本产品绘颜相机是由重庆市羞社科技有限公司（以下简称“我们”）研发和运营的手机移动应用产品。在您使用此类产品服务的过程中，我们会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账号安全。我们非常重视保护用户（以下简称“您”）的个人信息和隐私，您在注册、登录和使用绘颜相机时，我们会收集、使用、保存、共享您的相关个人信息。为呈现我们处理您个人信息的情况，我们特制定《绘颜相机隐私政策》（以下简称“本政策”），我们承诺严格按照本政策及相关法律法规保护您的个人信息。
✅ 本应用核心功能为AI智能修图、人像美化、图片特效处理，修图运算依托火山引擎豆包修图大模型第三方接口完成；除实现服务必要场景外，不会将您的图片与个人信息另作他用；
✅ 您上传的原图、修图素材仅发送至火山引擎合规算力接口临时处理，并在24-48小时内自动删除；
✅ 所有图片素材在传输和存储过程中，采用设备本地专属密钥加密保护，保障内容安全。
仅当您主动选择本地相册图片进行AI智能修图、人像美化、特效处理操作时，才会临时缓存对应图片内容。素材来源仅限您主动从手机本地相册选择的图片素材；即便您授权存储权限，不会静默读取、批量扫描您手机本地无关文件。
为完成AI修图运算，您选定的图片会加密传输至火山引擎豆包修图大模型接口进行运算处理，所有修图图片素材采用设备本地密钥加密传输，仅用于单次修图任务，我方无后台解密与查看原图权限，火山引擎仅作为数据处理受托方仅执行修图计算，不得挪作其他用途。系统将自动清除图片元数据、位置信息等多余隐私信息。您最近一次修图操作后的24~48小时内，可继续修改图片内容，超时将自动清理双方侧临时缓存。
为保障服务稳定运行与功能优化，我们会依规采集必要的使用行为信息、应用启停记录、使用偏好、网络访问信息等；通过合规SDK、本地缓存等技术实现基础数据统计。若您使用订阅付费服务，仅进行订单状态核验，不会收集、存储银行卡、支付密码、资金流水等金融敏感信息。同时会收集设备型号、系统版本、网络类型、IP属地、设备标识等基础设备信息（IMSI、IMEI、IDFA、AndroidID、BSSID、OAID、MEID、UUID（IDFV） ），所有数据均以脱敏、去标识化处理为主，无法定位特定自然人身份。
当您通过官方邮箱进行问题反馈、售后咨询、隐私问题沟通时，您主动提供的姓名、邮箱、沟通内容等信息，仅用于处理您的对应诉求，不会用于其他无关用途。
| 序号 | 权限名称 | 获取方式 | 申请权限用途及说明 |
|---|---|---|---|
| 1 | 存储权限（文件/文档访问权限） | 用户主动授权 |
1. 您主动读取本地相册图片、上传素材时，读取您手动选中的图片文件，用于提交火山引擎豆包修图大模型完成AI修图； 2. 本地保存您的修图参数、图片缓存，保障功能正常使用； 我们不会静默扫描、私自读取您手机内无关文档、通讯录、隐私文件等内容。您可随时在手机系统设置中关闭存储权限，关闭后仅影响图片上传、保存功能，不影响应用基础浏览及核心使用。 |
| 2 | 获取设备识别码和状态 | 静默获取 |
1. 用于登录注册时作为识别真实用户而非外挂软件、机器的依据； 2. 用于收集统计应用产生的Bug信息，以便我们更好的改进产品； 3. 收集设备MAC地址、设备信息用于帮助我们适配火山引擎接口调用稳定性，分析app在不同终端设备上的表现，适配更多设备。 |
您有权随时申请注销本应用账号，注销操作完全由您自主选择，注销后将终止本应用全部服务使用权限。
若账号存在未到期付费权益、待处理订单、违规封禁、风险风控限制等异常状态，需先完成权益到期、订单处理、风险解除后方可正常申请注销。
4.1 您主动从相册选取、上传的原图、修图作品，仅转发至火山引擎豆包修图大模型接口完成AI智能修图、人像美化、特效处理的核心功能，不会私自篡改、二次加工、对外泄露、商业售卖图片内容。
4.2 采集的设备信息、行为数据，用于应用运行维护、故障修复、火山引擎接口调用稳定性排查、功能优化、安全风控、官方通知推送、售后客服对接；聚合脱敏数据用于产品统计与研发优化；用于账号安全防护、反作弊、风险识别等安全管理工作。
4.3 所有非必要数据将进行脱敏、去标识化、匿名化处理，聚合后的统计数据仅用于运营分析与产品调研，不会关联任何个人真实信息。
我们不会向任何无关第三方、机构或个人泄露、出售、共享您相册原图与修图作品。仅为完成AI修图必要处理，将加密图片传输至受托处理方火山引擎（字节跳动旗下）豆包修图大模型接口进行运算处理，我方已与火山引擎签署数据处理协议，约定其仅可用于单次修图任务，不得留存、复用、外传图片内容；密钥保存在您本地设备，我方及火山引擎均无权解密查看您原始图片完整隐私内容，杜绝个人信息泄露风险。
仅在以下必要场景共享脱敏后的非敏感数据：与合规服务商提供算力（火山引擎）、客服、运维、消息推送等必要服务；因企业合并、重组、资产转让等经营变更而移交脱敏数据；收到司法机关、监管部门合法文书时，依法配合披露必要信息；您主动对外分享图片作品时，由第三方平台隐私规则约束。您可通过官方邮箱随时查询数据共享情况、撤回非必要授权。
为了统计分析、功能实现等目的，我们的产品可能会集成第三方的SDK或调用外部AI接口。为了您的信息安全，我们已与对应服务商签署严格数据安全保密协议，这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意，我们不会与其共享您的个人身份信息。
| 合作方名称 | 接口用途 | 数据传输内容 | 处理规则 | 对应隐私政策 |
|---|---|---|---|---|
| 火山引擎（字节跳动） | 提供豆包修图大模型能力，支撑绘颜相机AI修图、人像美化、图片特效功能 | 用户主动选中的相册图片素材、脱敏请求标识 | 图片仅用于单次修图运算，处理完成后临时缓存限时清理，不得挪作他用、不得私自留存、不得对外共享；遵循双方数据处理协议约束 | 火山引擎官方隐私政策 |
| 第三方名称（提供方名称） | 场景描述 | 收集方式 | 个人信息/权限范围 | 用途或目的 | 隐私政策 |
|---|---|---|---|---|---|
| 穿山甲巨量引擎SDK（com.bytedance.sdk） | 开屏广告 | 调用系统相关接口自动采集 | 设备品牌、型号、软件系统版本相关信息、oaid 、设备IP 等基础信息、传感器权限，并包括运营商信息、设备时区 | 用于基础软件的广告投放合作、广告归因、基础反作弊服务。需要获取传感器权限（加速度传感器和震动传感器），用于人机检测和摇一摇开屏广告。 | 点击查看第三方隐私政策 |
| 友盟+ SDK（com.umeng） | 统计分析 | 调用系统相关接口自动采集 | 设备Mac地址、唯一设备识别码（IMSI、IMEI、Android_ID、OAID、ICCID、设备序列号等） 、获取运行中进程信息 | 提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊服务。 | 点击查看第三方隐私政策 |
| 网易易盾SDK（com.netease.nis） | 一键登录 | 调用系统相关接口自动采集 | 需要获取手机状态、IMSI | 用于一键登录服务，获取手机状态、IMSI用于判断双卡和换卡 | 点击查看第三方隐私政策 |
| 中国电信天翼账号SDK（cn.com.chinatelecom） | 一键登录 | 调用系统相关接口自动采集 | 需要获取手机状态、IMSI | 用于一键登录服务，获取手机状态、IMSI用于判断双卡和换卡 | 点击查看第三方隐私政策 |
说明 以上第三方SDK及外部接口列表基于服务功能及合规要求展示，若后续新增SDK种类或变更合作方、调整火山引擎接口调用逻辑，我们将通过更新本政策及弹窗等方式告知。所有第三方均签署数据处理协议，严格限定其使用范围。我们未授权任何第三方将您的个人信息用于无关商业推广。
我们严格遵守《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等法律法规，主动接受监管部门监督与管理。在法定要求范围内配合调查与核查工作；对于您提交至火山引擎处理的相册图片素材等加密核心内容，因无解密权限，无法向任何机构违规提供原始图片。
温馨提示：AI修图核心能力依赖火山引擎豆包修图大模型接口传输相册图片运算，若您完全关闭存储必要权限或拒绝图片上传传输，将无法使用AI修图相关功能，仅可使用本地基础浏览功能。
当您在本软件进行支付结算时，我们会收集您的订单信息、交易状态 ，我们会从微信、支付宝获取您的付款是否成功的信息，我们收集上述信息是为了确认您的订单状态以向您提供服务，保护您的财产安全以及处理用户纠纷，如您不同意我们收集上述信息，您可能因无法完成支付结算而无法购买绘颜相机app的增值会员、特效素材等服务。如您申请开具电子发票，我们需要收集您的邮箱地址、订单号、价格、发票抬头、纳税人识别号 ;如果您申请开具纸质增值税专用发票，我们需要收集您的收件人姓名、收件地址、联系电话、公司开票信息(发票抬头、开户行名称、开户行账号、纳税人识别号、公司地址、联系方式) 。如您不提供这些信息，我们无法为您开具发票，但不影响您正常使用我们的其他服务。
应用内可能包含第三方网页、平台跳转链接，仅为方便您使用，不代表认可第三方服务。第三方平台的信息收集与隐私规则由其自身负责，建议您访问前查阅对应平台隐私政策。
我们采用加密传输、防火墙、权限隔离等安全防护措施，保障您的数据在本地存储、传输至火山引擎接口全过程安全。但网络环境存在固有风险，请您妥善保管设备与账号。若发现信息泄露风险，可及时联系我们处理。
您从相册选取、提交处理的原图、修图素材，将在最后一次操作完成后24-48小时内在我方与火山引擎双方服务侧自动永久删除；运维统计类数据仅按需留存，您可申请手动删除非必要后台数据。
我们原则上不进行个人信息跨境传输。火山引擎豆包修图大模型处理服务部署于境内合规节点，不存在跨境传输场景；如后续因技术运维产生必要跨境处理需求，将严格遵守国内跨境数据传输相关法规，采取加密、脱敏、安全评估等防护措施，提前公示并征得您同意后方可执行，保障数据安全。
我们通过接入第三方接口（火山引擎 豆包图片生成大模型）分析您的照片，找出照片中人脸的特征点（如五官轮廓、皮肤纹理、瑕疵位置等）以进行AI智能修图处理（包括但不限于智能磨皮、五官优化、肤色调整、面部光影修饰等）。我们明确声明：不会保留任何面部数据，不收集人脸数据，不提取、留存任何可识别个人身份的面部特征信息；火山引擎 豆包图片生成大模型仅为完成修图处理提供技术支持，同样明确不收集、不留存您的人脸相关数据，不保留任何面部数据。分析及修图过程结束后，所有与人脸相关的临时数据将被立即删除，不会保存任何数据。拒绝提供上述信息可能会使您无法使用AI人脸修图等核心功能，但不影响图片裁剪、滤镜叠加、背景修改等其他非人脸相关功能与服务的正常使用。
为了给您提供AI智能修图相关效果（包括但不限于智能磨皮、五官优化、肤色调整、面部光影修饰等），提升修图效率与效果，我们将通过第三方接口（火山引擎 豆包图片生成大模型）找出人脸特征点（如眼睛、鼻子、嘴巴点、面部轮廓点等），火山引擎 豆包图片生成大模型仅提供技术处理支持，不参与人脸数据的收集与留存。
完整的流程是：
(1) 您将选择的照片以加密的方式提交到我们的服务器；
(2) 我们将您提交的照片通过加密方式传输至第三方接口（火山引擎 豆包图片生成大模型），由该模型分析您照片中的人脸数据，提取人脸特征点，并应用到您所选择的AI修图模板、修图参数（如磨皮强度、五官微调参数等）中，完成AI修图合成；
(3) 合成完成后，服务器将最终的渲染效果通过应用返回给您；
(4) 合成的最终效果(即您的“作品”)会暂时存储在加密存储中（历史记录），您可以手动进行删除。
AI修图合成过程完成后，我们会立即将您提交至服务器及第三方接口（火山引擎 豆包图片生成大模型）的人脸图片、临时分析的人脸特征数据全部删除，我们与火山引擎 豆包图片生成大模型均明确声明：不会保留任何面部数据，火山引擎 豆包图片生成大模型也不会留存任何面部相关信息，确保您的隐私安全。
我们明确声明：不会保留任何面部数据。我们不会与任何第三方（除提供技术支持的火山引擎 豆包图片生成大模型外）共享您的人脸数据；火山引擎 豆包图片生成大模型仅为技术处理用途，同样明确不收集、不存储、不共享您的人脸数据及相关照片，不保留任何面部数据。我们自身也不会存储您提交的任何人脸信息、AI修图过程中产生的临时人脸特征数据，分析及修图过程结束后，您上传的含人脸照片将被立即删除，切实保障您的隐私安全。
本应用面向18周岁以上用户使用，不主动收集未成年人敏感个人信息。未满18周岁未成年人请勿使用本应用，监护人应做好监护与引导，避免未成年人违规使用网络应用。
我们会根据法律法规更新、业务调整、火山引擎接口合作变更等情况不定期修订本隐私政策。涉及重大变更时，将通过应用弹窗、站内提示等方式提前告知。政策更新后继续使用应用，即表示您同意新版条款。
绘颜相机 个人信息处理主体：重庆市羞社科技有限公司
联系邮箱：songzankeji@gmail.com
如您对本隐私政策有疑问、投诉、建议、账号注销诉求或个人信息相关问题，可通过官方邮箱随时联系，我们将及时回复并处理。