更新日期：2023年11月3日
生效日期：2023年11月4日
我们非常重视用户个人信息的保护，并且将以勤勉和审慎的义务对待这些信息。您在下载、安装、开启、浏览、注册、登录、使用（以下统称“使用”）“[洞图]”软件及相关服务时，我们将按照本《隐私政策》收集、保存、使用、共享、披露及保护您的个人信息。我们希望通过本《隐私政策》向您介绍我们对您个人信息的处理方式，因此我们建议您认真完整地阅读本《隐私政策》的所有条款。
一、人脸数据政策
1.我们分析您的照片，找出照片中人脸的特征点（如眼睛、鼻子、嘴巴点）以进行人脸处理。我们不收集人脸数据。分析过程结束后， 所有数据将被删除，不会保存任何数据。拒绝提供上述信息可能会使您无法使用核心功能，但不影响其他功能与服务的正常使用。
2.为了给您提供“特效”或相关效果，我们需要找出人脸特征点（如眼睛、鼻子、嘴巴点）。
完整的流程是：
(1) 您将选择的照片以加密的方式提交到我们的服务器；
(2) 服务器分析您照片中的人脸数据，并应用到您所选择的内容中；
(3) 合成完成后，服务器将最终的渲染效果通过应用返回给您；
(4) 合成的最终效果会暂时存储在加密存储中，在一定时间后将会被永久删除。
合成过程完成后，我们会立即将您提交至服务器的人脸图片删除。
3.我们不会与任何第三方共享您的人脸数据，也不会存储您提交的任何人脸信息，分析过程结束后，您上传的照片将被删除。
二、我们如何收集和使用个人信息
（一） 洞图可能获取您终端设备的如下权限：
1. 读取外置存储器的权限
当您使用[洞图]用以制作时，我们将需要获取您的设备READ_EXTERNAL_STORAGE读取外置存储器的权限，并收集您的图片信息（个人信息）。该权限需要您授权允许，如您拒绝提供仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能，您可在我们向您请求授权时予以拒绝或通过您的设备关闭该权限授权。
2.写入外置存储器的权限
当您使用[洞图]用于保存最终合成的照片到相册时，我们将需要获取您的设备WRITE_EXTERNAL_STORAGE写入外置存储器的权限，并将您的图片信息（个人信息）写入手机储存空间内。该权限需要您授权允许，如您拒绝提供仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能，您可在我们向您请求授权时予以拒绝或通过您的设备关闭该权限授权。
3.相机权限
当您使用拍摄业务功能时，我们将需要获取您的设备CAMERA 拍摄权限，并收集您提供的图片信息（个人信息）。该权限需要您授权允许，如您拒绝提供仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能，您可在我们向您请求授权时予以拒绝或通过您的设备关闭该权限授权。
4.隐私跟踪权限
在您使用[洞图]过程中，为了记住您的身份、分析您使用[洞图]的情况、标识您为[洞图]的用户，我们将需要获取您的隐私跟踪权限，并收集您设备广告标识符IDFA。该权限需要您授权允许，如您拒绝提供，不影响您正常使用产品与/或服务的其他功能，您可在我们向您请求授权时予以拒绝或通过您的设备关闭该权限授权。
（二） 我们直接收集与使用的个人信息
1. 保障“[洞图]”和服务的正常运行
当您使用“[洞图]”及相关服务时，为了保障软件与服务的正常运行，我们会收集（包括在后台状态下收集）您的设备信息（制造商、型号、操作系统信息）、网络接入方式及类型以及您安装的应用信息或运行中的进程信息。请您了解，这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。
2.注册、登录“[洞图]”和相关服务
您可以通过手机号码的方式使用我们的服务。您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用[洞图]的其他功能。
（三） 收集、使用个人信息目的变更的处理
请您了解，随着我们业务的发展，可能会对“[洞图]”的功能和提供的服务有所调整变化。在与原目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次进行告知，并征得您的同意。
特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，则在结合使用期间，这些信息将作为您的个人信息按照本隐私政策处理与保护。
三、对Cookie和同类技术的使用
Cookie和同类技术是互联网中的通用常用技术。当您使用“[洞图]”软件及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集和存储您访问、使用本产品时的信息。我们使用Cookie和同类技术主要为了实现以下功能或服务：
（一）保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的cookie或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
（二）帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复您填写个人信息、频繁登录的步骤和流程。
我们承诺，我们不会将Cookie用于本隐私政策所述目的之外的任何其他用途。
四、我们如何存储个人信息
我们依照法律法规的规定存储信息，不会超过法律规定范围。我们仅在为提供“[洞图]”及服务之目的所必需的期间内保留您的个人信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
五、我们如何共享、转让、公开披露个人信息
（一）个人信息的共享、转让
我们不会向第三方共享、转让您的个人信息，除非经过您本人事先授权同意，或者共享、转让的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。
1. 在下列情况下，我们可能会共享的个人信息
为保障[洞图]相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。我们对接入的相关第三方SDK在本隐私政策中列出，请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。
第三方SDK名称：微信开放平台 SDK
收集个人信息目的：帮助用户使用微信分享
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：软件安装信息
第三方机构名称：深圳市腾讯计算机系统有限公司
隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
第三方SDK名称：创蓝闪验 SDK
收集个人信息目的：快速一键手机号码登录
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：设备名称、机器型号、系统版本、ip、网络制式、网络类型、运营商类型、Mac地址、IMEI、ICCID、IMSI、设备型号、厂商、设备系统版本、subId、私网IP、网络连接状态、bundleId、idfv
第三方机构名称：上海璟梦信息科技有限公司
隐私政策链接：https://shanyan.253.com/document/details?cid=91&lid=639&pc=28&pn=%25E9%2597%25AA%25E9%25AA%258CSDK
第三方SDK名称：COS SDK
收集个人信息目的：作品制作时，上传所需资源文件
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：网络状态（以加密方式传输）、剪贴板（仅在 SDK 内部读取，不进行传输）
第三方机构名称：腾讯云计算（北京）有限责任公司
隐私政策链接：https://cloud.tencent.com/document/product/436/74059
第三方SDK名称：灯塔 SDK
收集个人信息目的：COS SDK 中使用
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：网络状态
第三方机构名称：深圳市腾讯计算机系统有限公司
隐私政策链接：https://privacy.qq.com/document/preview/a19a8cf4f2354306b137a7db39d32024
第三方SDK名称：友盟+ SDK
收集个人信息目的：U-App 统计分析服务、U-APM 应用性能监测服务
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等)
第三方机构名称：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司
数据处理方式：采用 SSL 协议加密以及 HTTPS 传输加密技术保障安全；采取加密、去标识化等安全措施脱敏处理
隐私政策链接：https://www.umeng.com/page/policy
第三方SDK名称：TrackingIO SDK
收集个人信息目的：广告监测及数据分析服务
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：iOS广告标识符（IDFA和IDFV）、安卓广告主标识符（Android ID）、网卡地址（MAC）、IP地址、国际移动设备识别码（IMEI）、移动设备识别码（MEID）、匿名设备标识码（OAID）、阿里ID、时区、应用信息或应用运行中的进程信息、系统构建版本号、监测事件发生时间、设备型号、设备系统信息、设备硬件信息、运行环境信息、终端制造厂商、终端设备操作系统版本
第三方机构名称：北京热云科技有限公司
隐私政策链接：https://new.trackingio.com/#/policy
第三方SDK名称：Gromore SDK
收集个人信息目的：向您提供帮助调整广告变现策略的服务
收集个人信息方式：使用Gromore服务调整广告变现策略
收集个人信息类型：设备品牌、型号、操作系统版本信息、设备标识符（如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、IDFV、IDFA，具体字段因软硬件版本不同而存在差异）、应用名、应用包名、版本号、运营商信息、设备时区、设备地理位置、网络设备硬件地址（MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志等信息
第三方机构名称：北京巨量引擎网络技术有限公司
隐私政策链接：https://www.csjplatform.com/supportcenter/5879
第三方SDK名称：穿山甲广告SDK
收集个人信息目的：广告投放及监测归因、反作弊、统计分析、减少App崩溃、提供可靠稳定的服务
收集个人信息方式：SDK自行采集
收集个人信息类型：设备标识符（IDFV、IDFA），设备MAC地址，IP地址，WLAN接入点（如SSID、BSSID），精确位置信息、粗略位置信息，设备传感器信息（加速度传感器、陀螺仪传感器、线性加速度传感器、磁场传感器、旋转矢量传感器），软件列表
第三方机构名称：北京巨量引擎网络技术有限公司
隐私政策链接：https://www.csjplatform.com/privacy/partner
第三方SDK名称：优量汇 SDK
收集个人信息目的：第三方广告
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商、磁力、加速度、陀螺仪传感器、IDFV、 IDFA、应用安装信息、如产品交互数据、广告数据（如展示、点击、转化广告数据）、崩溃数据、性能数据
第三方机构名称：深圳市腾讯计算机系统有限公司
隐私政策链接：https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983
第三方SDK名称：抖音 SDK
收集个人信息目的：快速分享视频至抖音
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：设备标识信息
第三方机构名称：北京微播视界科技有限公司
隐私政策链接：https://www.douyin.com/agreements/?id=6773901168964798477
第三方SDK名称：快手SDK
收集个人信息目的: 提供分享服务
使用场景: 设备信息(如设备机型、客户端版本、设备分辨率、唯一设备标识符)、服务日志
第三方机构名称:北京快手科技有限公司
隐私政策链接: https://privacy.kuaishou.com/policy
2. 收购、兼并、重组时个人信息的转让
随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所要求的安全标准继续保护或要求个人信息的继受方继续保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。
（二）个人信息的公开披露
除对违规账号、欺诈行为进行处罚公告时，我们会披露相关账号的必要信息外，我们不会公开披露您的信息，除非遵循法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
六、我们如何保护个人信息安全
（一）我们非常重视您个人信息的安全，将努力采取合理的安全措施来保护您的个人信息，防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
（二）我们会使用不低于行业同行的加密技术、匿名化处理这些合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。
（三）我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人 信息，并适时对数据和技术进行安全审计。
（四）尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
（五）我们谨此特别提醒您，本隐私政策提供的个人信息保护措施仅适用于“[洞图]”软件及相关服务。一旦您离开“[洞图]”及相关服务，浏览或使用其他网站、服务及内容资源，我们即没有能力及义务保护您在“[洞图]”软件及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于“[洞图]”的链接或引导。
七、管理您的个人信息
1.改变或撤回敏感权限设置
您可以在设备本身操作系统中关闭获取手机信息、获取手机中已安装的应用信息、修改系统设置、改变同意范围或撤回您的授权。
2.查询您的个人信息
您可以查询您的会员、充值记录、作品信息。
3. 投诉举报
您可以按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以通过本隐私政策联系我们。
4.访问隐私政策
您可以在软件首次安装，或者进入【个人主页】-【隐私政策】查看本隐私政策的全部内容。
5.停止运营向您告知
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
八、未成年人条款
若您是未成年人，在使用“[洞图]”软件及相关服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
我们根据相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息；如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。
若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策公示的联系方式与我们联系。
九、隐私政策的修订和通知
（一）为了给您提供更好的服务，“[洞图]”软件及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，该等修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。但未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。
（二）本隐私政策更新后，我们会在[洞图]发出更新版本，并在更新后的条款生效前通过应用内弹窗或其他适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。如您继续使用我们的服务，表示同意接受修订后的本政策的内容，但是如果更新的内容需要采集新的个人敏感信息，仍会再次以显著方式征求您的同意。
十、适用范围
本隐私政策适用于[洞图]提供的所有服务，包括[洞图]客户端、网站。
您使用这些第三方服务（包括您向这些第三方提供的任何个人信息），将受这些第三方的服务条款及隐私政策约束（而非本隐私政策），具体规定请您仔细阅读第三方的条款。请您妥善保护自己的个人信息，仅在必要的情况下向第三方提供。
十一、如何联系我们
当您有其他的投诉、建议、未成年人个人信息或有关本政策相关问题时，可通过联系客服方式或邮箱方式与我们联系：
公司名称：深圳市洞图科技有限公司
联系邮箱： dongtu_service@outlook.com