隐私政策
本政策专门适用于 Android 版像素魔镜修图灵蛋糕海草Aperty云APP（包名：com.gxbl.xsmjxt.appproject）。本政策以清单方式说明我们在具体功能中处理的个人信息、系统权限及第三方服务。您同意本政策并不表示我们会一次性收集全部信息；仅当您主动使用对应功能且满足必要条件时才会处理。拒绝非必要信息或权限，不影响无需该信息的本地基础修图功能。
一、适用范围与处理者
本政策适用于包名为 com.gxbl.xsmjxt.appproject 的 Android 应用及由该应用直接提供的账号、修图、智能图像处理、作品、客户相册、会员积分、订单和客服服务，不适用于第三方自行提供且另有隐私规则的产品或服务。
个人信息处理者为广西哗哩时光网络科技有限公司。如您对个人信息处理有疑问、意见或投诉，可通过 App 内“我的 > 客服与反馈”，发送邮件至 chenglu@tomome.com，或致电 +86 135 9012 2712 联系我们。
二、个人信息收集使用清单
我们遵循目的明确、最小必要和公开透明原则。除法律法规另有规定外，下列信息均在您使用相应功能时收集；信息来源包括您主动提供、App 在获得权限后读取、设备自动生成以及支付或服务提供方依法返回。
| 业务场景 | 处理的信息 | 目的 | 处理方式与必要性 | 拒绝或关闭的影响 |
|---|---|---|---|---|
| 启动、浏览和本地基础修图 | 不要求提供手机号、真实姓名或持久性设备标识；素材和参数默认在设备本地处理 | 展示界面并提供本地编辑 | 本地处理；属于基础功能 | 不影响使用 |
| 账号登录、绑定和会话保持 | 手机号码、短信验证码校验结果、账号 UID、随机生成的 App 安装实例标识、登录状态；如选择受支持的第三方登录，还会处理该渠道返回的登录标识 | 注册、登录、绑定账号、同步会员权益和保障账号安全 | 手机号仅在您选择手机号登录或绑定时主动提供；安装实例标识不等同于 IMEI、OAID 或 Android ID | 可继续使用无需账号的本地基础功能，但账号同步、会员、订单、云端作品等功能不可用 |
| 运行适配、安全与故障排查 | 设备型号和代号、Android 系统版本、App 名称/版本、包名、渠道、语言、IP 地址、网络连接状态、请求时间、接口错误和安全日志 | 兼容适配、网络请求、反滥用、故障定位和保障服务安全 | 运行服务时自动生成或由系统接口读取；不读取 Wi-Fi 名称、BSSID 或 MAC 地址 | 无法联网时在线功能不可用；必要安全信息无法提供时可能无法登录或提交在线任务 |
| 个人资料 | 您选填的头像、昵称/展示名称、摄影师或工作室名称、微信号、手机号、简介、品牌 Logo | 展示和维护个人/工作室资料、便于客户联系 | 由您主动填写或选择；除账号必要字段外均为可选 | 对应资料不展示，不影响其他功能 |
| 在线智能图像处理 | 您主动选择的原图、参考图、蒙版或涂抹区域、可能包含人脸的影像、处理指令/提示词、模型和参数、任务状态及生成结果 | 执行您发起的抠图、扩图、修复、风格化、增强或其他在线图像处理 | 点击提交前另行展示敏感信息及接收方提示并取得单独同意；仅传输完成该次任务所需内容 | 不会上传素材或创建在线任务；本地编辑功能不受影响 |
| 作品、批量任务与客户相册 | 作品/照片及其云端地址、项目/作品/相册名称、客户名称、处理参数、分享链接、访问和下载设置 | 保存、同步、批量处理、展示及按您的设置向客户分享 | 由您主动上传、创建或开启分享；客户名称请避免填写身份证号等无关信息 | 无法使用云端作品、批量任务或客户相册功能 |
| 会员、积分和支付 | 账号 UID、商品标识、订单号、金额、支付渠道、交易/退款状态、会员状态、积分余额及变动记录 | 创建订单、调起您选择的支付渠道、发放权益、对账和售后 | 支付口令、银行卡号等支付凭据由支付渠道直接处理，我们不保存完整支付卡信息 | 无法购买相应商品；免费和已取得权益范围内的功能不受影响 |
| 客服、反馈和投诉 | 问题类型与内容、您选填的联系方式、订单号/支付凭证、相关图片、沟通和处理记录 | 定位问题、处理售后、投诉和争议 | 由您主动提交；请遮盖无关身份证号、银行卡号等信息 | 可能无法准确定位或处理问题 |
三、Android 系统权限与设备能力调用清单
我们不会在首次启动时集中索取与当下功能无关的权限。可在 Android“设置 > 应用 > 像素魔镜修图灵蛋糕海草Aperty云APP > 权限”中管理已授权权限；系统名称可能因厂商而异。
- 当前安卓版不申请读取手机状态、精确/大致位置、通讯录、短信、通话记录、麦克风、广告标识符或全量相册权限。
- 当前安卓版不收集 IMEI、OAID、Android ID、序列号、MAC 地址、Wi-Fi BSSID 或广告 ID。拍照由系统相机应用在您主动操作时完成，本 App 当前不声明 CAMERA 权限。
| 权限/能力 | 用途 | 触发场景 | 是否可关闭及影响 |
|---|---|---|---|
| INTERNET（访问网络，普通权限） | 登录、获取配置、上传您选择的素材、在线处理、订单、客户相册和客服 | 使用联网功能时 | 关闭网络后在线功能不可用，本地功能仍可使用 |
| ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE（查看网络状态，普通权限） | 判断是否联网、选择合适的请求策略并提示网络异常；不读取 Wi-Fi 名称、BSSID 或 MAC 地址 | 发起网络请求或排查网络异常时 | 系统普通权限不可单独弹窗管理；不用于定位或用户画像 |
| WRITE_EXTERNAL_STORAGE（写入共享存储） | 在 Android 9 及以下将您确认保存的结果写入系统相册 | 旧版 Android 点击“保存到相册”时动态申请；清单限制 maxSdkVersion=28 | 可拒绝，仅影响 Android 9 及以下保存到公共相册；Android 10 及以上使用系统存储机制 |
| Android 系统照片选择器/媒体选择能力 | 让您自主选择本次需要处理的照片或视频 | 点击选图、头像、Logo、反馈附件等入口时 | 每次由您选择具体文件；当前版本不申请全量读取相册权限，取消选择即不读取 |
| com.android.vending.BILLING（Google Play 结算能力） | 在支持 Google Play 的发布渠道提供应用内商品购买和恢复购买 | 仅当相应渠道提供并由您主动购买时 | 国内非 Google Play 渠道不会主动发起；不影响本地基础功能 |
| 查询微信是否安装及调起微信/支付宝页面（应用可见性/URL Scheme） | 展示可用支付方式并完成您选择的支付 | 选择微信或支付宝支付时 | 不选择该支付方式则不调用；不读取其他已安装应用列表 |
四、第三方 SDK/服务共享清单
第三方可能依据其隐私规则作为独立个人信息处理者，或受我们委托处理完成相应服务。我们仅在您触发功能后提供最少必要信息，并要求受托方承担保密、安全和删除义务。服务版本可能随安全更新调整；处理目的、类型或接收方发生实质变化时，我们将更新本清单并依法重新取得同意。
| SDK/服务 | 提供方 | 可能处理的信息 | 用途 | 调用时机 | 隐私规则 |
|---|---|---|---|---|---|
| 微信开放平台 SDK（原生 SDK 6.8.34；Flutter 适配组件 Fluwx 5.7.5） | 深圳市腾讯计算机系统有限公司 | App 信息、设备型号与系统版本、网络状态、微信是否安装、您选择微信支付时的订单调起参数及微信返回结果 | 注册微信能力、判断是否可调起并完成微信支付 | 初始化支付能力，以及您主动选择微信支付时；不读取微信聊天内容 | 微信隐私保护指引 |
| 微信支付 | 财付通支付科技有限公司 | 订单号、商户号、金额、商品摘要、支付状态，以及您在微信侧提供的身份与支付凭据 | 付款、退款、对账和风控 | 您主动选择微信支付时 | 财付通隐私政策 |
| 支付宝 H5 支付 | 支付宝（中国）网络技术有限公司 | 订单号、金额、商品摘要、跳转/回调信息、支付状态，以及您在支付宝侧提供的身份与支付凭据 | 付款、退款、对账和风控 | 您主动选择支付宝支付时 | 支付宝隐私权政策 |
| 阿里云对象存储 OSS 与短信服务 | 阿里云计算有限公司 | 您选择上传的影像、文件名/路径、上传时间、IP 和访问日志；选择手机号验证时的手机号、验证码发送结果 | 云端素材/结果存储与短信验证码发送 | 您主动提交在线素材、保存云端作品或请求验证码时 | 阿里云隐私政策 |
| 七牛云对象存储/内容分发 | 上海七牛信息技术有限公司 | 您选择上传的影像、处理结果、对象路径、IP、上传下载时间和访问日志 | 服务端暂存或分发在线处理素材与结果 | 您主动提交在线任务或读取对应结果时 | 七牛云隐私权政策 |
| Google Play Billing / In-App Review | Google LLC | App 包名和版本、商品/订单标识、购买状态、设备与 Google Play 服务信息、评价交互状态 | Google Play 渠道的购买、恢复购买和系统内评价 | 仅在安装环境支持且您主动购买或触发评价流程时；国内非 Google Play 渠道不主动调用 | Google 隐私权政策 |
| 企业微信客服 | 深圳市腾讯计算机系统有限公司 | 您主动发送的咨询内容、企业微信账号信息及沟通记录 | 在线客服与售后 | 您主动点击在线客服并发送消息时 | 腾讯隐私政策 |
五、敏感个人信息与单独同意
可能包含可识别人脸的照片、支付信息，以及不满 14 周岁未成年人的信息，依法可能属于敏感个人信息。处理不当可能导致人格尊严受侵害或人身、财产安全受损。我们仅在您主动使用对应功能、具有特定目的和充分必要性时处理，并在法律要求时取得单独同意。
提交在线智能图像处理前，我们会说明素材类型、处理目的、实际接收方和主要影响。请仅上传您有权处理的影像，不要上传身份证件、银行卡、医疗资料、私密影像或与功能无关的敏感内容；涉及他人肖像时，请先取得合法授权。
六、使用规则、自动化处理与广告
我们仅将信息用于上述目的、履行与您的服务约定、保障安全、处理争议和履行法定义务。需要改变处理目的或处理方式时，我们将再次告知并依法取得同意。
智能处理结果由模型自动生成，可能不准确、与他人内容相似或不适合特定用途，请在发布、商用或交付前自行复核。当前版本不利用个人信息进行个性化广告或仅凭自动化决策作出对您权益有重大影响的决定，也未集成广告或行为统计 SDK。
七、委托处理、共享、转让与公开披露
本政策第四部分列出的服务商可能基于您的选择独立处理信息，或接受我们的委托。我们不会出售您的个人信息，也不会因您同意本政策而向未列明的第三方一次性开放信息。依法需要向新的个人信息处理者提供信息时，我们将告知接收方名称/姓名、联系方式、处理目的、方式和信息种类，并依法取得单独同意。
发生合并、分立、解散、被宣告破产或业务转让，需要转移个人信息时，我们将告知接收方名称和联系方式，并要求其继续受本政策约束；变更原处理目的或方式的，由接收方重新取得同意。除依法配合有权机关、保护生命健康和重大财产安全等法律允许情形外，我们不会公开披露您的个人信息。
八、存储地点与保存期限
由我们、阿里云和七牛云处理的主要账号、订单、作品及服务数据原则上存储在中华人民共和国境内。当前安卓版不向境外提供个人信息；如未来确需出境，我们将另行告知境外接收方、联系方式、处理目的和方式、信息种类、保存安排及权利行使方式，完成法律规定的出境条件并取得单独同意。
我们仅在实现目的所必需的最短期限内保存信息：短信验证码服务端校验记录通常 5 分钟失效；账号和资料在账号存续期间保存；您主动保留的作品、项目和相册保存至您删除、注销或服务终止；在线任务临时素材和结果在完成处理、排障及合理缓存周期后删除或匿名化；安全和网络日志按网络安全法律要求保存；订单、支付、退款和财税凭证按交易争议及财税法律要求保存。法律规定期限届满或目的已实现、无法实现、不再必要时，我们删除或匿名化。
您删除信息或注销后，我们会同步处理可直接控制的数据；备份、缓存和受托方副本可能因技术原因在更新周期内延迟删除，期间将隔离且不再用于原目的。法律要求保留的记录仅在法定范围和期限内保存。
九、您的个人信息权利与操作路径
您有权知情、决定、限制或拒绝处理，并可依法请求查阅、复制、更正、补充、删除和解释本政策。App 内可在“我的”查看/修改个人资料、管理或删除作品和客户相册；可在 Android 系统设置中撤回权限；可在“我的 > 设置 > 账号注销”提交注销申请。卸载 App 不等同于注销账号。
无法在 App 内完成，或需要查询共享、复制、删除和投诉处理情况时，请通过“我的 > 客服与反馈”、chenglu@tomome.com 或 +86 135 9012 2712 联系。为保障账号安全，我们可能核验与请求相关的必要身份信息，并通常在 15 个工作日内答复；复杂情形将说明原因和预计期限。合理请求原则上不收费。
撤回同意不影响撤回前处理的合法性。撤回某项必要权限或删除必要信息后，对应功能可能无法继续提供，但我们不会因此停止与该信息无关的基础功能。您也可向履行个人信息保护职责的部门投诉举报。
十、未成年人保护
本产品主要面向成年人。未满 18 周岁的用户应在监护人阅读并同意后使用；未满 14 周岁的儿童使用服务前，应由监护人作出明确同意。监护人应指导儿童避免上传本人或他人的敏感影像。
如我们发现未经监护人同意处理了儿童个人信息，将停止相关处理并尽快删除或匿名化。监护人可通过本政策列明的联系方式请求查阅、更正或删除儿童个人信息。
十一、安全保护与事件处置
我们采取传输加密、访问控制、最小权限、凭据管理、日志审计、备份和人员管理等措施，并要求受托服务商提供相应保护。互联网服务无法保证绝对安全，请妥善保管验证码和账号，不要向他人提供支付凭据。
发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法告知涉及的信息种类、原因和可能危害、已采取及您可采取的措施和联系方式；难以逐一告知时将以公告等合理方式发布，并依法向主管部门报告。
十二、政策更新与联系方式
重大变更包括处理目的、信息种类、使用方式、接收方、出境安排或权利行使方式发生实质变化。我们将通过 App 弹窗、页面提示或其他显著方式通知，并在依法需要时重新取得同意；不会以政策更新削减您依法享有的权利。
个人信息处理者：广西哗哩时光网络科技有限公司；适用 App：像素魔镜修图灵蛋糕海草Aperty云APP；Android 包名：com.gxbl.xsmjxt.appproject；个人信息保护联系邮箱：chenglu@tomome.com；联系电话：+86 135 9012 2712；App 内路径：我的 > 客服与反馈。