狸谱(Lipu)隐私政策

发布/生效时间:2024年07月11日

欢迎您使用“狸谱”产品及服务!上海狸谱科技有限公司(下称“公司”或“我们”)深知个人信息对您的重要性,您的信任对我们非常重要,我们将按照法律法规的规定并参照行业最佳实践保护您的个人信息及隐私安全。

我们制定本隐私政策并特别提示:希望您在使用“狸谱”产品及相关服务(指以“狸谱”应用程序(可能含不同版本)等形式或其他随技术发展出现的创新形态向您提供的产品与服务,包括但不限于以“AI生成图片、AI生成文字”为核 心功能并包括其他功能的平台,下称“本产品”)前仔细阅读并理解本隐私政策,以便做出适当的选择。您通过勾选等方式主动确认本隐私政策后,即意味着您已阅读并理解我们的个人信息处理规则,在您使用本产品时,我们将按照本隐私政策的说明处理您的相关个人信息。

请您注意,为了您能够正常使用本产品,您应当开启或授权网络权限,确保WLAN或移动网络的链接,此举可能产生流量费用,具体费用请咨询当地运营商。如您关闭或不允许我们使用网络权限,您将无法使用本产品。

本隐私政策将帮助您了解:

我们会遵循本隐私政策收集、使用您的信息,但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。

当您使用或开启相关功能或使用服务时,为实现功能、服务所必需,我们会收集、使用相关信息。除非是为实现业务功能或根据法律法规要求所必需的必要信息,您均可以拒绝提供且不影响其他功能或服务。我们将在本隐私政策中逐项说明所要收集的信息。

我们不会默认开启您的系统隐私权限,只有经过您的明示授权才会在为实现特定功能或服务时使用,您也可以撤回授权。特别需要指出的是,即使经过您的授权,我们获得了这些敏感权限,也不会在相关功能或服务不需要时而收集您的信息。具体各项业务功能可能涉及调用的系统权限情况如下:

权限名称使用场景或目的
摄像头/相机用于帮助用户完成拍摄及发送图片等功能
相册用户使用iOS系统终端时可能申请调用,用于帮助用户上传/发送图片、允许App写入/下载/保存图片
外部存储用户使用安卓系统终端时可能申请调用,允许App读取存储中的图片、文件等内容,主要用于帮助用户上传/发送图片,在本地记录崩溃日志信息(如有)等功能;允许App写入/下载/保存/修改/删除图片、文件、崩溃日志等信息

下文将帮您详细了解我们如何收集、使用、存储、转移(如适用)与保护您的个人信息;帮您了解管理您的个人信息的方式。本隐私政策与您使用本产品关系密切,我们建议您仔细阅读并理解本隐私政策全部内容,做出您认为适当的选择,有关您个人信息权益的条款重要内容我们已用加粗形式提示,请特别关注。涉及敏感个人信息和敏感权限的我们将进一步通过加下划线的方式提示您关注。包括成年人及未成年人,未满18周岁的未成年人需在监护人的陪同下使用。

我们还为您准备了《隐私政策摘要》,以便向您简洁介绍我们如何处理您的个人信息,您可以点击查阅对应的文件。

1.我们如何收集和使用个人信息

2.我们如何使用cookie等同类技术

3.数据使用过程中涉及的合作方、转移、公开个人信息

4.我们如何存储个人信息

5.我们如何保护个人信息的安全

6.管理您的个人信息

7.未成年人条款

8.隐私政策的修订和通知

9.联系我们

10.法律适用及争议解决

11.定义

1. 我们如何收集和使用个人信息

我们会按照如下方式收集您在使用产品时主动提供的,以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:

1.1 帮助您成为我们的用户

当您首次使用本产品时,您可以通过手机号码创建账号以完成注册,成为我们的用户,我们可能通过发送短信验证码的方式来验证您的身份是否有效。手机号码是履行国家法律法规关于网络实名制要求的必要信息,如果您不提供手机号码及验证码用于注册、登录,我们可能无法为您提供AI生成图片、AI生成文字等核心功能。

当您完成账号创建并登录后,您还可以进一步编辑您的头像、昵称,以完善您的账号信息。如您不同意提供前述头像、昵称信息,不影响您使用本产品。

1.2 为您提供AI生成图片、AI生成文字等核心功能

(1)为向您提供AI生成图片、AI生成文字等服务,我们会收集您在使用该服务时通过输入框自主输入、提供或上传的所有信息(包括创建内容的自定义信息、提示词、图片等),以生成符合您要求的图片/故事。请您注意,避免在您上传的内容中包含您或者第三方的个人信息,特别是敏感个人信息;如果您提供的内容涉及他人个人信息,请您确保已取得相关主体的授权;如果您提供的是未满十八周岁的未成年人特别是未满十四周岁儿童的信息,请您确保已取得未成年人父母或其他监护人的授权。

(2)在经安全加密技术处理、严格去标识化且无法重新识别特定个人的前提下,我们可能会将上述所收集的数据以及模型生成的对应回复用于模型训练,不断调整优化模型的效果。如果您不希望您输入或提供的信息用于模型训练和优化,可以通过本隐私政策公示的联系方式与我们联系,要求撤回使用您的数据用于模型训练和优化。

1.3 用户反馈与服务

(1)您可以通过本产品中的“反馈与投诉”功能,填写并向我们提交您对本产品的意见和建议,我们会收集您填写的信息。如您希望您的意见和建议得到及时回应,您可以选择留下您的联系方式(需说明的是,联系方式仅为您在反馈意见中可自主选择是否告知的信息,不告知不影响使用“反馈与投诉”功能),我们会通过您的联系方式与您进行沟通。

(2)当您与我们联系进行客服咨询、投诉/举报、反馈意见和建议时,为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及相关内容(包括账号信息、反馈信息、问题截图、您为了证明相关事实提供的其他信息、或您留下的联系方式)。前述信息系为向您提供相应服务的必要信息,如您拒绝我们收集,可能导致您无法使用相应服务。

(3)当您投诉他人或被他人投诉时,为了保护您及他人的合法权益,我们可能会将您的账号信息、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。

1.4 向您进行消息通知

您知悉并同意,我们在运营中可能会通过您在使用本产品的过程中所提供的包括手机号码在内的联系方式,向您同时发送一种或多种类型的通知,例如用户使用体验调研。但请您放心,如您不愿接受这些信息,您可以通过手机短信中提供的退订方式进行退订,也可以直接与我们联系进行退订。我们会在产品内向您进行消息推送,为此,我们会收集使用您的UID、DID、硬件型号、操作系统版本号、设备标识符(Android包括Android ID)信息。

1.5 为您提供分享功能

您可以通过本产品中的分享功能向第三方分享本产品,在您使用分享功能时,我们会收集留存您的分享历史记录

1.6 为您提供运营与安全运行保障

我们致力于为您提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息是我们的核心目标。为了维护我们产品的正常运行,保护您或其他用户或公众的合法利益免受损失,我们会收集用户的设备信息与日志信息,包括:您的硬件型号、操作系统版本号、设备标识符(Android包括Android ID、OAID、IMSI、SIM卡信息(如ICCID)、GAID,IOS包括IDFV、IDFA;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(设备MAC地址)、客户端硬件特征、IP 地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、网络源地址和目标地址、网络源端口、操作时间和操作类型、使用、服务日志、设备传感器数据(如加速度传感器)正在运行的进程信息、页面的总体运行、使用情况与频率、页面崩溃情况、总体使用情况、性能数据。狸谱接入个推SDK,将会在后台以每24小时的频率,收集用户android_id信息,用于精准推送。

1.7 收集、使用个人信息目的变更

我们在此特别提醒您,为给您带来更好的产品和服务体验,我们会持续努力改进我们的产品、服务及技术,随之我们可能会不时推出新的或优化后的功能,为此可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形,我们将通过更新本政策、弹窗、页面提示等方式另行向您详细说明,并重新征得您的同意(根据法律法规规定无需取得您同意的除外)。在此过程中,如果您有任何疑问、意见或建议的,您可通过本隐私政策公布的联系方式与我们联系,我们会尽快为您做出解答。

1.8 征得授权同意的例外

请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和/或以其他方式处理(包括但不限于存储、使用、加工、传输、提供、公开、删除)您的个人信息不必事先征得您的授权同意:

(1)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

(2)为履行法定职责或者法定义务所必需;

(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

(5)依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

(6)法律、行政法规规定的其他情形。

2. 我们如何使用cookie等同类技术

cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用本产品时,我们可能会使用相关技术向您的设备发送一个或多个cookie或匿名标识符,以收集、标识和存储您访问、使用本产品时的信息。我们承诺,不会将cookie用于本隐私政策所述目的之外的任何其他用途。我们使用cookie和同类技术主要为了实现以下功能或服务:

2.1 保障产品与服务的安全、高效运转

我们可能会设置认证与保障安全性的cookie或匿名标识符,使我们确认您是否安全登录产品,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。

2.2 帮助您获得更轻松的访问体验

使用此类技术可以帮助您省去重复您填写个人信息的步骤和流程(示例:记录对话)。

2.3 cookie的清除

大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除,可能因为这些修改,您可能无法使用依赖于 cookie 的由公司提供的服务或相应功能。

3. 数据使用过程中涉及的合作方以及转移、公开个人信息

3.1数据使用过程中涉及的合作方

3.1.1原则

(1)合法原则: 与合作方合作过程中涉及数据使用活动的,必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不再符合合法原则,则其不应再使用您的个人信息,或在获得相应合法性基础后再行使用。

(2)正当与最小必要原则: 数据使用必须具有正当目的,且应以达成目的必要为限。

(3)安全审慎原则: 我们将审慎评估合作方使用数据的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。

3.1.2 第三方SDK

为保障我们产品的稳定运行、实现产品有关功能,和为您提供更多的服务及功能,我们的产品中会嵌入第三方合作伙伴的软件工具开发包(SDK)或其他类似的应用程序。我们会对合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行必要的提示,要求合作伙伴采取严格的数据保护措施,按照合作目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息,合作伙伴单独获取您的同意的信息除外。如第三方以自己的名义处理您的个人信息,个人信息处理规则适用其独立的隐私政策,我们建议您阅读并遵守该等第三方的用户服务协议及隐私政策。

您可以点击此处《个人信息共享清单、第三方SDK清单》查看我们产品接入的第三方SDK的具体情况。

3.1.3 共享

一般情况下,我们不会向其他任何公司、组织和个人提供您的个人信息,若我们需要向第三方共享您的个人信息的,我们将向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并事先获得您的单独同意(根据法律法规规定无需取得您同意的情形除外)后对外提供您的个人信息,同时根据有关法律履行对外提供个人信息的其他义务。

您可以点击此处《个人信息共享清单、第三方SDK清单》查看我们共享个人信息的具体情况。

3.1.4 委托处理

我们可能委托授权合作伙伴处理您的个人信息,以便授权合作伙伴代表我们为您提供某些服务或履行职能。我们仅会出于本隐私政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息,授权合作伙伴只能接触到其履行职责所需信息。对于委托处理个人信息的场景,我们会与受托合作方根据法律规定签署相关处理协议,并对其个人信息使用活动进行监督。我们将必要信息委托给支持我们业务的合作伙伴处理,这些支持包括受我们委托提供的内容审核服务、产品代码和数据的服务器部署、数据库存储服务以及短信发送服务(例如,我们会委托火山引擎向用户发送短信,委托其处理必要的个人信息,火山引擎的隐私政策请见https://www.volcengine.com/)。

3.2 转移

随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方继续履行个人信息处理者的义务,若继受方变更原先的处理目的、处理方式的,我们将要求继受方重新征得您的授权同意。

3.3 公开

我们不会公开您的个人信息,除非遵循国家法律法规规定或者获得您的同意。我们公开您的个人信息会采用符合行业内标准的安全保护措施。

3.4 请您理解,根据法律法规的规定,若基于上述第1.8条中列明的情形,我们需要共享、转移、公开或以其他方式处理您的个人信息的,无须征得您的同意。

4. 我们如何存储个人信息

4.1 存储地点

我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,会严格遵守中国的相关法律、监管政策,并会遵循相关国家规定或者征求您的同意。

4.2 存储期限

我们仅在为提供本服务之目的所必需的期间内保留您的个人信息,例如:

(1)手机号码:当您使用手机号码注册登录时,我们需要持续保留您的手机号码,以便于向您提供正常的服务、应对您可能的查询和客诉并保障您的账号和系统安全。

(2)您输入的信息、图片、反馈的信息,在您未撤回、删除或未注销账号期间,我们会保留相关信息用于持续向您提供业务功能。

(3)IP地址的保存期限为3年。

如果您注销账户、主动删除个人信息或超出必要的存储期限后,我们将对您的个人信息进行删除或匿名化处理,但以下情况除外:

(1)遵从法律法规有关信息留存的要求。

(2)出于财务、审计、争议解决等目的需要合理延长期限的。

5. 我们如何保护个人信息的安全

5.1 我们非常重视您个人信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的个人信息,防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。

5.2 我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。

5.3 我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息,并适时对数据和技术进行安全审计。

5.4 尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。

5.5 您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于不将自己的账号信息透露给他人。

5.6 我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。

5.7 您一旦离开本产品页面,浏览或使用其他网站、服务及内容资源,我们将没有能力和直接义务保护您在本产品之外的软件、网站提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于本产品的链接或引导。

6. 管理您的个人信息

我们非常重视您对个人信息的管理,并尽全力保障您对于您个人信息的查阅、复制、转移更正、补充、删除、撤回同意授权、注销账号、对账户信息的生前安排、解释说明、投诉举报等权利,以使您有能力保障您的隐私和信息安全。

6.1 访问您的个人信息

您可以通过“个人主页”页面查阅您账号项下的昵称、头像信息。

如果您希望访问您在使用本产品过程中产生的其他个人信息,可以通过本隐私政策中提供的联系方式与我们联系。

6.2复制、转移您的个人信息

您有权通过本隐私政策中提供的联系方式联系我们要求复制您的个人信息,或将您的个人信息转移至您指定的个人信息处理者,符合国家网信部门规定条件的,我们会提供转移的途径。

6.3 更正您的个人信息

您可以通过“个人主页”页面修改您账号项下的昵称、头像信息。

您发现我们处理的关于您的个人信息有错误时 ,您有权对错误或不完整的信息作出更正或更新,您可以通过本隐私政策中提供的联系方式随时与我们联系。为保障安全,我们可能在您行使更正权前对您的身份进行验证。

6.4 删除您的个人信息

在以下情形中,您可以通过本隐私政策中提供的联系方式联系我们提出删除个人信息的请求:

(1)处理目的已实现、无法实现或者为实现处理目的不再必要;

(2)停止提供产品或者服务,或者保存期限已届满;

(3)个人撤回同意;

(4)个人信息处理者违反法律、行政法规或者违反约定处理个人信息;

(5)法律、行政法规规定的其他情形。

6.5 改变或撤回授权范围

您可以在设备本身的操作系统中,关闭您的系统隐私权限,改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关的信息。

您也可以通过本隐私政策中提供的联系方式联系向我们提出撤回同意或改变您授权同意的范围的请求。当您撤回同意后,我们将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理活动。

6.6 注销账号

您可以通过在“设置-账号与安全-账号注册”页面根据页面操作指示申请注销账号,也可以通过本隐私政策中提供的联系方式与我们联系申请注销您的账号,我们将会在收到您的申请后及时进行处理,并在15个工作日或法律法规要求的时限内回复您的请求。在您注销账号前,我们将验证您的个人身份、安全状态、设备信息等。您知悉并理解,注销账号是不可逆的行为,当您注销账号后,我们将删除有关您的相关信息或进行匿名化处理,但法律法规另有规定的除外。

6.7 近亲属的权利

根据相关法律要求,您可以提前就您的个人信息进行安排,您可以通过本隐私政策公布的联系方式与我们联系告知我们您的安排;如无另行安排,您的近亲属可以基于其合法、正当利益,通过本隐私政策公布的联系方式与我们联系,对您身后的相关个人信息依照相关法律规定和本隐私政策的约定,行使查阅、复制、更正、删除等权利。

6.8 解释说明

如您对我们的个人信息处理规则存在任何疑问,可以通过本隐私政策公布的联系方式联系我们要求我们进行说明、解释。

6.9 响应个人信息权利行使请求

如果您或其他有权主体对相关法律法规赋予的个人信息权利的行使,有任何主张、要求或者疑问,您可以通过本隐私政策公布的联系方式与我们联系,我们将尽快审核所涉问题,并在验证您的用户身份后的15个工作日内或其他法律法规明确规定的时限内回复。

6.10 意见反馈和投诉举报

如果您有任何意见或您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,您可以通过“设置—反馈与投诉”页面根据页面指示或通过本隐私政策公布的联系方式与我们联系以进行意见反馈和投诉举报。

6.11 停止运营并向您告知

如我们停止运营,我们将及时停止处理您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。

7. 未成年人条款

7.1 我们非常重视对未成年人个人信息的保护。本产品的适用人群包括成年人及未成年人。若您是未满18周岁的未成年人,在使用本产品前,应在您的父母或其他监护人的监护、指导下共同阅读并同意本隐私政策,且您需在监护人的陪同下使用。

7.2 我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用或披露未成年人的个人信息;如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。

7.3 若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有其他疑问时,请通过本隐私政策公示的联系方式与我们联系。

7.4 如果您是未满十四周岁的儿童,在您使用本产品前,您和您的父母或者其他监护人应仔细阅读我们专门制定的《儿童个人信息处理规则》,确保在取得您的父母或者其他监护人对《儿童个人信息处理规则》的同意后,您才可在父母或者其他监护人的指导下使用我们的产品。

8. 隐私政策的修订和通知

8.1 为了给您提供更好的服务,本产品将不时更新与变化,我们会适时对本隐私政策进行修订,这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力,未经您明确同意,我们不会削减您依据当前生效的本隐私政策所应享受的权利。

8.2 本隐私政策更新后,我们会在本产品相关页面发出更新版本,并在更新后的条款生效前通过官方网站公告或其他适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。

9. 联系我们

9.1 本产品由上海狸谱科技有限公司提供,如果您对个人信息保护问题有投诉、建议、疑问,您可以将问题发送至lipulipu0430@gmail.com,我们核查并验证您的用户身份后会及时反馈您的投诉与举报。

9.2如对本隐私政策内容有任何疑问、意见或建议,您可通过我们本产品设置界面内的“反馈与投诉”入口或通过lipulipu0430@gmail.com与我们联系。

9.3 我们还设置了个人信息保护负责人,负责对个人信息处理活动以及采取的保护措施等进行监督。您可以通过lipulipu0430@gmail.com与我们的个人信息保护负责人联系。

10、法律适用及争议解决

本隐私政策的执行、解释及争议解决均应适用中华人民共和国大陆地区法律。您和我们就本隐私政策内容或其执行发生任何争议的,应友好协商解决。如无法协商解决争议时,您同意应将争议提交至上海狸谱科技有限公司注册地有管辖权的人民法院诉讼解决。

11、定义

11.1 个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

11.2 敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

11.3 儿童:指不满十四周岁的未成年人。

11.4 去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。

11.5 匿名化:指个人信息经过处理无法识别到特定自然人且不能复原的过程。