Last updated: 2026-06-14

HSgram Privacy Policy / 隐私政策

HSgram 是面向团队沟通、文件协作和企业工作流的通信与工作区服务。本政策说明我们在 HSgram App、网站、云服务、通知服务、客服支持和私有化部署支持中如何处理个人信息、团队内容和设备数据。

如果你不同意本政策，请停止使用 HSgram。继续使用 HSgram 表示你理解我们会按照本政策处理必要数据，以提供账号登录、消息同步、文件上传、系统通知、团队工作流、客服支持和安全防护。

1. 适用范围

本政策适用于 HSgram 移动端、桌面端、网站、公开支持页面、系统通知、验证码、客服处理和 HSgram Cloud 服务。对于客户自行部署的私有 HSgram_server，组织管理员可能根据其内部制度决定额外的数据保留、访问控制和审计规则；我们仅在提供部署、维护或支持服务时处理相关数据。

2. 我们可能处理的数据

账号和身份数据

• 邮箱地址、手机号、用户名、昵称、头像、用户 ID、账号状态、登录方式和密码保护状态。
• 验证码请求、登录记录、设备绑定、会话状态、账号恢复和安全验证记录。

通信和工作区内容

• 消息、媒体、文件、群组、成员关系、团队云盘文件、工作电子流、审批状态、评论、举报、屏蔽和审计事件。
• 文件名、文件大小、文件类型、上传下载时间、预览缓存状态、外发审批状态和相关团队权限。

联系人和组织数据

• 当你授权通讯录权限或主动添加联系人时，我们会处理联系人数据，用于联系人发现、同步和账号匹配。
• 组织、群组、管理员、群主、成员角色和企业应用权限用于确定你能访问哪些团队能力。

设备、日志和诊断数据

• 设备型号、系统版本、App 版本、语言、地区、IP 地址、推送 token、网络状态、崩溃日志和性能诊断。
• 安全日志、反滥用信号、异常登录、验证码发送状态和通知投递状态。

支持和沟通数据

• 你发送给 HSgram Support 的消息、截图、问题描述、账号信息、设备信息、联系方式和处理记录。
• 隐私、删除、导出、更正、安全事件和私有部署咨询相关的邮件往来。

3. 我们如何使用数据

• 提供账号注册、登录、验证码、密码保护、会话管理和账号安全能力。
• 同步消息、群组、文件、团队云盘、工作电子流和企业应用权限。
• 发送系统通知、服务消息、验证码、审批提醒、安全提示和客服消息。
• 处理举报、屏蔽、滥用检测、垃圾信息识别、安全事件和合规审计。
• 诊断故障、修复文件上传/头像上传/通知投递问题、提升服务稳定性。
• 回应用户支持、隐私请求、删除请求、导出请求和私有化部署咨询。

HSgram 不出售个人数据，不使用跨 App 或跨网站广告追踪，不会为了第三方广告目的共享你的消息内容或团队文件。

4. 第三方服务和基础设施

为提供完整服务，HSgram 可能使用以下服务提供方或基础设施能力。我们要求这些服务提供方只在必要范围内处理数据，并采取合理的数据保护措施。

• Apple Push Notification service：向 iOS / iPadOS 设备发送系统通知。
• Firebase Cloud Messaging：向 Android 设备发送系统通知。
• 邮件投递服务：发送登录验证码、账号安全邮件和服务通知。
• 对象存储和文件服务：保存头像、媒体、团队云盘文件和预览所需文件。
• 云服务器、数据库、缓存、消息队列和日志服务：运行 HSgram Cloud 和核心通信服务。
• 崩溃诊断和安全日志系统：定位故障、阻止滥用和保护账号安全。

5. 数据共享和披露

我们仅在以下情况下共享或披露数据：为提供服务而让必要的服务提供方处理数据；根据你的请求向你或你指定的组织管理员提供信息；为了调查安全事件、处理滥用、保护用户和服务；或在适用法律、法院命令、监管要求下履行必要义务。

团队空间中的组织管理员可能按照团队设置查看成员、文件、审批状态、审计记录和管理事件。请在加入组织空间前了解所在组织的内部规则。

6. 保留、删除和导出

• 账号资料在账号有效期间保留；账号删除后，我们会在合理期限内删除或匿名化不再需要的数据。
• 消息、团队文件和审批记录会根据用户操作、团队设置、组织合规要求和备份周期保留。
• 安全日志、验证码记录、通知投递记录、反滥用记录和审计记录可能在合理期限内保留，用于安全、故障恢复、争议处理和法律合规。
• 备份中的数据可能需要额外时间完成覆盖或清理，但不会用于新的业务目的。

你可以在 App 内使用账号删除入口，或发送邮件到 privacy@hsgram.cloud 请求访问、更正、导出或删除个人数据。为保护账号安全，我们可能要求你完成身份验证后再处理请求。

7. 安全措施

HSgram 使用传输加密、账号安全控制、验证码、密码保护、权限检查、服务端访问控制、日志审计、密钥管理和最小权限原则保护数据。普通云端工作区内容需要服务端处理才能完成多端同步、团队云盘和审批；端到端加密场景中的密钥和内容按对应功能设计处理。

8. 儿童隐私

HSgram 不面向儿童提供服务。若你所在地区法律要求监护人同意，请在使用前取得必要授权。如果我们发现未成年人在未取得必要同意的情况下提供了个人信息，会在可行范围内删除相关数据。

9. 地区权利

根据你所在地区的适用法律，你可能拥有访问、更正、删除、导出、限制处理、反对处理或撤回同意的权利。你可以通过 privacy@hsgram.cloud 提交请求。我们会在合理期限内回应，并可能需要验证你的账号身份。

10. 政策更新

我们可能因产品、法律或安全要求更新本政策。重大变更会通过官网、App 内通知或其他合理方式提示。页面顶部的日期表示最近更新时间。

11. 联系我们

隐私请求：privacy@hsgram.cloud
用户支持：support@hsgram.cloud
安全问题：security@hsgram.cloud