《证件照拍摄院隐私政策》
更新日期：2022年11月01日
生效日期：2022年11月01日
本《证件照拍摄院隐私政策》（简称“本政策”）仅适用于长沙芙蓉花开网络科技有限公司及其关联方（简称“我们”）作为运营者的证件照拍摄院产品或服务（简称“产品”），不适用于有单独的隐私权政策且未纳入本政策的第三方产品或服务。您使用我们的产品时，我们将于您同意本政策及《证件照拍摄院服务协议》后，按照本政策收集、使用、存储、传输、转让（如适用）及对外提供您的个人信息。同时，我们会通过本政策向您说明，我们如何为您提供访问、更新、管理和保护您的个人信息的服务。本政策与您使用我们的产品关系紧密，我们建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益存在重大关系的条款，采用粗体字进行标注以提示您注意。请您在使用我们的产品前仔细阅读本政策，确保对其内容特别是加粗内容的含义及相应法律后果已全部知晓并充分理解。您点击“同意”即视为您接受本政策；您同意本政策在您使用产品的整个过程中均有效。
本政策将帮助您了解以下内容：
一、我们如何收集和使用个人信息
二、我们如何使用权限以及SDK技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护您的信息
五、您的权利
六、我们如何处理未成年人的信息
七、我们如何存储个人信息
八、联系我们
九、其他
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。同时，我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请在使用我们的产品前，仔细阅读并了解本政策。
一、我们如何收集和使用个人信息
（一）词语释义
“词语释义”部分仅仅只是我们对于这些词语的解释，具体的我们对您收集的信息，请您查看“我们直接收集与使用的个人信息”的内容
1.个人信息是指：以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
2.个人敏感信息是指：一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
3.身份要素是指：产品用于识别您身份的信息要素，例如：您的登录名、密码、短信校验码、电话号码、手机号码、证件号码及个人生物识别信息（例如：指纹信息、脸部信息）。
4.非个人信息：通过对个人信息的技术处理（包括匿名化、去标识化等），使得处理后的信息无法单独或结合其他信息识别到您的个人身份，且处理后的信息不能被复原，处理后的信息不属于法律意义上您的个人信息。但当个人信息与处理后的信息结合使用期间，这些结合信息将作为您的个人信息按照本政策处理与保护。
（二）收集和使用个人信息的目的
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：
（1）保障产品服务能够正常运行；
（2）保障产品服务、用户使用的安全；
（3）实现基本产品功能或服务需求；
（4）管理软件，例如软件认证、软件升级等；
（5）遵循法律法规及国家标准的规定。
当我们要将个人信息用于本政策未载明的其它用途时，会事先征求您的同意。当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
（三）我们直接收集与使用的个人信息
1.保障产品正常运行
当您使用我们的产品时，为了保障产品基础功能及服务能够正常运行，您需要同意我们收集您设备的如下信息（即产品正常运行所必须的移动设备信息）：硬件型号、操作系统版本号、国际移动设备识别码（IMEI）、WLAN接入点、软件版本号、网络接入方式、网络接入类型、状态、网络质量数据、操作、使用、服务日志等信息。
2.注册产品账号
（1）当您通过移动手机号码注册产品账号时，为完成注册，您需提供完整的、可接收短信或电话的手机号码，我们将通过发送短信验证码的方式确认您的身份是否有效。
（2）当您通过第三方账号（例如微信）登录产品，您需要授权我们获取您登录所使用的第三方账号的公开信息（例如头像、昵称、性别及您授权的其他信息），并将该账号与您的产品账号进行绑定。如果您不同意授权或拒绝我们获取上述信息，您将无法通过第三方账号登录产品，但不影响您正常使用产品的其他功能。
我们收集、使用上述信息时进行了去标识化处理，数据分析仅对应特定的、无法直接关联用户身份的编码，无法与您的真实身份相关联。如果您不同意授权或拒绝我们获取上述信息，我们无法将您和使用的设备进行匹配对应，但不影响您正常使用产品的其他功能。
3.充值
当您使用涉及支付的功能时，产品支付通过第三方支付机构所提供的支付服务完成，第三方支付服务有可能使用生物识别信息用于付款验证，您在使用第三方支付服务的时请阅读该第三方机构的隐私政策，如果对于该约定不同意，请您及时停止该第三方支付服务。
4.保障产品、服务及用户使用安全
为帮助我们更好地实现了解产品运行情况、判断账户安全、进行身份验证、检测及防范安全事件的目的，我们可能记录网络日志信息、应用信息、正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据及应用来源等信息。
5.提供广告服务
我们可能使用您的个人信息，向您提供广告。
（四）无需征得同意收集和使用的个人信息
根据法律法规及相关国家标准，我们在下列任意一种或多种情形下收集和使用您的个人信息无需征得您的授权同意。
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您同意的；
（5）所收集的您的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订或履行合同所必需的；
（8）用于维护产品的安全稳定运行所必需的，例如发现、处置产品故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定及相关国家标准的其他情形。
二、我们如何使用权限以及SDK技术
为保证产品相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方服务提供商提供的软件开发包（SDK）实现相关目的。我们会对合作获取信息的软件工具开发包（SDK）进行严格的安全监测，以保证数据安全。
我们在您使用服务时获取的信息
(1)设备信息
首次启动软件时,会收集设备型号,操作系统版本,唯一设备标识符,屏幕尺寸,IP地址信息。
(2)获取装载和卸载文件系统权限
获取装载和卸载文件系统权限，是为了本软件应用更新时，能装载新版软件，更好的给用户带来服务。
(3)获取定位权限
用于获取当前的位置，如：获取自己的当前位置信息。
(4)获取访问网络权限
用于缓存软件需要一些本地数据，如：登录成功后的用户KEY，软件的使用记录。
(5)获取短信权限
用于缓存软件需要一些本地数据，发送短信.如：登录成功后的用户KEY，软件的使用记录。
(6)获取手机号码、IMEI码、IMSI，andoird ID，IDFA，OPENUDID，GUID以及Mac地址权限
当您使用我们的软件时，会自动帮助您注册一个账号，我们使用您的手机唯一标识IMEI码或手机号码，用来区分用户。
我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码(IMEI/andoird ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
(7)获取软件安装列表权限
微信SDK检测是否安装微信客户端。
(8)获取相册权限
此权限用于您上传照片制作证件照。
(9)获取相机权限
此权限用于您拍摄照片制作证件照。
(10)获取存储读写权限 获取您的人脸图像信息
此权限用于制作、保存、修改、证件照。
用于您使用照片拍摄、证件照制作或证件照片环境检测功能时判断您是否可以制作合格的证件照；
(11)剪切板读写
此权限用于复制粘贴客服联系方式至剪切板
接入第三方软件开发包（SDK）
为提供和优化我们的服务，我们的APP中内嵌了第三方的SDK，包括但不限于友盟SDK、穿山甲广告SDK、支付宝支付SDK、微信SDK，在获取您的授权后，这些第三方SDK在配合我们向您提供更全面的服务的同时，才会存在收集您的个人信息（包括在后台状态下和静默状态下收集）的行为，且存在后台状态和静默状态下的数据收集和上报行为，从而提高对隐私的保护能力。为保护您的隐私，我们会对第三方进行尽职调查、 也会采取技术手段严格控制第三方的信息获取行为，但请您理解我们无法完全对第三方的行为负责，因此为保证您的利益， 我们强烈建议您花时间阅读第三方的隐私政策，以便提前全面了解相关第三方的隐私实践。以下这些内容需要经过您的同意和授权， 才会开始收集，若您不同意，则不会开始收集和上传您的任何信息。
1、【友盟+】终端统计分析服务SDK（com.umeng）
使用目的：数据统计及分析
涉及个人信息：设备标识符、设备序列号（如IMEI、IMSI、Android ID、Serial、OPENUDID、GUID），MAC地址，设备传感器数据，软件安装列表或运行中进程信息
隐私政策网址：https://www.umeng.com/page/policy
2、穿山甲广告SDK（com.bytedance）
使用目的：向用户展示广告信息
使用场景：在向用户展示广告时使用
涉及个人信息：设备标识符（Android如IMEI、MEID、IMSI、Android ID、Serial、ICCID），MAC地址，IP地址，软件安装列表，获取运行中进程信息，设备序列号，读取DEVICEID，获取传感器
隐私政策网址：https://www.pangle.cn/privacy
3、支付宝SDK（com.alipay）
使用场景描述：帮助用户完成付款
收集个人信息类型：设备标识符、设备序列号（如IMEI、Android ID、OAID、IMSI、ICCID、GAID、MEID），MAC地址，IP地址，设备传感器数据、设备信息、支付信息、订单信息及交易状态
支付宝隐私政策网址：https://render.alipay.com/p/c/k2cx0tg8
4、微信支付SDK（com.tencent）
使用场景描述：帮助用户完成付款、帮助用户将信息分享至微信
收集个人信息类型：设备标识符、设备序列号（Android如IMEI、Android ID、Serial），MAC地址，分享图片或内容、设备信息、支付信息、订单信息及交易状态、软件安装列表或运行中进程信息
隐私政策网址：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
三、我们如何共享、转让、公开披露您的个人信息
（一）、如何共享个人信息
我们不会与产品服务相关提供者以外的公司、组织和个人共享您的个人信息。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息，具体情况如下：
1.在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
2.为实现产品功能或服务的共享：
支付功能：支付功能由与我们合作的第三方支付机构向您提供服务。第三方支付机构可能需要收集您的姓名、银行卡类型及卡号、有效期及手机号码。银行卡号、有效期及手机号码是个人敏感信息，这些信息是支付功能所必需的信息，拒绝提供将导致您无法使用该功能，但不影响其他功能的正常使用。
3.为实现广告推广与统计的共享：
（1）广告：我们可能与委托我们进行推广和广告投放的合作伙伴共享不识别您个人身份的间接画像标签及去标识化的设备信息或匿名化后的信息，以帮助其在不识别您个人身份的前提下提升广告有效触达率。
（2）广告统计：我们可能与业务的服务商、供应商和其他合作伙伴共享分析去标识化的设备信息或统计信息，这些信息难以或无法与您的真实身份相关联。这些信息将帮助我们分析、衡量广告和相关服务的有效性。
4.为实现产品安全与分析统计的共享：
分析产品使用情况：为分析我们服务的使用情况，提升用户使用的体验，可能会与关联方或第三方共享产品使用情况（崩溃、闪退）的统计性数据，这些数据难以与其他信息结合识别您的个人身份。
（二）、如何转让个人信息
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1．在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息;
2．在涉及合并、收购、资产转让或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束，将按照法律法规及不低于本政策所要求的安全标准继续保护或要求个人信息的继受方继续保护您的个人信息，否则我们将要求该公司、组织重新向您征求授权同意。
（三）、如何披露个人信息
我们仅会在以下情况下，公开披露您的个人信息并会采用符合行业内标准的安全保护措施：
（1）获得您明确同意后;
（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（3）对违规账号、欺诈行为进行处罚公告
（四）免征得同意共享、转让、公开披露的个人信息
根据法律法规及国家标准，我们在下列情形中，共享、转让、公开披露您的个人信息无需征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您的同意的；
四、我们如何保护您的信息
我们采取了下列措施来防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失：
1、使用加密技术、匿名化处理等合理可行的手段确保您的信息在传输过程中保持私密性；
2、我们从组织建设、制度设计、人员管理、产品技术等方面多维度保障整个系统的安全性，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计；
3、我们会采取一切合理可行的措施，确保未收集无关的个人信息（除非法律有强制的存留要求）。
4、互联网并非绝对安全的环境，我们强烈建议您接入服务时要使用安全的系统和通讯网络。请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息。即使您删除共享信息，有关信息仍可能在您删除前由其他用户或不受我们控制的非关联第三方独立地复制或储存。
4.1 请您更加谨慎地考虑上传、发布和交流的信息内容；
4.2 使用复杂密码，协助我们保证您的账号安全。
4.3 我们将尽力保障您发送给我们的任何信息的安全性。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
五、您的权利
按照中华人民共和国相关的法律、法规、国家标准，以及行业通行做法，我们保障您对自己的个人信息行使以下权利：
1、访问您的个人信息。
2、更正您的个人信息。
3、删除您的个人信息。
4、管理您对本产品的应用权限授权范围。
5、注销账号
如果您已经深思熟虑，确定放弃您的证件照拍摄院账户，并符合证件照拍摄院规定的所有注销条件，您可以在证件照拍摄院 app设置内选择“注销账号”进行账户注销
证件照拍摄院账户一旦被注销将不可恢复，请您在操作之前自行备份证件照拍摄院账户相关的所有信息和数据。请您保存好订单服务的交易凭证、票据等资料，否则您有可能须支付额外的账户和订单查询费用，或无法享受售后服务。因您的账户申请注销对您造成的不利影响，证件照拍摄院将不承担任何责任。
6、您享有您账户的使用权，我们享有账户的所有权。在使用中，您不应以任何方式私自转让账户使用权，也不应以任何形式盗用他人账户。账户的行为将被视为账户注册用户的行为。我们将尽一切可能采取适当的技术手段，保证您可以访问、更新和更正自己的注册信息或使用我们的服务时提供的其他个人信息
六、我们如何处理未成年人的信息
（一）我们期望父母或监护人指导未成年人使用我们的服务
若您是未满18周岁的未成年人，在使用我们的产品前，应在您的父母或其他监护人监护、指导下共同阅读并同意本政策。如果没有父母或监护人的同意，儿童（不满14周岁）不得创建自己的用户账号。
（二）我们重视保护未成年人个人信息
我们根据国家相关法律法规的规定保护未成年人的个人信息，对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享或公开披露此信息。
（三）自查与接收反馈
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策公示的联系方式与我们联系。
七、我们如何存储个人信息
（一）我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。我们不会将上述信息传输至境外，如果部分产品涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们将会遵循国家相关规定，征求您的同意，并按照法律法规和相关监管部门的规定执行，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。
（二）我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。我们仅在为提供产品服务之目的所必需的期间内保留您的个人信息，例如，您发布的音视频等信息、评论、点赞等信息，在您未撤回、删除或未注销账号期间，我们会保留相关信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
八、联系我们
我们提供如下渠道供用户向我们反馈处理与个人信息问题相关的投诉、建议、疑问等，我们将尽快审核所涉问题，并在验证您的用户身份后的15个工作日内回复：
（1）、您可以在证件照拍摄院的【意见反馈】中反馈您的问题。
（2）、我们运营公司基本情况如下：
长沙芙蓉花开网络科技有限公司
电话：16670100686
地址：湖南省长沙市岳麓区兰卡威国际1幢7层721房
如您想更详细的了解我们的公司、平台，您可以通过本政策提供的联系方式与我们联系。
九、其他
（一）本政策中的标题仅为方便及阅读而设，并不影响本政策中任何规定的含义或解释。
（二）本政策中所述的我们的产品及相关服务有可能会根据您所使用的终端设备、手机型号、系统版本、软件应用程序版本等因素而有所不同。最终的产品和服务以您所使用的产品及相关服务为准。
（三）本政策的版权为我们所有，本政策的全部条款属于《证件照拍摄院服务协议》重要组成部分之一。