爱饰拍隐私政策
更新日期:2022年10月28日
生效日期:2022年10月28日
本隐私政策适用于由【北京首拍科技有限公司】(以下称“我们”)为您提供的【爱饰拍】及其服务。
本隐私政策将帮助你了解:
(1)为了保障产品的正常运行,提供新颖、轻松的图片编辑的核心功能以及其他功能,我们会收集你的部分必要信息;
(2)在你进行图片编辑、美颜功能、登录、分享等相关服务时,基于法律要求或实现功能所必须,我们可能需要收集你所选定的相关图片文件信息、面部识别特征信息等个人敏感信息。你有权拒绝向我们提供这些信息,或者撤回你对这些信息的授权同意。请你了解,拒绝或撤回授权同意,可能会导致你无法使用相关的特定功能,但不会影响你使用爱饰拍的其他功能;
(3)我们会将在境内运营过程中收集和产生的你的个人信息存储于中华人民共和国境内,并不会将上述信息传输至境外。我们仅会在为提供爱饰拍软件及相关服务之目的所必需的期间内保留你的个人信息;
(4)我们不会向第三方共享、提供、转让或者从第三方获取你的个人信息,除非经过你的同意;
(5)我们将努力采取合理的安全措施来保护你的个人信息。特别的,我们将采用行业内通行的方式及尽最大的商业努力来保护你个人敏感信息的安全;
(6)你访问、更正、删除个人信息、撤回同意授权,以及投诉举报的方式。
如你不同意本隐私政策并开始使用,我们将仅收集维持爱饰拍基础功能所必需的信息,但这将导致我们无法为你提供完整的产品和服务,我们同样会采用去标识化、加密等措施来保护这些信息。
我们非常重视用户个人信息的保护,并且将以勤勉和审慎的义务对待这些信息。你在下载、安装、开启、浏览、使用(以下统称“使用”)爱饰拍软件及相关服务时,我们将按照本隐私政策收集、保存、使用、共享、披露及保护你的个人信息。我们希望通过本隐私政策向你介绍我们对你个人信息的处理方式,因此我们建议你认真完整地阅读本隐私政策的所有条款。其中,与你信息及权利相关的内容将以加粗的形式提示你注意,请你重点阅读。
本隐私政策旨在帮助你了解以下内容:
一、我们如何收集和使用个人信息
二、我们对Cookie 和同类技术的使用
三、我们如何存储个人信息
四、我们如何共享、转让、公开披露个人信息
五、我们如何保护个人信息的安全
六、你的权利
七、未成年人使用条款
八、隐私政策的修订和通知
九、适用范围
十、其他
一、我们如何收集和使用个人信息
在你使用爱饰拍软件及服务的过程中,我们将根据合法、正当、必要的原则,收集信息。我们收集或请你提供的信息将用于:
1.保障产品的基础正常运行;
2.实现各项功能和服务;
3.优化、改善产品和服务;
4.保障产品、服务以及用户使用安全;
5.遵循法律法规与国家标准的规定。
(一)我们主动收集与使用的个人信息
我们会按照如下方式收集你在使用服务时主动提供的,以及你在使用功能或接受服务过程中产生的信息:
业务功能一:注册账户
当您注册爱饰拍账号时,您需要提供手机号码(用于实名认证和创建账号)。此外,您还需要提供一张图片(可选)作为您的头像并且为您的账号注册一个昵称,这两项信息在您分享到其他社区时会公开展示。收集这些信息是为了使您能够注册爱饰拍账号,以便使用爱饰拍的全部功能。
业务功能二:拍摄和编辑功能
当您拍摄和编辑图片时,为了向您提供相应的服务,我们可能需要您开通下列终端系统权限:相册(iOS)或存储(Android)权限,用于读取和存储照片。
若您拒绝开通上述任意权限,会无法使用相对应的功能。
其他业务功能
1、为了保障软件与服务的安全运行、运营的质量及效率,我们会收集你的设备的硬件型号、操作系统版本号、设备标识符(Android如IMEI、AndroidID、OAID、IMSI、ICCID、MEID、硬件序列号)、网络设备硬件地址(MAC地址)、IP 地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据。
2、爱饰拍中可能会接入电商或其他第三方提供的功能,这些第三方功能可能需要验证您的身份信息,收集您的付款信息、订单信息,我们仅会为您提供上述功能或接入上述功能之目的存储、保管您的相关信息,并不会将其用于其他用途。如您不同意提供上述信息,仅会影响您使用相应的第三方功能,您仍然可以继续使用爱饰拍其他功能。
3、当您向爱饰拍进行意见反馈、咨询或投诉时,为了方便与您进行联系或帮助您解决问题,我们可能需要您提供姓名、手机号码、邮箱及其他有效联系方式。如您拒绝提供上述信息,会影响到对问题及反馈的及时处理。
(二)收集、使用个人信息目的变更的处理
请你了解,随着我们业务的发展,可能会对爱饰拍的功能和提供的服务有所调整变化。原则上,当新功能或服务与美颜、美化滤镜等场景相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原目的无直接或合理关联的场景下,我们收集、使用你的个人信息,会再次进行告知,并征得你的同意。
(三)依法豁免征得同意收集和使用的个人信息
请你理解,在下列情形中,根据法律法规和/或相关国家标准,我们收集和使用你的个人信息无需征得你的授权同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)所收集的你的个人信息是你自行向社会公众公开的;
(6)从合法公开披露的信息中收集的你的个人信息的,如合法的新闻报道、政府信息公开等渠道;
(7)根据你的要求签订和履行合同所必需的;
(8)用于维护爱饰拍软件及相关服务的安全稳定运行所必需的,例如发现、处置爱饰拍软件及相关服务的故障;
(9)法律法规规定的其他情形。
特别提示你注意,如信息无法单独或结合其他信息识别到你的个人身份,其不属于法律意义上你的个人信息;当你的信息可以单独或结合其他信息识别到你的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他你的个人信息结合使用时,则在结合使用期间,这些信息将作为你的个人信息按照本隐私政策处理与保护。
二、对Cookie 和同类技术的使用
为使您获得更轻松的访问体验,您访问爱饰拍平台相关网站时,我们可能会通过采用各种技术收集和存储相关信息,了解您的使用习惯,帮您省去重复输入注册信息的步骤,或者帮助判断账户安全。这些数据文件可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”)。
请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以根据自己的偏好管理对Cookie的接受程度或者拒绝爱饰拍的Cookie,但拒绝爱饰拍的Cookie在某些情况下可能会影响您访问和使用爱饰拍平台相关网站的安全性。
网页上常会包含一些电子图像,称为“单像素 GIF 文件”或“网络 beacon”,它可以帮助网站计算浏览网页的用户或访问某些cookie。我们会通过网络beacon收集您浏览网页活动信息,例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定等。
三、我们如何存储个人信息
(一)信息存储的地点
我们依照法律法规的规定,将在境内运营过程中收集和产生的你的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循法律法规的规定,征求你的明示同意。
(二)存储期限
我们仅在为提供爱饰拍及服务之目的所必需的期间内保留你的个人信息,超出必要期限后,我们将对你的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。
四、我们如何共享、转让、公开披露个人信息
(一)个人信息的共享、转让
我们不会向第三方共享、转让你的个人信息,除非经过你本人事先授权同意,或者共享、转让的个人信息是匿名化处理后的信息,且第三方无法根据此类信息重新识别自然人主体。
我们将审慎评估第三方使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。
接入第三方SDK目录
1.在下列情况下,经过你的明示同意,我们可能会共享的个人信息
(1)为实现相关功能或服务与关联方共享
当你在使用爱饰拍提供的内容同步功能时,你在我们及关联方提供的产品间所接受服务的一致性,并方便统一管理你的信息,经过你的明示同意,我们可能会将你的个人信息与这些关联方共享。
当你选择通过特定第三方账号授权登录,并使用第三方所提供的相关功能时,功能提供方将遵照其用户协议与隐私政策,经你同意后收集和处理为实现这些功能所必需的个人信息,包括但不限于:
(1)你可以通过采用第三方账号授权登录的方式,使用第三方提供的相关功能服务。为实现这一功能,服务提供方会使用经你授权在第三方账号内的相关信息(账号、头像、昵称等)。这些信息是实现相关功能的必要信息,可能包含个人敏感信息,拒绝提供该等信息不会影响你正常使用爱饰拍的其他功能。
(2)当你使用第三方服务提供方与第三方支付公司合作提供的钱包支付功能服务,第三方支付公司需要收集你的姓名、银行卡类型及卡号、有效期及手机号码等信息。上述信息属于个人敏感信息,拒绝提供该等信息仅会使你无法使用该功能,但不影响你正常使用其他功能。
(2)帮助你参加调研营销活动
当你选择参加我们举办的有关调研活动时,我们可能根据活动需要委托第三方调研机构收集你的姓名、通信地址、联系方式等信息。我们将要求此等第三方调研机构以不低于本隐私政策的保护水平确保你的个人信息的安全,并在未经你事先允许的情况下,不得将你的个人信息用于任何其他目的或用途。如果你拒绝提供此等信息,我们将可能无法向你提供礼品。
2.对共享个人信息第三方主体的谨慎评估及责任约束
(1)经你同意,我们只会与第三方共享实现目的所必要的信息。如果第三方因业务需要,确需超出前述授权范围使用个人信息的,该第三方将需再次征求你的自主选择同意。
(2)对我们与之共享你个人信息的第三方,该些第三方会与我们签订保密协议。同时,我们会对其数据安全能力与环境进行评估并要求第三方以不低于本隐私政策所要求的保密和安全措施来处理该些信息。
3.收购、兼并、重组时个人信息的转让
随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,你的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所要求的安全标准继续保护或要求个人信息的继受方继续保护你的个人信息,否则我们将要求继受方重新征得你的授权同意。
(二)个人信息的公开披露
除对违规账号、欺诈行为进行处罚公告时,我们会披露相关账号的必要信息外,我们不会公开披露你的信息,除非遵循国家法律法规规定或者获得你的自主选择同意。我们公开披露你的个人信息会采用符合行业内标准的安全保护措施。
(三)依法豁免征得同意共享、转让、公开披露的个人信息
请你理解,在下列情形中,根据法律法规和/或相关国家标准,我们共享、转让、公开披露你的个人信息无需征得你的授权同意
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护你或其他个人的生命、财产等重大合法权益但又很难得到你本人同意的;
(5)你自行向社会公众公开的个人信息;
(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
五、我们如何保护个人信息安全
(一)我们非常重视你个人信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护你的个人信息,防止你提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
(二)我们会使用不低于行业同行的加密技术、匿名化处理等合理可行的手段保护你的个人信息,并使用安全保护机制防止你的个人信息遭到恶意攻击。
(三)我们会建立专门的安全部门、安全管理制度、数据安全流程保障你的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问你的个人信息,并适时对数据和技术进行安全审计。
(四)尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请你理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保你提供给我们的个人信息的安全性。你知悉并理解,你接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议你采取积极措施保护个人信息的安全。
(五)我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失等)后,我们将按照法律法规的要求,及时向你告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。我们将及时将事件相关情况以推送通知、邮件、信函、短信等形式告知你,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
(六)我们谨此特别提醒你,本隐私政策提供的个人信息保护措施仅适用于爱饰拍软件及相关服务。一旦你离开爱饰拍及相关服务,浏览或使用其他网站、服务及内容资源,我们即没有能力及义务保护你在爱饰拍软件及相关服务之外的软件、网站提交的任何个人信息,无论你登录、浏览或使用上述软件、网站是否基于爱饰拍的链接或引导。
六、你的权利
我们非常重视你对个人信息的管理,并尽全力保护你对于你个人信息的访问、修改(更新或更正)、删除以及撤回授权同意的权利,以使你拥有充分的能力保障你的隐私和安全。
(一)管理、撤回授权你的信息及营销信息
1. 访问个人帐号信息
您可以查询、访问您的头像、用户名、简介,您可以在【我】-【编辑资料】进行查询、访问、更正。
2.改变或撤回授权你的信息
你可以通过取消登录状态、关闭功能、在客户端设置中更改应用程序权限等方式撤回你的同意,改变你授权我们继续收集个人信息的范围或撤回你的授权。请你理解,特定的业务功能和服务将需要你的信息才能得以完成,当你撤回同意或授权后,我们无法继续为你提供撤回同意或授权所对应的功能和服务,也不再处理你相应的个人信息。但你撤回同意或授权的决定,不会影响此前基于你的授权而开展的个人信息处理。
如果你认为我们违反法律法规规定或与你的约定收集、使用你的个人信息,你也可以通过客户端内的首页左上角进入“设置”- “意见反馈”或发送电子邮件aspcom@shangwenwan.com方式与我们取得联系,并要求删除你的相关个人信息。我们将在10个工作日内由专人验证你的用户身份并予以回复与处理。
3.拒绝接受推送及营销信息
你可以通过手机“设置”-“通知”-关闭“允许通知”方式退订我们对你的推送或发送给你的营销信息。
(二)注销你的账号
你可以在爱饰拍客户端应用程序中进入首页右下角进入“我的”-“账号安全”-“注销账号” 或发送电子邮件aspcom@shangwenwan.com方式申请注销账号。在您注销账号前,我们将验证你的个人身份、安全状态、设备信息等,并在15个工作日内确认以上信息并进行回复与处理。您知悉并理解,注销账号的行为是不可逆的行为,一旦你注销账号,我们将停止为你提供相关服务。
(三)投诉举报
在爱饰拍软件及相关服务的某些业务功能中,我们可能依据信息系统、算法等在内的非人工自动决策机制作出决定,如果这些决定显著影响你的合法权益,你有权要求我们作出解释,我们也将提供适当的救济方式。
对于你上述合理的请求,我们原则上不会收取任何费用。但对多次重复、超出合理限度的请求,我们将视实际情况收取一定成本费用。对于无端重复、需要过多技术手段(如需要开发新系统或从根本上改变现行管理)、给他人合法权益带来风险或非常不切实际的请求,我们可能予以拒绝。
(四)访问隐私政策
你可以在客户端内的首页左上角进入“设置”-“隐私政策”查看本隐私政策的全部内容。
(五)停止运营向你告知权利
如我们停止运营,我们将及时停止收集你个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知你,并对所持有的你的个人信息进行删除或匿名化处理。
七、未成年人条款
若你是未满18 周岁的未成年人,在使用爱饰拍软件及相关服务前,应在你的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息;如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。
若你是未成年人的监护人,当你对你所监护的未成年人的个人信息有相关疑问时,请通过本隐私政策公示的联系方式与我们联系。
八、隐私政策的修订和通知
(一)为了给你提供更好的服务,爱饰拍软件及相关服务将不时更新与变化,我们会适时对本隐私政策进行修订,该等修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。但未经你明确同意,我们不会削减你依据当前生效的本隐私政策所应享受的权利。
(二)本隐私政策更新后,我们会在爱饰拍应用程序客户端和官方网站发出更新版本,并在更新后的条款生效前以适当的方式提醒你更新的内容,以便你及时了解本隐私政策的最新版本。如你继续使用我们的服务,表示同意接受修订后的本政策的内容,但是如果更新的内容需要采集面部信息、联系方式、地理位置信息等个人敏感信息,仍会再次以显著方式征求你的同意。
(三)对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。
本隐私政策所指的重大变更包括但不限于:
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等;
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有权变更等;
3.个人信息共享、转让或公开披露的主要对象发生变化;
4.你参与个人信息处理方面的权利及其行使方式发生重大变化;
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。
九、适用范围
本隐私权政策适用于爱饰拍平台提供的所有服务,但不适用于有单独的隐私权政策且未纳入本隐私权政策的第三方产品或服务。
本隐私权政策不适用于:
1. 其他第三方产品或服务,例如爱饰拍上的卖家依托爱饰拍平台向您提供服务时,您向卖家提供的个人信息。
2. 为爱饰拍服务进行广告宣传的其他第三方。
你使用这些第三方服务(包括你向这些第三方提供的任何个人信息),将受这些第三方的服务条款及隐私政策约束(而非本隐私政策),具体规定请你仔细阅读第三方的条款。请你妥善保护自己的个人信息,仅在必要的情况下向第三方提供。
本隐私政策中所述的爱饰拍及相关服务有可能会根据你所使用的手机型号、系统版本、软件应用程序版本等因素而有所不同。最终的产品和服务以你所使用的爱饰拍软件及相关服务为准。
如对本隐私政策内容有任何疑问、意见或建议,可与我们联系。您可以在爱饰拍客户端应用程序中进入首页左上角进入“设置”- “意见反馈” 或发送电子邮件aspcom@shangwenwan.com。
十、其他
(一)本“隐私政策”中的并不影响本隐私政策中任何规定的含义或解释。
标题仅为方便及阅读而设。
(二)本“隐私政策”相关词语释义:
1.爱饰拍软件及相关服务是指公司及其关联方通过合法拥有并运营的、标注名称为爱饰拍的客户端应用程序向你提供的产品与服务。
2. 关联方是指,指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的法定代表人。“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。
3.去标识化是指,通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
4.匿名化是指,通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
(三)本“隐私政策”的版权为北京首拍科技有限公司所有,在法律允许的范围内,我们拥有解释和修改的权利。
十一、附录:权限申请及应用场景
此处仅为权限相关说明,我们将在您使用特定产品功能时,向您申请使用该功能所必须的权限,如您不同意开启该权限,请点击“不允许”,拒绝该权限的申请仅将影响您对特定产品功能的使用。我们在此向您列举产品将可能收集的权限类型及其使用目的。
APP权限 | 权限与获取信息描述 | 权限使用目的及业务场景 |
网络访问权限 | 访问网络信息 | 用于下载和运行软件。 |
电话权限 | 读取手机状态
| 读取手机状态,涉及到用户设备的IMEI信息,用于识别用户、保障您的帐号、网络、运营及系统安全,预防钓鱼网站欺诈及木马病毒及进行用户数据统计(安装、活跃度等)。 |
存储权限(写入)
| 写入外部存储
| 用于将用户拍摄完毕的图片保存到本地等的文件保存功能。 |
地理位置权限
| 接收卫星的定位信息
| 获取精确位置地理位置的权限。用于用户带有地理位置的水印、素材的获取。 |
相机权限 | 允许使用相机 | 用于产品的拍照功能,包括:相机、合成照片、AI拍照、3D环物拍照 |
存储权限(读取)
| 读取外部存储
| 读取本地图片,用于帮助用户进行图片美化、一键抠图。 |
十二、附录:集成的第三方SDK说明
第三方SDK名称 | 使用目的 | 收集使用的个人信息 |
Bugly SDK
| 我们遵循正当、合法、必要的原则,基于为了给用户提供更好的产品和产品体验的目的,帮助开发者快速发现并解决异常,同时掌握产品运营动态,及时跟进用户反馈,需要集成该SDK实现 APP 崩溃分析及更新能力
| 我们可能需要向App 开发者和/或终端用户收集相关个人信息,主要包括:日志信息(包括:第三方开发者自定义日志、Logcat 日志以及 APP 崩溃堆栈信息)、设备 ID(包括:androidid 以及idfv)、获取运行中进程信息、联网信息、系统名称、系统版本以及国家码。 |
友盟+SDK(com.umeng)
| 提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力
| 我们的产品需要收集您的设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等)、已安装APP信息。 |
阿里云数据分析 | 提供统计分析服务 | 我们的产品需要收集您的设备IMSI |
com.huawei | 为了判断手机中是否安装了第三方app(qq,微信),以便于在进行分享,三方登录时,给用户未安装app的提示。 | 获取已安装APP信息 |
支付宝支付SDK | 支付、支付安全及风控;快速一键登录,优化用户注册/登录,提高安全性。 | IMEI、IMSI、Android ID、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、WIFI状态/参数/列表、系统设置、系统属性、设备品牌、设备型号、操作系统、IP地址、网络权限、WIFI接入状态及WLAN热点信息 |
微信分享SDK | 社交平台分享、快速一键登录,优化用户注册/登录,提高安全性。 | 设备号、IP地址、设备软件信息、设备识别码、设备识别符、所在地区、网络使用习惯、设备相关应用信息以及其他与服务相关的日志信息 |