美洽 SDK（Android）隐私政策

开发者：成都美洽网络科技有限公司
SDK 名称：美洽 SDK（Android）
适用版本：4.1.9 及后续版本
发布 / 更新日期：2026 年 9 月 14 日
生效日期：2026 年 9 月 14 日

本文件同时作为本 SDK 的 个人信息处理规则 与 合规使用说明。前九章面向接入方与最终用户，说明个人信息如何处理；第十章专供 App 开发者合规接入。

导言

成都美洽网络科技有限公司（以下简称“美洽科技”或“我们”）作为美洽 SDK（Android）（以下简称“本 SDK”）的开发者，深知个人信息保护的重要性。本《美洽 SDK（Android）隐私政策》（以下简称“本政策”）仅适用于本 SDK，不适用于美洽科技官网、美洽客服工作台 App 或其他美洽产品。美洽科技其他产品的个人信息处理规则，请参见 《美洽隐私政策》。

本政策与接入方 App 的隐私政策并行适用、互为补充：本政策不能替代接入方 App 的隐私政策，接入方应在其 App 隐私政策中向用户完整披露本 SDK 的接入情况，并依法征得用户同意。

本政策面向 接入本 SDK 的 App 开发者（以下简称“接入方”） 以及 接入方 App 的最终用户（以下简称“用户”），说明本 SDK 如何收集、使用、存储、共享和保护个人信息，以及接入方应如何合规使用本 SDK。

接入方应在用户阅读并同意接入方 App 的隐私政策之后，再初始化本 SDK。用户不同意授权的，接入方不得初始化本 SDK，用户将无法使用本 SDK 提供的客服相关功能。

依据《个人信息保护法》及《软件开发包（SDK）个人信息处理规范》（T/TAF 123—2022），接入方作为用户个人信息的处理者，决定处理目的、方式和范围；美洽科技作为受托处理者，仅按照接入方的委托和指示，在为实现客服服务所必需的范围内处理个人信息。 接入方应保证其委托处理个人信息的行为已取得用户的有效同意并符合法律法规要求，因接入方违反前述义务引发的责任由接入方承担。

一、本 SDK 基本信息

请将上表与本 SDK 下载地址公示在同一页面（官网下载页、Maven 说明或 GitHub README）。同时，本 SDK 的名称、开发者、版本号、主要功能、使用说明及个人信息处理规则等基本信息，将在全国 SDK 管理服务平台、美洽官方网站及接入文档页面集中展示并及时更新，供接入方与用户随时查阅。

二、本政策的适用范围

2.1 本政策适用于接入方将本 SDK 集成到其 Android 应用后，本 SDK 在提供客服服务过程中对个人信息的收集、存储、使用、传输、提供、删除等处理活动。

2.2 责任主体说明： 接入方 App 的开发者是用户个人信息的处理者，对用户承担个人信息处理者责任；美洽科技作为受托处理者，仅依据接入方的委托和指示处理个人信息。我们建议接入方与我们通过合同等形式明确约定双方在个人信息处理中的权利义务与责任划分。

三、个人信息的收集：必要信息与可选信息

本 SDK 遵循合法、正当、必要和诚信原则，区分 必要个人信息 与 可选个人信息。拒绝提供必要个人信息将无法使用在线客服基本功能；拒绝提供可选个人信息仅影响对应扩展功能，不影响文字客服等基本功能的使用。

3.1 必要个人信息（默认收集，用于实现在线客服基本功能）

本 SDK 在接入方完成初始化后，会通过系统接口读取并上报以下设备与应用基础信息（对应代码 Utils.getDeviceInfos），用于适配不同机型、保障会话连通、排查故障和统计服务可用性：

收集频次说明： 上述必要信息仅在接入方 App 初始化本 SDK、建立网络连接、消息收发、会话恢复及故障排查等必要场景触发采集，本 SDK 不会在后台高频采集个人信息，采集精度以满足客服功能正常运行为限；我们遵循最小必要原则，不超出实现在线客服基本功能所必需的范围处理个人信息。SDK 访客标识（track_id 等）由本 SDK 服务端生成并下发，用于识别同一访客会话。

3.2 可选个人信息（仅在用户主动使用对应功能且授权后收集）

以下信息 不是在线客服基本功能所必需。本 SDK 不会在初始化时申请 相机、麦克风、存储 / 相册权限；仅当用户在客服界面主动点击对应功能，并在权限说明弹窗中确认后，才会向系统申请权限。用户拒绝授权的，仅无法使用该功能，文字客服仍可正常使用。

接入方可通过第十章关闭语音、相册、相机等扩展能力。关闭后，本 SDK 不会申请对应权限，也不会收集对应信息。

敏感个人信息特别提示： 接入方通过 setClientInfo 等接口传入的顾客资料中，如包含身份证件号码、生物识别信息、金融账户信息、医疗健康信息等敏感个人信息，依据《个人信息保护法》第二十八条、第二十九条，接入方应当取得用户的单独同意，并向用户告知处理敏感个人信息的必要性以及对个人权益的影响后，方可向本 SDK 传入；本 SDK 不会主动收集敏感个人信息，接入方不得在未取得单独同意的情况下向本 SDK 传入上述信息。

3.3 征得授权的例外情形

依据《个人信息保护法》第十三条等规定，在下列情形中，处理个人信息无需取得个人同意：

1. 为订立、履行个人作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 依照法律法规规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
5. 法律法规规定的其他情形。

3.4 识别规则的说明

单独的设备信息、网络信息等无法识别特定自然人身份的信息，不属于个人信息；如我们将其与其他信息结合用于识别特定自然人身份，则在结合使用期间按个人信息处理，并采取与个人信息同等的保护措施。

四、系统权限的申请与使用

本 SDK 可能在 AndroidManifest 中声明如下权限。声明不等于采集；运行时权限仅在用户触发对应功能、阅读权限说明并同意后才会申请。接入方无需、也不应在 Application 或启动页提前申请下列可选权限。

相册优先使用系统图片 / 视频选择器，不主动遍历用户相册。用户可随时在系统设置中关闭单项权限。关闭后，本 SDK 不再使用该权限对应的功能，已经发送成功的消息不受影响。

权限申请合规要求： 接入方不得在用户同意接入方 App 隐私政策之前，为接入本 SDK 提前申请相机、麦克风、存储等权限；不得在用户拒绝非必要权限时，以拒绝提供服务等不合理方式捆绑要求授权；不得申请超出客服服务必要范围的权限。用户拒绝或撤回对可选权限的授权，不影响文字客服等基本功能的使用。

五、个人信息的存储

5.1 存储地点： 我们依照法律法规的规定，将在中华人民共和国境内运营过程中收集和产生的个人信息存储于中华人民共和国境内。

5.2 存储期限： 以实现本政策所述处理目的所必需的最短时间为限，在实现客服服务所必要的期限内保存。用户或接入方提出删除、注销等请求后，我们将在核实身份后删除或作匿名化处理，法律法规另有规定的除外。

5.3 本地存储： 访客标识、会话配置等可能缓存在接入方 App 本地，用于维持同一用户的会话连续性。卸载 App 或接入方清理数据后，本地缓存将被删除。

5.4 数据出境： 本 SDK 目前将收集的个人信息存储于中华人民共和国境内，不向境外传输。如未来因业务需要确需向境外提供个人信息，我们将依据《个人信息保护法》第三十八条至第四十条及《数据出境安全评估办法》等规定，履行个人信息保护影响评估并取得单独同意，依法通过数据出境安全评估、订立个人信息出境标准合同或获得专业机构认证后，方进行跨境传输。

5.5 停止运营的处理： 如本 SDK 相关服务停止运营，我们将停止继续收集个人信息，通过官方网站、接入文档及 SDK 版本说明等渠道提前通知接入方，并由接入方告知用户，同时在合理期限内对已收集的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

六、个人信息的使用

我们将在本政策所述目的范围内使用所收集的信息，包括：

1. 向用户提供在线客服、机器人客服、留言表单等功能；
2. 保障消息及时送达、会话连续和界面适配；
3. 排查崩溃、网络异常等故障，改进服务稳定性；
4. 在去标识化且无法识别特定个人的前提下，进行服务使用情况统计。

如需超出本政策范围使用个人信息，我们将再次征得同意，或要求接入方再次征得用户同意。

我们仅在与接入方约定的委托处理目的范围内使用个人信息；如需变更处理目的、方式或范围，我们将重新征得接入方的委托与用户的同意。如机器人客服功能涉及自动化决策，我们将确保相关处理符合《个人信息保护法》第二十四条的规定，不包含对个人权益有重大影响的不合理差别待遇，并为用户保留转接人工客服的途径。

七、个人信息的共享、转让与公开披露

7.1 本 SDK 不向广告公司、数据经纪商共享个人信息，不出售个人信息。

7.2 为实现客服服务，用户发送的消息及必要的设备基础信息将传输至美洽科技运营的服务器，供接入方企业的客服人员在美洽工作台查看并回复。该处理属于实现服务所必需的委托处理行为，不构成向第三方共享个人信息；接收上述信息的范围限于美洽科技为实现客服服务所必要的服务团队，且均受本政策约束。

7.3 离线消息提醒如需使用系统推送，由 接入方自行接入推送通道，并自行履行告知与同意义务。本 SDK 不主动接入、不集成任何其他第三方 SDK；接入方自行接入的推送通道等第三方 SDK 及其个人信息处理行为，由接入方自行履行告知与同意义务并承担相应责任。本 SDK 运行过程中依赖的开源组件如下，其本身不额外采集本政策范围以外的个人信息：

7.4 以下情形，我们可能依法共享、转让或披露信息，而无需另行征得同意：与国家安全、公共安全、刑事司法直接相关的；法律法规规定必须提供的；为订立或履行用户作为一方当事人的合同所必需的；用户自行公开或从合法公开渠道获取的；法律法规规定的其他情形。

7.5 如发生合并、收购、资产转让，我们将要求承继方继续受本政策约束，并采取不低于本政策的保护标准。在共享、转让前，我们会对接收方进行安全评估，并要求接收方采取不低于本政策的个人信息保护措施。

八、个人信息安全保护

8.1 我们采用传输加密、访问控制、权限最小化等措施保护个人信息，防止未经授权的访问、披露、篡改或丢失。同时，我们建立了覆盖个人信息全生命周期的数据安全管理体系，对个人信息实行分类分级管理，对接触个人信息的内部人员实施严格的访问权限控制与保密管理，并采取加密、去标识化、匿名化等技术措施。

8.2 消息传输采用加密通道；访客标识与会话密钥本地存储并与具体用户会话绑定。

8.3 尽管已采取合理措施，互联网环境无法保证绝对安全。如发生个人信息安全事件，我们将按照法律法规要求及时处置并告知。具体包括：立即启动应急响应机制，采取补救措施防止危害扩大，按照法律法规要求向履行个人信息保护职责的部门报告，并通过接入方告知用户安全事件的基本情况、可能的影响、已采取和将采取的补救措施以及用户可自主采取的防范措施。

8.4 本政策提供的保护措施仅适用于本 SDK。用户在接入方 App 其他功能中提交的信息，由接入方负责保护。

九、用户权利与接入方义务

9.1 用户对其个人信息享有查阅、复制、更正、删除、撤回同意等权利。依据《个人信息保护法》第四章，用户还享有补充、注销账号、获取个人信息副本、转移个人信息、请求解释说明等权利。用户可通过接入方 App 提供的途径，或通过本政策载明的联系方式向我们提出请求。我们将在核实后依法处理。用户请求将由接入方（作为处理者）首先响应；用户直接向我们提出的请求，我们将在核实身份后依法处理，原则上在十五个工作日内予以回复；如情况复杂需要延长，将告知延长期限及理由。

9.2 用户撤回对可选权限（相机、麦克风、相册）的同意后，本 SDK 停止使用对应功能，不影响文字客服。撤回同意不影响撤回前基于同意已开展的处理。

9.3 接入方作为个人信息处理者，应当遵守第十章的合规要求，包括但不限于：在 App 隐私政策中披露本 SDK；在用户同意后再初始化；不一次性索取与当前服务无关的权限；不使用的可选功能应关闭并移除相应权限声明。

9.4 无法响应请求的情形： 在下列情形下，我们可能无法响应用户的请求：

1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判和执行判决等直接相关的；
5. 有充分证据表明用户存在主观恶意或者滥用权利的；
6. 响应请求将导致用户或者其他个人、组织的合法权益受到严重损害的；
7. 涉及商业秘密的；
8. 法律法规规定的其他情形。

9.5 投诉与举报： 如用户向接入方或我们行使权利未获及时响应，或对个人信息处理活动有异议，用户可以向履行个人信息保护职责的部门（包括但不限于网信、电信、公安、市场监管部门）投诉、举报，也可以通过 12321 网络不良与垃圾信息举报受理中心 等渠道反映问题。

十、合规使用说明（供 App 开发者）

本章构成全国 SDK 管理服务平台所要求的合规使用说明，请接入方按下列要求接入。

10.1 接入方必须遵守的规则

1. 先同意，后初始化。 仅在最终用户阅读并主动同意接入方 App 的《隐私政策》之后，才可调用 MQConfig.init 或 MQManager.init。禁止在同意前初始化，禁止默认勾选同意。
2. 在 App 隐私政策中披露本 SDK。 须写明 SDK 名称、开发者、处理的个人信息类型、目的，并提供本政策链接。披露示例见 10.4。
3. 不得超范围要求权限。 本 SDK 不会在初始化时申请相机、麦克风、存储权限。接入方也不得在启动时为接入本 SDK 而提前申请这些权限。
4. 不使用的可选功能必须关闭，并移除对应权限。 见 10.3。
5. 责任约定与合法性保证： 接入方应通过合同等形式与美洽科技明确约定双方在个人信息处理中的权利义务与责任划分；接入方应保证其处理个人信息及委托我们处理个人信息的行为符合法律法规要求，并对其处理行为向用户承担处理者责任。因接入方未依法取得用户同意、超范围委托或违反法律法规处理个人信息引发的一切责任，由接入方自行承担。

10.2 初始化

// 仅在用户点击「同意」隐私政策之后调用
MQConfig.init(context, "Your AppKey", new OnInitCallback() {
    @Override
    public void onSuccess(String clientId) {
        // 初始化成功后再启动客服界面
    }

    @Override
    public void onFailure(int code, String message) {
        // 处理失败
    }
});

说明：

• 本 SDK 的 ContentProvider 仅注册 Activity 生命周期，不会在用户同意前采集或上报个人信息。
• 网络请求、访客标识申请、设备基础信息上报均发生在 init 成功之后。
• 用户拒绝隐私政策时，不要调用 init，也不要进入客服界面。
• 接入方不得在用户同意其 App 隐私政策之前，调用本 SDK 中任何涉及采集、上报个人信息的接口，也不得在本 SDK 初始化前动态申请敏感权限。

App 退到后台时，建议关闭长连接；回到前台再开启：

MQManager.getInstance(context).closeMeiqiaService(); // 退到后台
MQManager.getInstance(context).openMeiqiaService();  // 回到前台

10.3 可选功能的关闭方式

接入方如不需要某项扩展能力，应在初始化前后关闭，避免 SDK 展示入口或申请权限。

关闭语音、相册、相机：

MQConfig.isVoiceSwitchOpen = false;       // 关闭语音消息，不再申请麦克风
MQConfig.isPhotoSendOpen = false;         // 关闭相册发送
MQConfig.isCameraImageSendOpen = false;   // 关闭相机拍照发送

关闭后，客服界面不再展示对应按钮，用户无法触发相关权限申请。

如接入方确定全程不使用相机、麦克风、存储，请在 App 的 AndroidManifest.xml 中移除 SDK 合并进来的权限：

<uses-permission android:name="android.permission.CAMERA" tools:node="remove" />
<uses-permission android:name="android.permission.RECORD_AUDIO" tools:node="remove" />
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" tools:node="remove" />

请在 <manifest> 节点增加 xmlns:tools="http://schemas.android.com/tools"。

如不需要离线消息提醒，不要调用 registerDeviceToken / refreshDeviceToken 即可（默认不采集 Device Token）。

10.4 接入方 App 隐私政策披露示例

请将下列内容加入接入方 App《隐私政策》的“第三方 SDK”或“个人信息共享”章节：

为向您提供在线客服服务，我们接入了美洽 SDK（Android）。
SDK 名称： 美洽 SDK（Android）
开发者： 成都美洽网络科技有限公司
使用目的 / 场景： 在 App 内提供在线客服对话、留言反馈
处理的个人信息类型： 设备品牌、设备型号、操作系统类型及版本、屏幕分辨率、网络类型、应用名称及版本、SDK 版本、系统语言、系统时区、IP 地址、SDK 访客标识、您主动发送的文字消息；若您使用语音 / 图片 / 视频消息，还将在取得您授权后处理相应音频、图像信息
权限： 联网、网络状态（必要）；相机、麦克风、存储（可选，仅在您使用对应功能时申请）
个人信息处理规则： https://www.meiqia.com/sdk-privacy
存储地点： 中华人民共和国境内
数据处理方式： 加密传输、去标识化、访问控制等安全措施
我们仅在您同意本隐私政策后初始化该 SDK。您拒绝使用语音、相机或相册时，仍可使用文字客服。

10.5 自查清单

上架或提交检测前，请接入方确认：

• 用户首次启动有隐私弹窗，提供同意 / 拒绝，非默认勾选
• 同意之后才调用 MQConfig.init
• App 隐私政策已披露本 SDK，且链接可打开
• 未在启动时申请相机、麦克风、存储
• 不使用的可选功能已通过 MQConfig 关闭，无用权限已 tools:node="remove"
• 若不需要离线消息提醒，未调用 registerDeviceToken
• 已通过合同等形式与美洽科技明确双方在个人信息处理中的权利义务与责任划分
• 如向本 SDK 传入敏感个人信息，已在 App 隐私政策中明示并取得用户单独同意

十一、未成年人保护

若用户是未满 18 周岁的未成年人，应在监护人指导下阅读本政策，并由监护人决定是否同意使用本 SDK。我们不会主动识别或专门收集未成年人个人信息。如发现在未获监护人同意的情况下收集了未成年人个人信息，我们将尽快删除。

如接入方 App 面向未满 14 周岁的儿童提供服务，接入方应当依据《儿童个人信息网络保护规定》等规定制定专门的儿童个人信息处理规则，并征得儿童父母或其他监护人的同意后，方可使用本 SDK 处理儿童个人信息；本 SDK 不会主动收集不满 14 周岁儿童的个人信息，如发现未经监护人同意收集了儿童个人信息，我们将立即停止处理并尽快删除。儿童监护人可通过本政策载明的联系方式要求我们删除相关个人信息或撤回同意。

十二、本政策的变更

我们可能适时修订本政策。更新后，将通过官方网站、接入文档或 SDK 版本说明公布。若更新导致处理目的、处理方式或处理的个人信息种类发生重大变化，接入方应重新取得用户同意后再初始化新版本 SDK。 若用户或接入方不同意更新内容，应停止使用本 SDK。

重大变更包括但不限于：

1. 本 SDK 处理个人信息的目的、处理的个人信息类型、处理方式发生重大变化；
2. 我们在所有权结构、业务模式方面发生重大变化（如合并、收购、资产转让等）；
3. 个人信息共享、转让或公开披露的主要对象发生重大变化；
4. 用户行使个人信息权利的方式发生重大变化；
5. 我们的个人信息保护负责人、联系方式及投诉举报渠道发生重大变化；
6. 其他可能对用户个人信息权益产生重大影响的情形。

对于重大变更，我们将以显著方式通知接入方，并由接入方告知用户。

十三、法律适用与联系我们

13.1 本政策的订立、履行和解释适用中华人民共和国法律。争议应协商解决；协商不成的，可向美洽科技住所地有管辖权的人民法院起诉。

13.2 如对本政策、个人信息处理或合规接入有疑问、投诉或建议，请通过以下方式联系我们，我们将在核实后及时处理：

• 服务邮箱：support@meiqia.com
• 微信公众号：美洽
• 客服电话：400-0031-322
• 技术支持 QQ 群：748720588

我们设立了个人信息保护专职部门，负责个人信息保护相关事务。我们将在收到用户请求并核实身份后的十五个工作日内予以回复；如情况复杂需要延长，将告知延长期限及理由。如您对我们的处理方式不满意，您也可以向履行个人信息保护职责的部门投诉、举报，或依法向有管辖权的人民法院提起诉讼。

十四、其他

14.1 本政策标题仅为阅读方便，不影响条款含义。
14.2 本政策（含第十章合规使用说明）构成美洽科技就本 SDK 向接入方和用户披露的个人信息处理规则。
14.3 本政策版权归成都美洽网络科技有限公司所有。