引言
Canva可画应用是由北京咖瓦信息技术有限公司（注册及联系地址为：北京市朝阳区十里堡万科时代中心3层（邮编：100020），以下简称“我们”）为用户（以下简称“您”，详情请查阅关键词定义）提供的在线设计产品（以下简称“Canva应用”）。我们的Canva应用为您提供在线设计、图片编辑、视频编辑、团队合作编辑等功能，我们现在或将来还可能为您提供其他产品/服务（以下简称“Canva应用产品与/或服务”，详情请查阅关键词定义）。我们根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等相关法律法规制定《Canva可画个人信息保护政策》（以下简称“本政策”）并保护您的个人信息安全。
所有Canva应用产品与/或服务均适用本政策。本政策介绍了我们在向您提供Canva应用产品与/或服务的过程中收集、使用、存储、共享、转让、公开批露您个人信息的目的、方式、范围和信息安全保护措施，以及您管理个人信息的权利和实现方法。请您结合我们的使用条款（https://www.canva.cn/policies/terms-of-use/）仔细阅读本政策，并在同意本政策约定内容的情况下使用我们的产品或服务。对所有重点内容，我们采用“加粗”的书写方式进行提示。
以下是我们的特别提示，请您重点关注：
对个人敏感信息，我们用“加粗斜体”的书写方式进行特别提醒，希望您在阅读时特别关注。在您向我们提供您的任何个人敏感信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您的个人敏感信息可按照本政策所述的目的和方式进行处理。
我们的个人信息权利实现方式包括但不限于访问、更正、删除、注销、撤回授权、及时得到响应等，以确保您实现对您个人信息的控制权。
我们会严格依据本政策以及您的同意处理您的个人信息。如您不同意本政策，您应当停止使用Canva应用产品与/或服务。
本政策将帮助您了解以下内容：
如何收集和使用您的个人信息
如何使用Cookie
如何委托处理、共享、转让及披露您的个人信息
您如何管理您个人信息
如何存储您的个人信息
如何保护您的个人信息
如何保护未成年人个人信息
如何更新本政策
如何联系我们
附则
关键词定义
附则 第三方合作伙伴收集个人信息情况列表
1. 如何收集和使用您的个人信息
我们会根据合法正当、必要、透明的原则，基于本政策所述的目的，收集和使用您的个人信息。如果我们将您的个人信息用于本政策未载明的其它用途，或基于其他特定目的而收集您的个人信息，我们将以合理的方式告知您，并在使用前再次征得您的同意。
1.1 仅使用Canva的基本功能，我们不主动收集您的个人信息
您可以在未登陆的状态下使用如下基本功能。当您使用如下基本功能时，Canva将不收集您的个人信息：
浏览Canva网站或应用的内容
您可以浏览Canva网站或应用的全部内容，包括浏览、搜索所有模版库、素材库的内容、设计中心文章、产品介绍等。您也可以进入帮助中心阅读和搜索各类常见问题的文章。
编辑设计模版
您可以打开任何含有免费或付费素材的设计模版，并使用基本的设计功能进行编辑，如更换模版中的素材、编辑模版中的文字内容等。如您希望使用高级编辑功能或从本地将您的自有内容上传到模版，您需要注册为Canva的用户或进行登陆。您在编辑模版时可编辑模版中的文字。如您主动输入您的个人信息的，表示您同意Canva处理含有您个人信息的设计文件，但Canva不会识别您设计文件中的文字信息。
下载和演示免费设计
如您打开的设计模版或您编辑好的设计中不含有任何付费素材的，您可以直接下载该设计或以演示模式进行全屏预览并向第三方展示。如您希望下载含有付费素材的设计或将设计分享给他人的，您需要注册为Canva的用户或进行登陆。
1.2 向您提供扩展功能服务的过程中我们主动收集的个人信息
除基本功能外，Canva还向您提供各类扩展功能服务，具体包括使用抠图等高级设计编辑工具、上传您的自有内容、分享设计、下载含有付费内容的设计、订阅Canva商用版服务、创建团队进行设计分享和协作编辑、生成和在设计中加入二维码、将Canva账户与第三方商家集成在Canva的程序进行关联等。
如您希望使用Canva的扩展功能，我们需要向您收集以下个人信息，若您拒绝提供，我们将无法向您提供相应的服务。提示您注意：如果您提供的是非您本人的个人信息，请您确保已取得相关主体的同意。
(1) 账号注册与登录
您可以通过以下方式注册和/或登录Canva应用：
手机号注册/登陆：当您通过手机号方式注册和/或登录Canva账号时应用，您需要向我们提供您的手机号码。我们会向您的手机号码发送短信验证码，您需要输入短信验证码以验证您的身份后方可成功注册和/或登录Canva账号。根据我国的法律法规及出于安全保障的考虑，如您不提供手机号码进行核验，将导致注册失败，进而无法使用相关功能。
电子邮箱注册/登录: 当您通过电子邮箱的方式注册和/或登录Canva账号时，您需要向我们提供您的电子邮箱地址以及您的Canva账户密码以完成注册和/或登录。
第三方跳转注册/登录：具体信息，请详见下文1.4.1节的内容。
【仅限Canva for Education（“Canva教育版”）】Canva教育版仅接受教师提出的服务开通申请。如您以教师身份注册或登录Canva教育版，您需向我们提供您的真实姓名、电话号码、国家/地区、城市、教师身份认证信息（包括工资单、聘书、学校介绍信签署版、学校证、教师证、教师执照）、您所任职的学校信息（包括名称及地址）、带有学校后缀的电子邮箱、以及您邀请的学生的信息（包括教育阶段、年级、学科、使用目的）。在申请Canva教育版账号前，您必须先注册Canva账号。
在您首次登录时，您需要选择您的职业类别、行业，以便于我们统计用户来源。如您选择了“教师”或“非营利组织或慈善机构”，我们会推荐您申请免费使用Canva教育版服务或Canva公益会员项目。
如您不提供上述注册登录方式所需的信息，则无法登录Canva应用账号，同时也会影响您使用Canva应用的扩展功能。
当您登入Canva账号后，如果您愿意额外补充或编辑您的账户名称、头像，将有助于我们向您提供更优质的的服务。如果您不提供前述信息，不会影响您享受Canva产品和/或服务的功能。
(2) 您Canva设计中的内容
当您在素材中输入文字时，您所输入的文本内容中可能含有您或他人的个人信息，我们不会识别具体文本内容，也不会对您输入的字符进行技术分析。
当您使用Canva应用的「上传媒体文件」功能时，经您同意打开摄像头及相册权限后，您可以上传您拍摄、录制的图像、视频、音频信息或者本地相册中所存储的上述信息以用于素材的制作。您也可以通过此功能上传视频及音频素材，但是提醒您注意，图像、视频及音频素材中可能会含有您本人的人脸信息、声纹信息或其他类型的个人信息，您的上传行为即视为同意我们收集您提供的图像、视频及音频素材（包括其中的个人信息）。另外提示您，如果您上传的文本或音频含有第三人的个人信息，您需要获得该第三人的授权同意。
如您选择使用Canva的「录制演讲」功能时，Canva将录制您的人脸及声音信息。您主动开启录制的行为表示您同意我们收集上述信息。
(3) 客服或投诉
您可以在Canva应用内或通过本政策第9条提供的方式向我们提出意见反馈、投诉、申诉或咨询本产品的相关问题。为了您的账号与系统安全，我们会对您的用户身份进行核验。如果您选择以在线留言的方式与我们联系，您需要向我们提供相应的您的姓名（选填）、邮箱（必填）、手机号（选填）以及您主动输入的问题情况，以便与您联系并帮助您解决问题，或记录相关问题的处理方案及结果。此外，系统会记录您与客服之间的沟通记录，以便能够更好地帮您解决所咨询的问题和改善客服质量。如您不提供上述信息，我们可能无法向您及时反馈咨询的结果，但不影响您正常使用Canva产品与/或服务。
为了帮助您解决问题，Canva的客服人员可能会浏览您的账户信息、您制作的设计、您的操作记录以及您的付款信息。
(4) 创建团队
当您使用「创建团队」功能时，为了向您拟邀请的团队成员发送邀请邮件，您需要向我们提供该团队成员的电子邮箱地址。如您不提供上述信息，可能会影响您正常使用创建团队的功能。提醒您注意，在向我们提供第三人的电子邮箱地址之前，您应当征得该第三人的同意。
(5) 生成商用许可授权声明（Canva商用版）
当您使用Canva商用版提供的「生成商用许可授权声明」功能时，为了证明您在订阅Canva商用版服务期间所获得的素材授权，您需要向我们提供您所在的公司或组织的名称，以获得Canva平台自动生成的商业许可授权声明。
1.3 向您提供扩展功能服务的过程中我们主动收集的个人信息
在符合法律法规的前提下，为了保障您的账号安全以及为您提供更优质的服务，我们会收集和使用您在使用Canva产品与/或服务过程中产生的如下信息：
1.3.1 设备信息
为了使Canva应用与设备进行必要的适配和安全服务，确保您帐号的交易安全和系统安全，满足法律法规和我们协议规则的要求，在您使用Canva应用时，根据您在软件安装及使用中授予的具体权限，我们会收集您的设备序列号、设备型号、设备识别码（Android ID、iOS广告标识符（IDFA）（仅针对iOS13及以下版本收集）、IMEI、OAID、IMSI、MAC地址、UUID、WLAN的SSID（服务集标识）、系统版本、设备属性、网络连接状态、获取运行中的进程信息以及设备状态信息（例如设备传感器列表）。收集这些信息是为了帮助我们进行bug分析，保障您正常使用Canva应用的服务、改进和优化我们的产品体验、保障您的账号安全。但我们无法保证其他第三方不会通过其他途径获知您设备信息、并将设备信息与其他信息相结合识别您个人身份的情况，由此造成您任何损失的，您应向该第三方追偿。上述设备信息是为提供服务所收集的基础信息，如您不希望设备信息被我们收集，则可能导致我们无法向您提供正常的服务。
1.3.2 日志信息
当您使用Canva产品与/或服务时，我们会收集您的相关网络日志信息，包括网络崩溃、系统活动信息、浏览记录、点击记录、软件使用记录、操作系统版本、浏览器类型、IP地址、退出页面和 URL信息，以便于我们改善产品与/或服务的相关功能，为您提供更好的服务体验。
1.3.3 交易记录
当您在下载、分享含有付费素材的模版时，或您希望订阅Canva商用版服务时，我们向您提供微信和支付宝扫码支付两种方式。您需要用设备主动扫描微信或支付宝平台的二维码以完成付费内容或订阅费用的支付。您在扫码支付时，我们会收集您的交易记录，以便完成付费购买流程。如您不同意我们收集上述信息的，可能会导致您相应的购买操作不成功，无法使用该付费素材或升级Canva商用版。
1.3.4 使用记录
当您使用Canva产品和/或服务时，您可以选择加入我们的「Canva功能测试」计划。为了通过分析统计数据以提高产品和服务质量，推出对用户有帮助的创新产品和服务，经您同意加入「Canva功能测试」计划后，我们可能会在您同意后的14个日历日期间收集并记录您对Canva产品和/或服务各项功能的使用情况，以便我们在进行数据分析后，提升产品和/或服务的使用体验。您也可随时在Canva网站中国版（https://www.canva.cn/）的设置菜单中选择停止分享您的数据，并退出该功能测试。
1.3.5 个性化推荐
为向您提供更便捷、更符合您个性化需求的信息展示及推送服务，我们会收集并使用您的位置信息、IP地址、使用记录、电子邮件地址，也会自行收集或从第三方处收集您的如下个人信息，包括您的公司、职业类别、行业、支付方式（选择微信或支付宝支付）、学生信息（仅限教育版，包括教育阶段、年级、学科、使用目的）、教师信息（仅限教育版，包括姓名、手机号码、电子邮箱地址、学校名称、学校地址、国家/地区、城市、教师身份认证信息（包括工资单、聘书、学校介绍信签署版、学校证、教师证、教师执照））。我们会从上述信息中提取您的偏好特征，并通过自动化决策的方式基于特征标签的分析产出间接人群画像，用于根据您的兴趣定制个性化营销内容、在您浏览其他网站时向您展示Canva可画的个性化广告、使用第三方数据丰富用户资料为您提供个性化的使用体验及定制推荐。如果您不想接受上述个性化推送内容及广告，您可以通过本政策第4.5条中所述方式随时选择关闭，或通过本政策第9条提供的方式联系我们。
我们提示您注意：上述功能可能会存在收集您个人敏感信息的情况，如您不想提供此类信息，请不要使用Canva应用相关的产品功能。
此外，为了提高您使用Canva服务的安全性，保护您或其他用户或公众的人身财产权免遭侵害，更好地预防钓鱼网站、网络漏洞、网络欺诈、网络攻击等安全风险，我们可能会使用您的注册信息、交易信息、设备信息和服务日志信息以及我们从合作第三方获取的您的信息来综合监控、判断交易风险、进行身份验证并采取必要的记录和处置措施。
1.4 Canva应用所调用的系统权限
如上所述，为了向您提供Canva产品与/或服务，我们可能需要使用您设备中的系统权限（不包括所接入第三方调用的权限）来收集相关个人信息。尽管我们在前两节中已经有所涉及，本节将对Canva所使用的所有系统权限进行归纳整理，以方便向您更加系统、完整、透明地呈现。您可以选择是否授权我们使用您设备的相关权限，如果您不授权我们使用相关权限，可能会导致部分Canva产品与/或服务无法使用，但是不影响您使用Canva应用的其他功能。
(1) 摄像头权限：当您希望拍摄或上传拍摄的媒体文件时，我们将向您申请摄像头权限。当您同意开启此项权限后，我们会使用您设备上的摄像头功能，并读取您基于拍摄后向我们上传的图片信息。此项权限将用于实现上传头像、素材的照片/图片摄录功能，并采集上述功能实现过程中所摄录的照片/图片信息。您也可以随时在您设备的应用设置中取消该权限。当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的信息，否则您的取消行为不会影响我们基于您之前的授权进行的信息的处理、存储。
(2) 相册读取和写入权限：当您从本地上传图片到Canva或下载Canva设计到设备时，我们将向您申请相册访问权限。当您同意开启此项权限后，我们会使用您设备上的相册的读取和存储功能。此项权限将用于实现上传头像、素材制作中的照片上传功能；您也可以将素材制作后的图片下载并存储在您手机的相册中。在此过程中我行会采集实现上述功能所需的图片信息。我们不会主动获取相册中的照片，仅在您同意开启此权限并在相册中主动选择相应图片后才会获取图片数据。您也可以随时在您设备的应用设置中取消该权限。当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的信息，否则您的取消行为不会影响我们基于您之前的授权进行的信息的处理、存储。
(3) 发送消息权限：在您首次打开Canva app时，我们会向您申请消息发送权限。当您同意开启此权限后，我们会向您推送消息。此项权限将用于我们向您发送消息，包括系统通知、新产品上线等。您也可以随时在您设备的应用设置中取消该权限。当您取消该授权后，我们不会再向您推送消息。关闭该权限不会影响您对Canva服务的正常使用。
(4) 麦克风：当您希望录制含有音频的媒体文件时，我们会向您申请麦克风权限。当您同意开启此项权限后，我们会使用您设备上的麦克风功能。此项权限将用于实现素材制作过程中的音频录制功能。您也可以随时在您设备的应用设置中取消该权限。当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的信息，否则您的取消行为不会影响我们基于您之前的授权进行的信息的处理、存储。
(5) iOS设备调用的其他权限：
IDFA：如果您为iOS 版本13及以下的用户，我们会在App首次运行时征得您关于此项权限的同意，以用于保障您的账号、交易安全。如果您拒绝该项授权，前述功能将无法使用。
Siri:当您使用iOS设备登录我们的产品并使用捷径功能时，我们可能会获取您设备的Siri使用权限，并收集您的语音信息、语音交互信息。如您拒绝提供仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。您可以在您的iOS设备上的设置功能中找到Canva app，并选择关闭快捷指令。当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务。
(6) 安卓设备调用的其他权限：
读取应用程序列表：我们会在安卓App运行时使用您设备上的该项权限，用于防止被其他恶意仿冒程序实施界面劫持攻击的风控评估。该项权限为安卓端App确保您使用安全的基础权限。
读取、写入存储卡：我们会在安卓App运行时询问您是否同意我们读取、写入您存储卡，用于实时保存您在Canva中制作的设计和对设计的任何修改。如您拒绝该权限，我们将无法保存您的设计。
查看WLAN连接：我们还会在安卓App中调用该权限以便查看您的网络状态，以便在网络发生中断时提醒您所制作的设计可能无法实时保存。
开机启动：为了保证您能及时接受未读消息，我们还会在安卓App中调用您设备的开机启动权限。
1.5 我们从第三方获取的您的个人信息
我们可能会在您的同意范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证依照与第三方签订的合同以及相关法律法规的规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策及使用条款。如您拒绝第三方在提供服务时收集、使用您的个人信息，将可能导致您无法使用部分Canva产品与/或服务。
1.5.1 第三方跳转登录时收集的个人信息
当您使用经授权的下述第三方账号跳转登录时，我们会从第三方获取并共享与您账号相关的个人信息，并在您同意本政策后将该第三方账号与Canva账号进行绑定。获取您授权的第三方账号共享的个人信息是为了记住您作为Canva用户的登录身份，以便向您提供更优质的产品与/或服务，并且我们仅会在您同意的范围内使用此类信息。
当您选择使用「QQ账号」登录时，我们会收集从QQ账号共享的您注册使用的昵称、头像、地区、性别、Open ID及您在授权登录界面同意授予的信息。
当您选择使用「微信账号」登录时，我们会收集微信账号共享的您注册使用的昵称、头像、地区、性别、Open ID及您在授权登录界面同意授予的信息。
当您选择使用「微博账号」登录时，我们会收集微博账户共享的您注册使用的用户UID、昵称、头像及您在授权登录界面同意授予的信息。
当您选择使用「苹果账号」登陆时，我们会收集苹果账户共享的您注册使用的姓名（您可修改名称）、隐藏邮件地址或分享邮件地址（以您选择为准）。
当您选择使用「Microsoft 账号」登录时（仅限于网页端），我们会收集微软账号共享的您注册时使用的电子邮件、电话或Skype。
请您注意：我们提供Canva账号与上述一个或者多个第三方账号同时绑定的功能，您可以进入Canva应用“菜单-帐户设置-你的帐户-关联到社交账户”中管理您的Canva账号与第三方账号的授权解绑。如果您对操作有疑问，按照本政策第9条提供的方式联系我们。
1.5.2 应用程序和集成
为了给您提供更优质和丰富的服务，我们向您提供应用程序和集成功能：
当您使用第三方商家提供的“Pexels”、“Pixabay”、“SOOGIF”服务时，您不需要向我们提供任何个人信息；
当您使用第三方商家提供的“百度网盘”服务时，您需要通过跳转页面登录您的百度网盘账号。您同意Canva获得您用于注册百度网盘的用户名、电话或邮箱地址并授权Canva将您百度网盘账户中选定的文件进行读取操作并上传到Canva平台，或将Canva设计存储入百度网盘账号内。《百度帐号连接协议》（https://developer.baidu.com/question.html）作为特定的隐私权保护声明会向您具体说明收集及使用您个人信息的情况以及如何保护您的个人信息安全，请您点击并详细阅读。
当您使用第三方商家提供的“Box”服务时，您需要通过跳转页面登录您的Box账号。您同意Canva获得您用于注册Box的用户名、电话或邮箱地址并授权Canva将您Box账户中选定的文件进行读取操作并上传到Canva平台，或将Canva设计存储入Box账号内。Box的《隐私政策》（https://www.box.com/legal/privacypolicy/）作为特定的隐私权保护声明会向您具体说明收集及使用您个人信息的情况以及如何保护您的个人信息安全，请您点击并详细阅读。请注意，Box的服务器位于境外，如您选择关联Box并将您额Canva设计储存在Box中，则您设计中包含的个人信息将被传输至境外。
当您使用第三方商家提供的“IconScout”服务时，您需要通过跳转页面登录您的IconScout账号。您同意Canva获得您用于注册IconScout的用户名或邮箱地址并授权Canva将您IconScout账户中选定的文件进行读取操作并上传到Canva平台。IconScout的《隐私政策》（https://iconscout.com/legal/privacy-policy）作为特定的隐私权保护声明会向您具体说明收集及使用您个人信息的情况以及如何保护您的个人信息安全，请您点击并详细阅读。
我们善意地提醒您，当通过本平台跳转并登陆到我们关联公司以及其他第三方主体（以下简称“第三方主体”）的服务页面时，该服务将由第三方主体为您提供。涉及到第三方主体收集您个人信息的情况，建议您仔细阅读第三方主体的服务协议与隐私政策或者与隐私保护相关的协议或声明。
1.5.3 电子发票链接
Canva向您提供在线电子开票服务。您在向Canva支付任何费用后，您可在“设置-购买记录”中查看您的消费记录，同时可进行在线开票。我们使用了第三方API为您提供开票服务。您在扫码后将进入第三方平台进行开票。您输入的开票信息均为第三方平台均为第三方平台收取，Canva不收取或备份您的开票信息。但为了确保您在开票后可以随时在Canva应用下载第三方平台已经为您开好的发票，我们会保存第三方平台返回的发票下载链接，但我们不会存储您的发票信息。
1.5.4 其他间接收集
当您选择在素材购买、订阅Canva商用版等支付场景登录第三方支付账号（如微信支付、支付宝支付、苹果支付）时，我们会收集第三方支付账户共享的您的头像、昵称、支付状态信息。
1.6 征得同意的例外
根据法律法规，以下情形中收集和使用您的个人信息无需征得您的同意：
为订立、履行您作为一方当事人的合同所必需；
与履行法定职责或法定义务所必需（如应国家机关要求所依法提供的信息）；
为应对突发公共卫生事件、或者紧急情况下为保护您或他人的生命健康和财产安全所必需；
在合理的范围内处理您自行公开或者其他已合法公开的个人信息；
法律法规规定的其他情形。
2. 如何使用Cookie
我们在为您提供服务时主要使用Cookie这一追踪技术， Cookie是您登录网站或浏览网络内容时，网站服务器存放在您的电脑、移动电话或其他智能终端设备内的小型文件，通常包含标识符、站点名称以及一些号码和字符。当您再次访问相应网站时，网站就可通过 Cookie 识别您的浏览器。
我们一般会在以下场景使用Cookie技术：
识别用户：当您使用账号登录Canva应用时，借助于Cookie，我们可以在您每次使用我们的服务时识别您是否属于我们的用户。
偏好设置：借助于Cookie，我们能够保存您之前的设置，例如移动设备的语言、输入设置或输入习惯等内容。这意味着，您无需在每次访问时重新配置您的偏好。
优化用户体验：如果您在使用Canva应用时遇到一些错误或漏洞，我们会通过Cookie进行记录，以便我们及时修复。
除 Cookie 外，我们还会使用网站信标技术。我们主要在以下情形中使用此类技术：
统计访客：借助于网络信标，我们可以计算浏览网页的用户数量，并通过访问Cookie以辨认您是否属于我们的用户。
是否打开邮件：在某些情况下，我们可能会向您发送电子邮件，借助于网络信标，我们可以获知发送给您的邮件是否已经被打开。
您可以通过在系统清除缓存的方式删除通过追踪技术已存储在本地的缓存数据，也可以通过手机本身的设置撤回对该App使用存储权限的授权来拒绝本地数据缓存。
提示您注意并理解，倘若您拒绝使用追踪技术，则可能需要在每一次访问Canva应用时亲自更改相关用户设置，并且，我们可能无法向您提供更加优质的使用体验，部分服务亦可能会无法正常运作。
如想了解更多，请阅读我们的《Cookies政策》（https://www.canva.cn/policies/cookies-policy/）。
3. 如何委托处理、共享、转让及披露您的个人信息
3.1 委托处理
为了向您提供更完善、更优质的产品和服务，某些功能可能由我们的技术服务合作方提供，我们可能会委托合作方处理您的某些个人信息。对我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定，明确数据处理事项、处理期限、处理性质、处理目的以及双方责任等，要求合作方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息。我们会委托提供技术服务的第三方SDK提供商处理您的个人信息。关于提供商的身份、收集个人信息的目的、方式、范围等情况，请您详细参见本政策附录“第三方合作伙伴收集个人信息情况列表”。如果您拒绝我们的供应商在提供服务时收集为提供服务所必需的个人信息，将可能导致您在使用Canva产品与/或服务的过程中无法享受该供应商提供的服务。
3.2 共享
除非存在以下一种或多种情形，否则我们不会与任何第三方公司、组织和个人共享您的个人信息：
(1) 基于您自行提出的要求、或事先获得您的明示授权或同意；
(2) 与我们履行法律法规规定的义务相关的；
(3) 为应对突发公共卫生事件、或者紧急情况下为保护您或他人的生命健康和财产安全所必需；
(4) 在合理的范围内处理您自行公开或者其他已合法公开的个人信息；
(5) 关联公司间共享：为便于我们基于Canva关联账号共同向您提供服务、保护提供Canva应用或服务的关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会在我们的关联公司间进行共享。我们只会共享您必要的个人信息，且这种共享受本政策所声明目的的约束。一旦我们共享您的个人信息或关联公司改变个人信息的处理目的，我们将会再次征求您的授权同意。共享个人信息的范围将根据具体业务情况而定，如为方便您通过Canva账号使用由我们关联公司提供的Canva其他产品或服务，我们会共享您的个人注册账号信息，以及根据本政策第1.1.2条描述共享您的信息。
(6) 与合作方共享：为了向您提供更完善、优质的产品和服务，我们的某些服务将由合作方提供。我们可能会与合作方共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们会对合作方获取信息的软件工具包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。同时，我们会与合作方签署严格的保密协定，要求他们严格按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们将要求我们的合作方不得将共享的个人信息用于任何其他用途。
请您知悉：该等共享的合作方为数据控制者，以其自己的名义获得您的同意以处理您的个人信息。合作方可能有其独立的隐私政策和用户协议，我们建议您认真阅读并遵守第三方的用户协议及隐私政策。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法在Canva应用中享用该合作方提供的服务。
目前，我们的合作方包括以下类型：
第三方SDK合作伙伴。我们会通过应用程序接口(API)、软件工具开发包（SDK）与第三方进行必要的数据共享。不同版本的第三方SDK会有所不同，一般包括第三方账号登录类、第三方支付类、统计类等，我们会对第三方进行严格的安全检测并约定数据保护措施。关于提供商的身份、收集个人信息的目的、方式、范围、以及第三方的隐私声明，请您详细参见本政策附录“第三方合作伙伴收集个人信息情况列表”。
数据分析、信息推广合作伙伴。我们可能会与该类合作伙伴共享您的IP地址、Cookie数据、设备信息或经过加密后的标签信息，以用于监察投放的情况、为用户提供更符合需求的分析结果、实现推广信息的有效触达、优化推广效果。
提供客服、用户管理、物流和其他服务的供应商、服务提供商和其他合作方。我们可能会将您的个人信息共享给支持我们提供服务的第三方。这些机构包括为我们提供客户服务、用户管理、物流服务等的机构。例如，我们为您寄送实物产品时，我们会向您提供物流发货、订单查询、售后服务、客户支持等服务，我们可能将您的姓名、电话号码、住址共享给服务提供商。
我们要求这些合作方只能出于为我们或您提供服务的目的使用您的信息，这些信息的用途受到如下限制：
协助Canva向您提供服务；
协助Canva履行在上文所述「向您提供产品和/或服务」第1.1条及第1.2条所载的目的；
履行与Canva根据已签订的协议、本政策的责任和实现Canva的权利及/或协助理解和改善Canva提供的服务。
请您知悉：随着Canva产品与/或服务的更新和升级，您可以通过使用Canva产品与/或服务或第三方提供的功能，主动公开、共享您的设计作品（可能会含有您的个人信息）到第三方平台（如微信好友/朋友圈/ QQ/微博/抖音等），还可以通过发送电子邮件、共享二维码或链接的方式将您的设计作品（可能会含有您的个人信息）发送给特定或不特定的第三方。在这种情况下，共享信息将被即时并广泛的传播。一旦您进行了此类信息的共享，很难确保当您需要删除信息时，您所共享的信息在所有接受转发的互联网平台中被全部删除。在一些情况下，即使您从Canva产品与/或服务中删除了您共享的信息，该类信息仍然可能会留存在公众可获知的领域，仍可由其他用户或与我们没有关联且不受我们控制的第三方独立地缓存、复制或存储，以及通过其他用户或该等第三方在公众可获知的领域保存。但提醒您注意，您未主动分享的设计作品是不会被公众所访问的。
(7) 与您的雇主共享：如果您使用您所在公司或组织的邮箱地址注册Canva账户，且您的雇主已经或考虑在Canva设立团队账户的，您同意Canva可能将您的用户名称、邮箱地址以及您已注册Canva账户的事实告知您的雇主。如您不希望将上述信息分享给您的雇主，您可随时联系cn-privacy@canva.com 来取消上述共享。
3.3 转让
原则上，我们不会将您的个人信息控制权向其他公司、组织和个人转让，但以下情况除外：
基于您自行提出的要求、或事先获得您的明示授权或同意；
与我们履行法律法规规定的义务相关的；
为应对突发公共卫生事件、或者紧急情况下为保护您或他人的生命健康和财产安全所必需；
在合理的范围内处理您自行公开或者其他已合法公开的个人信息；
发生公司合并、收购、重组、资产出售或破产清算，运营主体变更时的转让。
请您知悉：在上述情形发生时，转让可能涉及用户名称、邮箱地址、用户设计内容的转让。如具备上述事由确需转让，我们将在转让前向您告知转让信息的目的、类型、信息受让方（如涉及敏感信息，我们还将告知涉及的敏感信息的内容），并在征得您同意后再转让，但法律法规另有规定的除外。
3.4 公开披露
原则上我们不会向社会或不特定人群发布您的个人信息，但以下情况除外：
基于与您的约定的；
根据法律法规应当披露的。
4. 您如何管理您的个人信息
4.1 分享您的个人信息
(1) 公开发表
您可以设置您Canva设计的访问权限。您可将您的设计共享给指定的第三方，也可以向公众公开。如果您选择获得设计链接的任何第三方都能访问您的设计，当您将含有该权限设置的设计链接发布至任何公众可访问的平台时，您的设计将被公开。根据您对访问权限设置的不同，任何第三方可查看、评论、编辑、复制您的设计，且访问者可在设计下方看到您的用户名称、头像及对相关设计的最近编辑时间。
您也可以将设计分享至社交平台。目前您可通过Canva发布设计的社交平台包括微信、QQ、微信朋友圈、QQ空间、Tiktok、微博、iMessage。当您主动通过Canva分享功能将您的设计发布在第三方社交媒体平台时，您的设计将能够被公众所访问和搜索。在您分享设计到第三方社交媒体平台时，请您务必仔细阅读相关平台的隐私政策。
您知晓，在您公开发表您的设计后，即使您在Canva删除了相关设计，您的设计仍可能被公众所访问，因为您公开发表的设计可能已经被其他第三方复制和使用。
(2) 团队共享
如果您加入了某一个Canva团队，您可选择将您的设计分享给整个团队或一个或多个团队成员。一旦分享，根据您设定的访问权限不同，您的Canva设计可能被团队内的其他成员浏览、评论或编辑。
团队所有者和团队管理员有权控制您分享在团队内设计的访问权限，他们也有权修改、删除您的设计，或将您设计的所有权转移给任何其他团队成员，甚至有权将您移出该团队。请您确保您分享给团队的设计不含有任何您不希望对外披露的个人信息、保密信息或其他信息。
(3) 协作
如果您接受了对第三方发来的对某个Canva设计浏览或编辑邀请：
您的用户名称和头像将被分享给同时在访问该设计的其他第三方，无论该第三方是否处于登陆状态；
您的用户名称、头像和最近浏览时间将被分享给其他享有该设计编辑权限的第三方。
如果您不希望上述信息被分享，您可在帐户设置中的的“数据分析”功能中选择“关闭数据收集功能”选项。
作为设计的所有者，您可以通过如下方式邀请第三方访问您的设计：
“仅添加成员”（只有指定的人可以访问）：只有指定的人可以通过链接访问（包括查看、评论和编辑，以您的选择为准）您的设计。您可以在“共享此设计”下方的信息栏内输入您希望共享设计的第三方邮箱地址或Canva用户名称进行共享。任何没有列在共享名单中的第三方需要获得您的授权才能访问该设计。这是最为私密的设计共享方式，也是Canva默认的设计分享方式；
“仅限所在团队”：只有您所在的团队成员可以访问（包括查看、评论和编辑，以您的选择为准），即向您的团队公开您的设计。任何持有该设计分享链接的团队成员可访问您的设计而无需额外授权；
“获得此链接的任何人”：向公众公开您的设计，任何持有该链接的任何第三方可访问包括查看、评论和编辑，以您的选择为准）您的设计。对于设计中含有您不希望对外披露的信息的情况，我们不推荐该共享方式。请注意，该共享方式将允许非Canva用户访问您的设计。
(4) 发布为网站
您可以将您的设计发布为网站。当您选择将您的设计发布未网站时，您可以使用您自己已有的合法域名或使用Canva子域名作为您网站的域名。我们将收集您已注册的域名信息或您主动输入的子域名信息。此外，如果您希望对网站的访问者进行限制，您可以设置网站访问密码。Canva会为您设置初始密码，你可以修改该密码。设置密码后，任何第三方访问您的网站都需要输入正确的密码才可浏览网站内容。您也可以选择不在搜索引擎的搜索结果中显示您的网站。勾选此选项后，您的网站不会显示在第三方搜索引擎的结果中。网站发布后，任何访问您网站的第三方可以看到您设置的网站域名且将被告知网站是用Canva创建，但访问者将无法看到您Canva账户的任何信息。
4.2 访问或更正您的个人信息
您有权随时登录并访问您的Canva账号，查看您的个人信息，包括名称、头像、电子邮件地址、职业类别、团队成员信息（包括团队成员名称、头像、电子邮箱地址、团队角色）、群组信息（包括群组成员名称、头像、电子邮箱地址、小组角色）、账单信息、购买记录。如您发现我们收集、存储、使用、披露的您的个人信息有错误的，或者在法律法规规定的其他情况下，您可以更正您的个人信息。
对于您的个人信息，您可以点击“菜单-头像-帐户设置-你的帐户”进入Canva应用对您的个人信息进行更正或修改。
此外，您有权要求Canva提供您的个人信息副本。但在某些情况下，Canva 可能无法遵守您就您的个人数据提出的请求。例如，如果提供您的信息的副本会侵犯另一个用户的权利，我们将无法提供该副本。
如您希望访问或更正您的其他个人信息，或在行使上述权利过程中遇到困难，您可通过本政策第9条提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本政策另有约定的除外。
4.3 删除您的个人信息
在以下情形中，您可以向我们提出删除您个人信息的请求，但已进行个人信息匿名化处理或法律法规另有规定的除外：
我们违反法律、行政法规的规定或与您的约定，收集、存储、使用、转移、披露您的个人信息的；
我们超出目的范围或者必要期限收集、存储、使用、转移、披露您的个人信息的；
您通过注销等方式终止使用Canva产品与/或服务的；
法律法规等规定的其他情形。
如您希望删除您的其他个人信息，或在行使上述权利过程中遇到困难，您可通过本政策第9条提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本政策另有约定的除外。如您希望退出您已加入的团队或删除整个团队信息，您也可以通过本政策第9条提供的联系方式联系我们。请您注意，退出团队后，您将无法继续访问团队内其他用户分享的设计和信息。删除整个团队将导致您及其他团队成员在团队内共享的设计和信息被全部删除。
您在此同意，一旦删除请求被响应，您的个人信息将被删除或匿名化处理，除非法律法规或规范性文件另有规定。
请您知悉，我们可能不会将响应的信息立即从备份系统中删除，但会在备份系统更新时进行删除。
4.4 更改您授权同意的范围
请您知悉，为了您能正常使用Canva产品与/或服务，您需要向我们开启设备中的相关权限和/或提供基本的个人信息。如果您希望关闭上文第1.3条中的设备权限，您可以通过您设备中的设置页面进行操作。如果您解除与第三方账号的绑定，您可以通过“菜单-头像-帐户设置-你的帐户”的设置页面进行相应操作。如果您希望撤回您先前对于Canva产品与/或服务内相应功能的授权，您可以通过相关的服务页面进行相应操作。例如：
· 禁止Canva访问您的相册或摄像头：您可进入移动设备的“设置”界面，在应用的权限管理或隐私项目中找到Canva，并修改Canva的权限以撤回您允许Canva访问您相册和摄像头的授权。
· 禁止Canva访问您的麦克风：您可进入移动设备的“设置”页面，在应用的权限管理或隐私项目中找到Canva，并修改Canva的权限以撤回您允许Canva访问您麦克风的授权。
· 禁止Canva向您推送消息：您可进入设备的“设置”功能，在“通知”选项中找到Canva, 并选择关闭Canva的通知权限。
· 禁止接收来自Canva的宣传或促销电子邮件：您可以通过点击电子邮件中的“取消订阅链接”关闭后续此类电子邮件的接收。
· 断开在注册/登陆时关联的第三方社交平台账号：您可以在Canva app或网页端账户的“设置”页面，在“你的账户”中选择断开与微信、QQ或微博的关联。
为了保护您的权益，您无法选择退出以下通知：账户验证、购买和收费确认和提醒、服务功能更改/更新、技术和安全通知）。如果您希望更改或撤回其他授权同意，或您对查看或修改您的账户信息有任何疑问，可以直接通过 cn-privacy@canva.com 与我们联系或者通过本政策第9条提供的其他方式联系我们。
当您更改您的同意范围后，我们将不再收集和使用您相应的个人信息，但请您理解，在您更改您的同意范围后，我们无法再为您提供与之对应的Canva产品与/或服务。您在此同意，您更改授权同意的范围或撤回授权同意的行为不会影响我们基于您之前的授权同意对您个人信息进行的处理。
4.5 约束信息系统自动决策和拒绝个性化推荐
在以下业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动化决策机制向您提供信息展示和推送服务。如果这些决定显著影响您的合法权益，您可以下述方式或通过本政策第9条提供的方式联系我们，要求我们予以说明，并拒绝我们仅通过自动化决策的方式作出决定。
（1）您可以通过“菜单-头像-设置-隐私设置”，选择接受或关闭“允许个性化定制营销内容”。
（2）您可以通过“菜单-头像-设置-隐私设置”，选择接受或关闭“个性化定制其他网站的Canva可画广告”。
（3）您可以通过“菜单-头像-设置-隐私设置”，选择接受或关闭“使用第三方提供的数据丰富你的用户资料”。
4.6 注销您的账号
您可通过路径“菜单-头像-帐户设置-登录和安全”，向我们提出注销您已注册的Canva账号的请求，我们会在核实您的身份信息后为您注销账号。
删除账户后，Canva将自动退出登录且您无法继续使用原有的用户名和密码访问您的Canva账户。如您希望恢复您的账户，您可在主动删除账户之日起10个日历日内通过本政策第9条提供的方式联系Canva客服要求恢复您对被删除账户的访问权限并继续正常使用。如您未在上述期限申请恢复的，您的账户及账户内的设计将被彻底删除。请您知悉，在注销账号后，除非根据法律法规或根据监管部门的要求保留或存储您的个人信息，否则我们将及时删除您的个人信息或作匿名化处理。
您注销账号的行为是不可逆的，一旦您的账号被注销，我们将不再为您提供Canva产品与/或服务，也不再收集您的个人信息，同时将无法向您提供您被删除账户内设计的商业许可证明。我们建议您谨慎选择注销账号。
4.7 撤回同意
您可以通过提交请求，以撤回您之前同意授予我们的事项，包括出于特定目的收集、使用您的个人信息。您可以发送邮件到 cn-privacy@canva.com 提出撤回同意申请，我们将会在合理的时间内处理您的请求。基于您撤回同意的范围，我们可能无法继续为您提供部分服务，但您撤回同意的决定不会影响此前我们基于您的同意而进行的个人信息处理行为。您撤回同意后，我们将不再处理您的个人信息，包括删除您的存储在我们系统内的全部个人信息。
4.8 响应您的上述请求
为实现本政策第4.1-4.5条所述的用户权利，请通过点击“菜单-头像-帮助中心”与客服沟通进行，如果通过此方式仍无法实现您的用户权利，您也可以发送邮件至 cn-privacy@canva.com 与我们联系。为确保安全，我们可能会先要求您提交相关证明以验证您的身份，然后再处理您的请求。对于您的请求，我们原则上将于收到您的请求后的15个工作日内做出答复。
对于您合理的请求，我们原则上不收取费用。对于与您的身份不直接关联的信息或无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
如您对您的数据主体权利存在任何疑问、意见或建议的，也可通过发送邮件至 cn-privacy@canva.com 联系我们。
5. 如何存储您的个人信息
原则上，我们会将在中国境内运营所收集和产生的个人信息存储在中国境内。
我们的部分功能使用了境外供应商的服务，如您使用该部分功能，您的部分个人信息可能被传输至境外。请仔细阅读我们的《个人信息出境告知书》（https://www.canva.cn/policies/personal-information-export-notice/），其中列举了境外接收方的信息以及我们如何保护被传输至境外的个人信息。
如您主动向与我们合作的境外合作伙伴分享您的个人信息的，请在分享前仔细阅读该合作伙伴的隐私保护政策。
我们承诺，除非法律法规另有要求，我们对您的个人信息的存储时间将限于实现您授权使用的目的所必需的最短时间，除非法律法规或规范性文件另有规定。
如我们因业务需求或其他原因出现停止运营的情况，除非法律法规或规范性文件另有规定，我们将会向您告知此类情况，并停止对您个人信息进行收集，同时删除已收集到的个人信息或对其做匿名化处理。
6. 如何保护您的个人信息
我们十分重视您的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，具体包括：
6.1 数据安全技术措施
在数据安全传输方面，我们采用了传输层安全协议等密码技术，通过Https等方式防止传输链路被窃听、截取，以建立安全的隐私数据环境，保证数据的私密性和完整性；我们还会使用Token技术保护数据在其传输过程中的安全，并使用妥善的保护机制以防止数据遭到恶意攻击；此外，我们还将对您的信息采取加密存储等额外的安全保护措施。
在数据访问和使用的安全控制方面，我们实施了严格的数据权限控制机制，采取多重身份认证技术，并对处理您的个人信息的行为进行监控，避免数据被违规访问和未授权使用。我们还对数据生命周期的全流程进行监控，定期对本产品的所有接口进行安全性扫描，并采取防范恶意代码、流量攻击等保护措施，防止您的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。
为了保护您的信息安全，如果用户个人信息有误，本产品会在严格验证并核实申请人身份后，根据用户要求访问、修正或删除相关信息（除非Canva应用出于合法的原因而必须保留这些个人信息）。
我们会采取一切合理可行的措施，确保无关的个人信息不被收集。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
我们已取得国家网络安全等级保护（三级）的测评和备案。我们采用业界领先的技术保护措施，使用的技术手段包括但不限于数据的静态加密（AES256）、数据传输加密（例如TLS/SSL）、去标识化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。
6.2 数据安全组织和管理措施
根据有关法规要求，我们成立了专门负责个人信息保护的部门。我们还建立了相关的内控管理流程，以最小授权为原则，对可能接触到您个人信息的工作人员，严格设定信息访问权限，控制个人信息的知悉范围。
我们建立了数据安全使用的内部规范制度，保障对您个人信息的处理，在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。根据有关法规要求，对需要访问个人信息的工作人员，我们会要求其经过个人信息保护负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法复制、下载个人信息。
我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核，加强员工对于保护个人信息重要性的认知。
我们还采取了其他可行的安全组织和管理措施。
6.3 合作协议条款保证
在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理（如共享等）您的个人信息，并要求第三方对个人信息来源的合法性和合规性以书面协议的形式作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应的法律责任。
在我们向业务合作伙伴共享您的个人信息前，我们会严格要求合作伙伴承担信息保护义务与责任。为此，我们会在合作之前要求业务合作伙伴签署数据处理协议或在双方签署的合作协议中列明有关数据保护的条款。协议严格约定业务合作伙伴的用户信息保密义务，包括信息的保管、使用和流转等均应满足我们的管控要求，接受我们的审核、监督和审计，一旦有任何违反，我们会要求对方承担相应的法律责任。
6.4 安全事件处理
为应对个人信息泄露、损毁和丢失等可能出现的风险，我们建立了专门的个人信息安全事故处理小组，按照公司指定的个人信息安全事故应对预案和有关安全事件处置规范要求，针对不同安全事件启动安全预案，进行分析、止损、制定补救措施或按照国家法律法规的要求向有关部门进行报告。同时我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账号或密码发生泄露，请联系 cn-privacy@canva.com ，以便我们采取相应措施来保护您的信息安全。
7. 如何保护未成年人个人信息
我们根据我国法律法规的要求，保护未成年人的个人信息安全。如果您是：（1）儿童（详情请查阅关键词定义）使用者，必须由您的监护人阅读并同意本协议的全部内容以及《Canva可画儿童隐私保护指引》（https://www.canva.cn/policies/canva-for-education/）后，我们方才向您提供Canva产品与/或服务；（2）已满14周岁的未成年人使用者，必须由您的监护人陪同阅读本协议的全部内容，并在监护人或您本人同意本协议的全部内容后，我们才向您提供Canva产品与/或服务。如我们有证据证明您违反了上述约定，我们有权停止提供我们的产品与/或服务。
对于经监护人同意而收集未成年人个人信息的情况，我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露该信息。如我们发现在未事先获得监护人同意的情况下收集了被其监护的未成年人的个人信息，我们会尽快删除相关信息。如果您有任何有关未成年人个人信息的问题，请通过 cn-privacy@canva.com 与我们联系。
8. 如何更新本政策
我们保留不时更新或修改本政策的权利。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。我们会在本产品中发布更新后的本政策内容。
请您仔细阅读变更后的本政策内容。如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用Canva产品与/或服务或者注销Canva账号。但请您知悉，您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。
若涉及重大、实质性变更，我们会依据具体情况，以显著的方式通知您。
重大、实质性变更的情形包括但不限于以下情形：
我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
个人信息共享、转让或公开披露的主要对象发生变化；
您参与个人信息处理方面的权利及其行使方式发生重大变化；
我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；以及
个人信息安全影响评估报告表明存在高风险时。
9. 如何联系我们
如您在使用Canva应用时对本隐私政策有任何问题，您可通过以下方式联系我们：
发送邮件至cn-privacy@canva.com ；
在Canva应用中的点击“菜单-头像-帮助中心”启动“Canva小助手”聊天机器人，获得自动回复或联系人工客服；
拨打联系电话4008082776；
关注Canva可画公众号，在“有问必答”联系客服；
邮寄至北京市朝阳区十里堡万科时代中心3层（邮编：100020）；以及
Canva网站上公示的其他联系方式。
对于您的联系与反馈，我们将尽快审核所涉问题，并在收到您请求后的15个工作日内给予回复。
您对我们的回复不满意，或我们对您个人信息的处理方式侵害了您的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您可以向相关监管机构进行投诉和举报。
10. 附则
本政策的解释及争议解决均应适用中华人民共和国法律。与本政策相关的任何纠纷，双方应经友好协商解决；若不能协商解决，您在此同意将争议提交至北京市朝阳人民法院。
如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。
本政策的标题仅为方便阅读而设计，不影响本政策任何条款的含义或解释。
11. 关键词定义
Canva应用：指由北京咖瓦信息技术有限公司或其关联公司开发的cn网页端、app、小程序及其各自版本。
关联公司：指北京咖瓦信息技术有限公司有协议控制或股权控制关系的关联企业，且该公司/企业现在或将来与北京咖瓦信息技术有限公司具有控制、受控制或处于其他企业的共同控制下的关系。
Canva产品与/或服务：指Canva向您提供的以下产品与/或服务：（1）通过Canva应用提供的Canva产品与/或服务；（2）与上述产品与/或服务相关的任何软件；（3）我们不时为您提供的其他产品与/或服务。
用户或您：指使用Canva产品与/或服务的用户。
未成年人：指年龄不超过18周岁的未成年人。
儿童：指未满14周岁的未成年人。
个人信息：指以电子或者其他方式记录的与已识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于个人敏感信息。
个人敏感信息：指一旦泄露或者非法使用，容易导致自然的人格尊严收到侵害或者人身、财产安全收到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满14周岁的未成年人的个人信息。
通讯录信息：本政策下所称通讯录信息仅包括通讯录中联系人的名称信息，如姓名、昵称等。
去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别您的过程。
匿名化：指通过对个人信息的技术处理，使得您无法被识别，且处理后的信息不能被复原的过程。
中国或中国境内：指中华人民共和国大陆地区（仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区）。
设备：指可用于访问Canva产品与/或服务的装置。
附录-第三方合作方收集个人信息情况列表
1. 共享
(1) 第三方账号登录、分享：
1.1 为用户提供第三方账号登录功能、将内容分享至第三方平台
微信
收集的个人信息：设备信息
SDK隐私说明：点击查看（https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8）
微博
收集的个人信息：设备信息、Android ID
SDK隐私说明：点击查看（https://open.weibo.com/authentication）
QQ
收集的个人信息：设备信息
SDK隐私说明：点击查看（https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e）
1.2 中国移动授权登陆
中国移动
收集的个人信息：查看WLAN连接、读取手机状态和身份
SDK隐私说明：点击查看（https://wap.cmpassport.com/resources/html/simMobileAgreement.html）
(2) 第三方支付：为用户提供第三方支付功能
微信支付
收集的个人信息：设备信息、账单信息
SDK隐私说明：点击查看（https://pay.weixin.qq.com/wiki/doc/api/app/app.php?chapter=11_1）
支付宝
收集的个人信息：查看WLAN连接、读取外置存储卡、读取手机状态和身份、检索正在运行的程序、写入外部存储卡、IMEI/IMSI、MAC地址、Android ID、位置信息
SDK隐私说明：点击查看（https://opendocs.alipay.com/open/009ys9#%E6%9C%8D%E5%8A%A1%E7%AB%AF%20SDK）
2. 委托处理
(1) 推送消息：为用户提供通知、信息推送功能
个推
收集的个人信息：设备信息（设备识别码、设备平台、CID、GID、设备厂商及品牌、设备型号及系统版本、设备序列号、写入外部存储卡、读取手机状态）；应用相关信息（应用程序列表、渠道、时间戳、页面唯一标识、用户打点事件等）；网络信息和地理位置信息（查看WLAN连接、后台访问地理位置、获取粗略地理位置、获取精确地理位置，包括BSSID和SSID）；卓信ID SDK（不具备唯一性和稳定性的设备弱特征信息）；Android ID；MAC地址
SDK隐私说明：点击查看（https://www.getui.com/privacy）
魅族推送
收集的个人信息：地理位置、读取外置存储卡、查看WLAN连接、读取手机状态和身份、检索正在运行的应用、写入外部存储卡、已安装的应用列表
SDK隐私说明：点击查看（http://open-wiki.flyme.cn/doc-wiki/index#id?8）
Vivo推送
收集的个人信息：读取外置存储卡、检索正在运行的程序、写入外部存储卡、已安装的应用列表
SDK隐私说明：点击查看（https://dev.vivo.com.cn/openAbility/pushNews）
小米推送
收集的个人信息：查看WLAN连接、读取外置存储卡、读取手机状态和身份、检索正在运行的程序、写入外部存储卡、已安装的应用列表
SDK隐私说明：点击查看（https://dev.mi.com/console/doc/detail?pId=1822）
Oppo推送
收集的个人信息：设备标识符（如 IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如 IP 或域名连接结果，当前网络类型）
SDK隐私说明：点击查看（https://privacy.oppo.com/cn/policy/）
(2) 推送消息：向用户发送邮件和短信验证码
SendCloud
收集的个人信息：用户用于注册的手机号或邮箱地址
SDK隐私说明：点击查看（https://web.sendcloud.net/#/aboutUs?tab=privacy）
(3) 数据分析：根据用户使用情况帮助Canva有针对性的改进App
神策
收集的个人信息：IDFA（仅针对iOS13及以下版本收集）、IDFV、Android ID、MAC地址、手机和网络状态、正在运行的应用
SDK隐私说明：点击查看（https://www.sensorsdata.cn/terms/privacy.html）
(4) 数据存储：将用户数据进行存储
AWS（北京光环新网、宁夏西云数据）
收集的个人信息：用户使用Canva平台服务时所产生的全部数据
SDK隐私说明：点击查看（https://www.amazonaws.cn/privacy/ningxia/）
(5) 收据收集：为用户提供Canva特定服务的账户开通申请
金数据
收集的个人信息：用户主动填写的个人信息
SDK隐私说明：点击查看（https://jinshuju.net/privacy）
(6) 客服：为用户提供在线客服功能
Udesk
收集的个人信息：IP地址、设备系统、浏览器版本、进入软件的URL以及用户主动输入的信息
SDK隐私说明：点击查看（https://www.udesk.cn/terms_service.html）
(7) 登陆验证：无需验证码，实现一键登录
阿里云号码速验
收集的个人信息：查看WLAN连接、读取手机状态和身份
SDK隐私说明：点击查看（http://www.haomasuyan.com/page141）
(8) 内容安全：对用户制作内容进行安全合规审核
腾讯云
收集的个人信息：用户设计、用户上传的素材、设计中的二维码/链接信息
SDK隐私说明：点击查看（https://www.tencentcloud.com/zh/document/product/301/17345）
微信内容安全
收集的个人信息：用户设计
隐私政策说明：点击查看（https://www.wechat.com/zh_cn/privacy_policy.html）
(9) 电子发票：向用户提供在线开票服务
诺诺
收集的个人信息：账单信息（金额、账单编号、收费编号）
SDK隐私说明：点击查看（https://help.nuonuo.com/protocol.html#/589500051936645120）