隐私政策

【更新日期】2026年7月4日 【生效日期】2026年7月4日 「口袋智能证件照」（以下简称「本应用」）由本应用运营者（以下简称「我们」）提供和运营。我们深知个人信息对您的重要性，并将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规及国家标准的要求，保护您的个人信息安全。请您在使用本应用前，仔细阅读并充分理解本政策；如您不同意本政策任何内容，请停止使用本应用。 一、我们如何收集和使用您的个人信息 我们遵循合法、正当、必要和诚信原则，不会以默认授权、捆绑服务等方式强制收集个人信息，仅收集实现证件照制作及相关功能所必需的信息。 1. 证件照拍摄、导入、编辑与保存 当您拍摄、从相册选择、编辑或保存证件照时，我们会处理您主动提供的照片/图像内容，用于预览、裁剪、排版及保存至相册。该处理基于您的主动操作，属于为您提供证件照制作服务所必需。 2. 本地美颜与人脸相关处理（含 PixelFree SDK） 当您使用美颜、美型、滤镜、美妆、祛瑕疵或换装对齐等功能时，本应用会在您的设备本地对图像进行处理，并调用 PixelFree SDK 进行人脸检测，以确定美颜/美型/美妆的作用区域。上述处理默认在您的设备本地完成，不会仅因使用美颜功能而将您的照片上传至我们的服务器。 PixelFree SDK 由第三方「望图 PixelFree」提供，详见下文「第三方 SDK 目录」。 3. 本地人脸关键点检测（MediaPipe） 当您使用换装预览、构图自动对齐等功能时，本应用可能在设备本地使用 Google MediaPipe 进行人脸关键点检测。该处理在本地完成，不上传至 Google 服务器。 4. 云端抠图与图像能力（可选，需您主动触发） 当您主动使用云端人体抠图、头发抠图、性别识别等功能时，您选择的照片会通过 HTTPS 加密传输至我们的服务端及/或我们接入的阿里云服务进行处理，并返回抠图结果。我们不会在服务端长期保存您的原始照片，除非法律法规另有规定，或为排查故障所必需且已采取严格保护措施。 5. 会员、订单与设备标识（如相关功能开启） 若您购买会员或使用支付功能，我们会收集订单号、套餐名称、支付渠道、支付状态，以及用于订单关联与防刷的匿名设备标识（device_id）。我们不会收集与实现支付功能无关的额外个人信息。 6. 配置同步、协议更新与版本升级 为向您下发隐私政策、用户协议、客服联系方式及版本更新信息，我们会通过网络读取必要的应用配置。若您使用应用内更新功能，可能调用系统安装应用包权限以完成安装。 7. 依法无需征得同意的情形 根据法律法规，以下情形中我们可能在无需征得您同意的情况下处理个人信息：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；依法在合理范围内处理您自行公开或者其他已经合法公开的个人信息；法律法规规定的其他情形。 二、设备权限说明 我们仅在您使用相关功能时申请对应权限。您可在系统设置中关闭权限；关闭后相关功能可能无法使用，但不影响其他功能。 （1）相机权限：用于拍摄证件照；使用拍摄功能时必需。 （2）相册/媒体读取权限：用于从相册导入照片；使用导入/编辑功能时必需。 （3）相册/媒体写入权限：用于将成品证件照保存至相册；使用保存功能时必需。 （4）网络权限：用于云端抠图、配置同步、检查更新、会员支付等；使用对应功能时必需。 （5）安装应用包权限：用于应用内更新安装；使用应用内更新时必需。 （6）存储权限（Android 9 及以下）：用于保存图片；低版本系统保存时可能必需。 三、第三方 SDK 目录 为保障本应用稳定运行并实现相关功能，我们接入了以下第三方 SDK。我们会对 SDK 进行安全评估，并督促其依法保护个人信息。SDK 的具体处理行为以其官方公示说明为准。 1. PixelFree 美颜 SDK（望图 PixelFree） - 第三方名称：望图 PixelFree / PixelFree 美颜特效 SDK - SDK 版本：以本应用实际集成为准（当前约 2.5.x） - 使用目的：提供本地美颜、美型、滤镜、美妆、祛瑕疵及人脸检测能力，用于证件照编辑 - 使用场景：您在编辑页调节美颜、美型、滤镜、美妆等参数并预览/导出时 - 处理方式：在您的设备端本地处理图像及人脸特征数据；SDK 授权校验可能使用网络，美颜图像处理本身在本地完成 - 可能涉及的个人信息类型：人脸图像、面部特征点（均在本地处理，不上传至 PixelFree 提供方服务器） - 第三方联系方式：pixelfree@163.com - 说明：PixelFree 为商业 SDK，我们已与其签署/遵守相应授权协议；如您需了解 SDK 更多信息，可通过上述邮箱联系提供方 2. Google MediaPipe（Face Landmarker） - 第三方名称：Google LLC - 使用目的：本地人脸关键点检测，用于换装预览、构图自动对齐 - 处理方式：仅在设备端本地处理，不上传至 Google 服务器 - 可能涉及的个人信息类型：人脸图像、面部关键点（本地处理） - 第三方隐私政策：https://policies.google.com/privacy 3. 阿里云视觉智能 / 对象存储 OSS（按后台配置启用） - 第三方名称：阿里云计算有限公司 - 使用目的：云端人体/头发抠图、图像上传暂存及处理 - 可能涉及的个人信息类型：您主动上传的照片/图像 - 处理方式：加密传输至阿里云，按服务需要临时存储与处理 - 第三方隐私政策：https://terms.aliyun.com/ 4. 微信支付 SDK / 支付宝 SDK（会员支付功能开启时） - 第三方名称：财付通支付科技有限公司 / 支付宝（中国）网络技术有限公司 - 使用目的：完成会员订单支付 - 可能涉及的个人信息类型：订单信息、支付流水号、设备信息（由支付机构依法收集） - 第三方隐私政策：以微信/支付宝官方公示为准 5. Face++（旷视，仅服务端可选能力） 若我们在服务端启用 Face++ 相关能力，您主动上传的照片可能在服务端调用 Face++ 接口进行抠图或美颜。该处理发生在我们的服务端，不由 Face++ SDK 直接嵌入您的设备端收集信息。 四、我们如何共享、转让、公开披露个人信息 1. 共享：我们不会向第三方出售您的个人信息。仅在以下情形下共享： （1）获得您的明确同意； （2）为完成云端抠图、支付、云存储等必要功能，与阿里云、微信/支付宝等合作方共享实现该功能所必需的信息，并与其约定个人信息保护义务； （3）法律法规规定，或按行政、司法机关依法提出的要求。 2. 转让：我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：获得您的明确同意；在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有方继续受本政策约束，否则我们将要求其重新征得您的授权同意。 3. 公开披露：我们不会公开披露您的个人信息，除非获得您的明确同意或法律法规另有规定。 五、个人信息的存储与保护 1. 存储地点：您的个人信息原则上在中华人民共和国境内存储和处理。如需跨境传输，我们将依法征得您的单独同意或履行法定程序。 2. 存储期限：本地编辑数据保存在您的设备中，由您自行管理；服务端订单信息在实现目的所必需的最短期限内保存，法律法规另有规定的除外；云端图像处理完成后及时删除或匿名化，不用于与本服务无关的目的。 3. 安全措施：我们采用 HTTPS 传输加密、访问控制、最小必要授权等措施保护您的信息安全。互联网环境并非绝对安全，请您妥善保管设备及导出内容。 六、您的权利 按照中国相关法律法规，您对个人信息享有以下权利： 1. 查阅、复制：您可在 App 内「设置」查看隐私政策、用户协议及客服联系方式； 2. 更正、补充：若相关信息有误，可通过客服联系我们处理； 3. 删除：您可自行删除本地保存的照片；如需删除与服务端相关的订单信息，请联系客服； 4. 撤回同意：您可在系统设置中关闭相机、相册等权限，或停止使用相关功能；您也可通过卸载 App 停止我们对您本地信息的继续处理（法律法规另有规定的除外）； 5. 注销与投诉：如需注销会员权益、删除服务端关联信息或进行投诉，请通过下方联系方式与我们联系，我们将在 15 个工作日内予以答复。 七、未成年人保护 本应用主要面向成年人。若您为未满 14 周岁的未成年人，请在监护人陪同下阅读本政策，并在监护人明确同意后使用。若监护人发现未成年人未经同意使用本应用并提供个人信息，请联系我们，我们将依法删除或匿名化处理相关信息。 八、本政策如何更新 我们可能适时修订本政策。当本政策发生重大变更（例如处理目的、处理方式、处理的个人信息种类、联系方式等发生变化）时，我们将通过 App 弹窗、重新确认等方式提示您。若您继续使用本应用，即表示您同意更新后的政策。本政策版本号以 App 下发及页面展示为准。 九、联系我们 如您对本政策或个人信息保护有任何疑问、意见或建议，请通过 App 内「设置」查看当前客服联系方式（电话、微信、邮箱、服务时间），我们将尽快处理。