绘丫丫隐私政策

欢迎使用绘丫丫产品服务（以下简称"本产品"）。南京青丘互动信息科技有限公司（以下简称"我们"）高度重视您的个人信息保护，严格遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规，秉持合法、正当、必要、诚信的原则处理您的个人信息。

本政策旨在明确我们处理您个人信息的相关事宜，说明信息的收集、使用、存储、保护及您的权利等内容，帮助您了解信息处理规则。您点击"同意"本政策后，我们才会开始处理您的个人信息；若您选择"不同意"，我们将不会收集您的任何信息并退出应用。您使用本产品，即视为您已充分阅读、理解并同意本政策全部条款。

一、运营者基本情况

（您可通过上述方式与我们沟通个人信息保护相关事宜，我们将在法定时限内予以回复）

二、个人信息及设备信息的收集范围与场景

我们严格恪守"最小必要"原则，仅收集您的手机号码及必要的设备信息、应用信息，不收集任何其他非必要个人信息及衍生信息。

（一）手机号码收集场景

仅在您注册、登录本产品账号，或使用需身份验证的核心功能时，我们会提示您主动提供手机号码，用于完成账号创建、身份核验及登录验证（如短信验证码验证）。若您不提供该信息，将无法使用需账号登录的相关服务，但不影响浏览类等无需身份验证的基础功能使用。

（二）设备与应用信息收集场景

• 设备传感器信息：为保障部分核心功能的正常运行，本产品会在您主动触发相关功能时，读取设备特定类型的传感器列表（如加速度传感器、陀螺仪等），用于实现摇一摇、手势操作、画面适配等功能。
• 设备识别信息：为保障账号安全、支付安全及风控反欺诈，我们会收集设备识别信息（包括IMEI、MAC地址、AndroidID、设备序列号等）、设备基础信息（设备型号、操作系统版本、屏幕分辨率等）、网络信息（IP地址、网络类型、Wi-Fi信息等）。
• 应用信息：为保障支付流程稳定及风控反欺诈，我们会收集软件安装列表、应用包名、应用版本号等应用相关信息。

我们仅在您明确同意后，才会读取上述设备及应用信息，且不会将该信息用于其他无关场景。

（三）收集方式与信息限制

• 收集方式：仅通过您主动填写、输入或主动触发功能的方式收集，不会通过网络爬虫、设备静默读取等间接渠道获取您的个人信息或设备信息。
• 信息限制：我们仅收集必要的信息本身，不主动收集您的通讯录、通话记录、短信内容、设备绑定信息等任何衍生数据；若检测到相关信息收集行为，均为第三方SDK必要场景，将在下文"第三方SDK说明"中明确告知。

三、个人信息的使用目的与限制

我们收集您的手机号码及设备、应用信息，仅用于以下合法目的，无任何其他用途，不进行商业化利用：

• 账号管理：为您创建唯一产品账号，验证身份合法性，确保您能安全登录、正常使用账号相关功能，防范账号被盗用、冒用等风险。
• 安全保障：在您进行密码找回、账号绑定变更、异常登录提醒等涉及账号安全的操作时，通过短信验证码方式核验您的身份，保障您的账号及相关权益安全；同时用于风控反欺诈、异常行为检测，防范恶意攻击，保障您的设备与交易安全。
• 必要通知：仅在与本产品服务直接相关的场景下，向您发送重要通知，包括但不限于账号安全提醒、服务规则重大更新告知等，不会发送任何营销类短信。
• 功能实现：通过读取设备传感器信息，实现摇一摇、手势操作、画面适配等核心功能，提升产品使用体验。
• 支付服务：若您使用支付功能，将配合第三方支付SDK完成支付流程，相关信息收集将遵循该SDK隐私政策。

我们承诺，不会将您的个人信息及设备、应用信息用于上述目的之外的任何场景，未经您明示同意，绝不向任何第三方分享、出售、出租、转让您的信息（法律法规另有规定的除外）。

四、用户同意机制

• 首次启动同意：本产品首次启动时，会向您展示个人信息处理规则弹窗，明确告知信息处理的目的、方式和范围，并提供"同意"和"不同意"两个明确选项，供您自主选择。
• 同意后处理：若您选择"同意"，则视为您已充分理解并同意本政策及信息处理规则，我们将开始处理您的个人信息；若您选择"不同意"，我们将不会收集您的任何个人信息及设备、应用信息，同时退出本产品。
• 撤回同意：您可在产品设置页面随时撤回对本政策的同意，撤回后我们将停止处理您的信息，您可能无法继续使用部分或全部服务。

五、个性化推荐与自主控制

本产品提供【猜你想看】等个性化推荐功能，基于您的使用行为数据，默认为您推送更符合兴趣的内容或服务。

业务场景与目的：个性化推荐仅用于提升产品使用体验，不会用于精准营销或商业化推广，所有推荐内容均为产品内部相关服务。

六、个人信息的存储与安全保护

（一）存储规则

• 存储期限：您的手机号码及设备、应用信息将在您的账号存续期间持续存储，以保障服务正常使用；若您主动注销账号，我们将在账号注销完成后，按照法律法规要求及内部数据留存规则，在合理期限内删除您的信息，或进行完全匿名化处理，删除后不再恢复。
• 存储地点：您的信息仅存储在中国大陆地区符合安全标准的服务器中，遵循数据本地化存储要求，不进行跨境传输。

（二）安全保障措施

我们采用行业成熟的技术与管理措施，全力防范您的信息泄露、篡改、丢失、非法访问等风险：

• 技术防护：对信息的传输及存储全过程进行加密处理，设置严格的数据访问权限，仅授权履行工作职责必需的人员接触相关信息，且访问行为全程留痕。
• 管理规范：建立完善的内部数据安全管理制度，定期开展隐私保护培训与考核，明确数据操作责任，定期进行数据安全审计与风险排查，及时修复潜在安全漏洞。
• 应急处置：若发生信息泄露、非法访问等安全事件，我们将立即启动应急预案，采取补救措施降低风险，并按照法律法规要求及时告知您事件相关情况及应对建议。

七、第三方服务说明

为实现支付等核心功能，本产品集成了第三方支付SDK，SDK将按照其自身隐私政策收集和处理您的个人信息，我们会对SDK进行严格的安全管理。

第三方SDK说明

SDK名称	APP支付客户端SDK（支付宝支付SDK）
包名	com.alipay.sdk
开发者	支付宝(杭州)信息技术有限公司
收集信息范围	设备识别信息（IMEI、IMSI、MAC地址、AndroidID等）、设备基础信息（型号、系统版本等）、网络信息、应用信息（包名、版本号、安装列表等）、支付相关信息（订单号、金额、支付状态等）
使用目的	实现APP内支付功能、保障支付安全、风控与反欺诈、问题排查与服务优化
隐私政策链接	https://opendocs.alipay.com/open/54/01g6qm

若未来因服务升级需接入其他第三方服务，将另行发布补充隐私政策，明确第三方信息处理范围及方式，并获得您的单独同意后方可实施。

八、政策更新与告知

本政策可能因法律法规更新、产品服务调整等发生变更。若发生重大变更，我们将通过本产品首页弹窗、站内信等显著方式提前告知您，变更后的政策将标注新的更新日期和生效日期，自新的生效日期起正式生效；若您继续使用本产品，即视为同意变更后的政策。

若为非重大变更，无需单独告知，变更后的政策将更新标注最新更新日期，您可随时在本产品设置页面查询最新版本政策。

本政策的任何变更，均不影响您在变更生效前依据原政策已享有的权利。