欢迎您使用良一秒修相册、团团格式工厂、瑶池工具阁产品与服务!
悦享星光(北京)科技有限公司(以下称"我们"或"本产品方")非常重视用户(以下简称"您") 的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关个人信息。我们通过本隐私政策向您说明我们在提供产品与/或服务时如何收集、使用、保存、共享和转让您的个人信息、您享有的个人信息相关权利以及我们如何保障您的个人信息安全。您使用本产品/服务即视为您已阅读并同意本隐私政策的全部内容，如您不同意，请勿使用我们的产品/服务。
一、本隐私政策适用范围
- 本隐私政策适用于您通过本产品网页、通过供第三方网站和应用程序使用的本产品软件开发工具包（SDK）及应用程序编程接口（API）访问和使用我们的产品与服务，但如该产品与/或服务单独设置了隐私条款/隐私协议的，单独的隐私条款/隐私协议优先适用，单独的隐私条款/隐私协议未提及的内容，适用本政策。
- 本政策不适用于以下情况:
(1) 我们的产品与/或服务中包含的或链接至第三方提供的信息与/或第三方服务(包括任何第三方应用、网站、产品、服务等)，这些信息与/或服务由第三方负责运营，您使用该信息与/或服务适用第三方另行向您说明的个人信息收集、使用的规则。
(2) 其他非我们向您提供的产品与/或服务内容。
二、我们如何收集和使用您的个人信息
我们会根据合法正当、最小必要、公开透明的原则，基于本政策所述的目的，收集和使用您的个人信息。如果我们将您的个人信息用于本政策未载明的其他用途，或基于其他特定目的而收集和使用您的个人信息，我们将以弹窗、页面提示等合理的方式另行向您详细说明对应信息的收集、使用目的、方式、范围等规则，在征得您明示授权同意后收集和使用。
(一) 核心功能(必需)- 不提供则无法使用对应核心服务
- 账号注册与登录信息:收集内容为手机号，该手机号用于账号登录验证，收集目的是完成账号注册流程、进行用户身份验证及保障账号登录安全；该信息属于核心必需信息，若您拒绝提供，将无法完成账号注册，仅可使用基础浏览及搜索服务，其留存期限为账号存续期间持续留存，账号注销后24小时内完成全部删除。
- 实名认证信息：收集内容为姓名、身份证号，该信息仅在法定实名制场景下收集，收集目的是满足创作者入驻、版权交易等法定实名制管理要求；该信息为创作者及版权交易用户的必需信息，仅针对此类用户，若您拒绝提供，将无法使用对应场景的相关服务，其留存期限为账号存续期间持续留存，账号注销后24小时内完成全部删除。
- 购买与充值信息：收集内容包括订单信息、支付金额、支付渠道及交易时间，收集目的为完成交易履约、提供订单查询服务及保障售后维权需求；该信息为付费用户的必需信息，仅针对此类用户，若您拒绝提供，将无法完成支付及交易相关操作，其留存期限为交易完成后保留1年，以满足财务核算及合规管理要求，留存期满后将对该信息进行匿名化处理。
4.人脸信息(AI创作类核心功能):
·收集内容:您上传的自拍、肖像照片等素材，提取的人脸特征点;
·收集目的:用于肖像处理、AI分身生成、写真生成;
·必要性必需(仅针对使用AI分身/写真生成功能的用户)，拒绝提供则无法使用该类功能，不影响其他基础功能;
·存储方式:上传的肖像素材、分身、写真图片统一存储至阿里云OSS(境内服务器);
·留存与删除:您可在历史生成界面手动删除，删除后立即从服务器同步删除;账号注销后24小时内彻底删除。
(二) 辅助功能(可选)- 拒绝提供不影响核心功能使用
- 搜索服务：收集内容包括搜索关键字、设备IP、搜索时间及浏览日志，收集目的为展示相关搜索结果、优化用户搜索体验；该权限为可选权限，若您拒绝提供（关闭搜索功能），仅会影响搜索结果的正常展示，不会影响其他功能的正常使用；对于收集的日志信息，我们将进行匿名化处理，确保不关联个人身份，且留存期限为搜索行为发生后7天，到期后将自动删除。
- AI创作文本/图片素材的收集内容包括您输入的文本指令及上传的非人脸类图片，收集目的仅为按您的指令生成AI作品；该信息的提供为可选，若您拒绝提供，将无法生成对应AI作品，但不影响其他功能的正常使用；其留存期限按以下规则执行：作品生成后，若您未保存，相关素材将在72小时后自动删除；若您已保存，可手动删除该素材，删除操作执行后服务器将同步清除对应内容。
(三) 权限申请与说明(iOS端)
- 相机权限：其使用场景为拍摄自拍以用于AI分身及写真生成，授权方式为首次使用该功能时通过弹窗申请授权，关闭路径为iOS系统设置 > 隐私与安全性 > 相机 > 本产品方 > 关闭，关闭后将无法通过相机直接拍摄并上传素材，但仍可从相册中选择素材使用。
- 相册权限：其使用场景为选择本地图片用于AI创作，授权方式为首次使用该功能时通过弹窗申请授权，关闭路径为iOS系统设置 > 隐私与安全性 > 照片 > 本产品方 > 关闭，关闭后将无法从相册选择素材，但仍可使用相机拍摄上传素材（若相机权限已开启）。
- 存储权限：其使用场景为保存AI生成作品至本地，授权方式为首次保存作品时通过弹窗申请授权，关闭路径为iOS系统设置 > 隐私与安全性 > 本地网络 > 本产品方 > 关闭，关闭后将无法保存作品至本地，但不影响作品的生成与查看。
(四)设备信息与传感器信息
为保障服务安全、优化产品体验，我们会在您同意隐私政策后，在前台主动收集以下设备相关信息:
1.软件安装列表:仅读取您设备上已安装应用的包名与标识信息，不读取应用内数据，用于安全风控、反作弊及异常环境识别，不会上传完整列表至服务器。
2.设备硬件信息:包括设备MAC地址、设备型号、匿名化设备标识符等，用于账号安全校验、异常登录识别及服务稳定性统计，账号注销后将同步删除相关信息。
3.传感器列表信息:仅读取您设备支持的传感器类型(如加速度传感器、陀螺仪等)，不读取传感器实时数据，用于适配不同设备、优化AI创作交互体验，仅在前台本地临时处理，不上传至服务器。
以上信息仅在您同意隐私政策后收集，不会后台静默收集，也不会用于超出上述目的的其他用途。
人脸数据专项说明(补充)
- 存储规则: 我们仅为向您提供AI分身/写真生成核心服务存储人脸数据，不会无限期留存。存储时长为:账号存续期间(您可随时手动删除);手动删除后立即从服务器清除;账号注销后24小时内彻底删除所有人脸数据及生成内容，无备份留存。
- 共享规则: 我们仅向以下第三方共享人脸数据，且均要求第三方严格遵守数据保护义务:
北京火山引擎科技有限公司:用于AI分身生成服务，服务完成后立即删除，不留存;
百度在线网络技术(北京)有限公司:用于内容合规审核(违规、色情、暴力等)，审核完成后立即删除原始内容;
阿里云计算有限公司:用于安全存储，仅按我方指令操作，账号注销后同步删除。
- 第三方存储说明: 火山引擎、百度仅临时处理人脸数据，处理完成后立即删除，不留存;阿里云仅为存储载体，无自主访问/使用权限，人脸数据采用AES-256加密存储。第三方隐私政策详见:
- 火山引擎:
- 百度:
- 阿里云:
三、我们如何使用 Cookie 和同类技术
为保障产品正常运行、提升服务体验，我们会使用Cookie及同类技术，具体说明如下:
(一) Cookie 类型及用途
- 必要Cookie的用途为维持登录状态、保障核心功能正常运行（如账号安全验证），其留存期限为会话期，即关闭APP或浏览器后自动失效，该类Cookie不可拒绝，若您拒绝提供，将导致核心功能无法正常使用。
- 分析类Cookie的用途为统计用户行为、优化产品体验，例如提升页面加载速度、优化功能使用频率，其留存期限为30天，到期后将自动删除；该类Cookie可选择拒绝，拒绝后不会影响核心功能的正常使用。
- 广告类Cookie的用途仅为针对第三方广告投放进行优化，且该广告并非本产品方自有广告，其留存期限为15天，到期后将自动删除；该类Cookie可选择拒绝，拒绝后不会影响核心功能的正常使用。
(二) 同类技术说明
- 设备标识符（IDFA/IDFV）的用途仅为广告投放归因及推送服务精准度优化，其授权方式为iOS 14.5及以上系统将通过弹窗申请IDFA授权，您可自主选择拒绝；关闭路径为iOS系统设置 > 隐私与安全性 > 跟踪 > 关闭"允许APP请求跟踪"。
- 本地存储（Local Storage）的用途为保存您的使用偏好，例如界面设置、历史搜索记录，其留存期限为您手动清除前持续保留，清除路径可选择两种方式：一是在APP内通过"我的 > 设置 > 清除缓存"操作，二是在iOS系统设置中通过"通用 > iPhone存储空间 > 本产品方 > 清除数据"操作。
(三) Cookie/同类技术管理方式
- Cookie管理:浏览器端可通过"设置 > 隐私 > 清除浏览数据"清除Cookie;APP端Cookie随缓存清除;
- 同类技术管理:可通过上述对应路径关闭/清除，拒绝后仅影响体验优化，不影响核心功能使用。
四、我们如何共享、转让、公开披露您的个人信息
未经您明示授权(弹窗/书面确认)，我们不会向任何第三方共享、转让、公开披露您的个人信息。以下为必要共享场景，均已完成数据安全评估，并要求第三方严格遵守数据保护义务:
(一) 核心功能必要共享(已获您授权)
| 共享对象 | 共享内容 | 共享目的 | 数据处理限制 | 第三方隐私政策链接 |
|---|---|---|---|---|
| 北京火山引擎科技有限公司 | 人脸特征信息、肖像素材 | 提供AI分身生成服务 | 仅在授权范围内使用，不得留存、转共享，服务完成后立即删除 | |
| 百度在线网络技术(北京)有限公司 | 上传的自拍、生成的写真图片 | 内容合规审核(违规、色情、暴力等) | 审核完成后立即删除原始内容，不留存、不转作他用 | |
| 阿里云计算有限公司(阿里云OSS) | 肖像素材、分身、写真等含人脸信息内容 | 安全存储、跨设备同步、历史记录查看 | 仅根据我方指令操作，不得擅自访问、使用或披露，数据加密存储 |
(二) 第三方SDK清单(可选共享)
| SDK名称 | 收集信息类型 | 使用目的 | 数据处理限制 | 第三方隐私政策链接 |
|---|---|---|---|---|
| 百度统计SDK | 设备型号、操作系统、使用时长、功能点击量(匿名化) | 产品使用数据统计、体验优化 | 仅统计分析，不关联个人身份，数据留存30天 | |
| 个推SDK | 设备标识符(IDFV)、推送令牌、设备型号 | APP消息推送(如作品生成完成通知) | 仅用于推送服务，不收集其他信息，推送令牌加密存储 | |
| 支付宝SDK | 支付金额、订单号、支付状态(匿名化) | 完成充值/购买交易 | 仅用于支付流程，不存储银行卡号、密码、验证码等支付敏感信息 | |
| 网页端应用支付SDK | 支付金额、订单号、支付状态(匿名化) | 完成充值/购买交易 | 仅用于支付流程，不存储银行卡号、密码、验证码等支付敏感信息 |
(三) 其他共享情形
为支付风控、安全防护、合规审计等目的，在法律法规允许范围内，我们会向第三方共享去标识化、匿名化的信息(无法关联到您的个人身份)，该类共享无需单独授权。
(四) 转让与公开披露
- 转让:仅在企业合并、分立、破产、收购等法定情形下，才会转让您的个人信息，转让前会提前30天通过APP弹窗、邮件通知您，并确保受让方遵守本隐私政策;
- 公开披露:不会公开披露您的任何个人信息，除非获得您明确书面同意，或法律法规、司法机关/行政机关强制要求(披露前会告知您披露的内容、依据和接收方);
- 特别说明:任何情况下，我们均不会公开披露您的人脸信息、肖像素材及生成内容。
五、我们如何保护和保存您的个人信息
(一) 存储地点与跨境传输
- 存储地点:所有个人信息均存储于中华人民共和国境内服务器，人脸信息及相关内容存储于阿里云境内节点;
- 跨境传输:原则上不进行跨境传输;如因国际业务合作、合规要求等特殊情况需要跨境传输，我们将:
• 提前通过弹窗向您单独告知跨境传输的目的、接收方、安全措施;
• 获得您的明示授权同意;
• 采取加密传输、去标识化等安全措施保障数据安全;
• 遵守中国法律法规关于跨境数据传输的要求。
(二) 存储期限
- 账号存续期间，正常保存您的素材与生成内容;
- 您手动删除素材/作品后，立即从云端服务器删除，无缓存留存;
- 账号注销后，24小时内彻底删除所有人脸信息、肖像及生成内容，无备份留存;
- 交易信息、日志信息按前述"最小必要"原则留存，到期后匿名化处理(无法关联个人身份)。
(三) 安全保护措施
- 技术防护:人脸信息采用HTTPS加密传输、AES-256加密存储;人脸特征做脱敏处理，无法还原为原始面部图像;
- 权限控制:建立分级权限体系，仅授权人员可访问个人信息，所有操作全程留痕审计;
- 应急处置:若发生数据安全事件，将在24小时内启动应急预案，并按要求向监管部门报告，同时通过APP弹窗、邮件通知受影响用户;
- 第三方监管:要求所有合作第三方(如火山引擎、阿里云)遵守同等数据安全标准，签订数据保护协议，定期开展安全审计。
六、您如何管理个人信息(iOS端操作路径)
- 访问/查看:
• 人脸素材/作品:APP内 > 我的 > 历史生成 > 查看所有肖像、分身、写真内容;
• 个人信息:APP内 > 我的 > 设置 > 账号与安全 > 查看手机号、实名认证信息(如有);
• 导出数据:APP内 > 我的 > 设置 > 数据管理 > 导出个人数据(含作品、订单记录)，导出文件将发送至您绑定的邮箱。
- 删除:
• 单条作品/素材:APP内 > 历史生成 > 选择对应内容 > 点击删除 > 确认后立即删除(服务器同步清除);
• 批量删除:APP内 > 历史生成 > 批量选择 > 一键删除 > 确认后立即删除(服务器同步清除);
• 交易记录:APP内 > 我的 > 订单 > 联系客服申请删除(7个工作日内处理)。
- 撤回授权:
• 系统权限(相机/相册):iOS系统设置 > 隐私与安全性 > 对应权限(相机/相册) > 本产品方 > 关闭;
• 推送授权:iOS系统设置 > 通知 > 本产品方 > 关闭"允许通知";
• IDFA授权:iOS系统设置 > 隐私与安全性 > 跟踪 > 关闭"允许APP请求跟踪"。
- 注销账号:
• 操作路径:APP内 > 我的 > 设置 > 账号与安全 > 注销账号;
• 注销流程:验证手机号 > 阅读并确认注销须知 > 提交注销申请 > 短信验证 > 完成注销;
• 注销后果:24小时内彻底清除所有人脸信息、个人数据，账号不可恢复，注销前可导出个人数据。
- 申诉/投诉:
• 若您认为个人信息处理违规，可通过本政策第九条的联系方式申诉，我们将在15个工作日内回复处理结果。
七、未成年人信息保护
- 适用范围:本产品面向18周岁及以上成年人，不主动向未成年人提供服务;
- 年龄验证:
• 注册时通过勾选验证;
•在输入验证码后，系统将弹出窗口，供用户选择"成年"或"未成年"身份，并对未成年人使用规则进行说明。
3.未成年人使用规则：
·周一至周五全天不可使用
·周六、周日仅09:00-12:00可使用
·每周累计使用时长 30 分钟或AI 对话、绘画生成累计 20 次，达到任一上限即无法使用
·身份选择后不可修改，无法变更
- 未成年人信息处理:
• 如发现未经监护人同意收集了未满18周岁未成年人的人脸信息/个人信息，立即停止服务并在 24 小时内彻底删除;
• 监护人申诉通道:
• 专属邮箱:yxcheers@yuexiang365.cn(标注"未成年人信息申诉+监护人姓名+联系电话");
• 专属客服:010-8770-0500(工作日9:00-18:00，标注"未成年人信息申诉");
• 处理时效:收到申诉后7个工作日内核实并删除信息，同步反馈处理结果。
八、本政策如何更新
- 更新场景:当发生以下重大变更时，我们将修订本政策:
• 服务模式、业务范围发生重大变化;
• 个人信息收集、使用、共享规则发生重大变化(如人脸信息处理规则变更);
• 公司所有权、控制权发生变更;
• 数据安全措施、用户权利保护方式发生重大调整;
• 法律法规、监管要求发生变化。
- 更新通知方式:
• 重大更新:通过APP弹窗(需您点击"同意"后才可继续使用)、邮件、短信等方式通知您;
• 非重大更新:通过APP内公告、官网公示通知您，公示期不少于7天。
- 生效规则:更新后的隐私政策公示 / 通知届满 7 日后生效，如您继续使用我们的产品/服务，即视为同意更新后的政策;如您不同意，可停止使用并注销账号。
九、如何联系我们
如您对本隐私政策有任何疑问、建议，或需要行使个人信息相关权利，可通过以下方式联系我们:
- 常规咨询/申诉:
• 申诉邮箱:yxcheers@yuexiang365.cn(标注"隐私政策咨询/人脸信息申诉");
• 客服电话:010-8770-0500(工作日9:00-18:00);
• 处理时效:收到您的咨询/申诉后，通过邮件或预留联系方式，15个工作日内回复处理结果。
- 未成年人信息专属申诉:
• 邮箱:yxcheers@yuexiang365.cn(标注"未成年人信息申诉+监护人姓名");
• 电话:010-8770-0500(工作日9:00-18:00，专线处理);
• 处理时效:收到申诉后7个工作日内核实并通过邮件或预留联系方式反馈。
- 公司信息:
• 公司名称:悦享星光(北京)科技有限公司;
• 注册地址:北京市朝阳区望京中环南路9号3号楼18层附房等[5]套内3号楼13层1号。
发布者：云, 赵，出处：https://www.qishijinka.com/software-testing/65519/
