欢迎您使用 MChat。保护个人信息和通信安全是我们提供服务时始终重视的事项。本政策用于帮助您了解：我们可能处理哪些个人信息、处理信息的目的和方式、信息可能在何种情况下被委托处理或对外提供、我们如何保存并保护信息，以及您如何行使查阅、复制、更正、删除、撤回同意和注销账号等权利。
请您在注册、登录或使用 MChat 前完整阅读本政策，尤其留意以加粗方式提示的敏感个人信息、权限调用、跨境处理和未成年人保护条款。如您不同意某项非基本功能所需的信息处理，可以拒绝授权或关闭对应功能；这通常不会影响其他不依赖该信息的功能。
本政策中的“我们”是指 Mchat，即运营 MChat 服务并决定个人信息处理目的和方式的主体。若不同地区或不同版本另有专门隐私说明，专门说明与本政策共同构成完整规则；不一致时，以更具体且对您明确展示的规则为准。
一、适用范围与基本原则
本政策适用于您通过 MChat 官方网站、Windows 或 macOS 桌面客户端、Android 或 iOS 移动客户端使用的注册登录、即时消息、联系人、群组、语音与视频通话、文件传输、动态展示、客户支持、安全保障及相关功能。第三方通过链接、插件、网页或独立账号向您提供的服务，由该第三方自行决定信息处理目的和方式，其隐私规则不属于本政策的适用范围，我们会在合理范围内提示您注意第三方规则。
我们遵循目的明确、最小必要、公开透明、质量保障、责任落实和安全保护原则。我们只在具有明确、合理目的且与目的直接相关的范围内处理个人信息，并根据功能需要采取对个人权益影响最小的方式。对于敏感个人信息，我们仅在具有特定目的、充分必要性并采取严格保护措施时处理，并按照适用法律取得您的单独同意或满足其他合法条件。
“个人信息”是以电子或其他方式记录的、与已识别或可识别自然人有关的各种信息，不包括匿名化处理后的信息。“敏感个人信息”一旦泄露或被非法使用，可能导致人格尊严受到侵害或人身、财产安全受到危害，包括生物识别、特定身份、金融账户、行踪轨迹、未满十四周岁未成年人的信息等。我们会根据具体业务场景向您作出显著提示。
二、我们可能处理的个人信息
2.1 账号注册、登录与身份识别
当您创建或登录账号时，我们可能处理手机号码、电子邮箱、验证码、账号标识、登录密码的不可逆校验值、昵称、头像、地区、个性签名和您主动填写的资料。手机号码、邮箱或第三方账号信息用于创建唯一账号、验证身份、找回账号和接收必要的安全通知。密码会通过符合行业惯例的加密或散列方式处理，我们不会以明文形式保存您的登录密码。
如您选择使用第三方账号登录，我们会在取得授权后接收第三方提供的公开昵称、头像、第三方账号唯一标识及授权范围内的其他信息。您可拒绝第三方登录并选择 MChat 提供的其他登录方式。若法律法规或特定功能要求实名认证，我们会另行说明处理目的、信息种类、保存期限及拒绝提供的影响，不会将实名认证信息用于无关用途。
2.2 设备、网络与日志信息
为了保障客户端运行、适配界面、诊断故障和防范恶意行为，我们可能自动记录设备型号、操作系统及版本、应用版本、语言与时区、屏幕尺寸、网络类型、IP 地址、粗略网络位置、设备性能状态、崩溃日志、启动时间、页面访问、按钮操作、登录时间、登录结果及异常行为记录。设备标识符仅在实现安全校验、消息送达、统计分析或法律允许的场景下处理；如可使用重置后的随机标识或去标识化数据实现目的，我们会优先采用影响更小的方式。
日志信息主要用于定位错误、维护服务稳定、识别批量注册、暴力破解、欺诈、骚扰、垃圾信息和其他危害账号或平台安全的行为。我们不会仅因设备或网络信息对您作出产生重大不利影响的决定。如需将日志用于新的目的，我们会评估与原目的的关联程度，并依法重新告知或取得同意。
2.3 联系人、好友与群组信息
当您主动启用通讯录匹配、邀请联系人或快速添加好友时，我们会请求通讯录权限，并可能处理您选择上传的联系人姓名、电话号码或经散列转换的匹配值，以帮助识别已使用 MChat 的联系人。该功能不是基本聊天所必需，您可以拒绝授权、选择仅上传指定联系人或随时在系统设置中关闭权限。关闭后我们将停止通过该权限读取新信息，并按照产品能力与法律要求删除或匿名化不再需要的匹配数据。
您创建或加入群组时，我们会处理群组名称、群头像、成员列表、成员角色、入群方式、群设置及必要的群管理记录，用于展示成员关系、同步群状态和处理违规争议。请勿在未获授权的情况下上传他人的敏感信息；如您代他人提供联系方式或邀请信息，应确保具有合法依据并已向相关人员作出必要说明。
2.4 消息、媒体、文件与通话信息
当您发送文字、图片、表情、语音、视频、文档或其他文件时，服务需要处理发送方、接收方、会话标识、发送时间、消息类型、投递状态、文件大小和必要的内容数据，以完成传输、同步、重试、撤回、举报或备份。具体版本如提供端到端加密、阅后即焚或不保留内容等功能，其保护范围、密钥管理和终端限制以功能页面的实际说明为准。即使内容受到加密保护，发送时间、接收状态等必要通信元数据仍可能为完成服务和保障安全而被处理。
使用语音或视频通话时，我们会在您授权后调用麦克风和摄像头，并处理通话参与方、发起与结束时间、连接质量、网络状态、通话时长及故障诊断信息。音视频数据通常用于实时传输；除非您主动使用录制、留言、举报或法律另有要求，我们不会以提供通话功能之外的目的录制或长期保存通话内容。使用文件保存功能时，客户端可能请求存储或照片权限，仅用于读取您选择的文件或将内容保存到您指定的位置。
2.5 动态、互动与公开展示信息
当您发布动态、评论、点赞、设置公开头像或加入公开群组时，我们会处理您主动发布的内容、发布时间、可见范围和互动记录，并按您的选择向其他用户展示。请谨慎公开电话号码、住址、身份证件、行程、健康情况或金融账户等敏感信息。您可以在发布前设置可见范围，并可在产品支持的范围内删除内容或调整权限；他人已经依法保存、转发或截取的内容可能无法由我们直接控制。
2.6 客服、投诉与安全处置信息
当您联系我们、提交意见、申诉账号、举报违规或请求行使个人信息权利时，我们可能处理账号信息、联系方式、问题描述、沟通记录、截图、订单或设备信息，以及为核实身份和解决问题所必需的材料。请对无关信息进行遮挡。相关材料用于回应请求、调查争议、防止重复投诉和履行合规义务，并会按照事项性质设定合理保存期限。
三、设备权限调用说明
| 权限 | 使用场景 | 拒绝后的影响 |
|---|---|---|
| 摄像头 | 拍摄头像、图片、视频以及进行视频通话或扫码 | 无法使用依赖摄像头的功能，不影响文字聊天 |
| 麦克风 | 发送语音、录制视频以及进行语音或视频通话 | 无法录音或通话，不影响浏览和文字消息 |
| 照片与文件 | 选择、发送、下载或保存图片、视频和文档 | 无法访问本地媒体或保存文件 |
| 通讯录 | 匹配联系人、邀请好友及快速选择联系人 | 无法使用通讯录匹配，仍可通过账号方式添加好友 |
| 通知 | 提醒新消息、通话、账号安全和必要服务状态 | 可能无法及时收到系统提醒 |
| 位置 | 仅在您主动发送位置或使用附近相关功能时调用 | 无法使用依赖位置的功能 |
系统权限不会默认持续开启。首次使用相关功能时，操作系统通常会向您展示授权弹窗；部分权限可选择“仅本次使用”“使用期间允许”或限定照片范围。您可以在设备设置中随时调整权限。撤回权限只影响撤回后的处理，不影响此前基于有效授权已经完成的处理。若产品新增与现有目的无关的权限用途，我们会再次向您说明。
四、我们如何使用个人信息
我们会将信息用于以下目的：创建和维护账号；验证登录和找回身份；建立好友或群组关系；传送消息、文件与通话数据；在多设备之间同步必要状态；展示您选择公开的资料；响应咨询、投诉和权利请求；检测漏洞、异常登录、垃圾信息、欺诈和滥用行为；开展故障分析、容量规划和服务质量统计；履行网络安全、内容治理、审计、执法协助和其他法定义务。
为改进产品，我们可能对功能使用频率、崩溃率、网络延迟和页面访问情况进行汇总分析。分析结果会尽可能采用去标识化或匿名化形式，不用于不合理识别个人。匿名化后的信息不再属于个人信息，但如我们将其与其他信息结合后可以重新识别个人，将重新按照个人信息进行保护。
我们不会出售您的个人信息。我们不会将您提供的私密消息内容用于与通信服务无关的广告画像。若未来提供个性化推荐、商业营销或基于自动化决策的功能，我们会明确说明基本原理、主要影响和退出方式，并提供不针对个人特征的选项或便捷拒绝方式。通过自动化决策向个人进行信息推送、商业营销时，我们将努力保证透明、公平，不对交易条件实施不合理差别待遇。
五、处理个人信息的法律基础
根据具体场景，我们处理个人信息的法律基础可能包括：取得您的同意或单独同意；为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；在合理范围内处理您自行公开或其他已经合法公开的信息；以及法律、行政法规规定的其他情形。
基于同意处理的信息，您有权撤回同意。基于合同必要或法定义务处理的信息，在相关目的完成前可能无法仅通过撤回同意停止处理。我们会区分基本功能与扩展功能，不以捆绑方式要求您同意处理与所选功能无直接关系的信息，也不会因您不同意非必要处理而拒绝提供基本服务。
八、第三方服务、SDK 与外部链接
不同版本可能接入系统推送、登录、地图、支付、统计或崩溃分析等第三方组件。实际接入清单、第三方名称、处理信息种类、使用目的和隐私政策链接，应以客户端内展示的第三方信息共享清单为准。我们会在接入前评估必要性，并通过技术配置限制组件获取与功能无关的信息。第三方作为独立个人信息处理者时，将依据其规则承担责任。
九、个人信息跨境处理
我们会优先在业务运营所在地区依法部署存储与处理资源。若因跨地区通信、全球服务支持、灾备或供应商能力需要向境外提供境内收集的个人信息，我们会遵守适用的跨境规则，完成个人信息保护影响评估，并根据适用条件采取安全评估、个人信息出境标准合同、认证或法律认可的其他措施。我们会向您告知境外接收方信息、处理目的、方式、信息种类以及您行使权利的途径，并在法律要求时取得单独同意。
跨境通信本身可能使消息被发送到您所选择的境外联系人或其设备所在地，这是履行您主动发起通信所必要的处理。请您在发送包含他人信息的内容前确认具有合法权限。因不同国家和地区的数据保护水平存在差异，我们会通过加密传输、访问控制、合同约束和安全审计降低风险。
十、信息存储期限、删除与匿名化
我们仅在实现本政策所述目的所需的最短期限内保存个人信息，法律法规、监管要求、争议解决或安全审计另有期限要求的除外。账号资料通常在账号存续期间保存；会话与文件的期限取决于功能设置、发送状态、用户删除操作和备份周期；登录与安全日志会在满足安全调查和法定义务所需的合理期限内保存；客服记录根据问题类型、争议时效和合规要求保存。
确定保存期限时，我们会考虑信息数量、性质和敏感程度，处理目的，继续保存的必要性，潜在损害风险以及可采用的其他措施。期限届满或处理目的已经实现、无法实现或不再必要时，我们会删除或匿名化信息。因备份系统完整性原因无法立即删除的，我们会隔离相关数据、停止除存储和安全保护之外的处理，并在备份轮换时删除。
十一、我们如何保护信息安全
我们会结合信息敏感程度和业务风险采取合理的管理、技术和物理措施，包括传输加密、存储加密或散列、身份认证、权限最小化、访问审批、密钥管理、日志审计、漏洞修复、恶意代码防护、备份恢复、网络隔离和安全监测。只有因工作职责确有必要的人员才可在授权范围内访问信息，并应接受保密义务与安全培训。
我们建立数据分类分级、安全事件响应和供应链管理机制，定期评估高风险处理活动。对于敏感个人信息、自动化决策、对外提供、公开披露或跨境处理等可能对个人权益产生重大影响的活动，会根据适用法律开展个人信息保护影响评估并留存必要记录。
互联网环境无法保证绝对安全。请您妥善保管账号、验证码和设备解锁信息，不向他人转发可疑链接或安装来源不明的客户端，并及时安装安全更新。如发现账号异常，请尽快修改凭据、退出陌生设备并通过官方渠道联系我们。因您主动公开、与他人共享或设备被他人控制导致的信息风险，仍需结合具体原因确定责任。
11.1 安全事件处置
若发生或可能发生个人信息泄露、篡改、丢失，我们会立即启动应急预案，采取隔离、阻断、修复、追踪和风险控制措施，并按照法律要求向主管部门报告。需要通知个人时，我们会通过应用通知、短信、邮件、网站公告或其他有效方式说明涉及的信息种类、可能原因和危害、已采取的措施、您可采取的防范措施及联系方式；难以逐一通知时，将采取合理有效方式发布公告。
十二、您对个人信息享有的权利
在适用法律规定的范围内，您有权知情并决定对个人信息的处理，有权限制或拒绝他人处理；有权查阅、复制、更正、补充或删除个人信息；有权撤回基于同意作出的授权；有权要求将符合条件的信息转移至您指定的个人信息处理者；有权要求对个人信息处理规则进行解释说明；对完全通过自动化决策方式作出且对个人权益有重大影响的决定，有权要求说明并拒绝仅通过自动化决策作出决定。
12.1 查阅、复制、更正与补充
您可以通过账号资料、隐私设置、联系人、设备管理或其他产品入口查阅和修改多数信息。对无法自行操作的信息，可通过官方客服提出请求。为保护账号安全，我们可能核验身份，并在核验通过后的合理期限内处理。复制请求将根据产品能力以可读取的格式提供；如涉及他人权益、商业秘密或系统安全，我们可能依法限制提供并说明理由。
12.2 删除个人信息
在处理目的已经实现、无法实现或不再必要，我们停止提供产品或保存期限届满，我们违反法律或约定处理信息，您撤回同意，或法律规定的其他情形下，您可以请求删除。若法定保存期限尚未届满或技术上难以立即删除，我们将停止除存储和必要安全保护之外的处理。
12.3 撤回同意与管理权限
您可通过系统设置关闭摄像头、麦克风、通讯录、位置、通知、照片和文件等权限，也可在产品设置中调整个性化选项、公开范围或消息提醒。撤回同意不会影响撤回前基于有效同意进行的处理。对于多项功能共用的权限，关闭后所有依赖该权限的功能可能同时受到影响。
12.4 注销账号
您可通过客户端的账号与安全设置或官方客服申请注销。注销前请妥善备份需要保留的资料，并结清未完成的交易、申诉或争议。为防止冒用，我们可能进行身份与安全状态核验。注销完成后账号通常无法恢复，我们会按照本政策停止处理并删除或匿名化信息，但法律要求继续保存的记录除外。
12.5 响应权利请求
我们原则上不会对合理的权利请求收取费用。对于明显重复、超出合理限度、需要投入过多技术手段、可能损害他人合法权益或存在安全风险的请求，我们可能依法拒绝或收取合理成本，并向您解释原因。若您对处理结果不满意，可以再次申诉、向有权监管部门投诉，或依法寻求其他救济。
十三、未成年人个人信息保护
MChat 重视未成年人网络保护。未满十八周岁的用户应在父母或其他监护人的指导下阅读本政策和相关服务规则。对于未满十四周岁未成年人的个人信息，我们将其作为敏感个人信息处理，并在法律要求的场景取得父母或其他监护人的同意。若产品并非专门面向未成年人，我们不会主动以不合理方式诱导未成年人提供超出功能必要范围的信息。
监护人应帮助未成年人正确使用隐私设置，谨慎发布照片、位置、学校、联系方式和其他可能暴露身份的信息，并教育其识别陌生人、欺诈链接和不当内容。如监护人发现未成年人在未获同意的情况下向我们提供了信息，或需要查阅、更正、删除相关信息，可通过官方渠道联系我们。我们会核验监护关系和请求真实性，并依法处理。
十四、本政策的更新
随着功能、处理方式、法律要求或运营主体发生变化，我们可能修订本政策。一般更新会在本页面公布并标注新日期；涉及处理目的、信息种类、使用方式、共享对象、跨境安排或用户权利等重大变化时，我们会通过弹窗、站内通知、邮件、短信或其他显著方式提示，并在法律要求时重新取得同意。未经您明确同意，我们不会实质性削减您按照原政策享有的权利。
建议您定期查看本页面。更新后的政策自标明的生效日期起适用；在生效前，我们仍按原政策处理信息。若您不同意重大变更，可以停止使用相关功能、撤回授权或申请注销账号。继续使用不当然替代法律要求的单独同意或明示同意。
十五、联系我们与投诉
运营主体：Mchat。官方网站：https://mchat.top/。联系邮箱：admin@mchat.top。联系地址不在本页面公开；如法律法规或有权主管部门要求提供，我们将依法通过有效方式提供。
如您对本政策、个人信息处理活动或账号安全有疑问、意见、投诉，或希望行使个人信息权利，请通过 MChat 客户端或官方网站公示的客服入口联系我们。为保证请求送达正确主体，请优先使用与您所用版本对应的官方渠道。
我们会在验证身份后尽快处理，并在适用法律规定的期限内答复。请在请求中说明账号标识、所用版本、具体诉求和便于联系的方式，但不要提交与请求无关的身份证件、密码或完整支付信息。如您认为我们的处理侵害合法权益，也可以向有权的网信、电信、公安、市场监管或其他主管部门投诉举报。