“暴走P图”隐私政策

发布日期:2019年12月28日

更新日期:2022年9月28日

生效日期:2022年8月26日

“暴走P图”指重庆桂岑科技有限公司(以下简称“我们”)合法拥有并运营的、标注名称为暴走P图的客户端应用程序。

我们作为暴走P图的运营者,深知个人信息对你的重要性,我们将按照法律法规的规定,保护你的个人信息及隐私安全。我们制定本隐私政策并特别提示:希望你在使用暴走P图及相关服务前仔细阅读并理解本隐私政策,以便作出适当的选择。

概要

我们将通过本隐私政策向你介绍不同场景下我们如何处理个人信息。当你开启或使用暴走P图时,为实现你选择使用的功能、服务,或为遵守法律法规的要求,我们会处理相关信息。除实现暴走P图基本功能、服务所需的信息,和根据法律法规要求所必需的信息之外,你可以拒绝我们处理其他信息,但这可能导致我们无法提供对应功能、服务。我们将在隐私政策中逐项说明相关情况,有关你个人信息权益的重要条款已用加粗形式提示,请特别关注。

暴走P图及暴走P图各关联版本之间的实际功能可能略有差异,但如关联版本无独立隐私政策,我们会遵循本隐私政策收集、处理你的个人信息。如果暴走P图的关联版本有独立隐私政策的,则关联版本的隐私政策同时适用。本隐私政策以及该关联版本隐私政策二者不一致的,适用关联版本的隐私政策。

除本隐私政策外,在特定场景下,我们还会通过即时告知(含弹窗、页面提示等)、功能更新说明等方式,向你说明对应的信息收集目的、范围及使用方式,这些即时告知及功能更新说明等构成本隐私政策的一部分,并与本隐私政策具有同等效力。

下文将帮你详细了解我们如何收集、使用、存储、传输、公开与保护个人信息;帮你了解查询、更正、补充、删除、复制、转移个人信息的方式。其中,有关你个人信息权益的重要内容已用加粗形式提示,请特别关注。

1.我们如何收集和使用个人信息

2.数据使用过程中涉及的合作方以及转移、公开个人信息

3.管理你的个人信息

4.我们如何保护个人信息的安全

5.我们如何存储个人信息

6.我们如何保护未成年人

7.隐私政策的查阅和修订

8.联系我们

1 我们如何收集和使用个人信息

1.1 帐号服务

1.1.1 注册、登录

当你注册、登录暴走P图及使用相关服务时,你可以通过手机号码创建帐号,并且你可以完善相关的网络身份识别信息(头像、昵称、密码),我们收集这些信息是为了帮助你完成注册。收集手机号码是履行国家法律法规关于网络实名制(真实身份信息认证)要求的必要信息,如果你拒绝提供手机号码用于注册、登录,我们可能无法为你提供信息发布(包括发图片、视频、评论等)功能。

基于我们与通信运营商的合作,当你使用“一键登录”功能时,经过你的同意,我们会使用运营商提供的功能,将你设备中的手机号码作为你的注册、登录帐号并免于密码或动态验证码核验,为你提供快捷的注册、登录服务。如果你不希望使用“一键登录”功能,可以通过其他方式注册、登录暴走P图。

你可以使用第三方帐号注册、登录暴走P图,但需要授权我们获取你在第三方平台的信息(头像、昵称等公开信息以及你授权的其他信息),用于生成与该第三方帐号绑定的暴走P图帐号,使你可以直接注册、登录并使用暴走P图和相关服务。部分情况下,我们需要重新验证并绑定你的手机号码,以确认该第三方帐号的真实性和关联性。

如果你忘记了你的暴走P图的登录方式,可以使用找回密码功能。为保障你帐号的安全,我们可能需要你填写相关信息以进行验证,必要时可能通过真实身份信息验证等方式验证你的身份。

1.1.2 实名认证

在你社区图文发布或使用其他需实名认证的功能或服务时,为符合法律法规相关要求,保障你或其他用户的安全,或维护功能/服务的安全稳定,需要你提供真实身份信息(真实姓名、身份证件号码,根据实际情况可能有所不同)以完成实名认证。

在实名认证的过程中,可能需要由提供认证服务的第三方认证机构核验你的真实身份信息。这些信息仅供完成实名认证的目的,或其他法律法规所规定的用途,未经你明示授权不会用作其他目的。你可以拒绝提供,但将可能无法使用必须实名认证才可使用的功能或相关服务。不能使用此类功能或服务,不影响你使用其他功能与服务。

基于法律法规的相关要求,你的实名认证信息还可能被我们用于青少年/儿童保护、防沉迷相关的产品或服务。

1.1.3 帐号公开信息

你的获赞数,你公开发布的作品将会在帐号的我的主页中公开展示。

1.2 内容浏览和搜索

在你浏览暴走P图内容的过程中,我们会记录你的使用情况。如果你未登录帐号,我们会通过设备对应的标识符信息来记录你的【点击、浏览、分享信息】。如果你已登录帐号,我们会通过你的暴走P图帐号记录你的【点击、浏览、分享、关注、收藏、反馈、发布、点赞、评论等】。

当你使用搜索时,我们会收集你的搜索关键字信息、日志记录。搜索关键字信息会暂时存储在你的设备中,因此当你在同一设备上再次使用暴走P图搜索功能时,我们会向你展示你的搜索历史记录。

图片浏览和搜索是暴走P图的基本功能,在基本功能中我们会为你提供优质的内容和搜索结果。如何使用基本功能及相关的个人信息,请见本隐私政策第3.1.1条。

当你播放视频等内容时,为了适配你的设备状态,我们会调用您的加速度传感器、陀螺仪传感器、重力传感器等设备传感器,以识别你的设备横竖屏状态。

1.3 信息发布

1.3.1 音视频、图文

你拍摄或发布音视频、图片时,我们会根据你使用的功能类型分别请求你授权相机、相册、麦克风权限。 如你拒绝授权,将无法使用拍摄、发布或直播功能,但不影响你使用暴走P图的其他功能。

我们非常重视用户的使用体验,为了提升音视频的上传速度、丰富发布功能和优化体验,当你做好图片点击“发布”确认上传之前,我们会将该音视频临时加载至服务器。如果你取消或因其他原因未成功上传,我们会立即删除相关音视频。我们尊重你的选择权,如果你想关闭预加载功能,可以根据本隐私政策第3.1.4条中提供的路径关闭此功能。

你发布的内容中会展示你的头像、昵称、暴走P图号等信息,你可以根据本隐私政策第3.1.4条中提供的路径自行设置内容的可见范围。

你发布直播时,可以设置直播间的可见范围。

1.4 互动交流

如你内容发布或者评论的用户,你发布或者评论了一条消息,你的昵称、头像、社区内互动信息将在社区内公开展示,同时我们会根据你的互动活跃情况形成社区的统计数据(例如榜最热、热度等)并公开展示。

1.5其他功能

1.5.1 消息通知

你知悉并同意,我们在运营中可能会通过你在使用产品及/或服务的过程中所提供的联系方式(例如:电话号码),向你同时发送一种或多种类型的通知,例如消息告知、身份验证、安全验证、用户使用体验调研。

我们会通过你的设备的系统通知,向你推送你的帐号动态、你关注的用户或内容动态、热点内容等,你可选择在设备中关闭暴走P图的通知功能,或通过暴走P图提供的通知设置功能选择你希望接收的信息。

1.6运营与安全运行

我们致力于为你提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息是我们的核心目标。为了维护相关产品或服务的正常稳定运行,保护你或其他用户或公众的安全及合法利益,我们会收集如下必要信息:

(1)为了保障软件与服务的安全运行、运营的质量及效率,我们会收集你的硬件型号、操作系统版本号、设备标识符(Android如IMEI/MEID、AndroidID、OAID、IMSI、SIM卡信息(如ICCID)、GAID、、硬件序列号(SN),iOS如IDFV、IDFA;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(设备MAC地址)、硬件序列号、IP 地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据(如加速度传感器、线性加速度传感器、重力传感器、陀螺仪传感器)等数据。。

(2)为了预防恶意程序、保障运营质量及效率,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

(3)我们可能使用你的帐号信息、设备信息、服务日志信息,以及我们的关联方、合作方获得你授权或依法可以提供给我们的信息,用于判断帐号安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、分析、处置措施。

1.7Cookie等同类技术的使用

Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当你使用暴走P图及相关服务时,我们可能会使用相关技术向你的设备发送一个或多个Cookie 或匿名标识符,以收集、标识你访问、使用本产品时的信息。我们承诺,不会将Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie 和同类技术主要为了实现以下功能或服务:

保障产品与服务的安全、高效运转:我们可能会设置认证与保障安全性的Cookie 或匿名标识符,使我们确认你是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。

帮助你获得更轻松的访问体验:使用此类技术可以帮助你省去重复填写个人信息、输入搜索内容的步骤和流程(示例:记录搜索、表单填写)。

我们可能会利用此类技术了解你的偏好和使用习惯,进行数据分析,以改善产品服务],以及优化你对广告或内容的选择。

1.8服务内容的变更

请你了解,随着我们业务的发展,可能会调整暴走P图提供的产品或服务。如调整变化后的产品或服务所处理个人信息的目的、方式和范围发生变化的,我们会再次向你告知,并根据法律法规的相关要求征得你的同意。

1.9依法豁免征得同意处理个人信息

请你理解,在下列情形中,根据法律法规,我们处理你的个人信息无需征得你的授权同意。

a) 根据你的要求订立或履行合同所必需;

b) 为履行法定职责或者法定义务所必需,例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务;

c) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

d) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

e) 在合理的范围内处理你自行公开的个人信息,或者其他已经合法公开的个人信息(如合法的新闻报道、政府信息公开等渠道合法公开的个人信息);

f) 法律法规规定的其他情形。

特别说明:根据法律规定,如信息无法单独或结合其他信息识别到特定个人的,其不属于个人信息。当你的信息可以单独或结合其他信息识别到你时,或我们把没有与任何特定个人建立联系的数据与你的个人信息结合使用时,我们会将其作为你的个人信息,按照本隐私政策进行处理与保护。

1.10关于自启动或关联启动的行为

我们APP集成了友盟推送,目的是为了保证推送消息送达的及时性,可靠性,有效性。 友盟推送使用了自启动和关联启动的方式,在您同意该隐私协议之后,友盟推送sdk会使用自启动和关联启动来尽量保活,否则您可能不能及时收到推送信息,如果您对此不同意,我们将无法向您提供服务。 如果您设备上已安装的其他软件中集成有友盟推送sdk,那么自启动与关联启动可能会频繁发生,友盟推送以此保证自身的活性,避免出现无法即时推送的情况,请知悉。

1.11关于收集已安装应用列表行为

在使用我们的服务时,若您想分享您喜欢的内容至第三方App,我们需要判断是否安装了第三方App,以便为您提供正确的分享功能。 我们采用合并链路技术进行技术推送,在启动App初始化后,我们会读取已安装应用列表,当一个设备有多个APP的推送链路同时活跃时,我们会随机合并成一条链路,以达到为您省电省流量的目的,因此需获得应用列表信息;同时我们提供智能推送功能,通过该信息推荐更符合您需要的推送内容,减少无用推送信息对您的打扰。

1.12关于收集IMEI、IMSI、Android_id、MAC地址、蓝牙地址行为

为保障您正常使用我们的服务,维护游戏基础功能的正常运行,根据您的设备终端和网络状态优化本游戏产品性能,提升您的游戏体验并保障您的账号安全,我们会收集您的设备名称、设备类型、设备型号和版本、操作系统、系统属性、IP地址、运营商信息、Wi-Fi状态/参数,设备识别符(如IMEI、IMSI、MAC地址、Android ID、硬件序列号、蓝牙地址)、应用ID、网络类型、传感器信息等信息。请注意,单独的传感器信息不属于个人信息,我们也不会将传感器信息用于其他用途。 为了保障软件与服务的安全运行、运营的质量及效率,我们会收集你的设备的硬件型号、操作系统版本号、设备标识符(Android如IMEI、AndroidID、OAID、IMSI、ICCID、MEID、硬件序列号、蓝牙地址)、网络设备硬件地址(MAC地址)、IP 地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据。 为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率,我们会收集您的设备信息(包括IMEI、MEID、Android ID、IMSI、GUID、MAC地址、蓝牙地址)、您安装的应用信息或运行中的进程信息。

1.13关于读取WIFI扫描结果的行为

为了获取用户行为数据、App运营数据的采集与可视化分析,帮助更好的分析决策实现业务决策。我们的产品集成友盟+SDK,友盟+SDK需要收集您的设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)、扫描WIFI列表、获取WIFI的SSID和BSSID、获取WIFI的IP地址和信号强度,监听传感器数据、读写系统设置以提供统计分析服务。

1.14关于获取悬浮窗权限的行为

我们向您申请系统悬浮窗权限,目的是为了您可以进行语音包的发送。在您开启后,我们的客户端将在后台继续为您提供服务。我们只有经过您的明示授权才会在为实现特定功能或服务时使用,您也可以【系统设置】-【应用】-【悬浮窗】中撤回授权。

2 数据使用过程中涉及的合作方以及转移、公开个人信息

2.1 数据使用过程中涉及的合作方

2.1.1基本原则

我们与合作方合作过程中,将遵守以下原则:

a) 合法原则:涉及数据处理活动的,应当遵守合法原则。

b) 正当与最小必要原则:数据使用必须具有正当目的,且应以达成目的必要为限。

c) 安全审慎原则: 我们将审慎评估合作方使用数据的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。

第三方信息共享清单

个人信息行为:

行为阶段 主体类型 主体名称 行为名称 权限名称 触发次数(次)
APP前台运行时 SDK 阿里云数据分析 获取Android_ID 3
APP前台运行时 SDK UTDevice 获取Android_ID 2
APP前台运行时 SDK com.umeng 获取Android_ID 2
APP前台运行时 SDK com.bytedance 获取Android_ID 2
APP前台运行时 SDK com.bytedance 获取设备序列号 READ_PHONE_STATE 2
APP前台运行时 SDK 优量汇 获取Android_ID 1
APP前台运行时 APP 暴走P图 获取Android_ID 1
APP前台运行时 SDK com.umeng 获取设备序列号 READ_PHONE_STATE 1
APP前台运行时 SDK com.taobao.accs 获取Android_ID 1
APP前台运行时 SDK com.kaijia 获取Android_ID 1
APP前台运行时 SDK com.bytedance 获取IMSI READ_PHONE_STATE 1

2.1.2 委托处理

对于委托处理个人信息的场景,我们会与受托合作方根据法律规定签署相关处理协议,并对其个人信息使用活动进行监督。

2.1.3共同处理

对于共同处理个人信息的场景,我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务,确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。

2.1.4 合作方的范围

若具体功能和场景中涉及由我们的关联方、第三方提供服务,则合作方范围包括我们的关联方与第三方。

2.2 合作的场景

2.2.1 为实现暴走P图的业务功能

a) 消息通知:为与你使用的终端机型适配消息推送功能,终端设备制造商(华为、小米、OPPO、VIVO等)可能通过SDK等技术使用你的手机型号、版本及相关设备信息。

b) 登录、绑定其他第三方帐号:当你使用暴走P图帐号登录其他第三方的产品或服务时,或将暴走P图帐号与其他第三方帐号绑定时,经过你的同意,上述第三方的产品或服务将会使用你的昵称、头像及其他你授权的信息。

c) 客户服务:为及时处理你的投诉、建议以及其他诉求,客户服务提供商需要使用你的帐号及相关信息,以及时了解、处理和响应你的需求。如有必要,也可能需要使用你的手机号码或通过其他通讯方式与你取得联系。

d) 支付服务:支付功能由与我们合作的第三方支付机构向你提供服务。第三方支付机构可能需要收集你的姓名、身份证号、银行卡类型及卡号、有效期及手机号码。身份证号和银行卡相关信息是个人敏感信息,这些信息是支付功能所必需的信息,拒绝提供将导致你无法使用该功能,但不影响其他功能的正常使用。

2.2.2 广告

我们可能与广告的服务商、供应商和其他合作伙伴(合称“广告合作方”)共享分析去标识化的设备信息或统计信息,这些信息难以或无法与你的真实身份相关联。这些信息将帮助我们分析、衡量广告和相关服务的有效性。

a) 广告推送与投放:进行推送/推广和广告投放或提供相关服务的广告合作方可能需要使用去标识化或匿名化后的设备、网络、渠道信息以及标签信息;与广告主合作的广告推送/推广、投放/分析服务的广告合作方可能需要使用前述信息,以实现广告投放、优化与提升广告有效触达率。

b) 广告统计分析:提供广告统计分析服务的广告合作方可能需要使用你的设备、网络、广告点击、浏览、展示以及广告转化数据等信息用于分析、衡量、提升广告和相关服务的有效性。

c) 广告合作方对信息的使用:广告合作方可能将上述信息与其合法获取的其他数据相结合,以优化广告投放效果,我们会要求其对信息的使用遵循合法、正当、必要原则,保障用户合法权利不受侵犯。

d) 广告留资信息:你在广告中主动填写、提交的联系方式、地址等相关信息,可能被广告主或其委托的合作方收集并使用。

2.2.3 实现安全与统计分析

a) 保障使用安全:我们非常重视产品和服务的安全性,为保障暴走P图用户的正当合法权益免受不法侵害,我们的合作方可能会使用必要的设备、帐号及日志信息。

b)分析产品情况:为分析暴走P图的产品和服务的稳定性,提供分析服务的合作方可能需要使用服务情况(崩溃、闪退记录)、设备标识信息、应用总体安装使用情况等信息。

2.3 运营主体变更

随着业务的持续发展,我们将有可能进行合并、收购、资产转让,你的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护你的个人信息,继受方变更原先的处理目的、处理方式的,我们将要求继受方重新征得你的授权同意。

2.4 停止运营

如果我们停止运营产品或服务,将及时停止继续收集你的个人信息。我们会逐一送达通知或以公告的形式向你发送停止运营的告知,并对我们所持有的与已关停的产品或服务相关的个人信息进行删除或匿名化处理。

2.5 公开

我们不会主动公开你未自行公开的信息,除非遵循国家法律法规规定或者获得你的同意。

2.6 依法豁免征得你的授权同意的情形

请你理解,在下列情形中,根据法律法规及国家标准,合作方使用,或我们转移、公开你的个人信息无需征得你的授权同意:

a) 根据你的要求订立或履行合同所必需;

b) 为履行法定职责或者法定义务所必需,例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务;

c) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

d) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

e) 在合理的范围内处理你自行公开的个人信息,或者其他已经合法公开的个人信息(如合法的新闻报道、政府信息公开等渠道合法公开的个人信息);

f) 法律法规规定的其他情形。

3 管理你的个人信息

我们非常重视你对个人信息的管理,并尽全力保护你对于你个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销帐号、投诉举报等权利,以使你有能力了解并保障你的个人信息安全。

但请你理解,特定的业务功能和服务将需要你的信息才能得以完成,当你撤回同意或授权后,我们无法继续为你提供对应的功能和服务,也不再处理你相应的个人信息。但你撤回同意或授权的决定,不会影响我们此前基于你的授权而开展的个人信息处理。

我们在不同的版本或操作系统中提供的管理方式的路径可能有差异,请以实际为准。

3.1 设置管理

3.1.1 基本功能模式

图片浏览和搜索是暴走P图的基本功能,因此如果你仅允许我们处理实现基本功能所必须的个人信息,可以选择开启基本功能模式。

在此模式下,我们仅会基于提供基本功能和保护系统安全的需要处理你的个人信息,即你可以浏览图片、视频,但不能发布包括评论、点赞、收藏在内的任何内容;你可以使用搜索功能,我们仅会根据你的搜索关键词提供搜索结果,不会做搜索结果优化。

3.1.2 系统权限设置

a) 你可以在设备的设置功能中开启或关闭地理位置、应用列表、存储等权限,改变授权范围或撤回你的授权。撤回授权后我们将不再收集与这些权限相关的信息,但不会影响我们此前基于你的授权而开展的个人信息处理。你可以阅读暴走P图权限申请于使用情况说明与使用情况说明,以了解抖音申请和使用系统权限的情况。

3.1.3 帐号管理

你可以在【我的】-【设置】-【帐号与安全】中管理你的暴走P图帐号或申请相关服务:

3.2 查阅、更正、补充、删除你的个人信息

a) 【我的】-【个人信息收集清单】中可以查询你的基本资料、App信息等。

b) 【我的】-【我的发布】中可以访问、删除你发布的音视频信息。

3.3 复制、转移你的个人信息

如果你需要复制我们收集存储的个人信息,你可以通过8.1条列出的联系方式与我们联系。

如果你需要转移我们收集存储的个人信息,我们将根据法律法规的要求,为你提供转移路径。

3.4 帐号注销

你可以在【我的】-【设置】-【注销帐号。在你注销帐号前,我们将验证你已授权给我们的个人身份、安全状态、设备信息等。有关注销的流程和内容。你知悉并理解,注销帐号的行为是不可逆的行为,当你注销帐号后,我们将删除有关你的相关信息,若删除个人信息从技术上难以实现的,我们会进行匿名化处理,或停止除存储和采取必要的安全保护措施之外的处理,但法律法规另有规定的除外。

除上述外,如果你或其他有权主体对相关法律法规赋予的个人信息权利的行使,有任何主张、要求或者疑问,你可以在【我的】-【设置】-【反馈与帮助】,进入用户反馈界面与我们联系,我们将尽快审核所涉问题,并在验证你的用户身份后的十五个工作日内回复。

4 我们如何保护个人信息的安全

我们非常重视你的个人信息安全,将努力采取合理的安全措施来保护你的个人信息,确保我们的个人信息处理活动符合法律、行政法规或依法可适用的其他制度的要求,并防止未经授权的访问以及个人信息泄露、篡改、丢失。

4.1 安全技术措施

我们会使用不低于行业通常水平的加密、去标识化技术、匿名化处理及相关合理可行的手段保护你的个人信息,并使用安全保护机制防止你的个人信息遭到恶意攻击。

4.2 管理制度

我们会建立专门的安全部门、安全管理制度、数据安全流程保障你的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问你的个人信息。我们会定期对人员进行安全教育和培训,并适时对数据和技术进行安全审计。

我们会制定并组织实施个人信息安全事件应急预案,并在发生个人信息安全事件时立即启动应急预案,努力控制这些安全事件的影响,防止不利后果扩大。一旦发生或可能发生个人信息安全事件(泄露、篡改、丢失)的,我们将按照法律法规的要求,及时向你告知以下情况:发生或者可能发生泄露、篡改、丢失的个人信息种类、原因和可能造成的危害,我们已采取的补救措施,你可以采取的减轻危害的措施以及与我们联系的方式。

我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知你,难以逐一告知时,我们会采取合理、有效的方式发布公告。

同时,我们还将按照相关监管部门要求,上报个人信息安全事件的处置情况。

4.3 安全提示

尽管已经采取了上述合理有效措施,并已经遵守了相关法律法规要求的标准,但请你理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保你提供给我们的个人信息的安全性。

你知悉并理解,你接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议你采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码及相关个人信息透露给他人等。

你一旦离开暴走P图,浏览或使用第三方提供的其他产品或服务,我们将没有能力和直接义务保护你向第三方提交的任何个人信息,无论你登录、浏览或使用上述产品或服务是否基于暴走P图的链接或引导。但我们会提示你注意将进入第三方产品或服务,以便你更好地保护你的个人信息。

5 我们如何存储个人信息

5.1 存储地点

我们依照法律法规的规定,将在中华人民共和国境内运营过程中收集和产生的你的个人信息存储于境内。我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求你的同意。

5.2 存储期限

a) 我们仅会在为你提供暴走P图产品或服务所必需的期间内保留你的个人信息,例如:

b) 如果你注销帐号、主动删除个人信息或信息超出必要的保存期限后,我们将对你的个人信息进行删除或匿名化处理,但以下情况除外:

6 我们如何保护未成年人

6.1 未成年人通用条款

a) 若你是未满18周岁的未成年人,在使用暴走P图及相关服务前,应在你的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。

b) 若你是未满14周岁的未成年人的监护人,在使用暴走P图及相关服务前,应为你的被监护人阅读并同意本隐私政策。

c) 我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息。如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。同时我们建立了严格的未成年人信息收集使用规则,以保护儿童(未满14周岁)和青少年(已满14周岁但未满18周岁)的个人信息安全。

d) 若你是未成年人的监护人,当你对你所监护的未成年人的个人信息有相关疑问时,请通过本隐私政策第8节公示的联系方式与我们联系。

e) 特别地,若您是14周岁以下的儿童,我们还专门为您制定了《儿童隐私保护声明》,儿童及其监护人在为14周岁以下的儿童使用腾讯应用宝服务前,还应仔细阅读《儿童隐私保护声明》。只有在取得监护人对《儿童隐私保护声明》的同意后,我们才会处理14周岁以下的儿童个人信息。

7 隐私政策的查阅和修订

7.1 查阅

a.你可以在注册登录页面,或者登录帐号后在【我的】-【设置】-【关于暴走P图】- 【隐私政策】页面查看本隐私政策。

b.请你了解,为了满足运营需要,我们可能会根据你所使用的手机型号、系统版本、移动客户端等因素开发不同的版本,因此在你使用特定版本时,暴走P图的功能可能与本隐私政策描述的有所区别,但不会影响数据处理的目的、方式和范围,具体可用功能以你实际使用的情况为准。

7.2 更新及通知

a.为了给你提供更好的服务,暴走P图产品和服务将不时更新与变化,我们会适时对本隐私政策进行修订。未经你明确同意,我们不会削减你依据当前生效的隐私政策所应享受的权利。

b.本隐私政策更新后,我们会在暴走P图发出更新版本,并通过站内信或其他适当的方式提醒你更新的内容,以便你及时了解本隐私政策的最新版本。

c.我们也可能通过功能更新,帮助你更好地管理你的个人信息,请你留意相关的功能说明。

8 联系我们

8.1 投诉与举报

如果你认为你的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,你可以在【我的】-【设置】-【反馈与帮助】,进入用户反馈界面与我们联系。

我们核查后会在十五个工作日内反馈你的投诉与举报。

8.2 其他问题

如果你对个人信息保护问题有疑问或建议,可选择通过以下方式联系我们:

a) 发送邮件至2583657917@qq.com

b) 邮寄至 重庆市 渝北区 金开大道西段106号互联网产业园11号楼2F

我们将尽快审核你提出的问题或建议,并在验证你的用户身份后的十五个工作日内回复。

附录1:第三方信息共享清单

1.为保障暴走P图相关功能的实现与应用安全稳定的运行,我们可能会接入由合作方提供的软件开发包(SDK)来实现相关目的。

2.我们会对获取信息的合作方的代码进行严格的安全监测,以保护数据安全。

我们对接入的相关合作方在目录中列明,合作方具体的处理情况请参见合作方的隐私政策或服务协议。

3.请注意,合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。


Alipay(支付宝) SDK

涉及个人信息:设备标识符(Android如IMEI、MEID、IMSI、Android ID、Serial、ICCID,iOS如IDFV、IDFA)、MAC地址、IP地址、WLAN接入点

使用目的:帮助用户在应用内使用支付宝

使用场景:在用户使用支付宝支付时使用

合作方主体:支付宝(杭州)信息技术有限公司 收集方式:SDK采集

合作方官网链接https://render.alipay.com/p/f/fd-iwwyijeh/index.html

合作方隐私政策https://docs.open.alipay.com/54

友盟 umengSDK 统计

涉及个人信息:设备标识符(Android如IMEI、Android ID、Serial、IMSI、OPENUDID、GUID,iOS如IDFV、IDFA、地理位置)、MAC地址、应用列表

使用目的:统计分析

使用场景:在用户使用App时使用

合作方主体:北京锐讯灵通科技有限公司、友盟同欣(北京)科技有限公司、浙江阿里巴巴云计算有限公司、北京缔元信互联网数据技术有限公司等收集方式:SDK采集

合作方官网链接https://developer.umeng.com/docs/147377/detail/210024

合作方隐私政策https://developer.umeng.com/docs/147377/detail/209997

友盟 umengSDK

推送涉及个人信息:设备标识符(Android如IMEI、Android ID、Serial、IMSI、OPENUDID、GUID,iOS如IDFV、IDFA、地理位置)、MAC地址、WLAN接入点

使用目的:推送信息

使用场景:在推送消息时使用

合作方主体:北京锐讯灵通科技有限公司、友盟同欣(北京)科技有限公司、浙江阿里巴巴云计算有限公司、北京缔元信互联网数据技术有限公司等收集方式:SDK采集

合作方官网链接https://developer.umeng.com/docs/147377/detail/210024

合作方隐私政策https://developer.umeng.com/docs/147377/detail/209997

淘宝SDK

涉及个人信息:设备标识符(IMEI、Android ID)、MAC地址、应用列表

使用目的:广告跳转

使用场景:用户点击广告时使用

网易七鱼SDK

涉及个人信息:设备标识符(IMEI、Android ID)、MAC地址、应用列表

使用目的:广告跳转

使用场景:在某些时候进行广告获取并展示

合作方官网链接:https://qi.163.com/?hmsr=baidu&hmkw=bd1_qt__p35845&bd_vid=10465668119483573166

移动智能终端补充设备标识体系统一调用SDK

涉及个人信息:设备制造商、设备型号、设备品牌、设备网络运营商名称、App包名及签名信息,或在对应应用商店的APPID

使用目的:判断终端品牌,调用接口,是否为虚拟机环境,生成VAID时判断是否为同一开发者

使用场景:在用户使用App时使用

合作方隐私政策:http://www.msa-alliance.cn/col.jsp?id=122

铠甲SDK

涉及个人信息:设备标识符(IMEI、Android ID)、MAC地址、WLAN接入点

使用目的:展示广告

使用场景:在某些时候进行广告获取并展示

合作方官网链接https://www.kaijia.cc/

腾讯BuglySDK

涉及个人信息:设备标识符(Android如IMEI、Android ID、Serial、IMSI、OPENUDID、GUID,iOS如IDFV、IDFA)、MAC地址、应用列表

使用目的:App统计分析和App更新

使用场景:在APP有更新时,为用户进行提示并提供更新下载入口

合作方官网链接https://bugly.qq.com/v2/index

合作方隐私政策https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

微信 SDK

涉及个人信息:设备标识符(Android如IMEI、Android ID、Serial)、MAC地址、WLAN接入点

使用目的:支持微信登录和分享

使用场景:在用户使用微信登录或者分享时使用

合作方主体:深圳市腾讯计算机系统有限公司收集方式:SDK采集

合作方官网链接https://open.weixin.qq.com/

合作方隐私政策https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

QQ SDK

涉及个人信息:设备标识符(Android如IMEI、Android ID、IMSI,iOS如IDFV)、MAC地址、IP地址、位置信息(如GPS)

使用目的:QQ登录和分享功能

使用场景:在用户使用QQ登录和分享时使用

合作方主体:深圳市腾讯计算机系统有限公司收集方式:SDK采集

合作方官网链接https://open.tencent.com/

合作方隐私政策https://wiki.connect.qq.com/qq互联sdk隐私保护声明

阿里云号码认证 SDK

涉及个人信息:网络类型、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID

使用目的:本机号码一键登录和认证

使用场景:用户在社区发帖进行号码认证

合作方主体:浙江阿里巴巴云计算有限公司收集方式:SDK采集

合作方官网链接https://www.aliyun.com/?spm=5176.28007344.J_3207526240.1.39cf2372Kfrre0

合作方隐私政策https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.3bff1f23CztxwL

微信支付 SDK

涉及个人信息:设备标识符(Android如IMEI、Android ID、Serial)、MAC地址、WLAN接入点

使用目的:支持微信支付

使用场景:在用户使用微信支付时使用

合作方主体:深圳市腾讯计算机系统有限公司收集方式:SDK采集

合作方官网链接https://open.weixin.qq.com/

合作方隐私政策https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

小米 PUSH

涉及个人信息:设备标识符(如IMEI、Android ID、MEID、Serial、OAID)、WLAN接入点

使用目的:推送消息

使用场景:在小米手机终端推送消息时使用

合作方主体:北京小米移动软件有限公司收集方式:SDK采集

合作方官网链接https://dev.mi.com/console/appservice/push.html

合作方隐私政策https://dev.mi.com/console/doc/detail?pId=1822

VIVO PUSH

涉及个人信息:设备信息

使用目的:推送消息

使用场景:在VIVO手机终端推送消息时使用

合作方主体:广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司收集方式:SDK采集

合作方官网链接https://dev.vivo.com.cn/documentCenter/doc/366

OPPO PUSH

涉及个人信息:设备标识符(如IMEI号、SIM卡序列号、IMSI、Android ID、GAID)、应用信息(如应用包名、版本号和运行状态)、网络信息(如IP或域名连接结果、当前网络类型)

使用目的:推送消息

使用场景:在OPPO手机终端推送消息时使用

合作方主体:广东欢太科技有限公司收集方式:SDK采集

合作方官网链接https://open.oppomobile.com/wiki/doc#id=10194

合作方隐私政策https://open.oppomobile.com/wiki/doc#id=10288

华为 PUSH

涉及个人信息:应用匿名标识(AAID)、应用Token、应用列表

使用目的:推送消息

使用场景:在华为手机终端推送消息时使用

合作方主体:华为软件技术有限公司收集方式:SDK采集

合作方官网链接https://developer.huawei.com/consumer/cn/doc/app/20213

合作方隐私政策https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021

阿里百川电商(淘宝)SDK

涉及个人信息:设备标识符(Android如IMEI,iOS如IDFA)、WLAN接入点、MAC地址、IP地址、应用列表

使用目的:支持跳转到手淘打开商品详情页等功能

使用场景:在用户点击淘宝商品详情页时使用

合作方主体:浙江淘宝网络有限公司、淘宝(中国)软件有限公司收集方式:SDK采集

合作方官网链接https://baichuan.taobao.com/docs/doc.htm?spm=a3c0d.7386797.0.0.3bfabe48Ig2l67&source=search&treeId=37&articleId=105002&docType=1

合作方隐私政策https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao202107141244_11649.html?spm=a3c0d.7662649.1998907877.3.5284be48U7jtHf

阿里移动网关SDK(com.taobao.accs)

涉及个人信息:设备识别信息、应用信息、网络信息,获取Mac地址,获取IMEI,获取运行中进程信息,获取Android_ID,获取IMSI,传感器信息

使用目的:API托管服务,提供负载均衡、限流、鉴权、防篡改等能力

使用场景:获取运行中进程信息

合作方主体:阿里云计算有限公司

收集方式:SDK采集

官方链接:https://www.aliyun.com

com.netease.nis(网易易盾;移动安全联盟;MSA)

涉及个人信息:设备唯一识别码(设备序列号、IMEI、MAC地址、AndroidID、MEID、IDFV、IDFA)、设备品牌、设备名称、设备型号及设备系统类型、详细设置及版本信息

使用目的:检测设备、最终用户操作、网络环境是否异常

使用场景:在获取移动设备OAID时使用

合作方主体:杭州网易智企科技有限公司

收集方式:SDK采集

合作方官网链接https://dun.163.com

合作方隐私政策https://dun.163.com/clause/privacy

隐私政策:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11186623.J_9220772140.83.6c0f4b54cipacc

附录2:暴走P图权限申请与使用情况说明

1.为保障暴走P图能实现与安全稳定运行之目的,我们可能会申请或使用操作系统的相关权限;

2.为保障您的知情权,我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示,您可以根据实际需要对相关权限进行管理;

3.根据产品的升级,申请、使用权限的类型与目的可能会有变动,我们将及时根据这些变动对列表进行调整,以确保您及时获悉权限的申请与使用情况;

4.请您知悉,我们为业务与产品的功能与安全需要,我们可能也会使用第三方SDK,这些第三方也可能会申请或使用相关操作系统权限;

5本说明适用于暴走P图、暴走P图Pro,具体的适用范围将在以下列表中说明。

安卓操作系统应用权限列表

1. 读取SD卡中的内容(读取存储空间/照片权限)android.permission.READ_EXTERNAL_STORAG

权限功能说明:提供读取手机储存空间内数据的功能

使用场景与目的:允许App读取存储中的图片、文件等内容,APP主功能需要,主要用于帮助您编辑制作您手机内的图片,视频等。

2. 写入/删除SD卡中的内容(写入/删除/存储空间/照片权限)android.permission.WRITE_EXTERNAL_STORAGE

权限功能说明:提供写入外部储存功能

使用场景与目的:允许App写入/保存/缓存/修改/删除您制作的图片视频作品或者您本地的图片视频等

3. 读取手机状态和身份(电话权限、设备权限)android.permission.READ_PHONE_STATE

权限功能说明:提供读取手机设备标识等信息,请您放心该权限无法监听、获取您的任何通话内容与信息

使用场景与目的:读取设备通话状态和识别码,识别设备ID,保证运营商网络免流服务,用于完成图片、信息展示、账号登录、安全保障等主要功能

4. 访问大致地理位置信息android.permission.ACCESS_COARSE_LOCATION

权限功能说明:通过网络位置信息(例如基站和WLAN)获取大致地理位置信息

使用场景与目的:用于完成安全保障服务及基于地理位置的服务(LBS),基于地理位置统计用户覆盖范围。

5. 访问精确地理位置信息android.permission.ACCESS_FINE_LOCATION

权限功能说明:通过全球定位系统(GPS)或网络位置信息(例如基站和WLAN)获取精准地理位置信息

使用场景与目的:用于完成安全保障服务及基于地理位置的服务(LBS),基于地理位置统计用户覆盖范围。

6. 获取您已安装应用列表android.permission.QUERY_ALL_PACKAGES,android.permission.REQUEST_INSTALL_PACKAGES

使用场景与目的:用于广告业务判定对应的应用是否在用户的app上安装,避免投放错误的广告,以此提高您的使用体验体验。