炫图-隐私政策

上海楚进创越信息科技有限公司及其关联方（简称“我们”）作为“炫图Ai”（以下简称炫图）的运营者，我们深知您的个人信息对您的重要性，因此我们会竭尽全力尊重并保护个人信息安全可靠，我们致力于维持您对我们的信任，并恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，炫图承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请在向炫图提交个人数据之前，阅读、了解本《隐私协议》。以下是我们制定的隐私政策，用以明确我们在收集、使用、储存和保护您的个人信息方面的行为规范。

一.个人信息的收集和使用
我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：

1.1 注册、登录、认证、注销
（1）您可以使用第三方账号（例如：微信、Apple ID）授权登录并使用炫图及相关服务，为此，您将授权我们获取您在该第三方平台注册的公开信息（头像、昵称）以及您授权的其他信息，将用于我们同步为您创建炫图账号，并将您授权的第三方账号与您的炫图账号予以绑定，以便为您提供炫图相关服务。您还可以根据自身需求选择个人介绍来完善您的信息。
（2）在使用第三方账号进行登录时，可能需要将实现登录所必需的信息在剪切板中写入与读取。这些信息仅供实现登录相关的目的所使用，不会收集您的隐私信息。
（3）对于我们需要但第三方无法提供的个人信息，我们仍会要求您提供。如果您拒绝提供，将会导致您无法使用相关服务。
（4）您同意并理解，在您使用需要进行身份认证的功能或相关服务时根据相关法律法规，您应保证您所使用的相关第三方账号已完成实名制注册登记；或者您可能需要提供您的真实身份信息完成实名认证后方可使用相关功能。您可以拒绝提供，如果您选择拒绝提供，则您将可能无法获得相关服务，但不影响您正常使用炫图的其他功能与服务。
（5）当您注册、登录炫图及相关服务时，您可以通过手机号创建账号，并且完善相关的网络身份识别信息（账号昵称），收集这些信息是为了帮助您完成注册。手机号码是履行国家法律法规关于网络实名制要求的必要信息，如果您不提供手机号码用于注册、登录，我们可能无法为您提供信息发布等功能。您注册、登录账号后可以填写个人资料（个人简介），我们将会收集您主动填写的个人资料用于向其他用户展示。
（6）基于我们与通信运营商的合作，当您使用炫图“一键登录”功能时，经过您的同意，我们会与运营商处理您的手机号码，以便于为您提供快捷的登录服务。如果拒绝上述处理，将无法使用“一键登录”方式注册登录炫图，但不影响您通过其他方式注册登录，也不影响其他功能的正常使用。
（7）您可以在我的【个人中心】，找到【设置】，随时注销账号。您知悉并理解，注销账号的行为是不可逆的行为，当您注销账号后，我们将删除有关您的相关信息，若删除个人信息从技术上难以实现的，我们会进行匿名化处理，或停止除存储和采取必要的安全保护措施之外的处理，但法律法规另有规定的除外。

1.2 保障炫图正常、安全运行
1.2.1 运营与安全保障
我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。为了维护我们服务的正常运行，保护您或其他用户或公众的合法利益免受损失，我们会收集用于维护产品或服务安全稳定运行的必要信息。
1.2.2 设备信息与日志信息
（1）为了保障软件与服务的安全运行、运营的质量及效率，我们会收集您的硬件型号、操作系统版本号、设备标识符（Android如IMEI/MEID、AndroidID、OAID、IMSI、SIM卡信息（如ICCID）、GAID、硬件序列号（SN），iOS如IDFV、IDFA；不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（设备MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据（如加速度传感器、角度传感器）、运营商信息。
（2）为了预防恶意程序、保障运营质量及效率，我们会收集安装的应用信息、软件列表或运行中的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
（3）我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以提供的信息，用于判断账户及交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。

1.3 图片编辑等功能
炫图为您提供图片编辑、局部重绘、文字生成图片等功能并支持媒体文件下载/保存至本地/分享等一般功能和服务。为实现这些功能和服务，我们需要获取相册权限（存储），该等权限为敏感权限，我们仅会在您授权同意后获取该等权限。如您拒绝授权某些必要权限，将无法使用对应的功能，但不影响您正常使用炫图其他服务。


1.3 消息通知
您知悉并同意，对于您在使用产品及/或服务的过程中提供的您的联系方式（例如：联系电话），我们在运营中可能会向其中的一种或多种发送多类通知，用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途；此外，我们也可能会以短信、电话的方式，为您提供您可能新功能提醒服务、功能或活动等商业性信息的用途，但请您放心，如您不愿接受这些信息，您可以通过手机短信中提供的退订方式进行退订，也可以直接与我们联系进行退订。


1.4 使用行为信息及发布内容
（1）您在使用炫图的功能和服务时（包括但不限于使用炫图进行图片编辑、浏览炫图端内的信息、主动进行用户反馈等），我们将记录您的点击、浏览、下载（导出）、分享等用户在使用炫图时产生的操作行为信息。
（2）当您主动生成与发布内容时，我们将记录您编辑的文字、发布的图片等。


1.5 收集、使用个人信息目的变更
请您了解，随着我们业务的发展，可能会对炫图的功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次进行告知，并征得您的同意。


1.6 依法豁免征得同意收集和使用的个人信息
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的您的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订或履行合同所必需的；
（8）用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形。


特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。


二.我们如何使用Cookie等同类技术
Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用炫图及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie 或匿名标识符，以收集、标识您访问、使用本产品时的信息。我们承诺，不会将Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie 和同类技术主要为了实现以下功能或服务：

2.1 保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。


2.2 帮助您获得更轻松的访问体验
使用此类技术也可以帮助您省去重复您填写个人信息、重复选择颇具的图片/音视频美化工具、照片模板功能的步骤和流程（例如：记录滤镜设置等）、输入搜索内容的步骤和流程（示例：记录搜索等），帮助您获得更轻松的访问体验。


2.3 Cookie的清除
大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，您可能无法使用由我们提供的、依赖于Cookie的服务或相应功能。

三.我们如何共享、转让、公开披露个人信息
3.1共享
3.1.1 共享原则
（1）授权同意原则： 未经您的同意，我们不会共享您的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
（2）合法正当与最小必要原则： 共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
（3）安全审慎原则： 我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
显示第三方个人信息共享清单（超链接内容可修改）
3.1.2 合作方范围
若具体功能和场景中涉及由我们的关联方、第三方提供服务，则合作方范围包括我们的关联方与第三方。
3.1.3 委托处理
对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。
3.1.4 共同处理
对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
3.1.5 实现功能或服务的共享信息
（1）为与您使用的终端机型适配消息推送功能，我们可能会通过SDK等技术与终端设备制造商（华为、小米、OPPO、VIVO等）共享手机型号、版本及相关设备信息。
3.1.6 实现安全与分析统计的数据使用
（1）保障使用安全：我们非常重视账号、服务及内容安全，为保障您和其他用户的账号与财产安全，使您和我们的正当合法权益免受不法侵害，我们的合作方可能会使用必要的设备、账号及日志信息。
（2）分析产品情况：为分析我们产品的使用和表现情况，我们的合作方可能需要使用该产品使用情况（崩溃、闪退）、设备标识信息、应用总体安装使用情况等信息。
（3）为提升相关领域的科研能力，促进科技发展水平，我们在确保数据安全与目的正当的前提下，可能会与合作的科研院所、高校等机构使用去标识化或匿名化的数据。
3.1.7 帮助您参加营销推广活动
当您选择参加我们及我们的合作方举办的有关营销活动时，为保障您在联合活动中获得体验一致的服务，或委托合作方及时向您兑现奖励，我们与我们的合作方可能需要使用您的姓名、通信地址、联系方式、银行账号等信息（不同活动中使用的信息可能存在差异，具体以活动规则为准）。拒绝上述使用可能会影响您参加相关活动，但不会影响其他功能。


3.2 转移
随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方继续履行个人信息处理者的义务，若继受方变更原先的处理目的、处理方式的，我们将要求继受方重新征得您的授权同意。


3.3 公开展示
（1）我们不会公开披露您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
（2）对违规账号、欺诈行为进行处罚公告时，我们可能会披露相关账号的信息。
（3）您公开发布的作品（包括使用量、总使用量、获赞/获得喜欢/被收藏数量、获得的评论）、粉丝数量、喜欢（点赞）的作品，关注的用户将会在个人主页中展示。


3.4 依法豁免征得同意共享、转让、公开披露的个人信息
请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：
（1）为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（2）为履行法定职责或者法定义务所必需；
（3）与国家安全、国防安全直接相关的；
（4）与刑事侦查、起诉、审判和判决执行等直接相关的；
（5）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（6）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（7）依照相关法律规定处理您自行公开或者其他已经合法公开的个人信息；
（8）从合法公开披露的信息中收集个人信息的；
（9）法律、行政法规规定的其他情形。


四. 个人信息的存储
4.1 存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。


4.2 存储期限
4.2.1 我们仅在为提供炫图及相关服务之目的所必需的期间内保留您的个人信息：您发布的信息、喜欢（点赞/收藏）及相关信息，在您未撤回、删除或未注销账号期间，我们会保留相关信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
4.2.2 如果您注销帐户、主动删除个人信息或超出必要的期限后，我们将对您的个人信息进行删除或匿名化处理，但以下情况除外：
（1）遵从法律法规有关信息留存的要求（例如：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。
（2）出于财务、审计、争议解决等目的需要合理延长期限的。


五. 个人信息的保护
（1）我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或在未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
（2）我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。
（3）我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。
（4）尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。
（5）您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人等。
（6）我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。
（7）您一旦离开炫图及相关服务，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在炫图及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于炫图的链接或引导。


六. 您的权利
根据相关法律规定，用户对其个人信息具有如下权利：
（1）知情权
用户有权获得关于炫图如何收集和使用个人数据及其权利的清晰，透明和易于理解的信息。
（2）访问权
用户有权访问其个人数据。
（3）更正权
如果用户的个人数据不准确或不完整，用户有权更正其个人数据。
（4）删除权
用户有权利要求删除其个人数据（在炫图没有不可抗拒的原因导致其无法删除数据的情况下）。我们收集的部分信息可能是匿名形式收集的，对于这部分信息，您将无法进行删除。
（5）限制处理权
在某些情况下，用户有权“阻止”或禁止其个人数据的使用。
（6）反对处理的权利
用户有权在其特定情况下得任何时候反对处理其个人数据。
（7）提出投诉的权利
用户有权就炫图处理其个人数据的方式向其国家监管机构提出投诉。
（8）撤回同意的权利
如果用户已经同意炫图施行的个人数据的特定处理，用户有权随时撤回其同意。 在这种情况下，并不意味此前炫图对该用户的个人数据方面做出的任何处理是非法的。


七. 未成年人条款
（1）若您是未满18周岁的未成年人，在使用炫图及相关服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
（2）若您是未满14周岁的未成年人的监护人，在使用炫图及相关服务前，应为您的被监护人阅读并同意本隐私政策。
（3）我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息；如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。
（4）若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策公示的联系方式与我们联系。


八. 隐私政策的修订和通知
（1）为了给您提供更好的服务，炫图及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。
（2）本隐私政策更新后，我们会在炫图发出更新版本，并在更新后的条款生效前以适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。如您继续使用我们的服务，表示同意接受修订后的本政策的内容，但是如果更新的内容需要采集音视频、联系方式、地理位置等个人敏感信息，仍会再次以显著方式征求您的同意。
（3）对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于系统通知、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。
本隐私政策所指的“重大变更”包括但不限于：
a.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等；
b.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有权变更等；
c.个人信息共享、转让或公开披露的主要对象发生变化；
d.您参与个人信息处理方面的权利及其行使方式发生重大变化；
e.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

如果您继续使用我们的产品和/或服务，则视为您接受我们对本政策相关条款所做的修改。
如果您对修改后的隐私政策有异议，可以选择停止使用炫图产品及相关服务。

九.第三方信息共享清单
1、Alipay（支付宝） SDK
使用目的：帮助用户在应用内使用支付宝
使用场景：在用户使用支付宝支付时使用
第三方名称：支付宝（中国）网络技术有限公司
涉及个人信息：设备标识符（Android如IMEI、MEID、IMSI、Android ID、硬件序列号/Serial、ICCID、OAID），设备MAC地址，IP 地址，WLAN接入点（如SSID、BSSID），Wi-Fi列表，设备传感器信息，网络信息，设备信息，软件列表
官网链接：https://render.alipay.com/p/f/fd-iwwyijeh/index.html
隐私政策：https://docs.open.alipay.com/54
信息收集方式：SDK自行采集

十.联系我们
如果你有任何问题/疑问，都可以通过微信联系我们，官方客服微信：微信号XPicAi，我们将在1-3个工作日进行处理

生效日期：2024日5月25日
更新日期：2024年8月7日
公司名称：上海楚进创越信息科技有限公司
注册地址：上海市嘉定工业区叶城路925号B区4幢J