隐私权政策

应用名称：GMSS

开发者：GMSS

更新日期：2026年8月26日

生效日期：2026年8月26日

本《隐私权政策》（以下简称「本政策」）说明 GMSS 应用及其配套服务（以下简称「本应用」或「我们」）如何访问、收集、使用、存储、分享和删除用户数据与设备数据。请在使用本应用前仔细阅读。如您不同意本政策，请停止使用本应用。

本政策适用于 Google Play 上架的 GMSS Android 应用（应用包名：hk.gmss.android）及与之配套的消息中转服务。

一、开发者信息与联系方式

开发者名称：GMSS

应用名称：GMSS

如您对本政策或个人信息处理有任何疑问、意见、投诉或权利请求，请通过 Google Play 本应用详情页公布的开发者联系邮箱与我们联系。若您是通过所在组织开通的服务，也可联系该组织的管理员。

二、我们收集的信息

我们仅在提供应用功能所必需、且符合您合理预期的范围内处理数据。本应用不投放广告，不出售个人数据，不收集通讯录、精确或大致位置、相册、麦克风或短信通话记录。

1. 账号与绑定信息

本应用不提供面向公众的自主注册。组织管理员通过 GMSS 平台为成员生成配对码。当您扫描或粘贴配对码并确认加入时，我们会处理：

• 实例编码、用户编码、分组编码和配对码，用于将本机与组织开通的服务绑定，并路由推送消息；
• 可选的本机备注名，用于在管理端识别设备。

2. 设备与推送标识

• Firebase Cloud Messaging（FCM）注册令牌：用于向本机投递通知；
• 平台类型（例如 Android）：用于兼容性识别；
• 最近在线时间：用于判断设备是否仍可接收消息。

3. 消息内容

组织通过 GMSS 发送的通知标题、正文及附加数据会经我们的服务器中转，并由 Google Firebase 投递到本机。应用会在本地保存近期消息，便于您在应用内查阅。服务器会记录发送日志（含标题、正文、目标、状态和时间），用于投递与故障排查。

4. 相机

本应用申请相机权限，仅用于扫描配对二维码以完成绑定。相机画面在本机实时识别，我们不会上传、存储或分享您的照片、视频或相机画面。

5. 通知权限

在 Android 13 及以上系统，本应用会申请通知权限，以便在系统通知栏展示推送。您可以在系统设置中随时关闭通知。

6. 我们不会收集的信息

• 姓名、手机号、电子邮箱等您主动填写的身份资料（本应用无此类表单）；
• 位置信息、通讯录、短信、通话记录、相册、麦克风录音；
• 广告标识符（AAID）及用于广告个性化的标识；
• 支付信息或政府身份证件号。

三、我们如何使用信息

收集的信息仅用于以下目的：

• 完成设备与组织实例的绑定、解绑和主题订阅；
• 向已绑定设备投递组织发送的推送通知；
• 在应用内展示消息历史，并在管理端展示发送记录；
• 保障服务安全、排查故障、防止滥用；
• 履行法律法规或有权机关依法提出的要求。

我们不会将上述数据用于广告投放、用户画像或向第三方出售。

四、信息共享

我们不会出售个人数据和敏感用户数据。仅在下列情形分享：

• Google Firebase Cloud Messaging（Google LLC）：为完成推送投递，需要向 Google 提供 FCM 令牌及通知载荷。Google 按其自身隐私政策处理相关数据；
• 为您开通服务的组织：配对码、用户编码、分组编码由该组织提供或管理；该组织可通过 GMSS 开放接口向其成员发送消息，并在其管理权限内查看相关绑定与发送记录；
• 法律要求：在遵守适用法律、响应有效法律程序或保护用户与公众安全所必需时。

除上述情形外，我们不会与广告网络、数据分析商或数据经纪人共享您的个人数据。

五、第三方服务

本应用集成以下第三方服务，其数据处理受其各自政策约束：

• Google Firebase Cloud Messaging：用于推送通知的注册与投递；
• Google Play 服务：用于应用分发、设备上的 Google 相关组件。

请同时阅读 Google 的隐私政策。我们要求上述服务仅将数据用于提供相应功能。

六、数据安全

我们采取合理的管理措施和技术措施保护用户数据，包括：

• 管理端访问需登录；开放接口使用实例密钥进行鉴权；
• 生产环境中，客户端与 GMSS 服务器之间应通过 HTTPS 加密传输；
• Firebase 通道由 Google 提供加密传输；
• 限制内部访问权限，仅用于提供服务和排查问题。

请理解，任何网络传输和电子存储都无法保证百分之百安全。如发生可能影响您权益的安全事件，我们将按适用法律要求告知。

七、数据保留与删除

• 设备绑定信息：在您解绑或组织停用相关实例前保留，用于持续投递消息；
• 消息发送日志：为投递与审计需要保留，超期或按运营需要清理；
• 本机消息记录：保存在本机，卸载应用或清除应用数据后删除；
• FCM 令牌：随解绑停止使用；令牌失效后不再用于投递。

您可在应用「实例」页面对已绑定实例执行解绑。解绑后，本机将不再接收该实例消息，我们会删除该设备与对应账号的绑定关系。解绑不等于删除组织侧的用户编码记录；如需删除组织侧账号及相关数据，请联系为您开通服务的组织管理员，或通过本政策载明的联系方式向我们提出请求。收到有效删除请求后，我们将删除与该请求相关的用户数据，而不是仅冻结记录；法律法规要求保留的除外，保留情形将在处理时向您说明。

八、您的权利

在适用法律允许的范围内，您可以：

• 查阅本政策及我们处理的数据类型；
• 通过解绑停止本应用继续处理该设备上的绑定与推送数据；
• 在系统设置中撤销相机权限或通知权限；撤销相机权限后将无法扫码绑定，撤销通知权限后将无法展示系统通知；
• 请求更正或删除与您相关的数据；
• 就本政策提出询问。

行使上述权利请通过本政策「开发者信息与联系方式」一节所述途径联系我们。我们将在合理期限内答复。

九、儿童隐私

本应用面向组织消息接收场景，不以儿童为主要目标受众，不专门面向 13 周岁以下（或您所在地区法律规定的更高年龄）的儿童提供服务。我们不会故意收集儿童的个人信息。如您认为我们无意中收集了儿童的个人信息，请联系我们，我们将尽快删除。

十、权限说明

• 网络：连接 GMSS 服务器与 Firebase，完成绑定、消息同步和推送；
• 相机：仅用于扫描配对二维码，不用于拍摄或上传影像；
• 通知：用于展示推送通知。您可拒绝授权，拒绝后仍可在应用内查看已同步的消息（如有）。

十一、本政策的更新

我们可能适时修订本政策。更新后的政策将在本页面公布，并同步可在应用内查看。重大变更时，我们将通过应用内提示或其他合理方式告知。若您在政策更新后继续使用本应用，即表示您已阅读并理解更新后的政策。

十二、其他

本政策的标题仅为阅读方便，不影响条款含义。如本政策某一条款被认定为无效，不影响其余条款效力。本政策的解释与适用遵循本应用提供服务所在地的法律法规。如本政策与适用的强制性法律规定不一致，以法律规定为准。

本政策以中文写成。本页面为 Google Play 及应用内展示的正式隐私权政策文本。