更新日期：2024年10月12日
生效日期：2024年10月12日
我们非常重视用户个人信息的保护，并且将以勤勉和审慎的义务对待这些信息。您在下载、安装、开启、浏览、注册、登录、使用（以下统称“使用”）“[洞图]”软件及相关服务时，我们将按照本《隐私政策》收集、保存、使用、共享、披露及保护您的个人信息。我们希望通过本《隐私政策》向您介绍我们对您个人信息的处理方式，因此我们建议您认真完整地阅读本《隐私政策》的所有条款。其中，与您信息及权利相关的内容将以加粗的形式提示您注意，请您重点阅读。
一、人脸数据政策
1.特殊提示您注意，[洞图]收集的人脸数据
我们分析您的照片，找出照片中人脸的图像及特征点（如眼睛、鼻子、嘴巴点）以进行人脸处理。我们不收集人脸数据。分析过程结束后， 所有数据将被删除，不会保存任何数据。拒绝提供上述信息可能会使您无法使用核心功能，但不影响其他功能与服务的正常使用。
2.我们收集您的人脸数据用于以下用途
“照片跳舞”、 “预测宝宝长相”功能是“[洞图]”的核心功能。为实现前项功能，我们可能会收集并使用下列信息或权限：为了给您提供“特效”或相关效果，我们需要通过捕捉您所上传照片的人物面部特征（如眼睛、鼻子、嘴巴点）生成动画效果。
完整的流程是：
(1) 您将选择的照片以加密的方式提交到我们的服务器；
(2) 服务器分析您照片中的人脸数据，并应用到您所选择的内容中；
(3) 合成完成后，服务器将最终的渲染效果通过应用返回给您；
(4) 合成的最终效果会暂时存储在加密存储中，在一定时间后将会被永久删除。
合成过程完成后，我们会立即将您提交至服务器的人脸图片删除。
3.我们不会与任何第三方共享您的人脸数据，也不会存储您提交的任何人脸信息，分析过程结束后，您上传的照片将被删除。
二、我们如何收集和使用个人信息
在您使用“[洞图]”及服务的过程中，我们将根据合法、正当、必要的原则，收集信息。我们收集或请您提供的信息将用于：
1. 保障产品的基础正常运行；
2. 实现各项功能和服务；
3. 优化、改善产品和服务；
4. 保障产品、服务以及用户使用安全；
5. 遵循法律法规与国家标准的规定。
（一） 您在使用[洞图]相关功能时，[洞图]可能获取您终端设备的如下权限：
1. 读取外置存储器的权限
当您使用[洞图]用以制作时，我们将需要获取您的设备READ_EXTERNAL_STORAGE读取外置存储器的权限，并收集您的图片信息。该权限需要您授权允许，如您拒绝提供仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能，您可在我们向您请求授权时予以拒绝或通过您的设备关闭该权限授权。
2.写入外置存储器的权限
当您使用[洞图]用于保存最终合成的照片到相册时，我们将需要获取您的设备WRITE_EXTERNAL_STORAGE写入外置存储器的权限，并将您的图片信息写入手机储存空间内。该权限需要您授权允许，如您拒绝提供仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能，您可在我们向您请求授权时予以拒绝或通过您的设备关闭该权限授权。
3.相机权限
当您使用拍摄业务功能时，我们将需要获取您的设备CAMERA 拍摄权限，并收集您提供的图片信息（个人信息）。该权限需要您授权允许，如您拒绝提供仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能，您可在我们向您请求授权时予以拒绝或通过您的设备关闭该权限授权。
4.隐私跟踪权限
在您使用[洞图]过程中，为了记住您的身份、分析您使用[洞图]的情况、标识您为[洞图]的用户，我们将需要获取您的隐私跟踪权限，并收集您设备广告标识符IDFA。该权限需要您授权允许，如您拒绝提供，不影响您正常使用产品与/或服务的其他功能，您可在我们向您请求授权时予以拒绝或通过您的设备关闭该权限授权。
5.应用安装列表权限
在您使用[洞图]过程中，为了向您提供第三方广告服务，我们将需要获取您的应用安装列表权限。该权限需要您授权允许，如您拒绝提供，不影响您正常使用产品与/或服务的其他功能，您可在我们向您请求授权时予以拒绝或通过您的设备关闭该权限授权。
（二） 我们直接收集与使用的个人信息
我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：
1. 保障“[洞图]”和服务的正常运行
当您使用“[洞图]”及相关服务时，为了保障软件与服务的正常运行，我们会收集（包括在后台状态下收集）您的设备信息（制造商、型号、操作系统信息）、设备序列号 、MAC地址、网络接入方式及类型以及您安装的应用信息或运行中的进程信息。请您了解，这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。
2. 注册、认证、登录“[洞图]”和相关服务
当您注册、登录“[洞图]”及相关服务时，您可以通过手机号创建账号。您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用[洞图]的其他功能。
3.为您提供AI文字/图片生成图片服务
（三） 收集、使用个人信息目的变更的处理
请您了解，随着我们业务的发展，可能会对“[洞图]”的功能和提供的服务有所调整变化。在与原目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次进行告知，并征得您的同意。
（四） 依法豁免征得同意收集和使用的个人信息
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行直接相关的；
（4）出于维护个人信息主体或其他个人的生命、财产这些重大合法权益但又很难得到本人同意的；
（5）所收集的您的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，包括合法的新闻报道、政府信息公开这些渠道；
（7）根据您的要求签订或履行合同所必需的；
（8）用于维护“[洞图]”软件及相关服务的安全稳定运行所必需的，包括发现、处置“[洞图]”软件及相关服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形。
特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，则在结合使用期间，这些信息将作为您的个人信息按照本隐私政策处理与保护。
三、对Cookie和同类技术的使用
Cookie和同类技术是互联网中的通用常用技术。当您使用“[洞图]”软件及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集和存储您访问、使用本产品时的信息。我们使用Cookie和同类技术主要为了实现以下功能或服务：
（一）保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的cookie或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
（二）帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复您填写个人信息、频繁登录的步骤和流程。
我们承诺，我们不会将Cookie用于本隐私政策所述目的之外的任何其他用途。
四、我们如何存储个人信息
（一）信息存储的地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循法律法规的规定，征求您的明示同意。
（二）存储期限
我们仅在为提供“[洞图]”及服务之目的所必需的期间内保留您的个人信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
五、我们如何共享、转让、公开披露个人信息
（一）个人信息的共享、转让
我们不会向第三方共享、转让您的个人信息，除非经过您本人事先授权同意，或者共享、转让的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。
1. 在下列情况下，我们可能会共享的个人信息
为保障[洞图]相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。我们对接入的相关第三方SDK在本隐私政策中列出，请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。
第三方SDK名称：微信OpenSDK Android
收集个人信息目的：帮助用户使用微信分享、微信登录
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：软件安装信息
第三方机构名称：深圳市腾讯计算机系统有限公司
隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
第三方 SDK 名称：App 支付宝客户端 SDK
第三方名称：支付宝（中国）网络技术有限公司
收集的个人信息类型：MAC 地址、系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表；软件安装列表。
使用目的：保障用户账户和资金安全以及支付服务的安全稳定运行。履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。实现网络链路的选择和优化，以提升用户体验。
隐私政策链接：https://opendocs.alipay.com/common/02kiq3
第三方SDK名称：创蓝闪验 SDK
收集个人信息目的：为了改善注册及登录界面用户体验，集成一键登录服务
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：为了实现网关取号技术，闪验SDK需要获取IP地址、网卡（MAC)地址、国际移动设备识别码（IMEI）、OAID（替代imei）、sim卡信息，并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志等用于改善SDK性能
第三方机构名称：上海璟梦信息科技有限公司
隐私政策链接：https://doc.chuanglan.com/document/T98GE1KYCZDMJDHN
第三方SDK名称：中国移动认证
收集个人信息目的：识别⽤户的⼿机号码快速登录及号码校验，问题查询、分析、风险控制
收集个人信息方式：SDK自行采集
收集个人信息范围：网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商、应用包名、应用包签名
第三方机构名称：中移互联网有限公司
隐私政策链接：https://wap.cmpassport.com/resources/html/contract.html
第三方SDK名称：天翼账号认证SDK
收集个人信息目的：识别用户手机号快速登录集及号码校验，业务风控
收集个人信息方式：SDK自行采集
收集个人信息范围：IP地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本、应用包名、应用包签名
第三方机构名称：天翼数字生活科技有限公司
隐私政策链接：https://id.189.cn/html/agreement_709.html
第三方SDK名称：中国联通认证
收集个人信息方式：SDK自行采集
收集个人信息目的：识别用户手机号快速登录集及号码校验
收集个人信息范围：网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商、应用包名、应用包签名
第三方机构名称：中国联合网络通信有限公司
隐私政策链接：https://ms.zzx9.cn/html/oauth/protocol2.html
第三方SDK名称：COS SDK
收集个人信息目的：作品制作时，上传所需资源文件
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：网络状态（以加密方式传输）、IP 地址（以加密方式传输）、系统属性（以加密方式传输）、多媒体文件（以加密方式传输）
第三方机构名称：腾讯云计算（北京）有限责任公司
隐私政策链接：https://cloud.tencent.com/document/product/436/74059
第三方SDK名称：灯塔 SDK
收集个人信息目的：COS SDK 中使用
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：平终端制造厂商、终端设备操作系统版本、当地语言、时区、网络状态（Wi-Fi 状态）
第三方机构名称：深圳市腾讯计算机系统有限公司
隐私政策链接：https://privacy.qq.com/document/preview/a19a8cf4f2354306b137a7db39d32024
第三方SDK名称：QIMEI SDK
收集个人信息目的：COS SDK 中使用
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：网络类型、IP 地址
第三方机构名称：深圳市腾讯计算机系统有限公司
隐私政策链接：https://privacy.qq.com/document/preview/91754d6dd7824e3689f17782c580e06e
第三方SDK名称：MSA SDK
收集个人信息目的：补充设备标识体系的生成
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：设备制造商 、设备型号、设备品牌、设备网络运营商名称、App包名及签名信息，或在对应应用商店的APPID
第三方机构名称：移动安全工作委员会
隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122
第三方SDK名称：网易七鱼SDK
收集个人信息目的：移动广告联盟msaSDk使用接入
收集个人信息方式：采集网络信息（网络状态、wifi信息，IP地址），用于了解设备的网络状态和变化，从而最大程度保持网络连接的稳定性；当开启传感器信息权限后，会收集距离传感器信息，用于感知手机是否被举耳边，提供更好的语音聊天体验。
收集个人信息类型：网络状态、wifi信息，IP地址、距离传感器信息
第三方机构名称：杭州网易质云科技有限公司
隐私政策链接：https://qi.163.com/termsService?privacy=1
第三方SDK名称：TrackingIO SDK
收集个人信息目的：广告监测及数据分析服务
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：iOS广告标识符（IDFA和IDFV）、安卓广告主标识符（Android ID）、网卡地址（MAC）、IP地址、国际移动设备识别码（IMEI）、IMSI、移动设备识别码（MEID）、匿名设备标识码（OAID）、阿里ID、时区、应用信息或应用运行中的进程信息、系统构建版本号、监测事件发生时间、设备型号、设备系统信息、设备硬件信息、运行环境信息、终端制造厂商、终端设备操作系统版本
第三方机构名称：北京热云科技有限公司
隐私政策链接：https://new.trackingio.com/#/policy
第三方SDK名称：Crash SDK
收集个人信息目的：收集APP崩溃日志用于定位问题，以便更好的优化产品
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：设备信息（BSSID、SSID、IMEI、AndroidID、设备序列码）、外部文件存储目录信息
第三方机构名称：广州市动景计算机科技有限公司
隐私政策链接：https://yueying-docs.effirst.com/privacy.html
第三方SDK名称：华为Game Service SDK
收集个人信息目的：用于系统能力评估、分析服务质量、服务改进及优化。
收集个人信息类型：设备标识符（如UDID、ROM版本号等）、设备的硬件信息、应用信息、设备信息、设备型号、操作系统
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
第三方机构名称：华为软件技术有限公司
第三方SDK名称：融合SDK Android
收集个人信息目的：广告投放变现合作
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：设备信息： 设备品牌、型号、操作系统版本信息、设备标识符（如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、IDFV、IDFA，具体字段因软硬件版本不同而存在差异）等基础信息应用信息：开发者应用名、应用包名、版本号等信息其他信息：运营商信息、设备时区、设备地理位置、网络设备硬件地址（MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
第三方机构名称：北京巨量引擎网络技术有限公司
隐私政策链接：https://www.csjplatform.com/terms/gromoresdk-privacy
第三方SDK名称：穿山甲广告SDK
收集个人信息目的：广告投放及监测归因、反作弊、统计分析、减少App崩溃、提供可靠稳定的服务
收集个人信息方式：SDK自行采集
收集个人信息类型：设备标识符（IMEI、Android ID、OAID、IMSI、ICCID、GAID、MEID，硬件序列号/Serial），设备MAC地址，IP地址，WLAN接入点（如SSID、BSSID），精确位置信息、粗略位置信息，设备传感器信息（加速度传感器、陀螺仪传感器、线性加速度传感器、磁场传感器、旋转矢量传感器），软件列表
第三方机构名称：北京巨量引擎网络技术有限公司
隐私政策链接：https://www.csjplatform.com/privacy/partner
第三方SDK名称：图灵盾风险识别SDK(优量汇 SDK接入)
收集个人信息目的：广告推荐、归因及反作弊场景统计，如虚假流量识别等。
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：硬件序列号、网络状态、系统设置、系统属性、设备型号、操作系统、IP地址、运营商信息、标识符如OAID等
第三方机构名称：深圳市腾讯计算机系统有限公司
隐私政策链接：https://privacy.qq.com/document/preview/5331f064a91a47eb93993fdacb91c8f7
第三方SDK名称：优量汇 SDK
收集个人信息目的：第三方广告
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商、磁力、加速度、陀螺仪传感器、OAID、IMEI、Android_ID、应用安装信息、如产品交互数据、广告数据（如展示、点击、转化广告数据）、崩溃数据、性能数据
第三方机构名称：深圳市腾讯计算机系统有限公司
隐私政策链接：https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983
第三方SDK名称：MMA 中国广告监测通用SDK
收集个人信息目的：广告监测
收集个人信息方式：广告投放过程中
收集个人信息范围：设备标识信息（OAID、IMEI、Android ID等）、网络信息（连接的WIFI、MAC地址等）
第三方机构名称：上海亦拓广告有限公司
隐私政策链接：https://mmachina.cn/sdk-privacy/
第三方SDK名称：抖音小店SDK(穿山甲 SDK 接入)
收集个人信息目的：为用户提供电商购物功能，跳转到商品详情页
收集个人信息方式：SDK采集
收集个人信息范围：设备标识符 （Android如IMEI、AndroidID、OAID），位置信息（GPS位置以及WLAN接入点、蓝牙和基站等 ）、软件列表
第三方机构名称：上海格物致品网络科技有限公司
隐私政策链接：https://school.jinritemai.com/doudian/web/article/aHZzz2gQq4M5
第三方SDK名称：抖音直播SDK(穿山甲 SDK 接入)
收集个人信息目的：接入抖音直播
收集个人信息方式：SDK采集
收集个人信息范围：设备信息、用户行为记录等交互数据、位置信息、崩溃数据、性能数据、运营商信息、设备时区
第三方机构名称：北京微播视界科技有限公司
第三方SDK名称：抖音openSDK（安卓版）
收集个人信息目的：快速分享视频至抖音
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：设备标识信息
第三方机构名称：北京微播视界科技有限公司
第三方SDK名称：快手联盟（Android）
收集个人信息目的: 提供分享服务
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围: 设备信息(如设备机型、客户端版本、设备分辨率、唯一设备标识符)、服务日志
第三方机构名称: 北京快手科技有限公司
隐私政策链接: https://u.kuaishou.com/home/detail/1290
第三方SDK名称：爱加密安全加固框架
收集个人信息目的：用于Android应用程序的安全加固解决方案，提供一系列的保护机制，旨在增强应用程序的安全性，防止反编译、破解和篡改等风险
收集的个人信息：不涉及
第三方机构名称：北京智游网安科技有限公司
隐私政策链接：https://www.ijiami.cn/privacypolicy/privacypolicy.html
第三方SDK名称：友盟+移动统计SDK
收集个人信息目的：统计分析、推送信息、崩溃分析、场景还原
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息
第三方机构名称：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司
隐私政策链接：https://www.umeng.com/page/policy
第三方SDK名称：华为推送SDK
收集个人信息目的：华为终端设备上完成消息推送
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：应用基本信息、应用内设备标识符、设备硬件信息、系统基本信息和系统设置信息
第三方机构名称：华为软件技术有限公司
第三方SDK名称：vivo PUSH-SDK
收集个人信息目的：vivo终端设备上完成消息推送
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：应用基本信息、设备标识信息（如OAID、Android ID）、设备硬件信息、系统基本信息
第三方机构名称：维沃移动通信有限公司
隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/652
第三方SDK名称：OPPO PUSH 客户端SDK
收集个人信息目的：OPPO终端设备上完成消息推送
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：应用基本信息、设备标识信息（如OAID、Android ID）、设备硬件信息、系统基本信息、网络信息
第三方机构名称：OPPO广东移动通信有限公司
隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228
第三方SDK名称：小米推送SDK
收集个人信息目的：提供小米终端设备的消息推送服务
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：应用基本信息、设备标识信息（OAID、Android ID）、设备硬件信息、系统基本信息、网络信息（本地处理）
第三方机构名称：北京小米移动软件有限公司
隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
第三方SDK名称：荣耀推送SDK
收集个人信息目的：提供荣耀终端设备的消息推送服务
收集个人信息方式：嵌入第三方 SDK，SDK 收集传输个人信息
收集个人信息范围：应用匿名标识符（AAID）、推送消息令牌
第三方机构名称：珠海市魅族通讯设备有限公司
第三方SDK名称：Agoo 长链接通道SDK
收集个人信息目的：通过长链接通道，从服务端向客户端推送消息
收集个人信息方式：嵌入第三方 SDK，SDK 收集传输个人信息
收集个人信息范围：设备品牌、型号、联网状态、使用utdid组件在应用本地获取AndroidID
第三方机构名称：淘宝（中国）软件有限公司
第三方SDK名称：阿里云反劫持SDK
收集个人信息目的：提供反劫持技术，解决域名异常与域名劫持问题。
收集个人信息方式：嵌入第三方 SDK，SDK 收集传输个人信息
收集个人信息范围：无，纯技术组件，仅在本地获取网络状态判断域名情况
第三方机构名称：阿里云计算有限公司
第三方SDK名称：小红书分享
收集个人信息目的：提供分享服务
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：设备信息（Android ID/IDFA/IDFV/操作系统、系统版本、设备型号）
第三方机构名称：行吟信息科技（上海）有限公司️
隐私政策链接：https://agree.xiaohongshu.com/h5/terms/ZXXY20230525001/-1
2. 对共享个人信息第三方主体的谨慎评估及责任约束
（1）经您同意，我们只会与第三方共享实现目的所必要的信息。如果第三方因业务需要，确需超出前述授权范围使用个人信息的，该第三方将需再次征求您的同意。
（2）对我们与之共享您个人信息的第三方，该些第三方会与我们签订保密协议。同时，我们会对其数据安全能力与环境进行评估并要求第三方以不低于本隐私政策所要求的保密和安全措施来处理该些信息。
3. 收购、兼并、重组时个人信息的转让
随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所要求的安全标准继续保护或要求个人信息的继受方继续保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。
（二）个人信息的公开披露
除对违规账号、欺诈行为进行处罚公告时，我们会披露相关账号的必要信息外，我们不会公开披露您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
（三）依法豁免征得同意共享、转让、公开披露的个人信息
请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行直接相关的；
（4）出于维护您或其他个人的生命、财产重大合法权益但又很难得到您的同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集个人信息的，包括合法的新闻报道、政府信息公开渠道。
六、我们如何保护个人信息安全
（一）我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
（二）我们会使用不低于行业同行的加密技术、匿名化处理这些合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。
（三）我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人 信息，并适时对数据和技术进行安全审计。
（四）尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码这些个人信息透露给他人。
（五）我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。
（六）我们谨此特别提醒您，本隐私政策提供的个人信息保护措施仅适用于“[洞图]”软件及相关服务。一旦您离开“[洞图]”及相关服务，浏览或使用其他网站、服务及内容资源，我们即没有能力及义务保护您在“[洞图]”软件及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于“[洞图]”的链接或引导。
七、管理您的个人信息
1. 改变或撤回敏感权限设置
您可以在设备本身操作系统中关闭获取手机信息、获取手机中已安装的应用信息、修改系统设置、常驻通知的权限，改变同意范围或撤回您的授权。
2. 访问、删除、更正您的个人信息
（1） 访问信息
您可以查询、访问您的会员、充值记录、作品信息。
（2）更正、删除信息
a. 进入【个人主页】中访问您发布的作品信息。
3. 注销帐号
您可以进入【个人主页】-【账号安全】进行帐号注销。您知悉并理解，注销帐号的行为是不可逆的行为，当您注销帐号后，我们将删除有关您的相关信息或进行匿名化处理，但法律法规另有规定的除外。
4. 投诉举报
您可以按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以通过本隐私政策联系我们，我们核查后会在15个工作日内反馈您的投诉与举报。
5. 访问隐私政策
您可以在软件首次安装，或者进入【个人主页】-【隐私政策】查看本隐私政策的全部内容。
6. 停止运营向您告知
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
八、未成年人条款
若您是未满18周岁的未成年人，在使用“[洞图]”软件及相关服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息；如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。
若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策公示的联系方式与我们联系。
九、隐私政策的修订和通知
（一）为了给您提供更好的服务，“[洞图]”软件及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，该等修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。但未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。
（二）本隐私政策更新后，我们会在[洞图]发出更新版本，并在更新后的条款生效前通过应用内弹窗或其他适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。如您继续使用我们的服务，表示同意接受修订后的本政策的内容，但是如果更新的内容需要采集新的个人敏感信息，仍会再次以显著方式征求您的同意。
（三）对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于短信、推送或在特定位置做特别提示这些方式，说明隐私政策的具体变更内容）。
十、适用范围
本隐私政策适用于[洞图]提供的所有服务，包括[洞图]客户端、网站。
您使用这些第三方服务（包括您向这些第三方提供的任何个人信息），将受这些第三方的服务条款及隐私政策约束（而非本隐私政策），具体规定请您仔细阅读第三方的条款。请您妥善保护自己的个人信息，仅在必要的情况下向第三方提供。
本隐私政策中所述的“[洞图]”及相关服务有可能会根据您所使用的手机型号、系统版本、软件应用程序版本这些因素而有所不同。最终的产品和服务以您所使用的“[洞图]”软件及相关服务为准。
十一、其他
（一）本“隐私政策”中的标题仅为方便及阅读而设，并不影响本《隐私政策》中任何规定的含义或解释。
（二）本“隐私政策”的版权为我们所有，在法律允许的范围内，我们拥有解释和修改的权利。
十二、如何联系我们
当您有其他的投诉、建议、未成年人个人信息或有关本政策相关问题时，可通过联系客服或如下方式联系我们：
公司名称：深圳市洞图科技有限公司
联系邮箱： dongtu_service@outlook.com
我们将尽快审核所涉问题，并在验证您的用户身份后的15天内予以回复，如果您对我们的答复或处理不满意，特别是认为我们损害了您个人信息相关的合法权益，您可以向相关监管部门进行投诉或举报，或者向有管辖权的人民法院提起诉讼。