隐私政策

Lucky 隐私政策

更新日期：2026年9月

本政策说明 Lucky 企业内部通讯软件（以下简称"本软件"）如何收集、使用、存储和保护您的信息。使用本软件即表示您已阅读并同意本政策。

一、我们收集的信息

• 账号信息：手机号码、昵称、头像、密码（加密存储）；实名认证用户还包括真实姓名与认证材料。
• 消息内容：您发送与接收的文字、语音、图片、位置等消息。
• 位置信息：仅在您主动发送位置、开启实时位置共享时收集；以及应用在前台运行期间为提供位置服务而周期性获取的定位信息。
• 设备与日志信息：登录时间、设备类型、安全事件（如密码错误次数）。

二、信息安全与加密

• 消息在客户端与服务器之间的传输全程采用 AES-128-GCM 加密，密文形式传输与存储，网络传输过程中任何第三方均无法读取。
• 您的登录密码使用不可逆算法加密存储，任何人（包括系统管理员）均无法查看明文。
• 客户端本地聊天记录支持"密码保护"：连续输错三次密码将自动清空本地聊天记录。

三、位置信息的使用

• 发送位置、实时位置共享均为您主动触发的功能；实时共享可随时一键结束。
• 应用退至后台时自动停止周期定位上报，以保护电量与隐私。
• 企业管理员可在管理后台查询成员位置（用于企业内部管理与应急场景）。
• 每位用户的位置记录最多保留 2000 条，超出自动删除最旧记录。

四、语音/视频通话

• 通话的音频与视频媒体流采用 WebRTC 点对点（P2P）加密传输（DTLS-SRTP），媒体数据不经过服务器，仅通话双方可获取。
• 服务器仅转发建立通话所需的信令（呼叫/接听/挂断等控制指令），不接触、不存储任何通话音视频内容。
• 使用通话功能需要您授权麦克风（视频通话还需摄像头）权限，可在系统设置中随时关闭。
• 服务器仅记录通话元数据（双方账号、通话类型、状态、时长），用于企业合规审计，不包含通话内容。

五、信息存储与保留

• 聊天记录在服务器端加密保存；根据企业管理与合规要求，消息留存期限不少于 1800 天。
• 您在客户端删除或清空的消息，仅从您的设备移除，不影响服务器端的合规留存。

六、信息使用范围

• 仅为实现即时通讯、好友关系、位置共享、音视频通话、建议反馈等本软件功能而使用您的信息。
• 除法律法规要求或司法机关依法调取外，不会向任何第三方提供您的个人信息。

七、您的权利

• 您可随时在"设置"中修改昵称、头像、签名等个人资料。
• 您可联系企业管理员注销账号；注销后账号进入封存状态，历史记录按合规要求保留。
• 您可通过"建议与反馈"功能就隐私问题向我们提出意见。

八、用户义务与行为规范

• 严禁发布、传播危害国家安全、泄露国家秘密、破坏社会稳定的信息。
• 任何使用者都必须遵守所在地的法律法规及企业内部管理规定。
• 如被系统发现违规行为，将立即封号；情节严重的，将依法向有关机关报告并配合处理。

九、未成年人保护

本软件面向企业内部员工使用，不面向未成年人提供服务。

十、政策更新

我们会适时修订本政策并通过应用内公告等方式通知您。继续使用本软件即视为接受修订后的政策。