：我们不会公开披露你的个人信息；法律法规规定、司法机关或行政机关依法要求，或取得你的单独同意时除外。
7. 例外情形：为保护你或他人的生命、财产安全的紧急情况，或法律法规明确规定的其他情形，我们可能在必要范围内处理并随后告知。
1. 客户端未集成任何第三方广告、统计、推送、地图、社交、支付或数据分析 SDK；除 Android 系统组件（系统 WebView、系统文件选择器、系统媒体库）与 Flutter 官方框架外，客户端不包含用于收集个人信息的第三方代码。
2. 服务端对接的第三方服务清单
腾讯云短信服务｜运营者：腾讯云计算（北京）有限责任公司｜功能：短信验证码下发｜涉及信息：手机号码、验证码内容｜使用场景：注册、登录、找回密码｜收集方式：服务端接口传输｜隐私政策：https://cloud.tencent.com/document/product/382/5976
腾讯云主机与对象存储｜运营者：腾讯云计算（北京）有限责任公司（中国香港地域）｜功能：数据存储与系统运行｜涉及信息：账号信息、办公协作数据、上传文件、访问日志｜使用场景：全服务运行｜收集方式：加密传输后存储｜隐私政策：https://cloud.tencent.com/document/product/301/11470
你自行选择的邮箱服务商｜运营者：由你选择（QQ 邮箱、163 邮箱或企业邮箱服务商）｜功能：邮件收发｜涉及信息：邮箱地址、邮件内容与附件｜使用场景：你绑定并启用邮箱功能时｜收集方式：IMAP/SMTP 协议同步｜隐私政策：见所选服务商的隐私政策
3. 如后续集成新的第三方 SDK，我们会在集成前更新本政策与本清单，逐项列明 SDK 名称、开发者、版本号、主要功能、收集的个人信息种类、使用目的、使用场景、收集方式与第三方隐私政策链接，并在应用内以单独弹窗取得你的同意。
1. 存储地点：中华人民共和国香港特别行政区（腾讯云中国香港地域），不存储于其他国家和地区。境内用户的信息存储于该地域可能构成个人信息出境，详见第十条。
2. 存储期限
账号信息（手机号码、昵称、真实姓名、工号、职位、头像、密码散列）：账号存续期间；注销完成后 15 个工作日内删除或匿名化账号标识信息，法律规定需留存的除外。
企业办公数据（审批、考勤、工资条、文件、云文档、汇报、工单、日程、项目任务）：归属企业所有，按企业配置与内部制度保存，企业管理员可随时删除；企业与运营者终止服务后 30 日内按约定返还并删除。
短信验证码：有效期 10 分钟，超期后随记录清理，最长不超过 24 小时。
安全与操作日志（IP、登录、后台操作、文件访问）：不超过 180 天。
备份数据：数据库与文件每日全量备份，保留 14 天，到期自动删除，不用于其他目的。
举报与投诉记录：处理完毕后保留 2 年，用于合规追溯。
3. 到期处理：达到期限后删除或匿名化，并同步通知受托处理方删除；因技术原因暂不能删除的，停止除存储与必要安全保护外的所有处理。
1. 接收方：腾讯云香港地域作为受托存储与运行服务提供方；接收方名称、联系方式与个人信息保护规则见第八条对应条目的隐私政策链接。
2. 出境信息种类：账号信息、企业与办公协作数据、访问日志。
3. 目的与方式：为提供本服务所必需的存储与计算，通过 HTTPS/TLS 加密传输，不用于其他目的。
4. 你行使权利的方式：可通过第十六条渠道向我方提出查阅、更正、删除、撤回同意等请求，我们将协调境外接收方在 15 个工作日内响应。
5. 合规机制：与企业客户签署包含个人信息出境与委托处理条款的服务协议；如面向境内大规模个人提供服务，我们将按《个人信息保护法》第三十八条履行安全评估、标准合同备案或保护认证等义务。
6. 如你不接受在该地域处理个人信息，请停止使用本服务，并在同意前退出应用；企业客户可联系运营者协商私有化或本地化部署方案。
1. 传输安全：全站 HTTPS/TLS 并启用 HSTS，禁止明文传输；敏感接口校验 Origin 与登录态。
2. 存储安全：密码采用 bcrypt 不可逆散列；邮箱授权码采用 AES-256-GCM 加密；私有文件、云文档按授权访问，不通过公开链接裸奔。
3. 访问控制：按企业隔离、按角色授权，接口逐次校验登录态与企业权限；运营后台使用独立账号体系，关键配置变更留存操作审计日志并双人复核。
4. 运维安全：数据库不对公网开放端口；服务器与备份目录最小权限；凭据定期轮换；异常登录与异常访问告警并留痕。
5. 组织措施：指定个人信息保护负责人，建立个人信息安全事件应急预案与内部管理制度，对接触个人信息的人员实施最小授权与保密约束。
6. 安全事件处置：发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，按法律法规要求以应用内通知、公告或邮件告知你事件情况、可能影响、已采取的措施与你可采取的防范建议，并向监管部门报告。
1. 查阅与复制：可在应用内「我的」查看个人资料；通过「设置—导出我的数据」直接下载结构化个人信息副本（JSON 格式，不含密码、令牌、邮箱授权码与其他成员数据）；也可发送邮件申请，我们将在 7 个工作日内提供。
2. 更正：可在个人资料中修改昵称、头像、工号、职位与邮箱；企业范围内的姓名、部门、角色由企业管理员更正。
3. 删除：可删除本人创建的文件、文档、汇报、任务与评论；企业业务数据由企业管理员删除；符合法定删除情形时，我们主动删除并通知受托方。
4. 撤回同意：可通过“系统设置—应用—霸天IM—权限”撤回权限授权；可停止使用本服务，或发送邮件至 privacy@batian.rickmail.email 撤回对本政策的同意。撤回后我们停止相应处理（依法仍需处理的除外），你也可在应用内退出登录并卸载应用；撤回不影响撤回前基于同意已进行处理的合法性。
5. 注销账号：应用内「设置—注销账号」提交申请，提交后账号暂停登录，处理期间可撤销；我们在 15 个工作日内完成删除或匿名化。法律规定需留存的薪酬凭证、财务与审计记录在法定期限内隔离保存，不用于其他目的。我们不为注销设置不合理条件，不以捆绑其他服务为前提。
6. 自动化决策与个性化推荐：本服务不提供自动化决策、用户画像、定向推送或广告精准营销，因此不存在相关退出路径；如未来提供，我们将事先明示决策逻辑、对个人的影响与退出方式，并提供人工复核途径。
7. 响应时限与身份核验：我们将在 15 个工作日内答复你的请求；需延长的将说明理由与预计时间。为保护你的信息安全，处理前可能通过手机号验证码或企业管理员确认核验身份。我们不会因你行使权利而拒绝提供服务或降低服务质量。
8. 投诉与举报：可通过应用内「设置—举报与投诉」（3 个工作日内受理）、「设置—我的申请」查看处理进度，或发送邮件至 privacy@batian.rickmail.email。
9. 监管渠道：如对我们的答复不满意，可向网信、电信等主管部门投诉举报，或通过12321 网络不良与垃圾信息举报受理中心反映。
1. 本服务面向企业与在职员工，不面向未满 14 周岁的儿童，我们不会主动收集儿童个人信息，也不会向其推送任何内容或广告。
2. 未满 18 周岁的未成年人应在监护人阅读本政策并同意、指导下使用；企业安排未成年实习生使用时，应由企业取得监护人同意。
3. 若发现未经监护人同意收集了儿童个人信息，我们将立即删除；监护人可通过第十六条渠道联系我们，我们将在 15 个工作日内处理。
1. 本服务不基于个人信息进行自动化决策、用户画像、定向推送或广告精准营销，不提供“个性化推荐”“猜你喜欢”等定向展示。
2. 本服务不含开屏广告、信息流广告、第三方广告位与广告 SDK，不存在广告点击跳转下载行为。
3. 应用内通知与企业内的审批提醒、待办提醒由企业配置的业务规则触发，属于服务功能通知，不属于自动化决策。
1. 本政策版本号、发布日期与生效日期见文首；更新后我们将在应用启动时弹窗提示，并在你重新同意前不开始处理新增的信息类型。
2. 处理目的、处理方式、个人信息种类、对外提供对象或你行使权利的方式发生重大变更时，我们将以弹窗、公告、站内通知或邮件等显著方式单独提示并重新取得你的同意。
3. 你不同意变更内容的，可停止使用并在同意前退出应用；历史版本可向 privacy@batian.rickmail.email 索取。
1. 个人信息保护联系邮箱：privacy@batian.rickmail.email（7 个工作日内首次响应，15 个工作日内答复处理结果）。
2. 通信地址：浙江省杭州市滨江区长河街道平乐街16号1号楼16321室（杭州永鱼网络科技有限公司 个人信息保护负责人收）。
3. 应用内渠道：「我的—设置—关于我们」查看本政策；「我的—设置—举报与投诉」提交举报；「我的—设置—我的申请」查看处理进度与撤销注销申请。
4. 监管渠道：网信、电信等主管部门，12321 网络不良与垃圾信息举报受理中心。
1. 手机号码｜必需｜注册、登录、找回密码、账号识别｜注册、登录、找回密码
2. 登录密码（不可逆散列）｜必需｜身份校验｜注册与修改密码
3. 昵称｜必需｜企业内身份展示｜注册与个人资料
4. 短信验证码｜必需｜手机号归属校验｜注册、登录、找回密码
5. 真实姓名、工号、职位、头像｜选填｜企业通讯录展示｜个人资料、管理员录入
6. 企业名称、行业、规模、联系人姓名、联系电话、营业执照号｜创建企业时必需｜企业创建、审核与主体核验｜创建或管理企业
7. 部门、角色、邀请码｜必需｜组织归属与权限控制｜加入或管理企业
8. 公告、审批、待办、考勤、工资条、汇报、工单、资源预约、日程、项目任务、云文档、网盘文件｜使用对应功能时必需｜提供办公协同功能｜功能使用
9. 邮箱地址、服务商、IMAP/SMTP 配置、授权码、邮件内容与附件｜选填｜邮件收发｜绑定邮箱后使用
10. 设备标识符（Android ID）、应用版本、渠道号、运行平台、操作时间、IP 地址｜必需｜安全风控、异常定位、审计与限流｜应用启动与接口请求
11. 本清单与应用内「我的—设置—个人信息收集清单」、官网隐私政策页面内容一致；清单发生变化时同步更新。