一、引言及适用范围
小喵证件照(以下简称"我们")深知个人信息对您的重要性,我们将按照法律法规的要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。在您使用我们的产品或服务时,我们可能会收集和使用您的相关信息。我们希望通过本政策向您清晰地说明:
- 我们收集哪些信息、如何使用这些信息;
- 我们如何共享、存储和保护这些信息;
- 您可以如何访问、更正、删除这些信息,以及如何撤回授权、注销账号。
本政策适用于"小喵证件照"系列客户端,包括:
- Android 应用(包名:com.meow.pass);
- HarmonyOS(鸿蒙)应用(包名:com.meow.pass);
- 我们后续发布的其他平台版本。
本政策不适用于其他第三方通过我们的服务向您提供的服务(例如您跳转至微信、支付宝等第三方应用完成的操作),第三方收集您的信息时应另行向您说明并取得您的同意。
二、我们如何收集和使用您的信息
我们仅会收集和使用实现产品功能所必需的信息。以下为您使用我们的服务时,我们收集和使用的具体情形。
2.1 账号注册与登录
当您注册、登录"小喵证件照"账号时,我们会通过统一账号服务收集并处理以下信息:
- 手机号登录:您主动提供的手机号码及短信验证码校验结果。验证码短信仅用于登录身份验证,不用于任何营销用途;
- 账号密码登录:您设置的用户名和密码。密码经加密处理后存储,我们不会以明文形式留存;
- 基础资料:统一账号服务返回的用户 ID、昵称等,用于在应用内展示您的账号信息;当您主动修改资料时,我们会保存您修改后的内容。
若您不提供上述信息,将无法创建账号并使用登录后专属功能(如证件照制作、会员服务),但不影响您浏览应用内的公开内容。
2.2 证件照制作
这是本应用的核心功能。当您使用证件照制作服务时:
- 您可以通过拍摄或从相册选择的方式提供一张照片;
- 该照片及您选择的制作参数(尺寸规格、背景颜色等)会上传至图像处理服务,用于完成人像抠图、背景替换、尺寸裁剪与排版;
- 处理完成后,成品照片保存在您的手机本地。我们不会将您的照片用于与本功能无关的用途,也不会展示给其他用户;
- 我们不会读取您未选择的文件,也不会在您不知情的情况下访问您的相册、摄像头、麦克风或位置信息。
2.3 会员购买与订单
当您选择开通会员或使用卡密兑换等服务时,我们会收集并处理您的订单信息(所购商品、订单编号、支付状态、下单时间),用于为您发货(开通权益)、查询订单状态及提供售后。您跳转至微信支付或支付宝完成付款时,支付过程由相应的支付服务提供方处理,我们不会收集您的支付账户密码等支付敏感信息。
2.4 统计与日志信息
为保障服务安全、改进产品体验,在您同意本政策后,我们会收集以下去标识化或匿名化的统计与日志信息:
- 第三方统计(友盟统计 SDK):设备型号、操作系统及版本、应用版本、屏幕分辨率、网络状态、SDK 生成的匿名设备标识,以及应用启动、页面浏览等使用事件;当您登录后,统计事件会与您的用户标识关联,便于我们分析账号维度的服务质量(如您反馈的问题)。在鸿蒙端,我们已主动关闭设备标识(OAID)的采集;
- 服务器日志:IP 地址、访问时间、请求路径,用于安全防护与故障排查。
2.5 设备权限的申请与使用
我们仅在实现对应功能时,才会通过系统弹窗申请相应权限。权限清单见附录二。您拒绝开启某项权限仅会影响对应功能,不影响其他功能的正常使用。
2.6 征得同意的例外
根据相关法律法规,以下情形中我们收集、使用您的个人信息无需征得您的授权同意:
- 与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关的;
- 与刑事侦查、起诉、审判和判决执行等直接相关的;
- 出于维护您或他人的生命、财产等重大合法权益但又很难得到本人同意的;
- 所收集的个人信息是您自行向社会公众公开的;
- 从合法公开披露的信息中收集的,如合法的新闻报道、政府信息公开等渠道;
- 法律法规规定的其他情形。
三、我们如何使用您的信息
我们收集的信息将用于以下用途:
- 创建账号、验证身份、保障账号安全;
- 实现您主动发起的证件照制作,并将成品保存至您的设备;
- 处理您的会员订单与卡密兑换,提供查询与售后;
- 开展匿名化的产品统计与服务质量分析,改进产品功能与体验;
- 保障服务稳定与安全,排查故障,防范、发现和处置欺诈、攻击等安全事件;
- 履行法律法规及监管要求的义务。
我们不会将您的个人信息用于上述目的之外的用途;不会基于画像进行影响您合法权益的自动化决策;不会向您推送与功能无关的营销信息。如需将信息用于本政策未载明的其他用途,我们会再次征得您的同意。
四、本地存储技术
为保障应用正常运转,我们会在您的设备本地使用数据库、缓存等存储技术保存以下信息:
- 登录态:保存访问令牌,避免您重复登录;
- 偏好设置:记住您的界面与功能偏好;
- 您的作品:您制作的证件照成品保存在本机,可在应用内查看与清理。
您可以通过卸载应用或清除应用数据的方式删除上述本地信息,但这会导致需要重新登录、本地作品丢失。我们不会将本地存储用于本政策所述目的之外的任何用途。
五、信息的共享、转让与公开披露
5.1 共享
我们不会出售您的个人信息。仅在实现服务所必需,或符合法律法规规定的情形下,我们才会共享您的信息,主要包括:
- 统一账号服务:账号注册、登录验证、短信验证码发送由同一运营体系内的统一账号服务承担,会处理您的手机号、验证码、用户名、密码及用户标识;
- 图像处理服务:您发起证件照制作时上传的照片将由图像处理服务完成抠图、换背景与排版,处理完成后按服务器策略及时清理;
- 友盟统计 SDK:应用使用统计由友盟同享(北京)科技有限公司提供的友盟统计 SDK 处理,其收集信息类型见 2.4 节,友盟的个人信息处理规则可参见友盟官方隐私政策;
- 支付服务提供方:您选择微信支付或支付宝付款时,相应的支付服务提供方会处理您的支付信息,我们仅接收支付结果。
我们会对涉及信息处理的合作方采取严格的保密与安全措施,要求其仅为本政策声明的目的处理信息。完整清单见附录三。
5.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:事先获得您的明确同意;或涉及合并、收购、破产清算等资产重组时,我们将要求新的持有方继续受本政策约束,否则我们将要求其重新征得您的授权同意。
5.3 公开披露
我们仅会在法律法规要求、您的明确同意或保护社会公共利益等必要情形下公开披露您的个人信息,并采取符合法律法规要求的安全保护措施。
六、信息的存储
6.1 存储地点
您的个人信息存储于中华人民共和国境内的服务器上。如因跨境业务需要将信息传输至境外,我们将按照法律法规要求另行取得您的同意并履行相应义务。
6.2 存储期限
我们仅在实现本政策所述目的所必需的期限内保存您的个人信息,法律法规另有规定的除外。判断标准包括:完成服务目的、维护服务与安全保障需要、您授权的有效期及法律法规的强制性要求。
- 账号信息:在您的账号存续期间持续保存;
- 上传制作的照片:功能完成后按服务器策略及时清理;
- 订单信息:自交易完成起按法律法规要求的期限保存;
- 服务器日志:在合理期限内保存,用于安全审计。
超出上述期限后,我们会对您的个人信息进行删除或匿名化处理。
七、信息安全保护
我们高度重视信息安全,并采取合理可行的措施保护您的信息:
- 传输加密:客户端与服务端之间的通信采用 HTTPS/TLS 加密传输;
- 访问控制:对数据访问实行权限管理与最小必要原则,限制可接触个人信息的人员范围;
- 脱敏与去标识化:统计事件经过去标识化处理,不上传您的照片内容与输入文本;
- 密码保护:账号密码经加密处理后存储。
如不幸发生个人信息安全事件,我们将按照法律法规要求,及时向您告知安全事件的基本情况、可能的影响、已采取的处置措施及您可采取的补救措施,并按规定向有关主管部门报告。
请您妥善保管账号、密码与验证码,不要向任何人泄露。因您主动泄露凭证造成的损失,需由您自行承担。
您的权利
8.1 查看与更正
您可以在应用内"我的"页面中查看并修改您的账号资料(如昵称、头像、密码)。
8.2 删除与撤回授权
- 您可以随时在应用内删除您的作品记录及本地文件;
- 对于设备权限(如相机、相册),您可以在系统设置中随时关闭;
- 您可以随时退出登录。退出后我们不再产生与您账号关联的新统计事件。
8.3 账号注销
您可以在应用内"我的"页面申请注销账号。注销与退出登录是不同的操作:退出登录仅切换或离开当前账号;注销则会删除账号。
账号注销并经身份核验后,账号相关的个人信息均将被删除且不可恢复;本地作品文件需要您在本机自行删除。注销前,请确认已不再需要相关数据。
8.4 投诉与举报
如您认为我们的个人信息处理行为损害了您的合法权益,可以通过本政策"如何联系我们"所述渠道进行投诉与举报,我们将及时处理并回复。
未成年人保护
未成年人应在监护人指导下使用本服务,不应提交与功能无关的敏感个人信息。
若您是未满14周岁的儿童,请在监护人的陪同和同意下阅读本政策,并在监护人帮助下使用我们的服务或提交信息。若我们在不知情的情况下收集了儿童的个人信息,监护人可以通过本政策公布的联系方式联系我们,我们将尽快删除相关信息。
政策的更新
我们可能适时对本政策进行修订。未经您明确同意,我们不会削减您按照本政策所应享有的权利。
本政策更新后,我们会通过以下一种或多种方式通知您:在本页面发布更新后的版本、应用内公告、版本更新提示。对于重大变更(如收集使用信息的目的、方式、范围发生重大变化),我们会以显著方式提请您注意。
本政策所指的重大变更包括但不限于:
- 我们的服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
- 我们对外提供、共享或公开披露个人信息的主要对象发生重大变化;
- 您参与个人信息处理方面的权利及其行使方式发生重大变化;
- 负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。
如何联系我们
如您对本政策或个人信息保护有任何疑问、意见或建议,您可以通过以下方式与我们联系:
- 应用内渠道:打开"小喵证件照",进入"我的 → 意见反馈"提交反馈。
我们将在收到您的反馈并核实您的身份后,在15个工作日内予以回复。
如果您对我们的回复不满意,特别是您的合法权益因个人信息处理行为受到损害时,您还可以向个人信息保护监管机构或有关主管部门进行投诉、举报。
附录:信息、权限与第三方服务清单
附录一:个人信息收集使用清单
| 信息类型 | 收集场景 | 用途 |
|---|---|---|
| 手机号、短信验证码 | 手机号验证码登录/注册 | 创建与验证账号 |
| 用户名、密码 | 账号密码注册/登录 | 创建与验证账号(密码加密存储) |
| 用户 ID、昵称等基础资料 | 登录成功、编辑资料 | 展示账号信息 |
| 照片、制作参数(规格/背景色) | 证件照制作 | 完成抠图、换背景、裁剪排版 |
| 订单信息(商品/订单号/支付状态) | 开通会员、卡密兑换 | 发货开通权益、订单查询与售后 |
| 设备与统计信息 | 同意本政策后使用应用 | 匿名化统计分析、服务质量改进 |
| 日志信息(IP/访问时间/请求路径) | 访问服务端 | 安全防护与故障排查 |
附录二:设备权限使用清单
| 权限 | 对应功能 | 触发时机 |
|---|---|---|
| 相机(CAMERA) | 拍摄证件照原图 | 点击"立即拍摄"时申请 |
| 照片/存储读写 | 从相册选择照片、保存与导出成品 | 使用对应功能时申请,可拒绝 |
| 网络(INTERNET / ACCESS_NETWORK_STATE) | 账号登录、证件照生成、支付等联网功能 | 应用运行必需 |
| 安装应用包(REQUEST_INSTALL_PACKAGES,仅 Android) | 应用内检查更新后安装新版本 | 您主动确认更新时使用 |
| 获取网络信息(ohos.permission.GET_NETWORK_INFO,仅鸿蒙) | 统计 SDK 判断网络状态 | SDK 按其合规要求申请 |
我们不会申请麦克风、定位、通讯录、短信、通话记录等与功能无关的敏感权限。如后续版本因新功能需要新增权限,我们将在本政策更新并重新征得您同意后申请。
附录三:第三方服务清单
| 服务/SDK | 使用目的 | 处理的信息 |
|---|---|---|
| 统一账号服务(同一运营体系) | 账号注册、登录验证、短信发送 | 手机号、验证码、用户名、密码、用户标识 |
| 图像处理服务 | 证件照抠图、换背景、裁剪排版 | 您上传的照片及制作参数 |
| 友盟统计 SDK(友盟同享(北京)科技有限公司) | 应用使用统计分析 | 设备型号、系统及应用版本、网络状态、匿名设备标识、使用事件;鸿蒙端已关闭 OAID 采集 |
| 微信支付(财付通) | 完成订单付款 | 订单与支付信息(在微信内完成,我方仅接收支付结果) |
| 支付宝 | 完成订单付款 | 订单与支付信息(在支付宝内完成,我方仅接收支付结果) |
| 应用更新服务(仅 Android) | 检查并下载应用新版本 | 更新配置请求日志(IP、访问时间) |