RichMail隐私协议
本版本更新和发布日期为2026年6月26日，将于2026年6 月26日正式生效。
RichMail（以下或称“我们”）是彩讯科技股份有限公司（注册地址/常用办公地址：中国广东省深圳市南山区粤海街道高新区社区科苑南路3176号彩讯科技大厦三十一层；）提供的电子邮件客户端服务。我们采取合理的安全手段来收集、存储、使用、分享和保护客户个人信息。请在使用我们的产品（或服务）前，仔细阅读并了解本隐私政策。
RichMail向广大用户提供邮件收发管理服务。我们会收集您必要的个人信息，此隐私政策旨在帮助您了解我们收集您个人信息的类型及我们如何利用和保护您的个人信息，同时我们也向您介绍了我们的隐私控制功能，您可以利用这些功能自主控制您个人信息的使用方式。
RichMail不会主动读取您存储在邮箱的信息和数据，本个人信息处理规则所指的个人信息均不包括您使用邮箱服务时存储的信息。
您可以通过RichMail：【设置】>>【隐私政策】查看我们最新的隐私政策。
请您务必认真阅读本隐私政策，在确认充分了解并同意后再使用RichMail服务。您表示同意的方式包括主动点击“同意”、“接受”选项或签字。
1、根据《常见类型移动互联网应用程序必要个人信息范围规定》，本APP属于邮箱类，基本功能服务为邮箱。
2、请您知悉，您同意《基础功能个人信息处理规则》仅代表登录、邮件收发管理等主要功能运行所需的必要个人信息，并不代表您已同意我们其他附加功能收集处理个人信息，其他附加功能收集处理个人信息会根据您使用过程中的授权情况单独征求您的同意。
3、相关设备权限并不会默认开启，当涉及重要或敏感的设备权限或敏感个人信息时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启、收集，您也可以随时通过设备设置关闭权限或撤回授权。
我们将通过本政策向您说明我们会如何收集、存储、保护、使用及对外提供您的信息，您可以根据以下索引阅读相应章节，进一步了解本政策的具体约定：
一、我们如何收集和使用您的个人信息。
二、我们使用信息的用途。
三、我们如何保护您的个人信息。
四、您的权利。
五、个人信息的保存地点与期限。
六、我们如何处理未成年人的个人信息。
七、您的个人信息如何在全球范围转移。
八、本政策如何更新。
九、如何联系我们。
彩讯科技股份有限公司深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。同时，彩讯科技股份有限公司承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请在使用我们的产品或服务前，仔细阅读并了解本《隐私政策》。
一、我们如何收集和使用您的个人信息
（一）我们收集和使用哪些您的个人信息
1、业务功能划分
RichMail业务功能划分为基础功能、扩展功能：
RichMail的基础功能是登录、邮件收发管理等APP运行场景必备的功能。
除此之外，RichMail也为您提供了扩展功能，如有需要可选择使用，包括安装或卸载应用、升级应用版本及广告展示等。部分扩展功能是第三方提供的服务，第三方服务会不断丰富，以丰富您的使用体验。您不使用第三方服务不会影响其他功能的使用。
2、基础功能需要收集和使用的个人信息与系统权限
（1）账密登录或授权码登录，必要信息、非必要信息范围： 为了保证您能正常使用“账密登录”功能，我们在您使用该功能时，页面收集了邮箱账号、密码信息，用于登录。此类信息为提供本服务的必要信息，如果您不提供此类信息，您将无法登录您的邮箱账号，无法正常使用我们的服务。
（2）邮件收发管理必要信息、非必要信息范围：为了保证您能正常使用“邮件收发、邮件管理”功能，我们在您使用该功能时，页面收集了邮件、附件、往来邮件联系人的姓名、邮箱地址、手机号码，以使用邮件通讯功能。此类信息为提供本服务的必要信息，拒绝提供该信息仅会影响您使用该功能，但不会影响您使用我们的其他功能。
3、请注意，在以下情形中，收集、使用个人信息无需事先征得您的授权同意：
（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
（二）我们如何共享您的个人信息
1、共享
我们遵照法律法规的规定，对信息的分享进行严格地限制。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司（彩讯科技股份有限公司现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式）、及其他合作伙伴（“我们收集和使用哪些您的个人信息”章节提及的）。如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认或弹窗提示的形式征得您的同意，或确认第三方已经征得您的同意。
（1）经您事先同意，我们会与第三方（“我们如何收集和使用您的个人信息”章节提及的）分享“我们收集和使用哪些您的个人信息”采集的个人信息，如我们与上述第三方分享您的信息，我们将会采用加密或匿名化处理的手段保障您的信息安全。我们会让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息，并用于以下用途：
1）向您提供我们的服务;
2）实现“我们如何使用收集的信息”章节所述目的;
3）履行我们在本条款中的义务和行使我们的权利;
4）理解、维护和改善我们的服务。
（2）随着我们业务的持续发展，当发生合并、收购、资产转让等交易导致向第三方分享您的个人信息时，我们将通过推送通知或公告的形式告知您相关情形，按照法律法规及不低于本政策所要求的标准继续保护或要求新的管理者继续保护您的个人信息。
（3）我们会将所收集到的信息用于大数据分析。例如，我们将收集到的信息用于分析形成不包含任何个人信息的城市热力图或行业洞察报告。我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息，用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。
（4）事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。
2、转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
3、公开披露
我们仅会在以下情形下，公开披露您的个人信息：
（1） 获得您明确同意后；
（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息：
1）与国家安全、国防安全直接相关的；
2）与公共安全、公共卫生、重大公共利益直接相关的；
3）与犯罪侦查、起诉、审判和判决执行等直接 相关的；
4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5）您自行向社会公众公开的个人信息；
6）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。
（三）鲸鸿动能广告服务相关说明
本应用集成鲸鸿动能广告服务，用于向您展示应用内广告内容，现就广告相关隐私事项单独说明如下：
1、第三方 SDK 清单
| SDK 名称 | 集成用途 | 官方隐私政策链接 |
|---|---|---|
| 鲸鸿动能广告 SDK | 程序化广告投放、广告监测归因、广告防欺诈与运营维护。 | https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/whale-hong-kinetic-energy-sdk-privacy-statement-0000001658283582 |
本 APP 仅集成上述一款广告类第三方 SDK，无其他广告合作第三方组件；鲸鸿动能 SDK 配套监测工具仅作为 SDK 内置模块，不单独作为独立第三方 SDK 对外披露。
2、鲸鸿动能 SDK 具体处理的数据类型
鲸鸿动能 SDK 仅自主采集、处理以下数据，RichMail 不会主动同步邮箱业务数据至该 SDK：
1）设备标识类：OAID、ODID设备标识符；
2）设备信息：设备型号、设备硬件信息、屏幕分辨率、存储空间大小、操作系统版本、系统设置、设备使用信息；
3）网络与运营商信息：IP 地址、网络类型、运营商编码、WiFi 状态、WiFi 参数、WiFi 列表、BSSID/SSID；
4）传感器信息：陀螺仪、加速度计、旋转矢量传感器、磁力计、气压计；
5）应用基础信息：RichMail 应用包名、版本、前后台运行状态；
6）广告交互行为数据：广告曝光、点击、停留、关闭等操作记录；
7）位置信息：如精确位置信息（可选，不存储）。
3、鲸鸿动能 SDK 所需系统权限清单
鲸鸿动能 SDK不会主动申请、静默获取任何敏感权限，所有权限仅在触发广告功能时按需弹窗授权，且无默认开启项：
1）网络访问权限（INTERNET）：广告素材加载、数据上报，广告功能运行必需；
2）网络状态读取权限（ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE）：区分网络环境优化广告加载速度；
3）无电话、存储、通讯录、相机、定位、读取应用列表等额外权限。
4、鲸鸿动能 SDK 对邮箱账号 / 密码 / 授权码的安全处理方式
1）数据隔离机制：RichMail 邮箱登录凭证（账号、密码/授权码）存储于应用独立加密沙箱，与鲸鸿动能 SDK 数据通道完全物理隔离，SDK 无任何读取、调用、缓存邮箱登录凭证的接口权限；
2）零传输规则：RichMail 不会将邮箱账号、密码、授权码通过任何接口、缓存、日志同步至鲸鸿动能服务端；
3）安全校验：鲸鸿动能 SDK 运行全过程不会校验、识别、采集任何邮箱登录相关字段，不存在凭证泄露、共享、用于广告投放的场景；
4）加密隔离存储：邮箱登录信息采用 TLS 本地加密存储，鲸鸿动能无解密密钥访问权限。
5、鲸鸿动能对邮箱信息处理边界
1）禁止读取规则：鲸鸿动能 SDK 无权限扫描、读取、缓存、上传您的邮件正文、邮件附件、往来联系人姓名、邮箱、手机号等全部邮箱业务数据；
2）数据隔绝：RichMail 邮件、联系人模块与广告 SDK 模块完全独立运行，无数据互通接口。
6、鲸鸿动能个人信息保存期限
所有广告相关数据全部存储于中国境内，不跨境传输。鲸鸿动能仅在实现广告业务所述目的所必需的时间内保留个人信息，并在超出下述保留时间后删除或匿名化处理个人信息，用于广告服务的个人信息将被保留不超过2年，但法律法规对存储期限另有明确规定的，鲸鸿动能将按规定的期限保存。
7、个性化广告管理、用户撤回同意及删除广告信息完整操作路径
1）关闭个性化广告（撤回广告个性化授权）
路径 ：打开 RichMail → 【设置】→【个性化广告推荐】→【个性化内容推荐】→ 关闭「个性化内容推荐」开关；关闭后仅展示通用非定向广告，不再基于设备数据生成广告人群分组。
2）申请删除鲸鸿动能广告相关全部个人数据
方式 ：您可以通过此链接（https://consumer.huawei.com/cn/legal/privacy-questions/ ）联系鲸鸿动能个人信息保护负责人，鲸鸿动能会尽快回复。
8、广告相关第三方处理说明
为实现广告正常展示、投放效果归因、反欺诈能力，鲸鸿动能广告服务会集成第三方监测工具，服务商将与合作第三方签署数据保护协议，严格遵循最小必要原则处理数据，采取加密、匿名化等安全措施，禁止第三方通过广告数据定位识别到个人。
9、未成年人广告保护
针对 14 周岁以下未成年人使用本应用场景，鲸鸿动能广告服务不会推送个性化定向广告，仅展示通用非定向广告内容。
10、广告相关信息存储规则
广告服务商基于广告业务收集的相关数据，仅在实现广告服务所需最短期限内留存，个性化广告相关数据保存不超过 2 年；如服务商停止广告服务运营，会对全部广告相关数据做删除或匿名化处理，所有数据均存储于中国境内，不向境外传输。
11、广告相关问题咨询渠道
若您对鲸鸿动能广告服务的数据处理行为存在疑问，可通过本协议第九条载明的联系方式联系我们，我们将协助您对接广告服务商处理相关诉求。
二、我们使用信息的用途
为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户安全，我们会在以下情形中使用您的信息：
1、实现本政策中“我们收集和使用哪些您的个人信息”所述目的；
2、产品迭代和服务优化更新。如，当我们的系统发生异常时，我们会记录和分析系统故障时产生的信息，以升级版本的方式优化我们的服务；
3、为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；
4、邀请您参与我们服务有关的客户调研；
5、如果我们将您的信息用于本《隐私政策》中未载明的其他用途，会事先征求您同意。
三、我们如何保护您的个人信息
1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。
2、我们的数据安全能力：
我们将在合理的安全水平内使用各种安全保护措施（TLS/SSL加密技术、匿名化处理的方式）以保障信息的安全。比如，在您使用应用传递数据时采用 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息。
3、我们会采取一切合理可行的措施，确保未收集无关的个人信息。
4、我们建立专门的管理制度、流程和组织确保信息安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查。
5、互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
6、在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
7、请您务必妥善保管好您的登录名及其他身份要素。您在使用我们服务时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现您的登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
四、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为违反了与您的约定；
（四）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
具体关闭方式跟设备有关，请联系您的设备提供商。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）约束信息系统自动决策
在业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
（六）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1、与个人信息控制者履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和执行判决等直接相关的；
5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
8、涉及商业秘密的。
五、个人信息的保存地点与期限
1、个人信息保存地点
我们遵守法律法规的规定，将境内收集的用户个人信息存储于境内。
2、存储信息的期限
一般而言，我们仅在本政策所述目的所必需期间和法律法规及监管规定的最短时限内保存您的个人信息。但在下列情况下，我们有可能因需符合法律要求，更改个人信息的存储时间:
（1）为遵守适用的法律法规等有关规定;
（2）为遵守法院判决、裁定或其他法律程序的规定;
（3）为遵守相关政府机关或法定授权组织的要求;
（4）我们有理由确信需要遵守法律法规等有关规定;
（5）为执行相关服务协议或本政策、维护社会公共利益，为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
六、我们如何处理未成年人的个人信息
1、我们高度重视未成年人个人信息安全保护。如您为十四周岁以下未成年人，使用本服务前，应当获得父母或法定监护人的同意，我们将严格依照法律法规保护未成年人相关个人信息。
2、对于经监护人同意后收集的未成年人个人信息，我们仅在法律许可、监护人许可、保护未成年人所必需的范围内使用或对外披露。
3、若我们发现在未取得监护人同意的情形下收集到未成年人个人信息，将第一时间删除对应数据。
4、十四周岁以下未成年人停止使用本服务后，我们将终止对其个人信息的收集与使用，法律法规另有规定除外；若本服务停止运营，我们将通过公告、推送等方式告知，并对相关个人信息予以删除或匿名化处理。
七、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
八、本政策如何更新
我们的个人信息保护政策可能变更。
未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供以邮件、信函、电话、推送通知形式发布的显著通知。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
九、如何联系我们
如果您对本个人信息保护政策有任何疑问、意见或建议，可通过以下渠道与我们联系：
1、线下地址：彩讯科技股份有限公司，注册地址：深圳市南山区粤海街道高新区社区科苑南路 3176 号彩讯科技大厦三十一层；
2、邮件渠道：richmail@richinfo.cn，您可发送邮件至我方专属咨询邮箱提交相关诉求；
我们设立了个人信息保护专职部门（或个人信息保护专员），为保障高效处理您的问题并及时反馈，您需要提交身份证明、有效联系方式、书面请求及相关证据。我们会在验证您的用户身份后处理您的请求，原则上，我们会在验证您的用户身份后 48 小时内作出响应，15 个工作日内作出回复。
本服务属于 RichMail 邮箱服务之一，基于此，本条款属于彩讯股份《RichMail 用户隐私政策》的补充，是《RichMail 用户隐私政策》不可分割的一部分，与《RichMail 用户隐私政策》具有同等法律效力。