隐私政策

# Linkora 隐私政策

**生效日期：** 2026 年 10 月 7 日

**最后更新日期：** 2026 年 10 月 10 日

Linkora 尊重并保护用户隐私。本政策用于说明 Linkora 在提供账号、社交、内容、群组、通知、媒体和安全服务时，如何收集、使用、存储、保护和处理用户信息。

用户注册、登录或使用 Linkora 前，应阅读并理解本政策。用户勾选并同意本政策，或继续使用 Linkora，即表示接受本政策。

## 一、适用范围

1. 本政策适用于 Linkora App、网站及平台向用户提供的相关服务。
2. 本政策不适用于第三方独立运营的服务、网站、软件或外部链接。用户使用第三方服务时，应遵守第三方自己的隐私规则。
3. Linkora 当前不面向中国大陆地区用户提供服务。用户不得在受限制地区注册、访问或使用 Linkora，也不得通过伪造所在地、隐藏真实身份或其他方式绕过平台限制。

## 二、我们收集的信息

平台仅在提供服务、保障安全、处理请求和履行必要义务的范围内处理信息。

### 1. 注册和账号信息

- 用户名、账号标识、显示名称；
- 密码的加密或不可逆派生值；
- 邀请码、账号状态、注册时间和登录时间；
- 登录凭证、会话标识、会话有效期和撤销状态。

平台不会以明文保存用户密码，也不会要求用户向平台提交明文密码以外的无关信息。

### 2. 用户资料和社交信息

根据用户主动填写或使用功能的情况，平台可能处理：

- 头像、背景图片、个人简介；
- 关注、粉丝、好友、黑名单等社交关系；
- 用户创建或加入的群组、群组角色和群组治理记录；
- 用户发布的动态、文章、评论、收藏、点赞、通知和举报记录。

### 3. 用户主动提交的内容

平台可能处理用户主动上传、发布、发送或存储的文字、图片、视频、链接、附件、文章和其他内容。用户不应在公开内容中披露密码、验证码、支付凭证、精确住址或其他不必要的敏感信息。

### 4. 设备、网络和安全信息

当用户访问认证接口或使用相关功能时，平台可能处理：

- IP 地址、用户代理、设备或浏览器基本信息；
- 注册时的网络 IP、设备品牌和型号、系统版本、应用版本，以及用于识别模拟器的基本设备特征判断；注册信息不会被后续登录覆盖。上述设备信息由客户端上报，不采集 IMEI、设备序列号或 Android ID；
- 客户端平台、应用版本、接口访问时间、请求方法和接口路径；
- 会话级活跃时间、请求次数和异常行为信号；
- 登录成功或失败、账号冻结、会话撤销、举报和管理员处置记录。

上述信息用于账号安全、反滥用、故障排查、在线状态统计、服务改进和处理安全事件。接口活跃记录不等同于用户完成了某项业务操作或同意了某项交易。

### 5. 客服、举报和反馈信息

用户通过客服、举报或反馈渠道提交信息时，平台可能处理用户提供的账号、联系方式、问题描述、附件、举报对象、证据和沟通记录，用于回复、调查、处理争议和维护平台安全。

## 三、我们如何使用信息

平台可能将信息用于以下目的：

1. 创建、验证、维护和保护用户账号。
2. 提供登录、个人资料、社交、群组、动态、文章、通知和媒体功能。
3. 按用户主动选择的公开范围展示资料和内容。
4. 检测异常登录、账号盗用、脚本、外挂、机器人、批量注册、刷量、攻击和欺诈行为。
5. 处理举报、投诉、知识产权请求、争议和安全事件。
6. 统计服务使用情况、分析性能、排查故障和改进产品。
7. 发送必要的服务通知、安全通知、账号通知和平台公告。
8. 遵守适用法律、监管要求、司法程序或有权机关的合法请求。
9. 在取得用户明确同意后，用于同意范围内的其他目的。

平台不会为了与服务无关的目的出售用户个人信息。处理目的发生重大变化时，平台会通过适当方式提示用户，并在需要时重新取得同意。

## 四、公开内容和社交功能

1. 用户主动发布到公开动态、文章、评论、群组或其他公开区域的内容，可能被其他用户查看、复制、转发或截图。用户应在发布前确认内容范围。
2. 平台会根据隐私设置、社交关系、群组权限和安全规则限制访问，但无法保证其他用户不会保存或传播已经展示的内容。
3. 用户删除内容或注销账号后，平台可能因备份、安全审计、争议处理、法律义务或安全记录需要保留必要副本，并在不再需要时删除或匿名化处理。

## 五、Cookie 和设备存储

1. 平台可能使用会话 Cookie、本地存储或类似技术保存登录状态、偏好设置、安全标识和必要的服务状态。
2. 用户可以通过设备或浏览器设置限制 Cookie 和本地存储，但这可能导致登录或部分功能无法正常使用。
3. 本地存储用于保存登录状态、偏好设置，以及用户读取过的聊天内容、图片、视频和附件。用户可通过 App 的储存空间设置管理缓存。

### 音视频通话

用户选择语音或视频通话时，Linkora 使用声网（Agora）RTC SDK 提供实时通话。用户授权并启用相应功能后，摄像头和麦克风用于采集通话画面和声音，频道与通话用户标识用于建立通话连接。用户可以在通话中关闭摄像头、静音或结束通话，也可以在设备设置中撤回相关权限。

### 消息推送

Android 消息通知使用极光推送（JPush）。用户确认本版政策并登录后，应用才调用推送注册。SDK 为通知投递处理设备标识、推送 Token、应用及网络状态等必要信息；该处理与注册账号时上报的设备资料不同。平台服务器将推送 Token 与当前账号及登录会话绑定，并在发送前检查会话有效性与聊天成员身份。通知可能由极光及已配置的设备厂商通道传送，包含通知内容和用于打开聊天的账号、聊天及消息标识，不包含密码或登录令牌。已经交由推送平台处理的通知可能延迟到达，点击通知仍需校验当前账号和聊天访问权限。用户可在系统设置中关闭 Linkora 通知。极光 SDK 隐私说明：https://docs.jiguang.cn/jpush/client/Android/android_sdk_privacy。

## 六、信息共享和对外提供

平台仅在必要、合法和适当的范围内共享或提供信息：

1. 用户主动选择的公开资料和内容，会按照公开范围向其他用户展示。
2. 平台可能委托必要的服务器、数据库、对象存储、安全、客服或网络服务处理信息，并通过权限控制限制其使用范围。
3. 在遵守适用法律、司法程序、监管要求，或保护用户、平台及其他人员安全和合法权益所必要的情况下，平台可能向有权机关、权利人或专业顾问提供必要信息。
4. 经用户明确授权后，平台可以按照授权范围向指定主体提供信息。

平台不会将用户密码、访问令牌或完整认证凭证提供给无关主体。

## 七、数据存储和删除

1. 平台会根据提供服务、保障安全、处理争议和履行必要义务的需要保存相关信息。
2. 当信息不再具有必要用途时，平台会删除、匿名化或以其他适当方式处理；法律、安全审计、欺诈防范、争议解决或备份需要继续保留的除外。
3. 用户可以通过平台提供的账号功能申请注销账号。账号注销后，平台会在合理范围内处理可删除信息，但已经被其他用户复制、转发或截图的内容不一定能够从其他用户控制的范围内删除。

## 八、信息安全

平台会根据实际风险采取合理安全措施，包括：

1. 使用密码哈希或密钥派生机制，不保存明文密码。
2. 使用加密传输、访问控制、最小权限、会话撤销和安全 Cookie 等措施保护账号。
3. 对媒体文件、日志、数据库和备份设置必要的访问权限。
4. 对脚本、外挂、批量注册、异常流量和攻击行为进行检测和限制。
5. 通过备份、恢复和应急流程降低故障及数据丢失风险。

任何互联网系统都不能保证绝对安全。用户应使用独立且足够复杂的密码，不得向任何人透露密码、验证码或访问令牌，并在发现异常时及时联系平台。

如发生个人信息安全事件，平台会按照适用要求采取补救、通知、报告和调查措施。

## 九、用户权利

在适用规则允许的范围内，用户可以通过平台功能或账号支持渠道：

1. 查询、访问和获取本人信息。
2. 更正不准确或不完整的信息。
3. 删除部分信息或申请注销账号。
4. 撤回基于同意的处理授权。
5. 了解信息处理目的、类别、共享对象和处理方式。
6. 对平台处理结果提出异议或请求人工复核。
7. 对平台的信息处理提出投诉或要求说明。

为保护账号和他人信息安全，平台可能要求用户完成必要的身份验证。平台会在合理范围内处理请求；无法执行的，会说明原因或提供可行替代方案。

## 十、未成年人隐私保护

1. 未成年人应在法定监护人同意和指导下使用 Linkora。
2. 监护人应监督未成年人保护账号、密码和个人信息。
3. 如果监护人认为平台在未获得必要同意的情况下处理了未成年人的信息，可以通过账号支持渠道联系平台，平台会根据实际情况采取删除、限制处理或其他适当措施。

## 十一、政策更新

1. 平台可以根据服务变化、安全需要或适用规则更新本政策。
2. 对重大变化，平台会通过 App 公告、页面提示或其他合理方式通知用户，并在需要时重新取得同意。
3. 更新后的政策会标注新的生效日期。用户继续使用服务，即表示接受更新后的政策；不同意的，应停止使用并申请注销账号。

## 十二、隐私问题反馈

用户可以通过 Linkora App 内的客服、反馈或举报入口提交隐私问题、信息查询、更正、删除和注销请求。平台会在合理范围内进行处理。

### 自愿观看的激励广告

用户主动选择观看广告时，Linkora 使用 AdsUrge（Flame）广告 SDK 加载和展示广告。SDK 按广告服务需要处理设备及网络信息，用户标识和随机观看会话标识用于核验奖励与防止重复发放。奖励以广告平台的服务端核验结果为准。Linkora 在用户主动选择观看后调用广告 SDK 初始化和广告加载，广告相关的生命周期启动组件也延迟至该步骤启用。Linkora 不为激励广告申请电话、定位或读取全量已安装应用的权限。用户可提前关闭广告，提前关闭可能无法获得奖励。


## 媒体网络诊断

在已登录且完成隐私政策确认后，Linkora 对实际发生的图片、语音和视频网络请求记录连接节点 IP、请求耗时、成功或失败、状态码、传输字节数与 App 版本，批量发送至 Linkora 服务端用于排查加载故障。本地缓存命中不会额外发起媒体请求。诊断数据不包含消息正文、文件名、资源地址、登录令牌或精确定位。服务端仅在可信网络来源与 IP 地区数据库可用时推断省份及运营商，无法确认的记录显示为未知，不申请定位权限。原始诊断记录保留最多七天，不包含账号的节点聚合记录保留最多九十天，限有相应权限的管理员查看。