隐私政策

隐私政策

    最近更新：2025年05月14日
    生效日期：2022年09月19日

    本政策是由镜子/美颜YFace镜子的开发者南京钧云信息科技有限公司制定，将帮助您了解在使用产品的过程中可能涉及的以下内容：

    1、我们如何收集和使用您的个人信息
    2、我们如何使用 Cookie 和同类技术
    3、我们如何共享、转让、公开披露您的个人信息
    4、我们如何保护您的个人信息
    5、您的权利
    6、我们如何处理未成年人的个人信息
    7、个人信息的存储
    8、适用法律及管辖
    9、本政策如何更新
    10、如何联系我们

    我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。同时，拼图酱承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

    请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私政策》。

    一、我们如何收集和使用您的个人信息
    个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
    我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：

    （一）产品功能

    当您进行网络数据请求时（比如下载素材、上传照片），我们可能需要收集您的唯一设备识别码（Android id、IDFA）、设备型号、本地语言、地理位置信息、时区信息，用于确定使用设备。
    当您使用本产品时，为了向您提供相应的服务，我们可能需要您开通下列终端系统权限：

权限名称	业务功能	场景说明	是否可关闭
网络权限	1、获取App相关数据资源和用户信息 2、获取App内用户信息 3、获取三方信息 4、获取水印	用户登录、支付、获取用户登录信息、获取水印模板资源、更新app内容、三方sdk数据统计和内容下发。	可关闭，关闭后App内容无法实时读取和更新，部分登录、付费用户可能无法同步信息，无法正常使用APP。
相机权限（摄像头）	镜子功能、发型页	镜子功能根据摄像头获取数据展示，化妆品管理可拍摄上传	可关闭，关闭后无法使用拍照功能
存储权限（相册、媒体、其他文件）	1、相机拍照存储图片 2、保存应用信息 3、从相册选择图片进行编辑	1、用于从相册、手机获取图片进行编辑 2、保存相机拍照、镜子拍照等生成的图片	可关闭，关闭后，无法正常使用所列的功能
定位权限（位置权限）	穿山甲SDK广告定向投放及反作弊	第三方穿山甲SDK广告推送及反作弊	可关闭，关闭后，无法正常获取位置信息，功能使用受限。其他功能不受影响
应用信息(可选信息：应用包名、运行中的进程信息、版本号、应用前后台状态。)	1、检查更新 2、穿山甲SDK广告投放、反作弊	1、当前应用版本，检查更新。 2、可选信息：用于广告投放效果优化的目的	可关闭，关闭后，无法获取升级信息。其他功能不受影响。
已安装列表	1、检查更新 2、穿山甲SDK广告投放、反作弊	1、检测已安装app的版本信息，是否需要更新。 2、软件列表信息,穿山甲SDK广告投放、反作弊。	可关闭，关闭后，无法在App内部获取更新信息。其他功能不受影响。
传感器	1、矢量传感器（陀螺仪传感器） 2、加速度传感器 3、线性加速度传感器 4、磁场传感器 5、旋转矢量传感器	1、三方穿山甲SDK需要，用于在用户观看视频时，自动旋转屏幕、调节屏幕亮度 2、摇一摇、扭一扭等广告投放、广告反作弊	可关闭，关闭后，仅影响对应使用场景，其他功能不受影响。
OAID（可选，穿山甲广告统计用）	获取可重置设备标识符	第三方穿山甲 SDK，用于匿名统计应用使用情况、崩溃异常排查，无法定位个人身份，用户可在系统重置该标识符。	可关闭，关闭后仅影响匿名统计、异常排查，提词核心功能不受影响。

    若您拒绝开通其他权限，只会无法实现相对应的功能，您可以继续使用本产品的其他功能。
    1、为保产品相关功能的实现与应用安全稳定的运行，我们可能会接入由合作方提供的软件开发包（SDK）、应用程序接口（API）、应用程序插件等代码或通过其他合作方式，以实现相关目的。
    2、我们会对获取信息的合作方的代码进行严格的安全监测，以保护数据安全。
    3、我们会对接入的相关合作方在目录中列明。
    4、请注意，合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

    （二）第三方SDK目录


    1. SDK名称：穿山甲广告SDK
    包名：com.bytedance、com.bytedance.gromore(融合 Android)
    收集信息范围：设备标识符(如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID，设备序列号build_serial，IDFV、IDFA、ODID)设备MAC地址，IP地址，，精确位置信息、粗略位置信息(WiFi列表、WLAN接入点(如SSID、BSSID))，设备传感器信息(加速度传感器陀螺仪传感器、线性加速度传感器、磁场传感器、重力传感器、旋转矢量传感器)，设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息(mcc&mnc)、CPU信息、可用存储空间大小、手机系统重启时间、磁盘总空间、系统总内存空间、运营商信息、Wi-Fi状态、网络信号强度、软件列表、应用包名、运行中的进程信息、版本号、应用前后台状态
    开发者名称：北京巨量引擎网络技术有限公司
    使用目的：实现广告投放、效果统计、风险识别、应用运行异常分析
    使用场景：向最终用户投放广告时使用，相关处理由穿山甲 SDK 自行完成，请查阅其官方隐私政策
    收集方式：SDK自行采集
    官网链接：https://www.csjplatform.com/
    隐私政策链接：https://www.csjplatform.com/privacy/partner

    2. SDK名称：友盟+移动统计SDK
    SDK名称：友盟+应用性能监控
    SDK名称：友盟组件化基础库
    包名：com.umeng、com.umeng.analytics【友盟+移动统计】、com.umeng.sdk 、com.uc.crashsdk【Crash】、com.umeng.umcrash(友盟+应用性能监控)
    使用目的：进行APP数据统计分析
    开发者名称：友盟同欣(北京)科技有限公司
    收集信息范围：设备信息(Mac地址/Android ID/IDFA/OAID/GAID/OpenUDID/GUID;IMEI/IMSI/ICCID/GAID)网络信息、WiFi、BSSID、SSID、位置信息、应用列表、设备硬件序列号、指定包名信息
    隐私政策链接：https://www.umeng.com/page/policy

    3. SDK名称：QQ互联sdk（Android版本）
    包名：com.tencent.tauth
    开发者名称：深圳市腾讯计算机系统有限公司
    收集信息范围：会使用到用户的QQ头像、昵称信息，以及可能涉及设备MAC地址、设备IP、 Android ID、OAID、ICCID、设备唯一识别码、位置信息、软件安装列表。
    使用目的：帮助手机端App快捷实现QQ帐号登录、分享到QQ等功能
    隐私政策链接：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

    4. SDK名称：微信OpenSDK Android
    包名：com.tencent.mm.opensdk
    开发者名称：深圳市腾讯计算机系统有限公司
    收集信息范围：
    微信头像、昵称信息、Android ID、OAID、SSID、BSSID、ICCID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表。
    使用目的：
    用于用户登录和分享信息以及微信支付，用于确保账户和资金安全和反洗钱、反诈骗、反恐怖融资等违法活动以及使用用户的头像、用户名称，主要用于本APP的相关用户登录，详情请在隐私政策查看该SDK的隐私说明。
    隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

    5. SDK名称：360加固SDK
    包名：com.qihoo360.mobilesafe.appguard
    开发者名称：北京奇虎科技有限公司
    使用目的：APK加固
    收集信息范围：Android ID、OAID，加固包信息、设备基础信息、地域、网络、运营商、WiFi信息。
    使用目的：用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况
    权限授权方式: 授权方式由App开发者决定,当终端用户同意向开发者App授权该权限时开启
    隐私政策链接：https://jiagu.360.cn/

    6. SDK名称：自研唯一性校验sdk
    包名：（cn.gz3create.args,cn.devices.get，com.fh.testargs，com.fh.testargsgps，cn.android.args，com.huawei.hms，cd.ssqm.ssjargs，cn.iiicreate.argloador，cn.sys.argsloador）
    收集信息范围：设备 Mac 地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID）、SIM 卡 IMSI 信息、硬件序列号、定位权限。
    使用目的：通过收集这些信息，系统能够有效识别和区分不同设备，防止账号滥用和作弊行为，以上信息仅用于内部统计分析和反作弊，不会公开或共享给第三方。

    （三）产品内购
    当您购买我们的付费VIP服务后，我们会收集相应的订单信息，包括IP地址、唯一设备识别码（Android id、IDFA）、订单号、交易时间、商品类型、商品金额、本地语言。

    （四）安全保障功能
    1、为排查产品故障、保障账号安全，我们可能会收集您的设备型号、操作系统、唯一设备识别码（Android id、IDFA）、IP地址、接入网络方式、类型和状态、软件使用记录、点击记录、操作日志信息、语言及时区、使用本产品浏览器型号、EXIF数据。
    2、为了向您提供产品的内容和及功能、我们可能会收集以下信息：设备型号、操作系统、唯一设备识别码、IP地址、接入网络方式、类型和状态、软件使用记录、点击记录、语言及时区、地理位置信息。同时，我们可能需要您开通GPS定位权限和通知权限，若您拒绝开通上述任意权限，只会无法实现相对应的功能，您可以继续使用拼图酱的其他功能。
    3、当您向我们进行意见反馈、咨询或投诉时，为了方便与您进行联系或帮助您解决问题，我们可能需要您提供姓名、手机号码、邮箱及其他有效联系方式。如您拒绝提供上述信息，会影响到对问题及反馈的及时处理。

    二、我们如何使用 Cookie 和同类技术

    （一）Cookie
    为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止Cookie的功能，您可以通过浏览器设置选项清除计算机上保存的所有Cookie。

    三、我们如何共享、转让、公开披露您的个人信息

    （一）共享
    尊重用户个人隐私是我们的一项基本原则。除以下情形外，我们不会与任何公司、组织和个人分享您的个人信息：
    1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
    2、我们可能会按照司法机关或行政机关的要求，对外共享您的个人信息。
    3、与我们的关联公司共享：您的个人信息可能会与的关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
    4、与商业合作伙伴的必要共享：为实现本隐私政策中声明的若干目的，或为履行我们在用户协议或本隐私政策中的义务和行使我们的权利，我们在提供产品或服务的过程中部署了收集个人信息的插件，包括但不限于：软件开发工具包SDK等第三方插件。为避免引入安全风险，我们将遵循合法、正当、必要的原则使用SDK，通过在集成SDK之前对其进行安全性评估，使用信息明确、沟通反馈渠道有效、具有热更新功能SDK，并在集成后定期对SDK进行定期评估，以及签订相关协议等方式保障您的权益。
    目前，我们的合作伙伴包括以下类型，具体请查阅《第三方信息共享清单》：
    对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

    （二）转让
    我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
    1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
    2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

    （三）公开披露
    我们仅会在以下情况下，公开披露您的个人信息：
    1、获得您明确同意后；
    2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

    （四）例外
    根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、共享、转让或公开披露您的个人信息。
    1、与国家安全、国防安全等国家利益直接相关的；
    2、与公共安全、公共卫生、公众知情等重大公共利益直接相关的；
    3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
    4、出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
    5、根据您要求签订和履行合同所必需的；
    6、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
    7、出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
    8、从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道；
    9、法律法规规定的其他情形。

    四、我们如何保护您的个人信息

    （一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们对产品提供的配套Web服务提供HTTPS 安全访问方式；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

    （二）互联网并非绝对安全的环境，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。

    （三）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。

    （四）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

    五、您的权利
    按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

    （一）删除您的个人信息
    1、在以下情形中，您可以通过本政策第十条的联系方式向我们提出删除个人信息的请求：
    （1）如果我们处理个人信息的行为违反法律法规；
    （2）如果我们处理个人信息的行为违反了与您的约定；
    （3）法律法规等规定等其他情形。
    2、若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会从立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

    （二）撤回您的授权
    如您想更改相关权限的授权（例如：相机、相册、麦克风），您可以通过您的硬件设备进行修改，可以通过【我的】>【撤回同意隐私政策】的路径进行更改。
    但请您理解并同意，当您撤回某些授权时，将导致与之相关的产品功能不可用，我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务，并且您撤回授权的决定不会影响此前基于您的授权而开展的个人信息处理。

    （三）响应您的上述请求
    1、为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15天内做出答复。
    2、对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
    3、在以下情形中，按照法律法规要求，我们将无法响应您的请求：
    （1）与国家安全、国防安全直接相关的；
    （2）与公共安全、公共卫生、重大公共利益直接相关的；
    （3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
    （4）有充分证据表明您存在主观恶意或滥用权利的；
    （5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
    （6）涉及商业秘密的。

    （四）个人信息主体获取个人信息副本
    如您需要您的个人信息的副本，您可以通过本《隐私政策》文末提供的方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、账户信息），但法律法规另有规定的或本政策另有约定的除外。

    （五）约束信息系统自动决策
    在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

    （六）注销指引
    您注销账户之后，我们将停止为您提供产品或服务，并按照您的要求，删除您的个人信息，法律法规另有规定的除外。
    注销指引
    您可以通过以下方式申请注销您的账户：
    （1）您可以登录最新版客户端，注销路径：点击【个人中心】>【注销帐号】，按照界面提示操作即可。
    （2）您还可以联系客服，申请注销您的账号。
    在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除或匿名化处理您的个人信息。

    六、我们如何处理未成年人的个人信息
    （一）我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。如果您为14周岁以下的未成年人，在使用我们的产品和/或服务前，请您务必在监护人的陪同下阅读本政策，并确保已征得您的监护人明确同意后，再使用我们的服务并向我们提供您的个人信息。
    （二）对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
    （三）如果您的监护人不同意您按照本政策使用我们的服务或向我们提供个人信息，请您立即终止使用我们的服务并及时通知我们。

    七、个人信息的存储
    存储地点：我们会按照法律法规的规定，将在中华人民共和国境内收集的个人信息，存储在中华人民共和国境内。
    存储期限：我们承诺将使您的个人信息存储时间始终处于法律要求或实现产品功能和服务所需的必要且最短的期限内，例如，您的账号信息在您未进行撤回、删除或注销之前，我们会持续存储。对于超出期限的个人信息，我们会立即删除或做匿名化处理，但您行使删除权、注销账号或法律另有规定的除外。

    八、适用法律及管辖
    本隐私政策适用中华人民共和国大陆地区法律。本隐私政策项下争议，由被告住所地法院管辖。

    九、本政策如何更新

    （一）我们的隐私政策可能变更或修订。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们会通过电子邮件、电话和推送等方式向您提示。同时您也可以撤回同意隐私政策，撤回路径：我的-撤回同意隐私政策，撤回同意隐私政策后，我们不再收集您的个人信息。

    （二）本政策所指的重大变更包括但不限于：
    1、我们处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
    2、您参与个人信息处理方面的权利及其行使方式发生重大变化；
    3、个人信息安全影响品果报告表明存在风险时。

    十、如何联系我们
    1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过发送邮件至[email protected] 的方式与我们联系。
    2、一般情况下，我们将在15天内答复您的请求。
    3、您还可以联系在线客服反馈您的问题，客服工作时间：工作日9:00-18:00。