象皮泥隐私政策
发布时间：2025-04-30
生效时间：2025-05-08
【引言】
重要须知：象皮泥一贯重视用户（或称"您"）的个人信息的保护，在您使用象皮泥的服务和/或在象皮泥购物的时候，象皮泥会收集和使用您的个人信息。为此，象皮泥服务提供者（或称"我们"）通过本《隐私权政策》（以下称"本政策"）向您说明您在使用象皮泥的服务和/或在象皮泥购物时，象皮泥是如何收集、使用、共享、存储和保护您的个人信息的，以及象皮泥向您提供的管理这些信息的方式。
本政策与您使用象皮泥的服务、在象皮泥购物息息相关，在您开始使用我们的产品和服务之前，请您务必仔细阅读、充分理解（未成年人应当在其监护人的陪同下阅读）本政策，特别是以粗体标识的条款，您应重点阅读。
除本隐私权政策外，在特定场景下，我们还会通过即时告知（如弹窗、页面提示）、功能更新说明，向您说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明构成本隐私权政策的一部分，并与本隐私权政策具有同等效力。
您同意本政策表示您已了解应用提供的功能，以及功能运行所需的必要个人信息，并给予相应的收集使用授权，但并不代表您已单独同意开启附加功能、处理非必要个人信息。相关附加功能的开启、处理非必要个人信息以及处理敏感个人信息，我们会根据您的实际使用情况单独征求您的同意。
相应设备权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；您不同意开启权限，将不会影响其他非相关业务功能的正常使用。针对敏感个人信息，我们会单独征得您的同意后进行处理。
如您拒绝本政策，您仍然能够在无注册/登录状态下使用浏览的基本功能。您也可以在后续使用服务过程中单独进行授权。
本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过象皮泥提供的各种联系方式与我们取得联系。
本政策将帮助您了解以下内容：
一、 定义及适用范围
二、 我们如何收集和使用您的个人信息
三、 我们如何使用Cookie和第三方服务
四、 我们如何保护及保存您的个人信息
五、 您的个人信息权利
六、 我们如何共享、转让、公开披露您的信息
七、 我们如何处理未成年人的信息
八、 本政策如何更新
九、 如何联系我们
一、定义及适用范围
（一）定义
1、 象皮泥：指象皮泥网站（域名为 xpni.cn）、象皮泥APP、小程序。
2、 象皮泥服务的提供者：即象皮泥的运营者苏州百夫长网络科技有限公司及其关联公司。
3、 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
4、 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（我们将在本政策中对具体敏感个人信息以粗体进行显著标识）。
5、 儿童：指不满十四周岁的未成年人。
6、 系统权限：是指移动智能终端操作系统向App开放的，具有收集个人信息能力的系统权限，简称系统权限或权限。您在使用象皮泥App部分业务功能时授权象皮泥App可调用的系统权限，包括但不限于：系统相册（如照片存储在外置存储设备，则会调用外置存储设备中的照片信息）、摄像头、地理位置、麦克风。系统权限的调用将事先获得您的同意，您也可在"我的-设置-隐私设置-个人信息与权限-权限管理"去设置您的系统权限，选择打开或关闭。
（二）适用范围
本政策适用于我们以网站、APP、小程序以及随技术发展出现的新形态向您提供的各项「象皮泥」产品和服务。如我们的关联公司就其向您提供的产品或服务有单独的隐私政策，则适用其单独规则。
本政策所称“我们的关联公司”是指苏州百夫长网络科技有限公司以及现有或未来设立的相关关联公司的单称或合称。
当您使用「象皮泥」平台上提供/展示的特定服务（如适用，可补充具体服务类型，如“付费功能”“第三方合作服务”等）时，具体的信息收集与使用规则请参见相关服务协议及附件中的《象皮泥个人信息处理规则》（详细内容见《象皮泥个人信息处理规则》）。
除本政策说明的相关信息收集使用活动外，本政策不适用于「象皮泥」平台上接入的其他第三方主体向您提供的服务，该等第三方服务适用其向您另行说明的隐私政策等个人信息收集使用规则。
二、我们如何收集和使用您的个人信息
根据《常见类型移动互联网应用程序必要个人信息范围规定》，本App属于[请根据象皮泥实际类型填写，如“社交类”“工具类”等]，基本功能服务为[请填写：如“用户互动交流”“内容创作与分享”等]，此功能下必要个人信息包括：[请根据功能填写，如“注册用户移动电话号码”等]。
在您使用我们的产品/服务时，我们需要收集和使用的您的个人信息包括如下两种：
- 为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
- 为实现向您提供我们产品及/或服务的附加功能，您可选择是否授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果。
我们在此特别提醒您：
- 我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，故基本/附加功能及对应收集使用的个人信息类型、范围会有所区别，请以具体的产品/服务功能为准；
- 为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术，随之我们会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形，我们将通过更新本政策、弹窗、消息推送、页面红点提示等方式另行向您详细说明，并为您提供自主选择同意的方式，且在征得您明示同意后再开始收集、使用。在此过程中，如果您有任何疑问、意见或建议的，您可通过本政策文末联系方式与我们联系，我们会尽快为您作出解答。
我们会为您提供的各项具体功能场景包括：
（一）注册成为我们的用户及账户使用
1. 基础用户服务
我们基于象皮泥平台账户为您提供服务。当您拟注册并使用象皮泥App时，为了创建象皮泥平台账户，您需要至少向我们提供您的手机号码、手机验证码或密码。如果您拒绝提供上述信息，您将无法注册象皮泥平台账户，仅可以使用浏览、搜索等基础服务。
2. 附加用户服务
附加用户服务：如果您选择提供昵称、头像、性别、城市、签名、出生年月日及其他非注册必须的个人资料，我们可以为您提供在社区中提高辨识度、用户成长权益以及基于您的个人特征信息提供更加的服务。其中，如果您提供昵称和头像的，您的昵称、头像可能在特定场景下公开显示（如互动区域的用户头像、昵称展示），为保护隐私，部分场景下昵称会做脱敏处理。如果您不提供此类非必需个人资料信息，不会影响您使用本产品和相关服务。
当您使用“AI头像”工具时，我们需要收集和存储您上传的图片信息，为您提供生成AI头像的服务。如您上传他人图片，请确保已取得权利人同意。如您不提供前述信息，不影响您使用其他服务和功能。
授权登录：我们可能经您单独同意后，向第三方提供您的账户信息（头像、昵称及其他页面提示的信息），使您可便捷实现第三方账户的注册/登录。此外，我们可能根据您的单独同意获取您的第三方账户信息（如微信、QQ、微博、Apple ID），并与您的象皮泥平台账户绑定，使您可通过第三方账户直接登录、使用我们的产品及/或服务。我们将在您授权同意的范围内使用相关信息。您可以通过“我的-设置-账号安全”选择绑定或解绑第三方账号。
3. 身份验证
为满足相关法律规定及监管要求、确保用户身份真实性、实现反欺诈等风控要求、保障系统与服务安全，在您使用特定服务/功能时，我们需要收集您的相关信息进行身份验证，如：
（1）当您使用需实名验证的功能（如特定内容发布、高风险操作等），根据法律法规要求，我们需要收集您的真实姓名、有效证件号码（身份证/护照/港澳台通行证），进行身份核验；
（2）当您参与需要身份确认的活动（如线下活动报名、权益领取等），依据活动规则，我们可能需要收集您的姓名、证件信息，以确保活动参与资格；
（3）在您使用服务过程中，为验证账号对应的手机号码是否为二次放号，您授权我们向电信运营商及其合作商等第三方查询、核实您的个人信息（如手机号、账号注册时间）；
（4）为实现反欺诈等风控要求，保障服务顺畅，您授权我们：1）向合法合规的第三方信用服务机构提供您的姓名、身份证号及手机号以查询相关风险评分；及/或2）向反欺诈服务机构提供您的手机号、IP地址等信息，以核验是否存在风险情形（具体第三方机构以页面提示为准）；
（5）其他需要核验用户真实身份的场景（如未成年人保护、客服处理必要、安全验证等），我们会需要您进行实名或实人验证，具体以页面提示为准。
为实现验证目的，您需主动提供相关真实身份信息（如证件信息（姓名、证件号码）或面部识别信息（敏感个人信息），以页面提示为准）。在需核验身份的场景中，我们可能申请调用终端设备的摄像头权限，采集您的人脸图像、视频，与合法获取的身份信息进行比对验证；或传输至第三方人脸识别服务机构，由其返回验证结果，我们仅用于身份核验，不做其他用途。
具体使用的第三方人脸识别服务机构可通过象皮泥《第三方合作个人信息共享清单》（详见[《第三方合作个人信息共享清单》](sdk.md)）查阅并了解。我们对外传输您的人脸信息时，会采用符合法律法规及国家强制性标准的加密措施。我们将依法记录、保存您的人脸信息及验证结果，这些信息仅供完成验证目的，或者其他法律法规所规定的用途，未经您明示授权不会用作其他目的。详细规则可通过相关场景内的实名认证页面《实名认证协议》（详见[《实名认证协议》](realname.md)）、《人脸信息处理规则》（详见[《人脸信息处理规则》](face.md)）查阅并了解。
### 4、账号找回
当您使用账号找回功能时，根据您选择的找回方式，我们会相应收集您的注册手机号、真实姓名及身份证件号码、订单交易号（如有），帮您定位需找回的账号，并通过设备信息、IP地址、订单交易信息（如有）、微信等第三方账户信息及您提供的人脸图像、视频（**敏感个人信息**）证实您的身份，便于您找回账号。若您拒绝提供，不影响您使用我们提供的其他服务。
### （二）交易、订单管理、支付
1、当您在象皮泥购买商品及/或使用服务时：
（1）您需要提供收货人姓名、联系电话及收货地址，用于快递发货及联系您收货；对于部分特殊类型的商品和服务，您还需要提供该商品或服务所必需的其他信息，具体会在购买页面明确告知。
（2）订单中会载明您购买的商品及/或服务信息、订单号、创建时间、应支付金额、支付方式。我们收集这些信息是为了帮助您顺利完成交易、保障交易安全、便于您查询订单信息、提供客服与售后服务及其他明确告知的目的。
（3）您可为他人订购商品及/或服务，需提供实际收货人的前述个人信息，并确保已取得其同意。
（4）为便于您了解、查询及管理订单信息，我们会收集您使用服务过程中产生的订单信息，您可通过“我的订单”查看和管理。
（5）若您使用绑定银行卡功能，绑定前我们需要收集您的姓名、身份证号码、人脸信息（**敏感个人信息**）进行身份核验，具体可参考《实名认证协议》（[《实名认证协议》](realname.md)）。为完成绑定，我们会收集您的姓名、身份证号码、银行卡卡号、银行预留手机号码，提供给合作的第三方支付机构进行银行卡鉴权，确保是您本人持卡消费。如绑定信用卡，可能需收集卡片有效期、安全码（仅用于支付机构与发卡银行的身份校验，我们不存储）。您的姓名、身份证号码、银行卡卡号、银行预留手机号码将被收集并存储，用于识别交易风险、保障资金安全。
（6）为完成订单支付，我们会将订单支付相关信息、订单安全相关设备信息及反洗钱法律要求的必要信息与第三方支付机构共享。如您选择其他金融机构提供支付服务，我们会将银行卡号等支付必要信息与您选择的金融机构共享。
（7）为及时确认您的支付进度及状态，提供售后与争议解决服务，您同意我们可从交易对象、支付宝、微信支付或其他您选择的金融机构处收集与支付进度相关的信息。
（8）当您产生退款或赔偿业务时，我们需要收集您的银行卡信息（或第三方支付信息）、真实姓名及商品交易总金额，用于退款及赔偿转账。
（9）我们在您自愿的前提下收集您对商品的评价信息，供其他用户参考。若您使用“AI量体”工具，我们需要收集和存储您的身型信息（身高、体重、肩宽、胸围等）及相关身体部位拍摄图片，用于提供尺码推荐；不提供前述信息不影响其他服务使用。
（10）若您使用“AR试戴”功能，为实现更好效果，我们可能使用您维护的身高、体重及性别信息预测腕宽；您也可自行完善腕宽信息以提升精准度。
2、当您在象皮泥销售商品时（如适用）：
（1）您申请成为个人商家时，我们需要收集您的身份证正反面信息，用于身份验证；
（2）我们需要收集您的银行卡信息（或第三方支付信息），用于接收货款及交易风险判断；
（3）我们需要收集您的收货人姓名、联系电话及地址，便于您接收退货；
（4）当您产生退款、赔偿、提现业务时，我们需要收集您的支付信息及真实姓名，用于转账；
（5）当您进行商品出价时，我们会收集您的出售商品信息及出价信息，为您计算预计收入供参考。
### （三）社区功能
1、当您使用社区功能时，若您自愿填写信息或发布内容，我们会收集您上传的视频、照片、帖子、评论、点赞、关注、分享信息、浏览及搜索记录。您可随时删除发布的内容。为提升音视频上传速度，当您拍摄、编辑完成音视频后，点击“发布”前会临时加载至服务器；若您退出编辑或未发布，我们会立即删除相关音视频。您可通过“我的-设置-通用-提前上传作品设置”关闭预加载功能。
2、当您使用发布、编辑内容、评论功能时，我们会请求您授权存储（相册、媒体文件）、相机（摄像头）、麦克风（录音）、地理位置权限。我们会使用您授权的地理位置信息，在发布页面为您推荐可选用的地理位置链接；或根据您授权读取的相册文件地理位置信息，推荐发布话题。您拒绝授权仅影响相应功能使用，不影响其他服务。
3、为验证社区发布内容的合法合规性，避免违法或侵权内容，您同意我们将发布的图文、视频等内容提供给服务提供商进行审核，服务商仅反馈审核结果，我们不向其传输您的个人信息。我们会根据审核结果决定是否发布您的内容。
4、您在社区发布的公开信息可能涉及您或他人的个人信息（如含个人信息的图片、视频），请谨慎考虑是否公开；如涉及未成年人个人信息，需事先征得其监护人同意。
5、当您使用推荐通讯录好友功能或主动发现好友时，在获得您明示同意后，我们会收集您的通讯录信息（**敏感个人信息**），用于展示通讯录中的好友，您的好友也能看到您使用象皮泥服务。若您不希望被推荐，可通过“我的-设置-隐私设置-权限管理-允许读取通讯录好友”关闭。拒绝提供仅影响上述功能，不影响其他服务使用。
### （四）商业、活动信息展示与消息提醒
1、信息展示与必要通知
在您使用我们服务过程中，为向您提供必要的服务支持及活动信息，我们会基于服务必要性展示相关信息，并通过以下方式向您发送通知：
（1）我们可能通过您提供的联系方式（如手机号）或站内通知形式，向您发送服务通知（如订单状态、账户安全提醒）、活动/直播必要提醒、身份验证、安全验证、用户体验调研等非商业性信息，此类通知为服务必需，有助于您正常使用平台功能。
（2）当您参与我们举办的活动时，我们需要收集及使用您的相关个人信息（包括昵称、头像、联系方式、收货信息、订单信息），以帮助您完成活动报名、参与、权益享受、抽奖及兑奖等。相关信息仅用于活动目的，我们会在活动页面明确告知信息收集范围及用途。
如活动由我们与第三方联合举办，我们会在获得您同意后，与第三方共享必要信息（仅用于活动相关服务）。
### （五）学生身份认证
当您希望认证学生身份以进入学生专区或参与特定优惠活动时，我们会收集以下信息用于身份核实：
- 基础身份信息：姓名、身份证号码、人脸信息（**敏感个人信息**），用于确认您的身份真实性；
- 学生身份信息：学校名称、学历、入学年份、学制及在校证明图片，用于核实学生身份。
您知晓，若拒绝提供上述信息，将无法进入学生专区或参与相关活动。我们仅向16周岁以上的学生提供学生认证服务，相关信息仅用于身份核验，不会用于其他目的。
### （六）客服及争议处理
当您与我们联系或提出售前、售后、争议纠纷处理申请时，为保障您的账户及系统安全，我们需要核验您的身份，可能会要求您提供必要的个人信息（如账号信息、手机号）。
为便于与您联系、高效解决问题及记录处理结果，我们可能会保存您与我们的沟通记录（包括文字对话、通话记录、上传的截图等）及相关内容（如账户信息、订单信息、您留下的联系方式）。若您针对具体订单咨询、投诉或建议，我们会使用您的账户信息和订单信息辅助处理。
为提供服务及改进服务质量，我们还可能使用您在客服沟通中提供的信息、参与问卷调查时的答复信息，此类信息仅用于服务优化，不做其他用途。
### （七）为您提供安全保障
在您使用我们服务过程中，为保障您的合法权益、识别账号异常、防范安全风险（如恶意操作、网络攻击、诈骗等），我们会采取必要措施收集和使用相关信息，具体如下：
1. **信息收集范围**
- 设备信息：包括设备型号、名称、操作系统版本、唯一设备标识符（OAID、Android ID、IDFA、IDFV、AAID（HarmonyOS）等，**敏感个人信息**）、移动应用列表、运行中的进程信息、软硬件特征、SIM卡状态、WiFi信息（SSID/BSSID）、网络状态、IP地址、设备所在位置相关信息（仅在您授权位置权限时收集，用于异常登录检测）、CPU/ABI型号、传感器信息（陀螺仪、加速计等）。
- 服务日志信息：包括注册/登录记录、浏览、点击、搜索、交易、订单、售后、发布内容等操作记录，以及IP地址、访问时间。
为动态检测账户是否存在异常登录，当您将象皮泥切换至后台运行或重新启动程序时，我们可能会再次读取设备信息，读取频次将控制在合理范围内。
2. **信息使用目的**
上述信息仅用于：
- 识别及防范安全风险（如钓鱼、病毒、网络攻击）；
- 验证账户操作的真实性（如异常登录检测）；
- 维护服务正常运行及合规性（如识别违反平台规则的行为）。
3. **信息处理规则**
- 单独的设备信息、服务日志信息无法识别特定自然人，若与其他信息结合可识别身份，则视为个人信息，我们会采取匿名化、去标识化处理（法律法规另有规定除外）。
- 您的IP地址归属地域信息可能展示在个人资料页、内容发布页或评论区（境内展示至省一级，境外展示至国家/地区，以网络运营商数据为准），用于维护网络生态透明度。
### （八）传感器应用场景声明
我们可能在以下场景中使用设备传感器信息（如陀螺仪、加速计、光线传感器等），且仅为实现功能目的收集和使用，不用于其他用途：
1. **设备姿态适配**：通过陀螺仪、加速计判断设备横竖屏状态，优化页面显示效果；
2. **环境适应**：通过光线传感器调整屏幕亮度，提升使用体验；
3. **安全验证**：结合传感器信息判断操作环境是否异常（如非人为的高频操作），辅助防范恶意行为。
传感器信息的收集和使用遵循最小必要原则，仅在相关功能运行时临时获取，不单独存储可识别个人身份的传感器数据。
| 传感器名称 | 适用场景 | 使用目的 |
|--------------------------|----------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------|
| 加速度传感器 | 商品购买页面、拍照搜索、扫一扫验真伪；摄像头icon跟随手机横竖屏旋转；“摇一摇”“抖一抖”互动活动；社区个人主页藏品空间 | 控制相机聚焦；检测屏幕方向实现横竖屏切换；展示互动场景；支持商品重力滚动展示 |
| 磁场传感器、重力传感器 | 用户打卡、签到 | 实现重力作用的图像重绘 |
| DeviceMotion设备运动传感器 | 个人社区每日打卡页动画、个人资料页图标重力感应；“摇一摇”检测手机晃动；AI量体辅助设备姿态检测；统计用户横竖屏使用情况 | 支持重力感应交互；优化功能精度；分析使用习惯 |
| 重力传感器 | 抽奖活动；个人主页藏品小球展示 | 实现图像动态效果；支持藏品小球重力跟随 |
| 陀螺仪、加速度传感器 | 安全/风控场景；商品详情页互动效果（如动态元素模拟） | 判断设备环境防范黑产攻击；实现互动动画（如元素摆动） |
| 陀螺仪 | 交易图片搜索 | 采集设备稳定状态 |
| 光线传感器 | 用户档案维护（如AI测肤功能） | 补光提升AI测肤结果准确度 |
| 陀螺仪 | 订单详情页 | 支持象皮泥LOGO水印随手机摆动 |
### （九）基于系统权限的附加服务
我们向您提供以下可能通过开启系统权限以收集和处理您个人信息的附加服务。如果您不同意开启相关权限，不会影响您使用象皮泥的基本服务，但可能无法获得这些附加服务带来的体验。
您的设备系统权限不会默认开启，在您使用相应业务功能或主动触发时，我们会以弹窗提示方式告知申请权限的目的及收集信息的范围，征得您的同意后开启。您可在设备“设置”或象皮泥客户端“我的-设置-隐私设置-权限管理”中逐项查看并管理各系统权限的开启/关闭状态。
您可点击查看《象皮泥权限申请与使用情况说明》（详见[《象皮泥权限申请与使用情况说明》](permission.md)），了解权限申请与使用的详细情况。
### （十）为您提供的其他附加服务
为向您提供更便捷、优质的产品及服务，我们在以下附加服务中可能会收集和使用您的个人信息。如您不提供这些信息，不会影响象皮泥的基本服务（浏览、搜索、交易等），但可能无法获得相关附加服务的体验。这些附加服务包括：
1. **平台虚拟货币充值**
当您充值象皮泥平台虚拟货币时，如使用苹果手机，我们将收集您的Apple ID；同时收集支付信息，用于保存交易记录。
2. **基于剪贴板的附加服务**
- **检测与自动跳转**：每次打开象皮泥时，我们会检测剪贴板，若发现象皮泥链接或口令，将自动打开对应内容，帮助您便捷访问。
- **场景还原功能**：通过复制特定口令进入象皮泥特定页面时，我们会读取剪贴板内容以实现该功能。
- **分享功能**：使用分享功能时，我们会将链接或口令写入剪贴板，便于您快速分享。
- **搜索框复制粘贴**：在搜索框使用复制粘贴功能时，可能读取并上传剪贴板信息。
您应知晓，我们仅收集为提供场景还原功能所需的口令内容，不会收集其他信息。您可通过【我的-设置-隐私设置-禁止访问剪贴板】关闭此功能。
3. **创作者服务交易**
当您通过象皮泥平台的创作者服务版块与创作者发生交易时：
- **需求方**：若您自愿填写信息或发布内容，我们会收集您发布的任务、服务订单信息；支付过程中，可能收集第三方支付账号、银行账户信息。
- **创作者**：自主报名创作任务时，我们会收集您的报名信息（昵称、性别、地域、主页二维码）；经您授权，将报名信息及收货地址提供给合作商家，用于寄送创作所需素材。
4. **门店预约功能**
使用“门店预约”功能时，我们会收集并使用您的象皮泥用户昵称、注册手机号进行预约登记。
5. **个人尺码推荐**
当您向客服提供个人尺码信息以获得商品推荐时，我们将收集该信息，并基于通用业务规则（不涉及算法推荐）在后续购买场景中帮助您参照试穿报告或尺码对照表选购合适商品。您可随时在【我的-尺码管理】修改个人尺码信息。
6. **虚拟试戴功能**
使用具有深度摄像头功能的设备（如特定型号苹果手机）使用虚拟试戴功能时，象皮泥客户端会申请调用摄像头和深度摄像头接口（TrueDepth API），在您的设备上对您的面部深度信息（位置、方向、表情）进行处理，以呈现试戴效果。请注意：
- 我们无法通过深度摄像头接口识别任何人；
- 不收集、存储、使用、共享或公开您的面部深度信息，该信息仅在您的设备上处理，不回传至服务端。
7. **面容ID支付**
开启FaceID权限（iOS系统）后，您可使用面容ID验证身份并完成支付操作。我们不会收集或处理您的面容特征信息，仅获取您的身份认证结果用于核验。您可通过【我的-设置-支付设置-面容支付】关闭此功能。
8. **添加宝宝信息**
如您自愿使用“添加宝宝信息”功能并填写宝宝的昵称、性别、出生日期，我们将收集这些儿童信息，并基于业务规则向您推荐商品、服务及内容。
### （十一）关于关联启动的说明
1. **桌面小部件交互**
使用桌面小部件（AppWidget）时，App需要与桌面小部件进行交互，监听相关系统广播，可能存在关联启动的情况。
2. **第三方功能关联启动**
为保障您正常接收推送内容及使用第三方功能，在以下场景中，我们可能关联启动您选择的其他App：
- 第三方登录；
- 第三方支付；
- 向第三方平台分享或跳转第三方平台。
### （十二）收集和使用个人信息的其他规则
1. 若您提供的信息中含有其他用户的个人信息，在向象皮泥提供这些信息前，您需确保已取得合法授权。
2. 若我们将信息用于本规则未载明的其他用途，或将基于特定目的收集的信息用于其他目的，均会事先获得您的同意。如您选择不提供前述信息，可能无法使用某项功能或服务，但不影响其他基础服务的使用。
3. 若我们从第三方处间接获取您的信息，会在收集前要求该第三方说明信息来源及是否已取得您的合法授权。除法律允许的情形外，仅在确认第三方已获您授权后才会收集；若第三方授权范围不足，我们会自行或要求第三方征得您的同意后再处理。同时，我们会对信息进行安全加固（如敏感信息加密、访问权限控制等），并采用与自身用户信息同等的保护措施。
4. **征得授权同意的例外**
根据相关法律法规及国家标准，以下情形中，我们可依法收集和使用您的个人信息而无需征得您的同意：
（1）为订立、履行合同所必需；
（2）为履行法定职责或法定义务所必需；
（3）为应对突发公共卫生事件，或紧急情况下保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
（5）依照法律法规在合理范围内收集您自行公开或其他已合法公开的个人信息；
（6）为维护产品或服务的安全稳定运行所必需（如发现、处置故障）；
（7）法律、行政法规规定的其他情形。
## 三、我们如何使用Cookie和第三方服务
### （一）Cookie的使用
当您使用象皮泥服务时，我们可能保存您的登录状态并分配“Cookie”（小型文本文件）。例如，登录需验证的服务时，系统会将您的登录名加密存储在Cookie中（不可逆转加密），避免重复输入账户信息，同时辅助判断账户安全状态。
Cookie仅能被我们的服务器读取，且不会执行任何代码。您可通过浏览器设置删除或禁用Cookie，但可能影响部分服务的便捷性。
### （二）第三方服务
1. **第三方H5页面**
为提供第三方服务（如第三方支付、应用跳转等），我们可能接入第三方H5页面。您进入这些页面时，第三方可能收集您的手机号、银行卡号等信息（具体以第三方要求为准）。您在第三方H5页面的操作遵循其隐私政策，象皮泥不收集、不存储您在这些页面提交的信息。
2. **第三方SDK**
我们的产品可能包含外部第三方SDK，如您使用第三方提供的服务，同意其直接收集和处理您的信息（以嵌入代码、插件等形式）。
您可通过《第三方合作个人信息共享清单》（详见[《第三方合作个人信息共享清单》](sdk.md)）查看第三方SDK的隐私政策，了解其信息收集类型、功能及目的。
我们不会向第三方SDK共享您的敏感个人信息（如姓名、身份证号、手机号、银行卡号等）。建议您使用前查阅第三方隐私条款，如发现风险，可终止操作并联系我们。
## 四、我们如何保护及保存您的个人信息
### （一）我们如何保护您的个人信息
1. **安全措施**
我们围绕数据全生命周期采取安全保护措施，包括：
- 技术层面：采用加密存储、访问权限控制、身份认证等技术，防止信息泄露、篡改；
- 管理层面：设立个人信息保护部门，制定安全管理制度，定期开展员工安全培训；
- 应急机制：制定安全事件应急预案，定期演练，发生事件时及时处置并通知您。
2. **安全认证**
我们已通过国家网络安全等级保护等相关认证，符合法律法规对信息安全的要求。
3. **用户注意事项**
请您妥善保护个人信息，如发现信息泄露可能危及账户安全，应立即联系我们，我们会采取措施防止损失扩大。
4. **免责说明**
尽管我们采取了安全措施，但仍可能因黑客攻击、不可抗力等非我方原因导致信息泄露。只要我们已采取必要措施并及时处置，无需对由此造成的损失承担责任。
### （二）我们如何保存您的个人信息
1. **保存期限**
我们仅在实现本规则目的所必需的最短期限内保存您的个人信息，法律法规另有规定的除外（如交易记录保存至交易完成后至少3年）。超出期限后，会依法删除或匿名化处理。
2. **存储地点**
您的个人信息均存储于中华人民共和国境内，不会擅自传输至境外。
3. **服务终止后的处理**
您终止使用某项服务后，我们会停止收集相关信息（法律法规另有规定的除外）。如我们停止运营，会通过公告等方式通知您，并删除或匿名化处理您的信息。
4. **账户注销后的处理**
您注销账户后，我们会按法律法规要求保存必要信息，超出期限后删除或匿名化处理，不再商业化使用。
## 五、您的个人信息权利
在使用象皮泥期间，您可便捷地行使查阅、复制、更正、删除个人信息，撤回同意及注销账户等权利。以下为操作指引（不同版本可能略有差异，如有疑问可联系客服）：
### （一）查阅、复制、更正个人信息
1. **基本资料（头像、昵称等）**
路径：进入象皮泥 → “我的” → 点击头像 → “编辑资料”。
2. **实名信息、账号安全（手机号、密码等）**
路径：“我的” → “设置” → “账号安全”。
3. **订单信息**
路径：“我的” → “订单” → 查阅相关记录。
4. **地址信息**
路径：“我的” → “设置” → “地址管理”。
5. **尺码信息（如适用）**
路径：“我的” → “设置” → “我的尺码”。
6. **支付相关信息**
路径：“我的” → “设置” → “支付设置”。
7. **黑名单管理**
路径：“我的” → “设置” → “隐私设置” → “已添加黑名单”。
8. **查阅并复制个人信息**
路径：“我的” → “设置” → “隐私设置” → “个人信息与权限” → “个人信息浏览与导出” → 申请下载副本（将发送至您指定的邮箱）。
### （二）删除个人信息
您可通过上述路径操作删除相关信息。在以下情形中，可向我们提出删除请求：
（1）我们处理信息的行为违反法律法规；
（2）收集、使用信息未征得您的明确同意；
（3）处理信息严重违反与您的约定；
（4）您不再使用服务或注销账户；
（5）我们永久停止提供服务。
我们会通知从我方获得您信息的主体删除相关信息（法律法规另有规定的除外）。
### （三）改变授权范围和撤回同意
1. 除必要信息外，您可改变授权范围或撤回同意（不影响此前基于授权的处理）。
2. 权限管理路径：“我的” → “设置” → “隐私设置” → “权限管理”，可开启/关闭位置、相机、麦克风等权限。
### （四）注销账户
路径：“我的” → “设置” → “账户安全” → “账户注销”，按指引完成操作。注销后，我们会停止服务并按规定处理您的信息。
### （五）逝者近亲属的权利
如用户不幸逝世，其近亲属可通过客服联系我们，依法行使相关权利。
### （六）约束自动化决策
若我们通过自动化决策机制做出影响您权益的决定，您可联系客服提出异议。
### （七）响应您的请求
1. 为保障安全，我们可能要求您验证身份后再处理请求，一般会在15个工作日内答复。
2. 合理请求原则上不收费，重复、超出合理限度的请求可能收费或被拒绝。
以下情形无法响应请求：
- 与履行法律法规义务相关的；
- 与国家安全、公共安全、刑事侦查等直接相关的；
- 存在主观恶意或滥用权利的；
- 可能损害他人合法权益的；
- 涉及商业秘密的。
## 六、我们如何共享、转让、公开披露您的信息
### （一）共享
我们不会向象皮泥服务提供者之外的第三方共享您的个人信息，以下情形除外。我们会促使第三方对您的信息采取保密与安全措施：
1. **法定情形下的共享**：根据法律法规规定、诉讼需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
2. **获得明确同意的共享**：在您明确授权同意后，将您的信息共享给第三方。
3. **您主动选择的共享**：您通过象皮泥购物或使用服务时，我们会根据您的选择，将交易或服务所需的必要信息（如订单信息、收货信息）共享给交易相对方，以实现交易、配送及售后服务。
4. **与关联公司间共享**：为便于基于象皮泥账户向您提供服务、识别账户异常、保护用户权益，您的个人信息可能与我们的关联公司共享。我们仅共享必要信息，若共享敏感个人信息或变更使用目的，会再次征得您的同意。
5. **与第三方合作伙伴共享**：为实现购物、交易等服务，我们会与第三方合作伙伴共享必要信息，并通过协议约束其仅在授权范围内使用。第三方合作伙伴包括：
（1）**物流服务提供商**：共享订单信息、收货人姓名、联系方式、地址，用于商品派送；必要时共享您的联系方式协助处理订单。
（2）**售后维修服务商**（如适用）：共享维修商品信息及收货信息，用于完成维修服务。
（3）**金融服务提供商**（如适用）：若您使用消费分期等服务，共享姓名、身份证号、银行卡信息、订单信息及设备信息，用于授信及风控。
（4）**支付合作方**：共享姓名、身份证号、银行卡信息（有效期、安全码仅用于鉴权，不存储），用于完成支付。
（5）**短信渠道服务方**：共享手机号码及短信内容，用于发送验证码或通知。
（6）**内容安全审核服务方**：共享您发布的内容及必要信息（头像、昵称），用于判断内容合规性。
（7）**广告相关方**：共享去标识化的设备信息或统计信息（无法关联实名身份），用于广告监测及效果分析。
（8）**图片处理服务方**（如适用）：共享您发布的图片用于资源管理及处理（服务结束后删除或匿名化）；若提供AI测肤等功能，共享照片、性别、年龄范围（加密传输）。
详细的第三方共享清单可查看《第三方合作个人信息共享清单》（详见[《第三方合作个人信息共享清单》](sdk.md)）。
### （二）转让
我们不会主动转让您的个人信息，除非：
1. 获得您的明确同意；
2. 发生合并、分立、收购等运营主体变更，此时我们会要求受让方继续遵守本规则，否则需重新获得您的授权。
### （三）公开披露
我们不会主动公开披露您的信息，仅在以下情况除外：
1. 获得您的明确同意或基于您的主动选择；
2. 您违反法律法规或平台规则，为保护用户或公众利益，在必要时披露相关信息（如违规行为及处理措施）。
### （四）无需授权的例外情形
根据法律法规，以下情形共享、转让、披露信息无需您的授权：
1. 与履行法律法规义务相关的；
2. 与国家安全、国防安全、公共安全、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判等直接相关的；
4. 为保护个人或他人重大合法权益且难以获得授权的；
5. 您自行公开或从合法公开渠道收集的信息。
若信息经处理后无法识别特定个人且不能复原，其共享、转让、披露无需另行通知您。
## 七、我们如何处理未成年人的个人信息
我们重视未成年人信息保护，服务主要面向成人。未成年人使用服务需经监护人同意。
1. 若您为未成年人，应在监护人同意下使用服务或提供信息；
2. 若我们发现未经监护人同意收集未成年人信息，会尽快删除；
3. 您可阅读《象皮泥未成年人个人信息保护规则》（详见[《象皮泥未成年人个人信息保护规则》](minor.md)）了解具体措施；
4. 发布含未成年人素材的内容，视为您已获得权利人同意，允许我们依法使用该内容；
5. 监护人若对未成年人使用服务有疑问，可通过文末联系方式联系我们。
## 八、本政策如何更新
我们会根据服务变化更新本政策，未经您同意不会削减您的权利。
1. **更新通知**：一般变更会在平台发布公告；重大变更会通过弹窗、消息推送等显著方式通知您，您继续使用服务即视为同意。
2. **重大变更包括**：
- 服务模式重大变化（如信息处理目的、类型、方式）；
- 所有权或组织架构重大变更（如并购导致信息控制者变更）；
- 信息共享、转让、披露的主要对象变更；
- 您的权利及行使方式变更；
- 个人信息保护责任部门或联系方式变更。
3. 旧版本政策会在平台存档供查阅。
## 九、如何联系我们
1. **个人信息保护部门**：苏州百夫长网络科技有限公司个人信息保护小组
2. **联系方式**：
- 邮箱：[sellmycode@163.com](mailto:sellmycode@163.com)
- 客服：象皮泥APP“我的-客服中心”
- 地址：苏州市吴江区松陵镇苏州河路18号3号楼204室
3. **处理流程**：我们会在验证您的身份后15个工作日内答复。若您对处理结果不满意，可向有管辖权的法院提起诉讼。