开心图图乐隐私政策

本政策发布日期：2019年07月18日

本政策生效日期：2019年07月18日

本政策最近更新日期：2020年07月20日

概述

《开心图图乐隐私政策》（以下简称“本政策”）适用于【开心图图乐团队】（以下简称“我们”）在中国大陆提供的开心图图乐及相关产品和服务（以下简称“开心图图乐”）。本政策中开心图图乐的客户端软件可能提供不同应用版本，用户须选择与所安装手机相匹配的软件版本，不同版本的开心图图乐所提供的功能和服务可能有所不同。

我们尊重您的隐私及个人信息和个人敏感信息的保护，个人信息及个人敏感信息所包含的内容出自于GB/T35273-2017《个人信息安全规范》，详见本政策第1条。

本政策将帮助您了解以下内容。在使用开心图图乐前，请您务必审慎阅读、充分理解各项条款内容，特别是免除或限制责任的条款。限制、免责条款可能以加粗形式提示您注意。

1. 我们收集的个人信息；

2. 我们获取的权限和对应的业务功能；

3. 我们如何使用Cookie、SDK和其他同类技术；

4. 我们如何共享、转让、公开披露您的个人信息；

5. 我们如何存储和保护您的个人信息；

6. 您的权利；

7. 我们如何处理未成年人的个人信息；

8. 第三方责任声明；

9. 本政策如何更新；

10. 我们的联系方式

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

1. 我们收集的个人信息

1.1 个人信息和个人敏感信息定义

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。我们收集的个人敏感信息类型已在本政策中采用加粗并加下划线的方式向您做出提示。

1.2 我们收集的个人信息类型

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息（含个人敏感信息）：

业务功能一：绘画功能适配

为了开心图图乐产品功能适配您的设备，我们会向您收集唯一设备标识符、操作系统名称和版本、开心图图乐产品版本。

业务功能二：个性化推荐

为了向您进行个性化内容和个性化广告的推荐，我们会向您收集IP地址。

业务功能三：绘画功能优化

为了优化绘画功能，我们会向您收集点击数据。

业务功能四：自定义绘画模板 

当您使用开心图图乐的自定义绘画模板功能，我们会向您收集您上传的照片、视频。

您提供的上述信息，将在您使用开心图图乐期间持续授权我们使用，在您注销开心图图乐账号时，我们将停止使用并删除上述信息。

当我们要将您的个人信息用于本政策未载明的其他用途时，会事先征求您的同意。当我们要将基于特定目的收集而来的个人信息用于其他目的时，会事先征求您的同意。

请注意，根据相关法律法规及国家标准（例如，GB/T 35273-2017《个人信息安全规范》），在以下情形中，收集和使用您的个人信息无需事先征得您的同意：

1) 与国家安全、国防安全有关的；

2) 与公共安全、公共卫生、重大公共利益有关的；

3) 与犯罪侦查、起诉、审判和判决执行等有关的；

4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5) 所收集的个人信息是您自行向社会公众公开的；

6) 从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；

7) 根据您的要求向您提供产品或服务所必需的；

8) 用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障；

9) 为新闻单位开展合法的新闻报道所必需的；

10) 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

11) 法律法规规定的其他情形。

2. 我们获取的权限和对应的业务功能

我们仅会出于本政策所述的以下目的，获取相应手机权限。以下权限的获取方式包括以弹框形式向您提示并由您予以授权，或者直接由本政策向您告知，您同意本政策即同意该等权限授权。同一权限在不同终端设备上的获取方式可能有所不同，具体应以您使用的终端设备实际采用的方式为准。

3. 我们如何使用Cookie、SDK和其他同类技术

为了收集前述个人信息，我们和第三方授权合作伙伴均可能使用跟踪技术，通过理解和记忆您的特定使用偏好使用以下技术，为您提供更加个性化的体验：

1) Cookie：为确保网站正常运转，我们会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好等数据。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情，请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置；

1) SDK：SDK是我们嵌入开心图图乐的一组工具和/或代码，允许第三方授权合作伙伴收集有关用户如何与服务交互的信息；

2) 网站信标和像素标签：即微型电子标签，其中嵌入了网站、在线广告和/或电子邮件中的唯一标识符，旨在：（1）收集使用信息，如广告印象或点击和电子邮件开放价格；（2）衡量服务和相关广告的受欢迎程度；和（3）访问用户cookie；

3) 其他同类技术：当我们采用其他技术时，我们也可能通过其他方法收集信息。请注意，您可以通过更改您的设置来拒绝其他同类技术的使用。

4. 我们如何共享、转让、公开披露您的个人信息

4.1 共享

我们承诺对您的信息进行保密。在获得您的明确同意后，我们会与其他方共享您的个人信息。我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

为了顺利地进行商业经营并向您提供开心图图乐的全部功能，我们可能不时地向我们的关联公司和第三方授权合作伙伴（例如，软件服务供应商、系统服务供应商、广告、分析服务类供应商等）共享您的个人信息。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。对我们与之共享个人信息的公司、组织和个人，我们会要求其遵守保密约定，尽合理努力采取保密和安全措施来处理个人信息。

您理解并同意，我们会与如下几类第三方主体共享信息：

1) 关联公司

由于我们在中国境内有多家关联公司，鉴于该关联公司涉及技术研发和业务服务，我们可能会基于业务运营的需要在关联公司内部共享您的个人信息。

“关联公司”指控制一方或被一方所控制、或与一方共同受控制于同一实体的任何公司。控制指直接或间接拥有该企业百分之五十（50%）以上的股权、投票权或管理权。

2) 第三方授权合作伙伴

仅为实现本政策中声明的目的，开心图图乐的某些功能或服务可能由第三方授权合作伙伴提供。请您理解，为实现开心图图乐的部分功能，只有共享您的个人信息，才能提供您需要的产品或服务，包括但不限于：

整合第三方广告技术——我们的产品和服务涉及整合第三方广告技术，目的在于提供相关内容的展示和广告。广告的提供可能基于多种因素，例如您访问的网页内容、您输入的信息（例如您的年龄和性别）、您的搜索、人口统计数据、用户生成的内容以及我们从您那里收集的其他数据。这些广告也可能基于您目前的活动或您的活动，并且可能会随着时间的推移而跨越其他网站和在线服务，还可能会根据您的兴趣量身定制。

未经您授权，我们不会将您的个人身份信息（特指可以识别您身份的信息，例如姓名或身份证号码，通过这些信息可以联系到您或识别您的身份）与广告、分析类服务供应商共享。但我们可能会将您的匿名化的用户画像与广告服务商共享，以帮助其在不识别您个人身份的前提下提升广告有效触达率。

该第三方授权合作伙伴仅为了向您提供个性化广告而收集、使用、存储、共享或处理您的个人数据（以下简称为“处理”），并且可能会在您的设备上使用标签或跟踪技术以实现其服务。我们没有权限访问第三方授权合作伙伴处理的信息，同时本政策也不适用于该类的处理行为。如果您不同意此类第三方授权合作伙伴的隐私政策或不愿意他们处理您的个人信息，请勿同意或接受本政策。

3) 研究人员和学者

我们还可能向具有合作关系的研究人员和学者提供信息或内容，以开展促进和支持我们业务的创新研究，并加强对一般社会福利、技术进步、公共利益、健康和福利等课题的发现和创新。

4.2 转让

我们不会将您的个人信息转让给除我们及关联公司以外的任何公司、组织和个人，但以下情况除外：

1) 事先获得您明确的同意或授权；

2) 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；

3) 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。否则，我们将要求该公司、组织重新向您征求授权同意。

4.3 公开披露

我们仅会在以下情况公开披露您的个人信息：

1) 获得您明确同意后；

2) 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

4.4 共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息，且无需征得您的同意：

1) 与国家安全、国防安全直接相关的；

2) 与公共安全、公共卫生、重大公共利益直接相关的；

3) 与犯罪侦查、起诉、审判和判决执行等直接相关的；

4) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

5) 您自行向社会公众公开的个人信息；

6) 从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。

5. 我们如何存储和保护您的个人信息

5.1 信息存储

我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内，不会进行任何数据出境。您的个人信息存储期限为10年，10年期满，如您继续在使用开心图图乐服务的，该等服务必需的个人信息的存储期限再续10年，如届时您已经不再使用开心图图乐服务的，我们将及时删除您的个人信息。

5.2 信息保护

我们将认真履行保护您的个人信息的责任，以避免对您的个人信息造成丢失、误用或非授权访问。我们将按照适用的隐私和数据安全方面的法律，采取合理且可行的技术、物理、法律和组织措施来确保您的个人信息的安全性。

为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：使用加密传输技术、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理等。

同时，我们设置了专门的个人信息保护责任部门和负责人员，并建立了与个人信息相关的内部管理制度，以及对工作人员进行个人信息和隐私安全相关的法律法规及内控制度培训。我们已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。

但请您理解，互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密。由于技术的限制以及可能存在的各种恶意手段，即便竭尽安全手段，我们无法始终保证信息百分之百的安全。您需要了解，您在使用开心图图乐的过程中，可能存在由于我们可控范围外的因素而产生信息安全问题。

在不幸发生个人信息安全事件后，相关服务提供方将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、相关服务提供方已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。相关服务提供方将及时将事件相关情况以推送通知、发送邮件或短消息等方式告知您，难以逐一告知个人信息主体时，相关服务提供方会采取合理、有效的方式发布公告。同时，相关服务提供方还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，相关服务提供方将承担相应的法律责任。

6. 您的权利

根据中国相关的法律、法规、标准，以及其他国家、地区的同行做法，我们保障您对自己的个人信息行使以下权利：

（一）访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，您可以随时发送邮件至csr@glamourred.com，我们将在15个工作日内回复您的访问请求。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以随时发送邮件至csr@glamourred.com，我们将在15个工作日内回复您的更正请求。

（三）删除您的个人信息

在以下情形中，您可以发送邮件至csr@glamourred.com向我们提出删除个人信息的请求：

1. 如果我们处理个人信息的行为违反法律法规；

2. 如果我们收集、使用您的个人信息，却未征得您的同意；

3. 如果我们处理个人信息的行为违反了与您的约定；

4. 如果您不在使用我们的产品和服务，或您注销了账号；

5. 如果我们不再为您提供产品和服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得了您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（四）改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能够得以完成，具体请见本政策第1条。对于额外个人信息的收集和使用，您可以点击相应按钮以示同意，或要求更改您授权同意的范围。

（五）个人信息主体注销账户

您可以随时发送邮件至csr@glamourred.com要求注销您的个人账户，在注销账户后，我们将停止为您提供产品和服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

（六）个人信息主体获取个人信息副本

您可以随时发送邮件至csr@glamourred.com来获取您的个人信息副本。

（七）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方法。

（八）响应您的上述请求

为保证安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15天内做出答复。

对于您合理的请求，我们原则上不收取费用，但对于多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁盘上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1) 与国家安全、国防安全直接相关的；

2) 与公共安全、公共卫生、重大公共利益直接相关的；

3) 与犯罪侦查、起诉、审判和执行判决等直接相关的；

4) 有充分证据表明您存在主观恶意或滥用权利的；

5) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的；

6) 涉及商业秘密的。

7. 我们如何处理未成年人的个人信息

我们期望父母或监护人指导未成年人使用各项服务。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

若您是18周岁以下的未成年人，建议请您的父母或监护人仔细阅读本政策，并在征得您的父母或监护人同意的前提下使用开心图图乐或向我们提供信息。对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用开心图图乐或提供信息，请您立即终止使用开心图图乐并及时通知我们，以便我们采取相应的措施。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据或采取其他补救措施。

8. 第三方责任声明

请您注意，当您通过开心图图乐使用第三方产品或服务时，如果您向第三方提供您的个人信息，您的信息将适用第三方的隐私政策。本政策不涉及且不适用于任何第三方的隐私、安全或其他做法，包括任何网站、链接、门户、API以及开心图图乐上出现的第三方的其他链接或内容。

当您访问第三方创建的网页或使用第三方开发的应用程序或内容时，这些第三方可以放置自己的Cookie或像素标签；这些Cookie或像素标记将不受我们控制，它们的使用不受本政策的约束。我们会做出合理的努力以要求这些第三方主体为您的个人信息采取保护措施，但我们不能确保此类主体遵循我们的要求或使用与我们相同的标准水平。因此，我们强烈建议您花时间阅读该第三方的隐私政策，就像阅读我们的政策一样。我们不对第三方如何使用他们向您收集的个人信息负责，也不能控制其使用。

9. 本政策如何更新

我们会定期审核和更新本政策。我们保留依据我们业务和法律规定的变动，随时更改本政策的权利。更新的做出可能基于以下几类原因：

1) 业务功能发生变更；

2) 个人信息的使用目的发生变更；

3) 个人信息保护相关负责人联络方式发生变更；

4) 隐私政策发生了修订。

若本政策发生了更新，我们将通过App内推送的方式及时向您告知。

10. 我们的联系方式

如果您对本政策有任何疑问或意见，您可以通过以下方式与我们联系：csr@glamourred.com。一般情况下，我们将在15个工作日内进行回复您的问题和要求。

（正文完）