幸绘隐私协议

深圳心念一动科技有限公司（以下简称“我们”）高度重视用户个人信息与隐私保护。本《隐私协议》旨在清晰说明我们在您使用“幸绘”App过程中如何收集、使用、存储、共享和保护您的个人信息，并告知您享有的权利。

本协议依据《个人信息保护法》《网络安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等制定，适用于所有使用本服务的用户。

一、我们如何收集和使用您的个人信息

（一）为实现基本业务功能所必需的信息

为了保障“幸绘”App的核心功能正常运行，我们需要收集以下必要个人信息：

• 手机号码：在您注册或登录时提供，用于创建唯一账号标识、完成身份验证及接收短信验证码。此项信息为使用本服务所必需，如您拒绝提供，将无法完成注册或登录。
• 设备信息：包括设备型号、操作系统版本、唯一设备标识符、IP 地址等。这些信息由系统自动采集，用于安全风控、防止恶意刷量、适配不同终端性能、分析应用崩溃原因等基础技术服务。
• 相册权限：仅在您主动选择上传本地图片作为绘画底图或发布作品时，经您授权后读取相册内容。该权限非必需，您可随时在设备设置中关闭，但关闭后将无法使用相关上传功能。
• 摄像头权限：在您需要拍照上传素材、使用绘画功能或进行实名认证（如开通交易功能）时，经您授权后调用摄像头。该权限非必需，按需授权。
• 存储权限：用于在本地保存绘画草稿、缓存 AI 渲染结果或支持离线编辑。该权限非必需，您可选择拒绝，但可能导致部分功能受限。

（二）为提升服务体验所收集的信息（需单独取得您的同意）

在获得您明确授权的前提下，我们还会收集以下信息以优化产品体验：

• AI 调用记录及操作日志：用于AI生成内容，并为您提供更个性化的创作辅助。
• 社区互动行为：包括您对他人作品的点赞、评论、关注、分享等操作，用于构建兴趣图谱，向您推荐可能感兴趣的内容或创作者。
• 设备性能数据：如 GPU 型号、内存占用情况等，用于动态判断是否启用“本地预处理 + 云端渲染”的混合模式，确保在不同设备上均能流畅运行。

上述信息的处理均以您的自愿同意为法律基础，您可随时通过隐私设置撤回授权。

（三）为履行法定义务所处理的信息

• 违规内容举报信息：用于配合监管调查。

二、个人信息收集清单

（一）账号与个人资料

信息名称	使用目的	使用场景	频次
手机号码	创建账号、登录验证、安全保护	注册、登录、找回密码、绑定第三方账号时	1条
昵称	账号识别、社区展示	注册时设置、个人中心修改	1条
头像	账号识别、社区展示	个人中心上传、发布作品时展示	1张
个人简介	丰富账号信息、社交展示	用户主动编辑个人资料时	1条

（二）身份认证与交易信息

信息名称	使用目的	使用场景	频次
订单与交易记录	处理购买服务、售后查询、财务对账	购买会员、充值积分（星核）时	持续收集
支付账号信息	完成支付扣款	调用Apple Pay支付时	仅传输必要标识

（三）AI 创作与内容数据

信息名称	使用目的	使用场景	频次
上传图片/素材	AI 绘图参考（图生图）	用户使用“参考图”功能或上传图片到社区时	按需上传
文本提示词 (Prompt)	生成 AI 图像、优化模型效果	用户在输入框输入描述词时	实时处理
相册/媒体权限	读取本地素材、保存作品到手机	用户主动选择上传图片或保存作品时	授权后访问

（四）设备与安全信息

信息名称	使用目的	使用场景	频次
OAID	安全运行与风控验证、内容推荐	APP安全运行与风险控制、APP基于该信息进行内容推荐	已收集
IDFA	安全运行与风控验证、内容推荐	APP安全运行与风险控制、APP基于该信息进行内容推荐	已收集
语言设置	安全运行与风控验证	APP安全运行与风险控制	已收集
操作系统和应用程序版本	安全运行与风控验证	APP安全运行与风险控制	已收集
产品版本号	安全运行与风控验证	APP安全运行与风险控制	已收集
系统剪切板	分享	使用跳转、分享、活动联动功能或服务时	一次性使用
设备型号和名称	安全运行与风控验证、兼容性判断	APP安全运行与风控验证、APP功能兼容性判断	已收集
IP地址	安全运行与风控验证	APP安全运行与风控验证	已收集
设备制造商	兼容性判断	APP功能兼容性判断	已收集
设备GSM网络类型	安全运行与风控验证、兼容性判断	APP安全运行与风控验证、APP功能兼容性判断	已收集
网络运营商	登录	使用一键登录功能	已收集

三、我们如何使用 Cookie 和同类技术

我们使用本地存储（LocalStorage）、设备标识符等技术手段，主要用于：

• 保持您的登录状态，避免重复验证；
• 缓存未完成 of 绘画进度，防止意外丢失；
• 匿名统计功能使用频率、页面停留时长等。

您可通过手机系统设置限制或清除本地存储，但这可能导致部分功能无法正常使用。

四、我们如何共享、转让、公开披露您的个人信息

（一）共享情形（均采取去标识化或加密措施）

我们仅在以下严格限定的情形下与第三方共享您的个人信息，并采取去标识化、加密等安全措施：

1. 云存储（ECS/GPU 服务）：我们将加密后的绘画草图数据及 AI 请求参数传输至云服务器，用于执行云端 AI 渲染计算。此共享属于履行您与平台之间服务合同所必需。
2. 支付机构：您可通过 Apple 应用内购买（IAP）系统购买会员或星核。在您完成订单支付时，我们会向支付机构传递订单金额、用户标识等必要信息，以完成资金结算。此共享亦属合同履行所必需。
3. 内容安全服务商：为落实《网络信息内容生态治理规定》，我们将对用户公开上传至平台的图片、文字等内容进行内容审核，用于识别和过滤涉黄、涉暴、违法不良信息。此共享系履行法定义务所需。
4. 数据分析服务商：在获得您同意后，我们会向其提供匿名化处理后的设备信息及行为事件数据，用于监测应用稳定性、分析功能使用情况。此类数据无法识别特定个人。

（二）第三方 SDK 接入说明

为保障“幸绘”App 的稳定运行与相关功能实现，我们接入了由第三方提供的软件开发工具包（SDK）。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全评估，并要求其遵守相关法律法规。我们接入的第三方 SDK 详情如下：

SDK 名称	使用目的	收集个人信息类型	隐私政策
友盟+SDK（包含友盟统计分析SDK、友盟U-APM监测SDK）	App 运营统计分析与应用性能稳定性监测（如崩溃分析）	设备信息（IMEI/MAC地址/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID）、网络信息、地理位置信息	隐私政策
微信 Open SDK	支持微信账号快捷登录、作品分享	设备标识信息、网络状态、授权微信账号信息（头像/昵称）	隐私政策
QQ Open SDK / 腾讯 QQ 互联 SDK	支持 QQ 账号快捷登录、作品分享到 QQ 及 QQ 空间	设备标识信息、网络状态、授权 QQ 账号信息（头像/昵称）	隐私政策
抖音授权登录 SDK（北京微播视界科技有限公司）	支持用户使用抖音账号快捷登录、分享内容至抖音	设备标识信息（如IDFA、OAID）、系统版本、网络状态、授权的抖音账号公开信息（昵称、头像、唯一标识符）	隐私政策

（三）转让与公开披露

• 仅在发生公司合并、分立、破产清算等情形，且新主体承继本服务时，我们才可能转移您的个人信息，但会要求其继续遵守本协议，并事先通知您。
• 在国家机关依法要求提供信息时，我们将按法律规定配合披露必要数据。

五、AI 生成内容标识与使用规范

1. AI 生成内容标识：根据国家相关规定，我们利用人工智能技术生成的图片、文本等内容，将进行显著标识，以帮助您和他人识别其为 AI 生成内容。
2. 算法备案信息：本平台所使用的深度合成算法已按照国家规定完成备案。
3. AI 服务使用规范：您在使用 AI 生成功能时，不得输入违法违规、侵犯他人知识产权或肖像权、违背公序良俗的提示词（Prompt）或参考图。您应对您生成的内容负责，并确保其不违反任何法律法规及本协议。

六、数据出境情况说明

我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。

目前，我们不会主动向境外传输您的个人信息。如未来因业务发展需要进行数据出境，我们将严格按照《个人信息保护法》等法律法规的要求，事先进行个人信息保护影响评估，并通过弹窗、公告等方式向您告知数据出境的目的、接收方、数据类型及您的权利，并另行获得您的单独同意。

七、个人信息存储

• 存储地点：中国境内。
• 存储期限：
  • 账号信息：至账号注销后；
  • 系统日志类数据：保留 6 个月后进行匿名化处理，不再关联到个人。

八、您的权利

您有权：

• 查询、更正：查询、更正个人信息；
• 删除：您可以删除已发布的作品、草稿，或申请注销整个账号。账号注销为不可逆操作，请谨慎操作；
• 撤回同意：对于基于同意处理的非必要信息（如个性化推荐），您可随时撤回授权，撤回不影响此前处理的合法性；
• 注销账号：用户可申请注销账号。申请提交后，账号将进入7天冷静期。在7天冷静期内，若您重新登录该账号，您可选择主动撤销注销申请并恢复账号；冷静期结束后，账号将被永久删除且无法恢复；
• 投诉与申诉：如您认为我们处理个人信息的行为侵害了您的权益，可通过 service@xdraw.art 联系我们。

九、未成年人个人信息特殊保护

我们非常重视对未成年人个人信息的保护：

1. 监护人同意机制：若您是未满14周岁的未成年人，在使用我们的服务前，应在监护人的陪同下阅读本协议，并取得监护人的同意。对于经监护人同意而收集的未成年人个人信息，我们只会在法律允许、监护人明确同意或为保护未成年人所必要的情况下使用或披露。
2. 高风险功能限制：未成年人如需使用充值交易等高风险功能，须经其监护人同意。

十、虚拟物品与付费服务条款

1. 虚拟物品定义：本平台内的“星核”（包括订阅星核与充值星核）、会员时长等均为虚拟物品，仅可用于在本平台内兑换特定服务或权益，不具备任何现实货币价值，不可兑换现金、不可转让、不可赠与他人。
2. 购买规则：您可通过 Apple 应用内购买（IAP）等方式购买会员或星核。支付成功后，相应的虚拟物品将发放至您的账户。
3. 退款政策：虚拟物品属于数字化商品，一经购买并成功发放，除因平台技术故障导致未能到账外，原则上不支持无理由退款。
4. 自动续费：如您开通了自动续费服务，相关扣费、取消及续订规则，请详见《幸绘自动续费服务协议》。如需取消自动续费，您可在 iOS 设备上前往“设置” > “Apple ID、iCloud、媒体与购买项目” > “订阅”中管理和取消相关订阅服务。

十一、数据安全措施

我们采取以下技术和管理措施保护数据安全：

• 访问控制：最小权限原则 + 多因素认证；
• 安全审计：定期渗透测试与漏洞扫描；
• 应急预案：设立安全响应团队，及时处置数据泄露等突发事件。

十二、投诉举报流程

我们建立了便捷的投诉举报渠道，以受理关于个人信息保护、违法违规内容等方面的投诉与举报。

1. 举报入口：您可通过 App 内“设置-意见反馈”或发送邮件至 service@xdraw.art 进行举报。
2. 处理时效：我们承诺在收到您的举报后15个工作日内完成核查与处理，并通过您预留的联系方式向您反馈处理结果。

十三、协议更新与联系我们

1. 本协议如需更新，我们将通过 App 弹窗、站内通知等方式提前告知；
2. 如您对本协议有任何疑问，或需行使个人信息权利，请联系我们：
   • 邮箱：service@xdraw.art
   • 我们提醒您，为保障您个人信息的安全，在部分情况下我们可能需要您提供书面请求或以其他方式证明您的身份。