MeXun（下称“MeXun”“我们”）由 NOKU LLC 运营。本政策说明我们在提供即时通讯服务时如何处理个人信息。MeXun 提供账号注册与登录、文字和媒体消息、文件传输、好友与群组、语音和视频通话、通知提醒，以及“发现”中的可选外部平台入口。
如对本政策或个人信息处理有疑问，请联系：admin@nokuinc.com。
一、我们处理的信息
1. 账号与登录信息
为创建和保护账号，我们处理用户名、显示名称、经验证的邮箱地址、经安全保护的密码凭据、账号创建时间、账号状态和登录会话信息。邮箱地址用于注册、登录、找回密码和更换邮箱时的验证码验证。2026 年 9 月 12 日前注册的账号可能仍保留此前经短信验证的手机号码和国家或地区代码作为历史账号资料；这些信息不再用于注册、登录、找回密码、验证码或消息与来电提醒。
2. 资料、联系人与关系信息
当你主动设置或使用相关功能时，我们处理头像、个人资料、好友申请和好友关系、群组成员关系、备注、黑名单、账号可被搜索设置，以及消息的送达、已读和未读状态。
3. 通讯内容与通话信息
支持端到端加密的消息和附件会在设备端加密后传输和保存。为送达、同步和安全运行服务，我们处理加密后的消息或附件数据，以及必要的技术元数据，例如会话、发送方与接收方、时间、顺序、送达、已读、撤回和阅后即焚状态。
发起或接听语音、视频通话时，我们处理通话类型、发起与结束时间、接通、未接通或连接失败状态、会话标识和建立、维持通话所需的实时传输技术数据。MeXun 不提供平台侧通话录制。端到端加密不能阻止聊天参与者自行截图、录屏、转述、转发或在其设备上保留内容。
4. 图片、视频、语音与文件
当你选择发送或上传媒体、头像或文件时，我们处理相应文件、文件名、内容类型、大小、上传状态，以及为展示所需的缩略图或衍生文件。聊天附件仅在支持端到端加密的会话中于设备端加密；头像等公开资料不属于聊天端到端加密内容。
5. 设备、网络与安全信息
为登录、设备管理、加密密钥管理、通知投递和防止滥用所必需，我们处理设备标识、设备名称、操作系统或平台、应用版本、设备加密公钥、登录与会话状态、通知令牌、通知授权状态、网络连接状态和必要的安全日志。我们可能处理 IP 地址或请求日志，用于限流、故障排查、滥用防护和服务安全。
6. 权限与功能数据
MeXun 仅在你使用相应功能且操作系统授予所需权限后处理以下信息：
- 相机：拍摄图片、视频或进行视频通话；
- 麦克风：发送语音消息或进行语音、视频通话；
- 相册或本地文件：选择、发送或保存媒体与文件；
- 位置：仅在“发现”中的外部平台请求定位且你授权时，用于向该外部平台提供其定位功能；
- 通知：显示新消息、好友申请和来电提醒。
拒绝非必要权限不会阻止你使用不依赖该权限的功能，但相关功能可能不可用。你可以随时在系统设置中修改权限。
7. 客服与反馈信息
当你发送邮件、投诉、删除请求或其他反馈时，我们处理你主动提供的联系方式、账号识别信息、问题描述和必要的沟通记录，以回复和处理请求。投诉会保存投诉人与被投诉人的账号标识、理由、你主动选择上传的图片证据、说明以及处理记录。授权客服或管理人员可查看这些主动提交的证据以处理投诉；我们不会自动读取、复制或解密其他私人聊天记录。请只提交处理问题所必需的内容。
二、我们如何使用信息
我们仅为以下目的处理上述信息：提供账号、通讯、文件、好友、群组、通话和通知服务；完成邮箱验证和账号注册；保护账号和加密密钥；防止欺诈、滥用、垃圾信息和安全事件；排查故障和改善可靠性；履行法律义务；以及按你的请求处理数据访问、删除或客服事项。
我们不出售个人信息，也不将个人信息用于基于广告目的的跨应用或跨网站跟踪。
三、信息共享与第三方服务
我们仅在以下必要范围内共享或披露信息：
- 你选择的接收者或群组成员。 你发送的资料、头像、消息、附件、通话邀请及相关状态会按功能向相应对象展示。
- 服务提供商。 我们可能使用邮件服务商发送邮箱验证码和账号邮箱变更安全提醒，仅提供完成投递所必需的最少数据，但不发送消息或来电提醒邮件；Apple 的 普通 APNs、Google 的 Firebase Cloud Messaging（FCM）或 MeXun 自建实时连接与 Android 系统通知，按设备实际可用能力协助投递通知。MeXun 不使用华为、HONOR、小米、OPPO、vivo 或其他设备厂商推送服务作为生产提醒通道。相关服务仅处理投递所需的最少技术数据，例如设备通知令牌。
- 基础设施与实时通讯服务。 我们使用服务器、对象存储、数据库、缓存和实时音视频基础设施处理服务数据。
- “发现”中的外部平台。 你主动打开外部平台后，该平台会按其自身规则处理你直接提供的信息。MeXun 不向外部平台提供你的 MeXun 登录令牌、聊天内容、通讯录、通话信息或通知凭证。若你在外部平台中主动使用其选图或定位功能，相关数据仅在你授权的范围内提供。
- 法律与安全需要。 在法律要求、保护用户安全、调查滥用或维护服务安全所必需的范围内，我们可能依法披露相关信息。
我们要求代表我们处理个人信息的服务提供商仅按提供服务所需处理信息，并采取与其角色相适应的保护措施。
四、服务器位置与跨境处理
MeXun 的核心业务数据库和服务部署在美国。为改善中国大陆用户的网络接入，中国大陆设备可能经香港入口连接同一业务系统，香港节点也可能承载实时音视频服务。因此，信息可能在美国和香港被传输、存储或处理。我们采用传输加密、访问控制、独立部署和最小权限等措施保护信息。
如适用法律要求你在跨境处理前获得额外告知、同意或其他权利保障，我们会按适用法律处理。
五、保存期限与删除
我们在实现本政策所述目的、维持账号和会话、保障安全或履行法律义务所需期间保存信息。验证码有效期为十分钟，且不以明文保存。
账号删除完成后，我们会立即使所有登录设备和会话失效，删除或去标识化直接识别账号的信息、通讯关系、账号发送的消息内容和媒体访问记录，并使账号上传的媒体无法再通过服务访问。为保持其他参与者的会话顺序、防止欺诈、保障服务安全或履行法律义务，我们可能在必要期限内保留不含直接身份信息的技术记录、去标识化记录或法律要求保留的资料。其他用户已合法保存到其设备或在服务外保留的副本，不受我们控制。
你可在 App 内通过“我 → 注销账号”发起永久删除，也可访问 https://mexun.com/legal/delete-account 查看外部删除请求方式。详情见《MeXun 账号与数据删除说明》。
六、你的选择与权利
在适用法律规定的范围内，你可以请求访问、更正、删除、限制处理、撤回同意或获取可携带的数据副本；也可以管理个人资料、账号可被搜索设置、黑名单、通知和系统权限。你可通过 App 内设置或发送邮件至 admin@nokuinc.com 提出请求。为保护账号安全，我们可能要求你通过已验证邮箱、登录状态或其他合理方式验证身份。
七、安全措施
我们采用传输加密、密码哈希、设备与密钥管理、端到端加密能力、访问控制、最小权限、限流和安全审计等措施保护信息。没有任何网络或存储系统能够保证绝对安全；请妥善保护密码、设备和验证码，不要向他人泄露登录或恢复信息。
八、未成年人
MeXun 不面向法律规定未经监护人同意不得自行使用在线服务的未成年人。未成年人应在监护人同意和指导下使用服务。若你认为我们未经适当授权处理了未成年人的个人信息，请联系 admin@nokuinc.com，我们将依法处理。
九、政策更新
我们可能因功能、法律或安全要求更新本政策。重大变更会在 App 内要求重新阅读并同意后继续使用。当前生效版本公布于 https://mexun.com/legal/privacy，历史版本由系统保留用于审计。