隐私权政策

更新日期：2024年12月01日

生效日期：2024年12月01日

掌上3D艺术（以下简称“本产品”）是由北京万物智造科技有限责任公司（注册及联系地址为：北京市海淀区北清路68号院15号楼4层401房间，以下简称“我们”）为用户（以下简称“您”）提供的人工智能技术服务APP。欢迎您使用本产品！我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求，采取相应的安全保护措施，致力于保护您的个人信息安全。基于此，我们制定了本《隐私权政策》（下称“本政策”），帮助您充分了解在您使用我们产品和服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出恰当的选择。

在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体标识的条款，确保您充分理解和同意后再开始使用。当您向我们提供您的个人信息或开始使用我们的产品和或服务时，即表示您已知悉并同意我们在本政策中所述内容。如对本政策内容有任何疑问、意见或建议，您可通过邮箱contact@wanwuzhizao.com与我们联系。

一、个人信息的定义及范围

二、我们如何收集和使用您的个人信息

三、设备权限调用

四、我们如何共享、转让、公开披露您的个人信息

五、我们如何保护您的个人信息

六、我们如何存储您的个人信息

七、适用法律

八、本政策如何更新

九、您如何联系我们

（一）个人信息

个人信息：指以电子或其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括：

1.基本信息:包括真实姓名、性别、手机号码、QQ、微信、兴趣偏好；

2.网络身份标识信息：包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案等；

3.个人财产信息：订单信息、充值信息；

4.个人常用设备信息：包括硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备识别码（如IMEI / ANDROID ID / IDFA /、SIM卡信息、操作系统和应用程序版本在内的描述个人常用设备基本情况的信息；

5.个人位置信息：定位信息、经纬度等。

（二）个人敏感信息：

指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。在本政策中包括：手机号码、城市信息、订单信息。

（三）匿名化处理后的信息

匿名化处理后的信息指通过对个人信息的技术处理、使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。其他无法识别特定自然人活动情况的信息不属于个人信息。

（四）个人信息删除

指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

（五）注销账号

您可以通过APP-左上角【设置】-【注销账号】申请注销您的账号。为确保是相应用户或者该用户授权的主体申请注销账号，我们将收集和验证用户和申请人的身份信息，尽最大努力保护用户的权益。我们将严格遵守法律法规有关个人信息保护的规定，以上信息仅用于本次账号注销。

别提示，您注销账号的行为是不可逆的。除法律法规另有规定外，在您注销账号后，我们将删除或匿名化有关您的个人信息，若删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。

1.为保障您正常使用我们的服务，维护我们服务的正常运行，改善及优化您的服务体验，我们会收集您的设备标识、硬件参数、系统版本、网络状态及记录、系统日志等信息。

我们在此特别提醒您：

1.我们会遵循本政策收集、使用您的信息，但不会仅因您同意本政策而采用强制捆绑的方式一揽子收集个人信息。
当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。

2.为给您带来更好的服务体验，我们在持续努力改进我们的服务及技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形，我们将通过更新本政策、弹窗、页面提示等方式另行向您详细说明，并为您提供自主选择同意的方式，且在征得您明示同意后再开始收集使用。

在此过程中，如果您有任何疑问、意见或建议，您可通过邮箱contact@wanwuzhizao.com与我们联系，我们会尽快为您作出解答。

我们会为您提供的各项具体功能场景包括：

（一）为您提供安全保障

为提高您使用本产品的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网 络攻击、网络侵入等安全风险，更准确地识别违反法律法规或我们官方网站相关协议规则的情况，我们在应用程序中嵌入我们服务提供商开发的应用安全 SDK收集您的设备信息、服务日志信息，并可能使用或整合设备信息、服务日志信息来检测及防范安全事件，并依法采取必要的处置措施。

（二）收集和使用个人信息的其他规则

1.若您提供的信息中含有其他用户的个人信息，在向我们平台提供这些个人信息之前，您需确保您已经取得合法的授权。

2.若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。

3.精确地理位置、摄像头、麦克风、相册（存储）权限，均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。

特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。

4. 提供内容生成服务

您通过服务创建、输入、上传或提交的内容（简称“您提供的内容”），包括问题、提示、生成的输出以及您创建的集合或页面。根据您提供的内容的性质及其与您帐户的关联，可能包含个人信息，例如您上传照片的元数据可能包含位置信息。为了向您提供服务，我们会收集您提供的内容传输至服务端进行处理。当您使用我们的服务时，我们会收集您的设备信息(包括设备型号、操作系统版本、设备设置、唯一设备标识符、传感器列表等)。 当您主动输入肖像类内容使用我们的服务时，我们会分析您上传的原始素材，找出原始素材中的特征点(比如眼睛、鼻子、嘴巴等的矢量点)和轮廓线以进行肖像处理。在此过程中，我们的分析处理过程会采用安全加密措施。您上传素材中的面部像素信息不用于面部识别或其他任何用途。 若您提供的信息中含有其他用户的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法的授权。

5.若我们从第三方处间接获取您的信息的，我们会在收集前明确以书面形式要求该第三方说明其个人信息来源，以及是否已经就其收集、处理以及向我们提供您的个人信息取得了您的合法授权。除法律明确允许的情形外，我们只会在确认第三方已经取得您的授权同意后再从第三方收集您的个人信息，如果第三方的授权范围无法涵盖我们的处理和使用目的时，我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。同时，我们的互联网安全服务提供商会对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

6.征得授权同意的例外

根据相关法律法规规定，我们在以下情况下收集、使用您的个人信息无需您的授权同意：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；

（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（6）您自行向社会公众公开的个人信息；

（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（8）根据与您签订和履行相关协议或其他书面文件所必需的；

（9）用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品及/或服务的故障；

（10）法律法规规定的其他情形。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善本产品的内容和布局，以及改进我们的服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。

7.如我们停止运营本产品，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的信息通知您，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。

1.我们可能会调用您的一些设备权限，以下是调用权限对应的业务功能、我们调用权限的目的、以及调用权限前向您询问的情况。

2.您可在设备的设置功能中选择关闭部分或全部权限。使用Android系统的不同设备，权限显示方式及关闭方式可能有所不同，具体请联系设备及系统开发方。

Android系统权限调用

（一）共享

我们不会与我们以外的公司、组织和个人共享您的信息，但以下情况除外：

1.在法定情形下的共享：我们可能会根据法律法规规定的诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

2.在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

3.与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本隐私权政策声明的合法、正当、必要、特定、 明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何目的。

目前，我们的授权合作伙伴包括以下类型：

（1）广告、分析服务类的授权合作伙伴。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息，但除非得到您的许可，否则我们不会将您的个人 身份信息与提供广告、分析服务的合作伙伴共享，或者我们会将这些信息进行去标识化处理，以便授权合作伙伴无法识别您个人。这类合作伙伴可能将上述信息与他 们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议。

（2）供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、提供客户服务或进行学术研究和调查。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但会在获取明确同意的情况下转让您的个人信息。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1.获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

2.如果我们确定您出现违反法律法规或严重违反本产品平台相关协议及规则的情况，或为保护本产品平台用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及本产品平台已对您采取的措施。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1.与我们履行法律法规规定的义务相关的；

2.与国家安全、国防安全直接相关的；

3.与公共安全、公共卫生、重大公共利益直接相关的；

4.与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；

5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6.您自行向社会公众公开的个人信息；

7.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

（一）我们采取的数据保护技术措施

我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们会使 用加密技术提高个人信息的安全性，在您的浏览器与服务器之间交换数据时受SSL协议加密保护，我们同时对我们官方网站提供HTTPS协议安全浏览方 式；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。目前，我们的重要信息系统已 经通过网络安全等级保护的二级以上测评。

（二）个人信息安全事件的响应

如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采 取合理救济措施，以尽可能降低对您个人信息和其他权益的影响。在不幸发生个人信息安全事件后，我们还将按照法律法规的要求向您告知：安全事件的基本情况和 可能的影响，我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式 告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件处置情况。

（三）您也应保护您的账户安全

我们强烈建议您在使用本产品时不要使用非本产品台推荐的通信方式发送给您的信息，也请您使用复杂密 码，协助我们保护您的账户安全。请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地 考虑，是否在使用我们的服务时共享甚至公开分享相关信息。

（一）存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。以下情形中，我们会在履行了法律规定的义务后，向境外实体提供您的个人信息：

1.适用的法律有明确规定；

2.获得您的明确授权。

针对以上情形，我们会通过合同等形式确保以不低于本政策规定的程度保护您的个人信息。

（二）存储期限

我们会采取合理可行的措施，尽力避免收集和处理无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：

1.保证我们为您提供服务的安全和质量；

2.您是否同意更长的留存期间；

3.是否存在保留期限的其他特别约定。

在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

（三）撤销授权

您可以通过设备的设置功能，关闭相应设备权限（包括位置、通讯录、照片、麦克风、相机等。

（四）响应您的上述请求

为保障您的账户安全，您向我们提出上述请求时，我们可能会先要求您验证自己的身份（如要求您提供书面请求或其他方式），然后再处理您的请求。

对于您向我们提出的上述请求，我们将尽快做出答复。如果您不满意我们的答复，可以直接向我们发邮件联系,邮箱名为contact@wanwuzhizao.com。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1.与我们履行法律法规规定的义务相关的；

2.与国家安全、国防安全直接相关的；

3.与公共安全、公共卫生、重大公共利益直接相关的；

4.与刑事犯罪侦查、起诉、审判和执行判决等直接相关的；

5.有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

7.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

8.涉及商业秘密的。

本隐私政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。

因为我们的服务以及技术是一直跟随您以及其他用户的需求在更新和优化的，因此在新的服务及业务流程变更时，我们可能会更新我们的隐私权政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本政策所应享有的权利。我们会在专门页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括我们会通过我们官方网站公示的方式进行通知或向您提供弹窗提示）。

本政策所指的重大变更包括但不限于：

1．我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2．我们在控制权等方面发生重大变化。如组织架构变动等引起的信息控制者变更等；

3．个人信息共享、转让或公开披露的主要对象发生变化；

4．您参与个人信息处理方面的权利及其行使方式发生重大变化；

5．我们负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化；

您可以通过以下方式与我们联系，我们将尽快回复您的请求：您对本政策内容有任何疑问、意见或建议，您可通过邮箱contact@wanwuzhizao.com与我们联系。需要注意的是我们可能不会回复与本政策或个人信息保护无关的问题。

本产品第三方SDK目录

数量：2

1.SDK名称：友盟+移动统计SDK

开发者：友盟同欣（北京）科技有限公司

SDK隐私政策链接：https://www.umeng.com/page/policy

SDK收集信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息

用途：进行APP运营统计与分析

2.SDK名称：微信Open SDK for Android

开发者：深圳市腾讯计算机系统有限公司

SDK隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

SDK收集信息类型：SDK本机采集涉及的个人信息：设备信息（IMEI、IMSI、MAC地址、AndroidID）、网络信息、微信账号信息

用途：在我们的应用中，该 SDK主要用于实现微信分享功能。通过微信分享功能，您可以方便地将应用内的内容分享至微信好友、朋友圈或收藏

3.SDK名称：App 支付宝客户端 SDK

开发者：支付宝（中国）网络技术有限公司

SDK隐私政策链接：https://opendocs.alipay.com/common/02kiq3

SDK收集信息类型：Android ID、OAID、AAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表。

用途：保障用户账户和资金安全以及支付服务的安全稳定运行。履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。实现网络链路的选择和优化，以提升用户体验。

(完)