星颜隐私政策

最新修改日期:2023 年 07 月 18 日

我们非常注重用户个人信息的保护,HengZhu(下称“我们”)作为星颜的运营者,会严格遵守法律规定,保护您的个人信息和隐私安全。当您下载、安装、开启、浏览、注册、登录或使用(以下统称“使用”)星颜及相关服务时,我们将按照本《隐私政策》来收集、存储、使用、共享、披露和保护您的个人信息。请注意,本政策不适用于其他第三方向您提供的产品或服务。如果您使用第三方提供的产品或服务,请仔细阅读该第三方产品或服务的用户协议和个人信息保护政策。我们建议您仔细阅读并理解本政策全部内容,并特别关注加粗提示的有关您个人信息权益的重要内容。如果您不同意本政策中任何条款,请勿使用我们的服务。

本隐私政策帮助您了解以下内容:

一.面部数据政策

二.我们如何收集和使用个人信息

三.对Cookie和同类技术的使用

四.我们如何存储这些信息

五.我们如何共享、转让、公开披露这些信息

六.我们如何保护您的个人信息

七.您如何查阅和管理个人信息

八.未成年人保护条款

九.隐私政策的修订和通知

十.适用范围

十一.如何联系我们

一、面部数据政策

1.特别提示您注意,星颜针对面部数据的处理

针对您上传的照片,我们将进行面部特征点分析(例如眼睛、鼻子和嘴巴等部位),以便进行必要的面部处理。请放心,我们不会收集任何有关您的面部数据。分析完成后,所有相关数据将被立即删除,不会留存任何信息。请注意,如果您拒绝提供上述信息,则可能无法使用某些核心功能,但不会影响其他功能和服务的正常使用。

2.面部数据的处理流程

为了给您提供“面部特效”相关效果,我们需要找出面部特征点(如眼睛、鼻子、嘴巴点)。

完整的流程是:

我们提供了一种保护您隐私的照片合成服务。您选择的照片将会以加密的方式提交到我们的服务器。服务器会分析您照片中的面部数据,并应用到您所选择的模板中,生成最终渲染效果。这个过程完全由服务器完成,保证了您的隐私安全。 我们非常重视客户隐私,合成完成后,服务器将把最终效果通过应用返回给您,并暂时存储在加密存储中。为了进一步保护您的隐私,我们会在一定时间后永久删除您的“作品”。同时,在合成过程完成后,我们会立即将您提交至服务器的面部图片删除。

3.面部数据共享及存储

我们不会与任何第三方共享您的面部数据,也不会存储您提交的任何面部信息,分析过程结束后,您上传的照片将被删除。

二、我们如何收集和使用个人信息

除法律或有法律赋予权限的政府部门要求或用户同意外,[星颜]未经用户同意不向除合作单位以外的第三方公开、透露用户个人隐私信息。但是,用户在注册时选择同意,或用户与[星颜]及合作单位之间就用户个人隐私信息公开或使用另有约定的除外,同时用户应自行承担因此可能产生的任何风险,[星颜]对此不予负责。

(一) 您在使用[星颜]功能时,可能获取您终端设备的如下权限:

1. 相机权限

在图片、视频制作过程中使用拍照功能时,我们需要获取您设备相机的授权,并收集您提供的图片信息(包含个人信息)。该权限需要您允许授权,如果您拒绝提供此权限,将无法使用该功能。但是,这不会影响您正常使用产品和/或服务的其他功能。当我们请求授权时,您可以选择拒绝或关闭该权限。同时,请放心,我们会保护您的个人信息安全。

2. 隐私跟踪权限

在使用[星颜]时,为了更好地为您提供服务,我们需要获取您的隐私跟踪权限以及设备广告标识符IDFA,并用于记住您的身份、分析您使用[星颜]的情况以及标识您为我们的用户。这些权限需要得到您的授权才能生效。如果您选择拒绝授权,不会影响产品和服务的其他功能。在我们向您请求授权时,您可以选择拒绝或通过关闭该权限授权来保护您的隐私。

3. 照片权限

在使用[星颜]的视频或图片制作功能时,如果您想要添加手机相册中的图片,我们需要获取您设备照片权限并收集您手机储存空间内的图片信息(属于个人信息)。当然,在此之前我们会向您请求授权,如果您拒绝提供该权限,只会影响到该功能的使用,而不会影响到其他产品和服务的正常使用。如果您不想授权,请在我们向您请求授权时予以拒绝或通过设备关闭该权限授权。

(二) 我们直接收集与使用的个人信息

我们会收集您在使用服务时主动提供的,以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:

1. 保障[星颜]和服务的正常运行

为保障您的帐号、网络、运营及系统安全,预防钓鱼网站欺诈及木马病毒,在您使用本产品的过程中,我们可能会按照实现安全保障需求的一定频率收集您的设备信息,包括设备标识信息(指由设备制造商编入到设备以对其进行标识的一串字符,Android如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、VAID、AAID,iOS如IDFV、IDFA,本政策中所指的“设备标识信息”均同本定义)、硬件序列号、MAC地址、IP地址、浏览器型号。请您理解,当您将处于设备屏幕中的星颜APP切换至后台运行时,由于部分设备机型及系统原因,您此前使用星颜相关功能而产生的信息收集行为,可能无法立即停止,从而将导致短暂的后台信息收集行为。

2. 注册、认证、登录和相关服务

(1)当您注册、登录[星颜]时,在您使用本产品和服务时,我们会自动为您的设备注册创建唯一账号,该账号由时间戳通过一定规则生成,并不包含您的任何个人信息和设备信息。

(2)在您使用视部分核心功能或服务时,根据相关法律法规,您可能需要提供您的手机号以完成实名验证。如您不提供这些信息,您将不能保存生成的内容,但您可以继续使用其他服务。前述信息包含个人敏感信息,我们将采用行业内通用的方式及尽最大的商业努力来保护您个人敏感信息的安全。

3. 为您提供视频合成功能或服务

为了实现视频制作功能,我们需要获取您的照片权限。如果您不授权,将无法使用视频合成和保存到相册的功能。但是,其他功能不受影响。

请放心,我们在收集和使用这些信息时会进行去标识化处理,对应的数据分析只对特定编码进行,无法直接关联到您的身份信息。因此您的隐私得到了保护。

4.使用星颜的拍摄、编辑和美化等功能制作的用户图像中所含有的知识产权归您所有。在使用特效功能(如证件照、表情编辑、发型编辑等)时,您需要上传面部图像信息进行图像处理,生成的图像将返回您的设备终端。为了提供该功能,我们会在传输和存储过程中采取严格的加密措施保障您的信息安全,并仅限于为您提供本功能服务而使用该信息。服务完成后,系统将自动删除上述信息,不予留存。

请注意,星颜产品未来可能改版或迭代,并不意味着本公司必须提供相关功能或服务的承诺。但这并不影响您对用户图像及其知识产权归属以及对用户内容任何合法使用的权利。我们将保持对用户隐私和知识产权的尊重,并致力于为用户提供最优质的服务体验。

(三) 依法豁免征得同意收集和使用的个人信息

请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您的个人信息无需征得您的授权同意:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行直接相关的;

(4)出于维护个人信息主体或其他个人的生命、财产这些重大合法权益但又很难得到本人同意的;

(5)所收集的您的个人信息是您自行向社会公众公开的;

(6)从合法公开披露的信息中收集的您的个人信息的,包括合法的新闻报道、政府信息公开这些渠道;

(7)根据您的要求签订或履行合同所必需的;

(8)用于维护[星颜]软件及相关服务的安全稳定运行所必需的,包括发现、处置[星颜]软件及相关服务的故障;

(9)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

(10)法律法规规定的其他情形。

三、对Cookie和同类技术的使用

Cookie和同类技术是互联网中的通用常用技术。当您使用[星颜]软件及相关服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符,以收集和存储您访问、使用本产品时的信息。我们使用Cookie和同类技术主要为了实现以下功能或服务:

(一)保障产品与服务的安全、高效运转

我们可能会设置认证与保障安全性的cookie或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。

(二)帮助您获得更轻松的访问体验

使用此类技术可以帮助您省去重复您填写个人信息、频繁登录的步骤和流程(实现一键登录流程、记录视频制作历史)。

我们承诺,我们不会将Cookie用于本隐私政策所述目的之外的任何其他用途。

四、我们如何存储个人信息

(一)信息存储的地点

我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循法律法规的规定,征求您的明示同意。

(二)存储期限

我们仅在为提供[星颜]及服务之目的所必需的期间内保留您的个人信息。超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。

五、我们如何共享、转让、公开披露个人信息

(一)个人信息的共享、转让

我们不会向第三方共享、转让您的个人信息,除非经过您本人事先授权同意,或者共享、转让的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。

1. 在下列情况下,我们可能会共享的个人信息

(1)为实现程序化广告展示,我们可能会与广告合作伙伴共享去标识化或匿名化处理后的信息

我们不会分享用于识别您个人身份的信息(您的姓名、手机号),仅会向合作伙伴提供难以识别您个人身份的用户画像标签及去标识化或匿名化后的统计类信息,以帮助其在不识别您个人身份的前提下提升广告有效触达率。

(2)为实现特定功能而与业务合作伙伴共享

为保障相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。我们对接入的相关第三方SDK在本隐私政策中列出,请注意,第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。

2. 对共享个人信息第三方主体的谨慎评估及责任约束

(1)经您同意,我们只会与第三方共享实现目的所必要的信息。如果第三方因业务需要,确需超出前述授权范围使用个人信息的,该第三方将需再次征求您的同意。

(2)对我们与之共享您个人信息的第三方,该些第三方会与我们签订保密协议。同时,我们会对其数据安全能力与环境进行评估并要求第三方以不低于本隐私政策所要求的保密和安全措施来处理该些信息。

3. 收购、兼并、重组时个人信息的转让

随着业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所要求的安全标准继续保护或要求个人信息的继受方继续保护您的个人信息,否则我们将要求继受方重新征得您的授权同意。

(二)个人信息的公开披露

我们不会公开披露您的信息,除非对违规账号、欺诈行为进行处罚公告时要求披露必要信息,或遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。

(三)依法豁免征得同意共享、转让、公开披露的个人信息

请您理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露您的个人信息无需征得您的授权同意:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行直接相关的;

(4)出于维护您或其他个人的生命、财产重大合法权益但又很难得到您的同意的;

(5)您自行向社会公众公开的个人信息;

(6)从合法公开披露的信息中收集个人信息的,包括合法的新闻报道、政府信息公开渠道。

六、我们如何保护您的个人信息

(一)我们非常重视您个人信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的个人信息,防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。

(二)我们会使用不低于行业同行的加密技术、匿名化处理这些合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。

(三)我们会建立专门的管理制度、流程和组织确保信息安全。

(四)由于技术的限制以及可能存在的各种恶意手段,互联网环境并非百分之百安全,我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全。

(五)我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失)后,我们将按照法律法规的要求,及时向您告知相关可能性、风险及补救措施建议。我们将及时将事件相关情况以推送通知、邮件、信函、短信形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。

(六)我们谨此特别提醒您,本隐私政策提供的个人信息保护措施仅适用于[星颜]软件及相关服务。一旦您离开[星颜]及相关服务,浏览或使用其他网站、服务及内容资源,我们即没有能力及义务保护您在[星颜]软件及相关服务之外的软件、网站提交的任何个人信息。

七、管理您的个人信息

1. 改变或撤回敏感权限设置

您可以在设备本身操作系统中关闭获取手机信息、获取手机中已安装的应用信息、拍摄照片和录制视频、读写设备上的照片及文件、修改系统设置、显示悬浮窗、常驻通知的权限,改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关信息。

2. 查询您的个人信息

您可以在设置页查询您的用户ID及会员状态。

3.删除您的个人信息

(1)您可以自主查询、删除部分信息:

a. 进入【我的作品】中访问、删除您制作、生成的音视频图片信息。

b. 进入【我的收藏】中访问、删除您收藏的信息。

(2)涉及您的订购记录等信息需要删除的,您可以通过联系客服或联系邮箱方式要求我们删除您的相关信息,我们在接收到您的请求后会在7个工作日内安排处理。

当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。

4.注销帐号

您可以进入【设置页】-【账号安全】进行帐号注销。您知悉并理解,注销帐号的行为是不可逆的行为,当您注销帐号后,我们将删除有关您的相关信息或进行匿名化处理,但法律法规另有规定的除外。

5. 投诉举报

如果您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,您可以通过本隐私政策第十二条联系我们,我们核查后会在15个工作日内反馈您的投诉与举报。

6.访问隐私政策

您可以在软件首次安装,或者进入【设置页】-【隐私政策】查看本隐私政策的全部内容。

7. 停止运营向您告知

如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。

六)对于您的权利要求的响应

为保障安全,在您提出上述权利主张时,您可能需要提供书面请求,或以其他方式证明您的身份。我们将在验证您的身份后再处理您的请求。一般情况下,我们将在【15】天内做出答复。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。

8. 在以下情形中,按照法律法规要求,我们将无法响应您的请求:

(1)与国家安全、国防安全有关的;

(2)与公共安全、公共卫生、重大公共利益有关的;

(3)与犯罪侦查、起诉、审判和执行判决等有关的;

(4)有充分证据表明个人信息主体存在主观恶意或滥用权利的;

(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(6)涉及商业秘密的。

八、未成年人条款

若您是未满18周岁的未成年人,在使用[星颜]软件及相关服务前,应在您的监护人监护、指导下共同阅读并同意本隐私政策。

我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息;如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。

若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本隐私政策公示的联系方式与我们联系。

九、隐私政策的修订和通知

(一)为了给您提供更好的服务,[星颜]软件及相关服务将不时更新与变化,我们会适时对本隐私政策进行修订,该等修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。但未经您明确同意,我们不会削减您依据当前生效的本隐私政策所应享受的权利。

(二)本隐私政策更新后,我们会在[星颜]发出更新版本,更新后的条款生效前通过应用内弹窗或其他适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。如您继续使用我们的服务,同意接受修订后的本政策的内容,但是如果更新的内容需要采集新的个人敏感信息,仍会再次以显著方式征求您的同意。

(三)对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于短信、推送或在特定位置做特别提示方式,说明隐私政策的具体变更内容)。

1. 我们的服务模式发生重大变化。包括处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式;

2. 我们在所有权结构、组织架构方面发生重大变化。包括业务调整、破产并购引起的变更;

3. 个人信息共享、转让或公开披露的主要对象发生变化;

4. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。

十、适用范围

本隐私政策适用于[星颜]提供的所有服务。

本隐私政策中所述的[星颜]及相关服务有可能会根据您所使用的手机型号、系统版本、软件应用程序版本这些因素而有所不同。最终的产品和服务以您所使用的[星颜]软件及相关服务为准。

十一、如何联系我们

1.本隐私政策的版权为我们所有,在法律允许的范围内,我们拥有解释和修改的权利。

如果您对本政策内容有任何疑问、意见、建议或进行申诉,您可通过以下方式联系我们:请发送电子邮件至个人信息保护专员:newface_007@163.com

我们将尽快审核所涉问题,并在验证您的用户身份后的15个工作日内予以回复,如果您对我们的答复或处理不满意,特别是认为我们损害了您个人信息相关的合法权益,您可以向相关监管部门进行投诉或举报,或者向有管辖权的人民法院提起诉讼。

附录:第三方个人信息情况说明

合作伙伴名称合作目的合作方式共享个人信息字段隐私政策链接
友盟同欣(北京)科技有限公司提供统计分析服务,并通过地理位置校准报表数据准确性嵌入第三方SDK,SDK收集传输个人信息设备信息(MAC/MEI/Android ID/OpenUDID/GUID/SIM卡 IMSI/地理位置等)https://www.umeng.com/page/policy
今日头条穿山甲联盟广告提供商业化效果广告投放资源嵌入第三方SDK,SDK收集传输个人信息设备MAC地址、唯一设备标识码(MAC/MEI/Android ID/OpenUDID/GUID/SIM卡 IMSI/应用列表/位置信息)https://www.pangle.cn/privacy
热力引擎SDK提供统计分析服务嵌入第三方SDK,SDK收集传输个人信息设备MAC地址、唯一设备标识码(MAC/MEI/Android ID/OpenUDID/GUID/SIM卡 IMSI/应用列表/位置信息)https://www.solar-engine.com/privacyPolicy.html
阿里云对象存储(OSS)用于文件上传嵌入第三方SDK,SDK收集传输个人信息设备信息(型号、名称、操作系统信息)、设备标识信息(AndroidID、IMEI、IMSI)、网络信息(WIFI信息、网络运营商信息、网络类型、网络状态)http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.7933691.J_9220772140.89.48042a66UppgUO
腾讯云对象存储(COS)用于文件上传嵌入第三方SDK,SDK收集传输个人信息设备信息(型号、名称、操作系统信息)、设备标识信息(AndroidID、IMEI、IMSI)、网络信息(WIFI信息、网络运营商信息、网络类型、网络状态)https://privacy.qq.com/document/preview/d53a0ded27a645d6addcf61f2b21abd0