用户隐私政策

更新日期：2024年4月10日星期三

生效日期：2024年4月10日星期三

如果您有任何疑问、意见或建议，请您把问题发送到邮箱：kapai@blazefire.com，我们将在7个工作日内进行处理。

本政策将帮助您了解以下内容：

1、我们如何收集和使用您的个人信息；.

2、我们如何使用 Cookie 和同类技术；

3、我们会申请和使用的权限；

4、我们如何共享、转让、公开披露您的个人信息；

5、我们如何保护您的个人信息；

6、您的权利；

7、我们如何处理未成年用户的个人信息；

8、我们如何保护未成年人的个人权益

9、您的个人信息如何在全球范围转移；

10、本政策如何更新；

11、如何联系我们；

为了便于您了解您在使用我们的服务时，我们需要收集的信息类型与用途，我们将结合具体服务向您逐一说明。请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私政策》（尤其是加粗及下划线部分）。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。具体信息包括AndroidID、SD卡数据、安装列表、MAC地址、BSSID、SSID等信息，并且我们还将与第三方SDK（腾讯bugly SDK、友盟SDK等）共享以上这些信息（具体内容见第十一条和第十二条）。

“咔拍摄影”软件及相关服务，系上海野火网络科技有限公司及其关联方（以下简称“公司”）合法拥有并运营的、标注名称为“咔拍摄影”的客户端应用程序以及相关网站（moyuxy.com；kapaisy.com;以及相关次级域名）向您提供的产品与服务，包括但不限于创建相册、照片上传、等核心功能及其他功能。

上海野火网络科技有限公司地址：上海市杨浦区天盛科创广场B座12楼

“咔拍摄影”软件会出于本政策所述的以下目的，收集和使用用户的个人信息：

（一）业务功能一：注册成为用户

为完成创建账号，可能您需提供手机号码、创建的用户名和密码、上传头像、位置信息等。若您不注册，将无法使用本服务和产品。在注册过程中，如果您提供以下额外信息，将有助于我们给您提供更好的服务和体验：个人职业、性别，生日，所在地级市，手机号，邮箱，但如果您不提供这些信息，将不会影响使用本服务的基本功能。您提供的上述信息，将在您使用本服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除上述信息。上述信息将存储于中华人民共和国境内。如需跨境传输，我们将会单独征得您的授权同意。

（二）业务功能二：安装与卸载应用

如您安装手机客户端时部分Android终端需要使用您的创建桌面快捷方式的权限，生成系统桌面图标。如果您卸载客户端，卸载后我们不会在终端设备内保留您的用户信息。如果不同意，部分Android终端可能无法在终端主页面创建桌面快捷方式。

（三）业务功能三：拍照上传

您拍照上传时需要将收集与相机进行连接，为了向您提供相应的连接提示，我们需要收集您的摄影设备的信息，包括相机品牌、型号和序列号。
同时，您需要开通下列终端系统权限：

•相册权限，用于读取和存储照片和视频

•GPS定位权限，用于在照片详情里显示照片拍摄位置

（四）业务功能三：获取存储状态及记录功能配置信息

当您使用“咔拍摄影”软件时，需要获取手机存储状态，加载配置信息，及创建用于存储缓存数据、crash日志信息的本地目录。需要您授权同意获取读写手机存储权限。如果不同意，将无法记录用户家庭配置信息、相册备份状态，无法写入日志。

（五）业务功能五：浏览照片

您首次访问浏览端时，需要您授权我们从微信获取您的用户ID、头像和昵称，目的是为了记住您的登录身份。同时，为了方便您快速找到以前浏览过的相册，我们需要收集您的网站浏览记录信息。

（六）业务功能六：私密空间验证

如果您的终端设备支持指纹识别或人脸识别，本软件还提供（或未来将提供）指纹验证，面容ID验证功能，用于打开私密空间。您可以在客户端内开启或关闭某项生物识别功能，即您可以分别选择开通或关闭指纹密码、面容ID解锁、指纹验证、面容ID验证中的一项或多项。您的指纹特征和人脸特征由您录入指纹和录入人脸当时的载体（如手机或其他智能手持终端设备）及其系统保存，本软件不会保存您的指纹特征和人脸特征。

(七)存储信息的期限

一般而言，我们仅为实现目的所必需的最短时间保留您的个人信息。但在下列情况下，我们有可能因需符合法律要求，更改个人信息的存储时间：

•为遵守适用的法律法规等有关规定；

•为遵守法院判决、裁定或其他法律程序的规定；

•为遵守相关政府机关或法定授权组织的要求；

•我们有理由确信需要遵守法律法规等有关规定；

（八）为客户提供服务

当您向我们提起投诉、进行咨询或申诉时，为了方便与您联系或帮助您解决问题，我们可能需要您提供姓名、手机号码、电子邮件及其他有效的联系方式等个人信息。 如您拒绝提供上述信息，我们可能无法向您及时反馈相关处理结果。

（九）精准推送服务

产品会基于用户操作行为（上传照片、邀请好友等）为您推送相关信息。为此，我们可能需要收集的信息包括您的设备识别码、语言及时区、使用本产品浏览器型号及浏览记录。

（十）优化产品和服务

为维护我们服务的正常运行，以及保障您的帐号安全、排查产品故障、改进及优化我们的服务，我们会收集您的EXIF数据、IMEI、设备型号信息及登陆IP地址、端口、操作日志信息。这类信息是为提供服务必须收集的信息，收集后即作去标识化处理，不会用于识别任何特定的用户。

（十一）接入其他网络服务功能

本产品可能接入直播、游戏、电商等其它由第三方提供的功能。接入其他功能时，可能需要验证您的身份信息，或涉及您的付款、收货信息。我们仅会就为您提供上述功能或接入上述功能之目的存储、保管您的相关信息，并不会将其用于其他用途。如您不愿提供上述信息，仅导致您无法正常使用相关附加功能，您仍然可以正常使用本产品基础功能和其它业务功能及服务。产品中还可能接入其它第三方功能，“咔拍摄影”软件仅提供广告合作或接入跳转服务，您需要在使用合作方产品或功能前仔细阅读合作方的用户协议和隐私政策再进行使用。

（十二）其他附加服务

为更好地让您了解本软件和相关服务，我们将会向您的手机推送我们的产品、服务、营销信息或向您进行相关的问卷调查。但如果您不想接收我们给您发送的此类信息，您可通过短信提示回复“TD”退订或我们提供的其他方式进行退订。

二、我们如何使用 Cookie 和同类技术

（一）Cookie

在您访问我们的网站时，我们会在您的计算机或移动设备中存储名为Cookie的小数据文件。Cookie通常包含了一些标识符，主要存储了用户标识（不涉及用户真实名称）、用户访问的时间以及用户访问页面的字符。借助Cookie标识，能够帮助网站统计用户的访问频次、访问页面偏好及接入网站的加载性能的数据，用于确保网站正常高效运转、保护您的数据安全。

我们不会将 Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见 AboutCookies.org。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。

（二）网站信标和像素标签

除 Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

（三）Do Not Track（请勿追踪）

很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么我们的所有网站都会尊重您的选择。

三、 我们会申请和使用的权限

（一）安装和运行所需权限列表及用途

本APP安装和运行所需权限列表以及用途如下：

（二）共享第三方SDK目录以及相关信息

本APP接入的第三方SDK以及相关信息如下：

React Native：

使用目的：ReactNative是一个跨平台混合开发框架，我们使用这个框架搭建我们的应用内容，大部分页面呈现都是依赖于该SDK。

数据类型：设备识别信息（IMEI、MAC地址、AndroidID、IDFA、OpenUDID、GUID、IP地址、SIM 卡、IMSI、OAID等），安装应用列表，剪切板等

官网地址：https://github.com/facebook/react-native

阿里云OSS SDK：

使用目的：提供阿里云数据上传以及图片处理功能。

数据类型：设备MAC地址、唯一设备标识码、app内用户操作记录、照片文件。

官网地址：https://www.aliyun.com/

微信 SDK：

使用目的：提供微信登录分享支付等功能。

数据类型：设备型号、操作系统、唯一设备标识符、登陆IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据。

官网地址：https://open.weixin.qq.com/

友盟 SDK：

使用目的：提供数据统计分析功能。

数据类型：设备信息，包括IMEI、MAC、Android ID、IDFA、OpenUDID、GUID、SIM卡、IMSI、ICCID、地理位置等）。

官网地址：https://www.umeng.com/

腾讯bugly SDK：

使用目的：提供统计bug、崩溃等问题的分析功能。

数据类型：手机品牌型号、系统版本、厂商信息、cpu架构、占用空间大小、网络类型、是否越狱/root、设备信息。

官网地址：https://bugly.qq.com/v2/

Android 图片裁切框架uCrop：

使用目的：快速裁剪照片。

数据类型：图片信息。

官网地址：https://github.com/Yalantis/uCrop

四、我们如何共享、转让、公开披露您的个人信息

我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

1、我们可能会根据法律法规规定，或按政府主管部门的强制性要求， 对外共享您的个人信息。

2、在获取明确同意的情况下共享：获取您的明确同意后，我们会与其它方共享您已明确同意的个人信息。

3、与授权合作伙伴的共享

我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会处于本隐私政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。

我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并于授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私政策以及其它相关的保密和安全措施来处理个人信息。

我们的授权合作伙伴包括以下两大类型：
1）云存储类供应商。当您使用“咔拍摄影”软件时，我们可能将您的有关的必要信息与第三方平台共享，如您的照片、相册信息等，以实现您向其使用云存储、人脸识别和AI智能美颜的需求。
2）分析服务类合作伙伴。帮助我们统计了解产品用户分布和数据分析，我们可能会向此类合作伙伴提供去标识化化处理的个人信息，具体可能包括IMEI /IDFA、设备型号及语言、时区。
除非得到您的许可，否则我们不会将您的个人敏感身份信息（指可以识别您身份的信息，例如电话号码或电子邮箱）与合作伙伴分享。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。在涉及兼并、重组或破产清算情形时，我们会要求新的承接您个人信息的公司、组织继续受本协议的约束，承接数据安全责任和义务，否则我们将要求该公司、组织和个人重新向您征求授权同意，没有数据承接方的，将对数据作销毁处理。

（三）公开披露

在法律、法律程序、诉讼或政府主管部门强制性要求、或其他紧急情况下，我们可能会公开披露您的个人信息。包括但不限于以下情形：

1、与国家安全、国防安全等国家利益直接相关的；

2、与公共安全、公共卫生、公众知情等重大公共利益直接相关的；

3、与犯罪侦查、起诉、审判和判决执行等直接相关的；

4、出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；

5、根据您要求签订和履行合同所必需的；

6、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

7、出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

8、从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道；

9、 法律法规规定的其他情形。

五、我们如何保护您的个人信息

（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息， 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您站点下用户的个人信息。在您站点用户的浏览器与“服务”之间交换数据（如采集用户访问频次、访问偏好及网站性能）时受 SSL加密保护；我们同时对网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（二）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

（三）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送“咔拍摄影”软件的账号信息。请使用复杂密码，协助我们保证您的账号安全。

（四）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（五）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

（六）您在咔拍摄影中提供的个人信息以及咔拍摄影收集的个人信息均会在中国境内存储，但下列情形除外：

1、法律法规有明确规定；

2、获得您的明确授权；

针对以上情形，我们会确保依据本《协议》对您的个人信息提供足够的保护。

六、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

（一）访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问： 个人账户信息——如果您希望访问或编辑您的账户中的个人资料信息、更改您的密码、添加安全信息或注销您的账户等，您可以通过访问【“咔拍摄影”软件】-【首页】-【我的】-【编辑信息】执行此类操作。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过“个人中心-联系客服”中罗列的方式提出更正申请。

如果您无法通过上述链接更正这些个人信息，请您把问题发送到邮箱：kapai@blazefire.com，我们将在7个工作日内回复您的更正请求。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的同意；

3、如果我们处理个人信息的行为违反了与您的约定；

4、如果您不再使用我们的产品或服务，或您注销了账号；

5、如果我们不再为您提供产品或服务。

您可以通过联系我们进行信息删除，我们将尽快做出答复。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

对于所收集的个人信息，记录备份将会在3年内保存，超出保存期限后，我们将对所收集的信息进行删除处理。

（四）个人信息主体注销账户

您随时可注销此前注册的账户，在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

（五）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在七个工作日内做出答复。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1、与国家安全、国防安全直接相关的；

2、与公共安全、公共卫生、重大公共利益直接相关的；

3、与犯罪侦查、起诉、审判和判决执行等直接相关的；

4、有充分证据表明您存在主观恶意或滥用权利的；

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6、涉及商业秘密的。

（六）改变您授权同意的范围

云盘业务功能可能需要一些基本的个人信息才能得以完成。除此之外，对于额外个人信息的收集和使用，您可以与通过在线客服以及联系个人信息保护相关负责人给予或撤回授权。

（七）联系我们

我们针对个人信息保护方面有专人负责，如有问题，您可以联系：

xuheng@blazefire.com

七、我们如何处理未成年用户的个人信息

本平台禁止未满十八周岁的未成年人使用本平台服务。我们的产品、网站和服务主要面向企业级用户，用户对象一般为成人。

若未成年人借用、冒用或者盗用他人账号进行充值或其他消费行为，本平台有权对该账号进行冻结，届时该账号下所获得的虚拟商品和虚拟财产将不予退款和提现。

监护人特别提示：

（1）如您的被监护人使用咔拍摄影软件及相关服务的，您作为监护人应指导并监督被监护人的注册和使用行为，如您的被监护人使用您的个人信息申请注册咔拍摄影账号，咔拍摄影将有权认为其已取得您的同意；

（2）您的被监护人在使用咔拍摄影软件及相关服务时可能使用购买产品或服务等功能。您作为监护人，请保管好您的支付设备、支付账户及支付密码等，以避免被监护人在未取得您同意的情况下通过您的咔拍摄影账号使用购买等消费功能。

八、我们如何保护未成年人的个人权益

为更好地保护未成年人隐私权益，上海野火网络科技有限公司特别提醒您慎重发布包含未成年人素材的内容，一经发布，即视为您已获得权利人同意在咔拍摄影软件及相关服务展示未成年人的肖像、声音等信息，且允许咔拍摄影依据本协议使用、处理该等与未成年人相关的内容。

九、您的个人信息如何在全球范围转移

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国国内。由于我们的产品不涉及跨境业务，您的数据不会涉及跨境传输。但下列情形除外：

1、法律法规有明确规定；

2、获得您的明确授权；

针对以上情形，我们会确保依据本《协议》对您的个人信息提供足够的保护。

十、本政策如何更新

我们的隐私政策可能变更。

未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务， 我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。我们还会将本政策的旧版本存档，供您查阅。

十一、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，也通过以下方式与我们联系：

电子邮箱：kapai@blazefire.com

*附件链接*

第三方SDK合作伙伴与共享信息说明

账户注销协议