隐私政策

1. 引言

欢迎使用 YO IM（以下简称"我们"或"本项目"）。本项目是由个人开发者维护的即时通讯实验平台。我们非常重视您的隐私，并根据《通用数据保护条例》（GDPR）及相关法律法规制定本政策。

本政策旨在向您说明我们在您使用 YO IM 服务（包括 Web 端及移动端应用）时如何收集、使用和存储您的个人数据。

2. 我们收集的数据

为了提供基本的通讯服务，我们需要处理以下类型的信息：

2.1 账户信息

• 身份标识：当您注册时，我们可能收集您的手机号码或电子邮箱（作为唯一用户标识）。
• 个人资料：您的用户名（昵称）、头像 URL。
• 凭证：经过加密处理的密码哈希值（我们不存储明文密码）。

2.2 设备与日志信息

为了维护服务安全及排查故障，服务器会自动记录：

• IP 地址（用于注册风控及最后登录记录）。
• 设备信息（设备型号、操作系统版本、应用版本、设备唯一标识符）。
• 访问日志（登录时间、活跃时间）。

2.3 用户生成内容（UGC）

• 通讯内容：您发送的文本消息、图片、文件、语音等。
• 社交关系：好友列表、群组关系、群成员角色。
• 动态：朋友圈内容及互动（点赞、评论）。

3. 数据处理的目的与法律依据

我们基于以下法律依据处理您的数据：

• 履行合同：为了向您提供即时通讯、群组协作及多媒体传输服务。
• 合法利益：保障网络安全、防止滥用（如垃圾消息）、改进系统性能。

4. 数据存储与保留

• 存储位置：测试服务的服务器目前位于[服务器所在地区，如：中国香港/新加坡/美国]。
• 保留期限：
  • 账户信息：在您注销账户前一直保留。
  • 通讯日志：作为测试项目，我们可能会不定期清理历史消息数据以释放资源。
  • 注销后：您的个人标识将从数据库中删除或匿名化处理。

5. 数据共享

我们不会将您的个人数据出售给任何第三方。

我们仅在以下情况可能披露数据：

• 法律要求：在收到法院命令或执法机构的合法请求时。
• 技术服务：若使用第三方云存储服务（如 AWS S3, 阿里云 OSS）存储媒体文件，相关文件将上传至该服务商。

6. 您的权利（GDPR）

根据 GDPR，您拥有以下权利：

• 访问权：您有权查询我们要存储了您的哪些数据。
• 更正权：您可以在应用设置中修改不准确的个人资料。
• 删除权（被遗忘权）：您有权要求注销账户并删除相关数据。鉴于本项目为测试性质，您也可以随时停止使用。
• 数据可携带权：您有权获取您提供给我们的数据的副本。

7. 私有化部署与数据主权

这是 YO IM 的核心特性。如果您对数据隐私有极高要求，或者不希望数据存储在我们的测试服务器上，我们强烈建议您使用 YO IM 的私有化部署方案。

在私有化部署模式下：

• 所有数据（数据库、消息、文件）均存储在您自己的服务器上。
• 开发者（我们）无法访问您的任何数据。
• 您将成为自己数据的唯一控制者（Data Controller）。

8. 变更通知

我们可能会不时更新本隐私政策。重大变更将在网站首页或应用内通知。

9. 联系我们

如果您对本隐私政策有任何疑问，或希望行使您的权利，请通过以下方式联系：

电子邮件：[您的联系邮箱]