隐私政策

最近更新日期：2023年10月31日
本政策将帮助您了解在使用趣拍证件照的过程中可能涉及的以下内容：
1. 我们如何收集和使用您的个人信息
2. 我们如何使用 Cookie 和同类技术
3. 我们如何共享、转让、公开披露您的个人信息
4. 我们如何保护您的个人信息
5. 您的权利
6. 我们如何处理未成年人的个人信息
7. 您的个人信息如何在全球范围转移
8. 适用法律及管辖
9. 本政策如何更新
10. 如何联系我们

欢迎您使用本应用。本应用是由苏州争达信息科技有限公司（以下简称“我们”）研发和运营的为移动终端提供证件照拍摄、图片美化等功能的软件，我们将通过《隐私保护指引》帮助您了解我们收集、使用、存储和共享个人信息的情况，以及您所享有的相关权利。
您在使用趣拍证件照服务时，趣拍证件照将按照法律法规的规定，保护您的个人信息及隐私安全。因趣拍证件照的成功取决于建立与维护对用户的良好信誉，我们会坚定的实施隐私政策。
您未满18周岁，请您在监护人陪同下仔细阅读并充分理解本隐私政策，并征得监护人的同意后使用我们的服务或向我们提供信息。
请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私政策》，特别是我们以粗体标识的条款
当您编辑拍摄的证件照时，会使用到人脸信息，该人脸信息主要用于识别人脸及五官在照片的位置，基于这些位置提供人像编辑的处理操作。这些人脸信息数据仅会在您的设备上进行使用，我们不会进行收集和存储。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。趣拍证件照仅会出于本政策所述的以下目的，收集和使用您的个人信息：
（一）证件照编辑
1. 当您拍摄或编辑证件照时，若您的设备不满足本地处理照片的性能要求，您的照片原图需要上传至服务器进行在线图片处理，处理完成后将返还效果图至您的终端设备界面。我们仅会将您的照片用于图像处理服务，不会提取识别信息。同时，为了满足您的查阅、下载及我们对比处理前后照片以快速解决售后问题，我们将暂存您的照片和生成的效果图，但仅以60天为限，暂存期过后系统将自动删除上述信息，不予留存。该信息的收集遵守最小必要原则，其上传和处理为本功能所必需。我们会按照法律要求，对您的该类信息在传输和存储过程中采取严格的加密措施，以确保您的信息安全，对该信息的使用仅限于为您提供本功能服务。
2. 当您拍摄或编辑证件照时，为了向您提供相应的服务，我们可能需要您开通下列终端系统权限：
（1）相机权限，用于拍摄；
（2）相册(iOS)/存储（Android）权限，用于读取和存储照片（但我们不会识别、存储和收集您相册的图片，仅会在您编辑特定照片时读取该照片以便您能实现编辑功能）；
3. 若您拒绝开通上述任意权限，只会无法实现相对应的功能，您可以继续使用趣拍证件照的其他功能。
4. 当您拍摄或编辑证件照时，会使用到人脸信息，该人脸信息主要用于识别人脸及五官在照片上的位置，基于这些位置提供人像编辑、抠图等图像处理操作。这些人脸信息数据仅会在您的设备上进行使用，我们不会进行收集和存储。

（二）大数据读取和存储权限
1. 为供我们自己内部进行用户行为数据分析和营收数据分析，我们可能会收集埋点数据。

（三）安全保障功能
1. 为排查产品故障、保障账号及支付安全，我们可能会收集您的不可变设备标识（硬件序列号）、GET_TASKS（任务进程列表）、可变设备标识(Android Id, IDFA、IP地址，OAID)、基本设备信息、基本硬件信息、操作系统及软件版本信息、设备状态、系统语言及时区、网络状态，崩溃日志，使用/点击记录，并将使用您的权限进行存储，我们也会将前述信息用于预防各类非法使用或侵害合法权益的行为。其中当您在后台运行趣拍证件照时，我们可能会收集您的可变设备标识(Android Id, IDFA、IP地址，OAID)。
2. 当您向趣拍证件照进行意见反馈、咨询或投诉时，为了方便与您进行联系或帮助您解决问题，我们可能需要您提供姓名、手机号码、邮箱及其他有效联系方式。如您拒绝提供上述信息，会影响到对问题及反馈的及时处理。

（四）保障相机正常、安全运行
1. 运营与安全保障
我们致力于为你提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。请你理解，为了维护我们服务的正常运行，保护你或其他用户或公众的合法利益免受损失，我们会收集如下用于维护产品或服务安全稳定运行的必要信息。此外，趣拍证件照在静默状态和/或在后台运行过程中均不会收集你的任何其他个人敏感信息。
2. 设备信息与日志信息
（1）当你使用趣拍证件照及相关服务时，为了保障软件与服务的安全运行、运营的质量及效率，我们会收集你的硬件型号、操作系统版本号、唯一设备标识符、网络设备硬件地址（MAC）、IP地址、IDFA、MEID、软件版本号、网络接入方式及类型、状态、网络质量数据、操作、使用、服务日志信息、您安装的应用信息或运行中的进程信息。
（2）为帮助我们更好地了解趣拍证件照及相关服务的运行情况，同时为了预防恶意程序、保障运营质量及效率，我们会记录网络日志，收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源、您安装的应用信息或运行中的进程信息。
（3）我们可能使用你的账户信息、设备信息、服务日志信息以及我们关联方、合作方在获得你授权或依法可以提供的信息，用于判断账户及交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。

（五）以下为征得个人信息主体授权同意的例外情形:
1. 与个人信息控制者履行法律法规规定的义务相关的;
2. 与国家安全、国防安全直接相关的;
3. 与公共安全、公共卫生、重大公共利益直接相关的;
4. 与刑事侦查、起诉、审判和判决执行等直接相关的;
5. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6. 所涉及的个人信息是个人信息主体自行向社会公众公开的;
7. 根据个人信息主体要求签订和履行合同所必需的。

（六）收集、使用个人信息目的变更
请你了解，随着我们业务的发展，可能会对趣拍证件照的功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用你的个人信息，会再次进行告知，并征得你的同意。

（七）接入合作方SDK目录
我们或我们的第三方合作伙伴可能通过cookie、标识符及相关技术收集您的信息，包括您的设备信息、浏览信息、点击信息，并将该等信息储存为日志信息以保障服务安全。您可以通过浏览器设置拒绝或管理cookie、标识符或相关技术的使用。同时，为保障本应用的稳定运行或实现相关功能，我们可能会接入由第三方SDK提供的软件开发包（SDK）实现前述目的。本应用接入的第三方SDK详见以下：
SDK名称：友盟SDK
提供方名称：友盟同欣（北京）科技有限公司
获取信息和目的：友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）、获取运行中的进程信息、陀螺仪传感器、加速度传感器、重力传感器参数目的提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
SDK敏感权限：获取运行中的进程信息
隐私政策：https://www.umeng.com/page/policy

SDK名称：腾讯Bugly SDK
提供方名称：深圳市腾讯计算机系统有限公司
获取信息和目的：访问网络权限，读取设备唯一ID权限，访问网络状态权限，写入外部存储权限，获取安装App的权限，允许程序获取任务信息、允许读取系统底层日志权限。用于统计分析。
隐私政策：https://privacy.qq.com/

SDK名称：热云SDK
提供方名称：北京热云科技有限公司[uri6.com]
获取信息和目的：MEI、IMSI、MAC地址。用于统计分析（访问页面、留存分析、使用时长等数据分析）
隐私政策：https://www.reyun.com

SDK名称：数字联盟可信ID SDK
提供方名称：北京数字联盟网络科技有限公司
获取信息和目的：为了识别和反馈设备真实性，检测存在欺诈作弊风险行为的移动设备，确保你的合法利益不受非法侵犯。服务提供商北京数字联盟网络科技有限公司向我们提供可信ID数据验证服务，该服务提供商将独立采集设备制造商、设备型号、系统版本、陀螺仪传感器、加速度传感器、重力传感器、应用列表信息、MAC 地址（iOS系统不采集）、唯一设备识别码（iOS系统不采集IMEI及未经授权的IDFA）及网络状况信息等描述设备基本情况的信息以完成相关识别、检测和反馈。该企业已通过国家信息系统安全三级保护测评及备案、ISO 27001 信息安全管理体系标准认证及 ISO 27701 信息安全和隐私管理体系标准认证，能有效保证你的信息安全。
隐私政策：https://www.shuzilm.cn/privacy.html

SDK名称：腾讯云
提供方名称：深圳市腾讯计算机系统有限公司
获取信息和目的：存储、加工、计算、处理照片等数据
隐私政策：https://cloud.tencent.com/document/product/1172/48767

SDK名称：阿里云
提供方名称：阿里云计算有限公司
获取信息和目的：存储、抠图、人脸检测、人脸修复增强、人体姿势关键点、人脸美妆、加工、计算、处理照片等数据
隐私政策：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201802261104_19214.html?spm=a2c4g.11186623.0.0.64667fa9CJkCUB

SDK名称：火山引擎
提供方名称：北京火山引擎科技有限公司
获取信息和目的：人脸美颜
隐私政策：https://www.volcengine.com/docs/6256/64902

SDK名称：支付宝SDK
提供方名称：支付宝（中国）网络技术有限公司
涉及个人信息：设备标识符（如IMEI、IMSI、Android ID、MAC地址、硬件序列号、ICCID、OAID，iOS如IDFV、IDFA）、IP地址、WLAN接入点（如SSID、BSSID）、WiFi列表、传感器信息、网络类型、设备信息
使用目的：用于风险控制和实现网络链路的选择和优化，提供用户在应用内使用支付宝，帮助用户完成付款，提供产品服务。
使用场景：在用户使用支付宝支付时使用
隐私政策：https://opendocs.alipay.com/common/02kiq3

SDK名称：微信开放平台（登录、支付)
提供方名称：深圳市腾讯计算机系统有限公司
涉及个人信息：设备品牌、设备型号、设备名称、设备软件版本信息、设备识别码（AndroidId、MAC、IMEI、IDFA）、设备标识符（OAID）；网络身份标识信息：IP地址（粗略的位置信息）；个人基本资料：微信open_id、union_id（头像、昵称）
使用目的：为了实现用户通过微信账号登录趣拍证件照平台，我们会与微信平台共享用户的微信头像、昵称、微信open ID和union ID信息，目的是让用户更安全、便捷地登录趣拍证件照，可以选择使用微信第三方账号授权登录趣拍证件照，更方便的购买趣拍证件照中的付费服务。
使用场景：在用户使用微信登录、微信支付时使用
隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

SDK名称：QQ登录
提供方名称：深圳市腾讯计算机系统有限公司
涉及个人信息：唯一设备识别码、设备型号、SSID、BSSID、应用安装列表、操作系统版本
使用场景：用于第三方登录
隐私政策：https://wiki.connect.qq.com/qq%E4%BA%92%E8%81%94sdk%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%A3%B0%E6%98%8E

SDK名称：com.netease.nis
提供方名称：移动安全工作委员会
获取的信息和目的：com.netease.nis(网易;七鱼;网易易盾;移动安全联盟;MSA)需要收集您的设备识别码（IMEI）、Wi-Fi MAC地址、SIM卡国际移动用户识别码（IMSI）和蓝牙地址等终端设备标识信息的收集。OAID是由中国信通院联合华为、小米、OPPO、VIVO等厂商共同推出的设备识别字段，具有一定的权威性，用于用户行为统计。
隐私政策：http://www.msa-alliance.cn/col.jsp?id=120

SDK名称：com.geetest(极验;无感本机认证）
提供方名称：武汉极意网络科技有限公司
涉及个人信息：位置信息、读写SD卡、内存大小、手机号码、设备名称、网络访问、设备类型、设备型号、操作系统及硬件、机器型号、系统版本、IP、网络制式、当前时间戳、IDFV、屏幕宽高、网络类型、运营商类型、bundleId、网络信息、网络制式、Mac地址、IMEI、ICCID、IMSI、OAID、IMEI、IDFA、Android ID设备型号、厂商、设备系统版本、应用崩溃信息、通知开关状态、软件列表、运营商类型、subId、私网IP、应用包名、应用包签名、网络连接状态使用目的：用于实现App一键登录、短信验证，以及验证用户手机号码与本机流量卡号是否一致的服务。
使用场景：一键登录
隐私政策：https://www.geetest.com/Private

SDK名称：cn.com.chinatelecom(电信;中国电信;天翼)
提供方名称：天翼数字生活科技有限公司
涉及个人信息：系统版本、ip、网络制式、网络类型、运营商类型、bundleld、设备型号/厂商、设备系统版本、运营商类型、私网IP、应用包名、应用包签名
使用目的：识别用户的手机号码快速登录。
使用场景：用户手机号码一键登录
隐私政策：https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=E_189&hidetop=true&returnUrl

二、我们如何使用 Cookie 和同类技术

（一）Cookie
为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好数据。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止Cookie的功能，您可以通过浏览器设置选项清除计算机上保存的所有Cookie。
（二）网站信标和像素标签
除Cookie外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享
（1）授权同意原则：未经你的同意，我们不会共享你的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得你的同意。
（2）合法正当与最小必要原则：共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
（3）安全审慎原则：我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。

（二）转让
我们将不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1）在明确获得您的同意的前提下，我们会向其他方转让您的个人信息；
2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织等主体继续接受此个人信息保护政策的约束，如果本政策约定的个人信息的收集、处理方式、使用目的等发生改变，我们将要求该公司、组织等主体重新向您征求授权同意。

（三）公开披露
我们仅会在以下情况下，收集或公开披露您的个人信息：
1）获得您的单独同意后；
2）基于法律法规、司法机关或行政主管部门的强制性要求，我们可能会披露您的个人信息

四、我们如何保护您的个人信息

1. （一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们对产品提供的配套Web服务提供HTTPS 安全访问方式；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2. （二）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们承诺将使您的个人信息存储时间始终处于法律要求或实现产品功能和服务所需的合理必要的期限内。对于超出期限的个人信息，我们会立即删除或做匿名化处理。
3. （三）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他趣拍证件照用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
4. （四）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。
5. （五）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（一）撤回您的授权
如果您希望撤销您的授权（例如：相机、相册、位置），可通过本政策中的联系方式与我们联系。我们将会在收到您的电子邮件或者挂号信后的合理时间内处理您的请求
但请您理解并同意，当您撤回某些授权时，将导致与之相关的产品功能不可用，我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务，并且您撤回授权的决定不会影响此前基于您的授权而开展的个人信息处理。
您可以通过【首页】-【我的】-【设置】- 【撤回《隐私政策》授权】路径撤回您对之前同意我们按照本隐私政策收集和处理您个人信息的授权。当您撤回同意后，我们可能无法继续为您提供相应的服务，也不会继续收集或处理您的个人信息，但是您撤回同意的决定不会影响此前基于您的同意和授权而开展的个人信息处理。
（二）响应您的上述请求
1. 为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五天内做出答复。
2. 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
3. 在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1. （1）与国家安全、国防安全直接相关的；
2. （2）与公共安全、公共卫生、重大公共利益直接相关的；
3. （3）与刑事侦查、起诉、审判和判决执行等直接相关的；
4. （4）与个人信息控制者履行法律法规规定的义务相关的；
5. （5）有充分证据表明您存在主观恶意或滥用权利的；
6. （6）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
7. （7）涉及商业秘密的。

六、我们如何处理未成年人的个人信息

（一）我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。如果您为14周岁以下的未成年人，在使用我们的产品和/或服务前，请您务必在监护人的陪同下阅读本政策，并确保已征得您的监护人明确同意后，再使用我们的服务并向我们提供您的个人信息。
（二）对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
（三）如果您的监护人不同意您按照本政策使用我们的服务或向我们提供个人信息，请您立即终止使用我们的服务并及时通知我们。

七、您的个人信息如何在全球范围转移

我们会按照法律法规的规定，将在中华人民共和国境内收集的个人信息，存储在中华人民共和国境内。
同时，由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。

八、适用法律及管辖

本隐私政策适用中华人民共和国大陆地区法律。本隐私政策项下争议，由被告住所地法院管辖。

九、本政策如何更新

（一）我们的隐私政策可能变更或修订。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们会以弹窗形式告知您并再次征得您的同意。
（二）本政策所指的重大变更包括但不限于：
1. 我们处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

十、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：
公司名称：苏州争达信息科技有限公司
公司注册地址：中国（江苏）自由贸易试验区苏州片区苏州工业园区若水路388号F305-4室。
个人信息保护/信息安全部门联系方：1218144606@qq.com，我们将在十五个工作日内回复。
苏州争达信息科技有限公司