幻颜宝隐私政策

更新日期：2026年07月14日　生效日期：2026年07月14日

上海微风细雨信息技术有限公司及其关联方（简称"我们"）作为幻颜宝的开发者及运营者，深知个人信息对您的重要性。我们将严格按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，保护您的个人信息及隐私安全。请您在使用幻颜宝及相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择。

本隐私政策将帮助您了解：

• 我们遵循"合法、正当、必要"原则收集、使用您的信息，不采用强制捆绑方式一揽子收集个人信息；

• 仅在实现功能、服务所必需时，收集、使用相关信息。除基本业务功能或法律法规要求的必要信息外，您可拒绝提供且不影响其他功能使用，我们会逐项说明必要信息；

• 您注册/登录并使用幻颜宝，即表示同意我们按照本隐私政策收集、使用、储存和分享您的信息；如不接受本政策任何条款，请退出并不再使用任何服务；

• 本政策可能因国家政策、产品变化等进行修改，修改后将发布在应用内，您若有异议请停止使用；继续使用视为认可修改后的条款；

• 幻颜宝版本的个人信息收集范围，取决于您使用的应用版本、终端设备类型及功能，仅为实现产品或服务所需收集，经您明示授权后使用，您可随时撤回授权。即使获得敏感权限，相关功能或服务不需要时也不会收集信息；

• 应用内部含第三方SDK，为技术服务不可分割部分，其获取个人信息情况详见文末附件《第三方SDK涉及用户信息的目的、范围与方式说明》；

• 本隐私政策适用于您通过幻颜宝Android应用程序、幻颜宝官方网站使用的相关服务。

下文将详细说明我们如何收集、使用、存储、传输、共享、转让（如适用）与保护个人信息，以及您查询、访问、删除、更正、撤回授权个人信息的方式。其中，涉及您个人信息权益的重要条款已用加粗形式提示，请特别关注。

一、我们如何收集和使用个人信息

1.1 我们收集的个人信息

我们会收集您主动提供的信息，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：

（1）产品安全保障功能

为保障账号安全和系统安全，我们需要获取并可能收集您的以下信息：

• 设备信息：设备MAC地址、设备序列号、IMEI、IMSI、Android ID、硬件型号、操作系统版本号、唯一设备标识符（如IMEI、OAID等）、硬件序列号；
• 网络及系统信息：IP地址、网络设备硬件地址（MAC）、软件版本号、网络接入方式、类型、状态、网络质量数据；
• 日志信息：操作日志、服务日志信息等。

具体包括但不限于：

统计友盟+ SDK

该SDK需收集您的设备MAC地址、唯一设备识别码（IMEI/Android ID/OAID/OPENUDID/GUID/ICCID、SIM卡IMSI信息）等，用于提供统计分析服务、通过地理位置校准报表数据准确性、提供基础反作弊能力。为提升用户体验，友盟SDK可能在应用处于后台状态时异步获取上述信息。

设备设备标识信息

在您启动APP并同意本隐私政策后，我们会收集您的设备信息（如Android ID、IMEI、OAID）作为使用服务的唯一匿名标识，该信息将采用MD5等方式加密传输和存储，经匿名化处理后，不会泄露您的个人身份信息。此类设备信息本身无法直接识别特定自然人身份，除非取得您授权或法律法规另有规定，仅用于标识您为本应用用户、统计分析、风控与安全防护。

推送极光推送SDK（北京极光推送科技有限公司提供）

为实现消息推送服务所必需，极光推送SDK在您明示同意本隐私政策后，将收集设备标识符（如IMEI/Android ID/OAID BSSID等）、BSSID、MAC地址、ANDROID ID、SSID软件安装列表、网络信息等，用于优化推送触达率、提升服务稳定性。我们严格遵循最小必要原则：

• 相关信息仅在应用前台运行时收集；
• 单次功能周期内收集次数不超过3次；
• 后台不进行静默收集；
• 所有信息采用加密传输与存储，仅用于推送服务相关用途，不会用于广告定向等其他场景。

极光SDK的官方隐私政策详见：https://www.jiguang.cn/license/privacy

以上信息和权限均为实现对应产品功能、保障账号与系统安全所必需。若您拒绝提供或关闭相关权限，将无法使用对应功能，但不影响其他功能及基本业务功能的使用。

如您同意提供个人敏感信息，即表示您同意我们按照本政策所描述的目的和方式处理该信息。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息（如身份证件号码、个人生物识别信息、银行账号、通信内容、健康生理信息等），本政策中相关定义与GB/T 35273《个人信息安全规范》一致。

1.2 应用账号（登录、注销）

本应用支持第三方账号登录或手机号登录：

• 当您使用微信登录时，我们将通过微信开放接口获取您的微信账号昵称、头像及第三方唯一标识OpenID，用于为您创建或登录幻颜宝账号。您注销账号后，我们将清除该账号的所有信息（法律法规另有规定的除外）。
• 当您使用手机号码验证码登录或本机号码一键登录时，我们会收集您的手机号码，用于账号创建、登录和安全验证。您注销账号后，我们将清除该账号的所有信息（法律法规另有规定的除外）。手机号码将进行加密存储，并在界面展示时通过匿名化处理（如123***2222）。

1.3 应用相关功能

当您在意见反馈拍照、使用图片/视频相关工具、上传头像或素材等功能时，可能需要授权相机、相册、麦克风等敏感权限。拒绝授权仅会使您无法使用对应功能，不影响其他功能正常使用。

1.4 为您提供相关服务所需权限

当您使用相关功能服务时，我们可能向您的终端设备申请以下权限（以系统实际弹窗为准）：

• 获取精确位置：允许通过GPS接收卫星定位信息，用于提供位置相关服务或统计分析。拒绝授权仅影响相关位置功能，不影响其他功能使用。
• 获取粗略位置：通过无线网络或移动基站方式获取您的大致位置信息，用于优化服务与统计分析。
• 改变WiFi状态：允许应用程序改变WiFi连接状态，用于优化网络连接体验。
• 获取WiFi状态：用于访问网络/WiFi状态，使应用获知当前网络连接情况，以便使用需联网的功能。
• 读取手机状态和身份：为了解应用适配性、收集崩溃日志、提供更好的使用体验，第三方应用统计服务可能收集您的唯一设备标识符，用于记录身份、分析使用情况、标识用户身份。同时可能收集您的使用情况并存储为网络日志信息，包括设备序列号、设备信息（设备型号、操作系统版本）、登录IP地址、操作日志、地区分布、运营商特征信息等。此类设备信息本身无法直接识别特定自然人身份，除非取得您授权或法律法规另有规定，仅用于标识您为本应用用户、统计分析及安全防护。
• 写入联系人/读取联系人：允许应用程序写入/读取联系人信息，当某些功能（如分享、邀请联系人等）需要时使用。若您拒绝授权，仅影响相关功能使用。
• 读取外部存储/修改、删除外部存储（SD卡）内容：
• 下载内容时，将存储于SD卡或外部存储空间；
• 应用内"文件"等功能提供删除操作时，会同步删除SD卡中对应内容，操作时请谨慎；
• 拒绝授权将无法正常读取或写入外部存储，但不影响其他功能。
• 允许读取系统视频/音频文件：用于读取您在设备上存储的视频/音频文件，以便导入编辑或生成特效。
• 相机权限：用于拍摄照片或视频，实现拍照上传、素材拍摄等功能。
• 在其他应用之上显示内容：允许应用在其他应用之上显示浮层内容，仅在特定功能（如提示、悬浮窗）时使用。
• 允许安装未知来源的应用：用于本产品的自动更新安装等场景（仅适用于Android系统）。您可在系统设置中随时关闭该权限。
• 获取用户软件安装列表：该权限为极光推送SDK等服务提供消息推送优化所必需，用于优化推送服务效果、防范推送相关安全风险。仅在您明示同意本隐私政策后，通过SDK读取该信息；严格遵循最小必要原则，仅在应用前台运行时收集，单次功能周期内收集次数不超过3次，后台不静默收集。信息仅用于推送服务优化，不会泄露给除SDK运营方外的第三方。
• 收集陀螺仪、加速度传感器、重力传感器等数据：用于应用内素材内容的展示、特效呈现和产品体验优化。

您可以在设备的【设置】-【隐私】或【应用权限管理】中随时查看和管理上述权限。

1.5 个人信息的使用

• 用于实现产品功能所必需：我们收集的信息遵循"合法、正当、必要"原则，仅用于实现前述各项业务功能或服务，包括账号管理、内容生成与展示、安全防护、统计分析与产品优化等。
• 大数据分析与去标识化处理：我们可能将收集的信息用于大数据分析，形成不包含任何个人身份信息的行业洞察报告等，并可能对外公开或与合作伙伴分享经统计加工后、不含身份识别内容的信息，用于了解用户使用服务情况或让公众了解服务总体使用趋势。
• 不未经同意对外披露：未经您的同意，我们不会向本应用以外的任何公司、组织和个人披露您的个人信息，法律法规另有规定或本政策另有约定的除外。
• 您理解并同意，在不透露单个用户隐私资料的前提下，我们有权对整个用户数据库进行技术分析，并对已脱敏的用户数据库进行商业利用。
• 您可以在使用服务过程中，访问、修改和删除您主动提供的个人信息，如有疑问可通过客服联系我们。
• 如使用您的个人信息超出收集时所声称的目的及直接或合理关联范围，我们将在使用前再次向您告知并征得您的明示同意。
• 特别提示：如信息无法单独或结合其他信息识别到您的个人身份，不属于法律意义上的个人信息；当信息可单独或结合其他信息识别到您的个人身份，或我们将无法与特定个人信息建立联系的数据与其他您的个人信息结合使用时，该信息在结合使用期间将作为您的个人信息，按照本政策处理与保护。

1.6 依法豁免征得同意收集和使用的个人信息

根据法律法规及相关国家标准，以下情形中收集和使用您的个人信息无需征得您的授权同意：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 所收集的您的个人信息是您自行向社会公众公开的；
• 从合法公开披露的信息中收集的您的个人信息（如合法新闻报道、政府信息公开等渠道）；
• 根据您的要求签订或履行合同所必需的；
• 用于维护幻颜宝软件及相关服务的安全稳定运行所必需的（如发现、处置故障）；
• 为合法的新闻报道所必需的；
• 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供结果时对个人信息进行去标识化处理的；
• 法律法规规定的其他情形。

1.7 人脸信息相关说明

当您使用人像美化、换脸、人像特效等与人脸相关的功能时，可能涉及人脸数据处理：

• 应用收集的人脸数据：通过分析您上传的照片，识别人脸特征点（如眼睛、鼻子、嘴巴等）以进行人脸处理。
• 收集目的：为给您提供"换脸"、人像美化及相关效果，需要通过特征点识别实现合成、变形等功能。
• 处理流程概述：
1. 您选择带人脸的图片上传；
2. 本地或服务端分析照片是否存在人脸及人脸特征点；
3. 针对符合条件的图片，将人脸特征数据与模板素材合成，生成最终效果内容。
• 数据共享与存储：
• 我们不会将人脸特征数据与任何无关第三方共享；
• 在完成本次服务所必需的处理后，不长期存储可识别的人脸特征数据；
• 服务使用完成后，人脸特征数据将按约定自动删除或以不可逆方式去标识化处理。

【深度合成与人脸识别专项条款】

本应用提供换脸（人脸融合）功能，属于《个人信息保护法》中涉及生物识别信息和《深度合成管理规定》中规定的"深度合成服务"。为保护您的权益，我们特别说明：

1. 功能说明

换脸功能用于娱乐性图片处理，通过调用腾讯云人脸融合算法为您生成合成图像。

• 算法备案编号：网信算备440305295988701230013号
• 不用于身份识别、安防、审核等用途

2. 收集与使用的个人信息

为实现功能，仅在您主动使用时临时处理：

• 您上传的照片
• 照片中包含的面部特征信息（用于识别、人脸融合）

我们不会收集与本功能无关的信息。

3. 数据存储与删除

我们不会存储您的任何原始照片或人脸特征数据。

• 不会落地保存
• 不会上传至除腾讯云之外的第三方
• 不会用于训练模型、画像或其他用途
• 您退出功能即刻删除临时缓存

4. 第三方托管服务说明

本功能调用腾讯云人脸融合API完成深度合成过程。腾讯云具备：算法备案、数据合规处理机制、网络安全防护体系。数据在传输过程中采用HTTPS/TLS全程加密。

5. 深度合成标识

所有生成的换脸图片均会自动加注："AI合成"，以确保用户与公众识别生成内容的真实性。

6. 用户授权

使用该功能前，您需要明确同意以下内容：

• 本功能属于深度合成技术
• 不得上传他人照片（如涉及他人人脸，需取得被编辑者单独同意）
• 不得将合成内容用于违法、欺诈、仿冒等情形

如您不同意上述条款，功能将无法使用。

7. 用户权利

您对个人信息享有：访问权限、删除权、撤回同意权、解释说明权。您可随时关闭功能或卸载应用。

8. 未成年人保护

我们不向18岁以下用户主动提供换脸功能，未成年人使用需在监护人指导下进行。

9. 违规内容处理

如您用于：侵犯他人肖像、捏造虚假信息、制作违法内容，我们有权删除内容，限制功能，并按法律规定处理。

1.8 AI创作图片采集与留存说明

当您使用幻颜宝的AI创作功能（包括但不限于AI特效生成、人像美化、换脸合成、风格转换等）时，我们会采集您上传的图片及生成的效果图。我们高度重视您的影像数据安全与隐私，具体说明如下：

【制作前告知】您在使用AI创作功能上传图片前，应用内将以弹窗或显著提示方式向您告知：上传的原图及生成效果图将被留存用于成像效果校验、AI画质优化及产品迭代。您点击确认并上传图片，即表示您已知悉并同意本条款所述的采集与留存规则。

• 采集范围：您主动上传的原始图片（含可能包含的面部信息），以及AI创作功能生成的效果图。
• 留存目的：留存的原图与生成效果图仅用于以下用途：
• 校验AI成像效果，对比原图与生成图的质量差异；
• 优化AI模型画质，提升生成效果的准确性与稳定性；
• 产品迭代与功能改进，分析用户使用偏好以优化产品体验。
• 存储与安全：所有留存的影像数据均采用加密方式存储，访问权限严格受控，仅限经授权的技术与产品人员在必要范围内查阅。
• 不对外流转与商用：我们不会将您上传的原图及生成效果图对外提供、流转、出售或用于任何商业用途（包括但不限于广告投放、第三方训练数据、公开数据集等），也不会与除AI图像处理服务商以外的任何第三方共享。
• 用户删除权：您可随时通过应用内【我】-【设置】-【反馈与帮助】或联系客服（4007801986 / shshizu02@163.com）申请彻底删除您的全部上传素材及生成效果图。我们将在核实您的身份后十五个工作日内完成删除并反馈结果。
• 不用于身份识别：上传的面部图像仅用于AI模型生成特效图片，不用于身份识别或人脸识别行为。
• 数据传输：上传图片通过加密连接（HTTPS）传输至AI图像处理服务端，传输过程全程加密。

二、我们如何使用Cookie等同类技术

Cookie和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用幻颜宝及相关服务时，我们可能使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集、标识您访问、使用本产品时的信息。我们不会将Cookie用于本隐私政策所述目的之外的任何其他用途。

2.1 保障产品与服务的安全、高效运转

我们可能会设置用于认证与保障安全性的Cookie或匿名标识符，以确认您是否安全登录服务，防范盗用、欺诈及其他不法行为，同时改进服务效率，提升登录与响应速度。

2.2 帮助您获得更轻松的访问体验

使用此类技术可帮助您省去重复填写个人信息、输入搜索内容的步骤和流程（如记录搜索历史、表单填写内容等）。

2.3 Cookie的清除

大多数浏览器均提供清除缓存数据的功能，您可在浏览器设置中进行操作。如您进行清除，可能无法使用依赖于Cookie的部分服务或相应功能。

三、我们如何共享、转让、公开披露个人信息

3.1 共享

3.1.1 共享原则

• 授权同意原则：未经您同意，我们不会共享您的个人信息，除非共享的是已去标识化处理且第三方无法重新识别自然人主体的信息。第三方使用信息超出原授权范围的，需重新征得您的同意。
• 合法正当与最小必要原则：共享数据需具有合法正当目的，且以达成目的所必需的最小范围为限。
• 安全审慎原则：我们会审慎评估第三方使用共享信息的目的，对合作方安全保障能力进行综合评估，要求其遵循合作法律协议，对接入的SDK、API进行严格安全监测，保障数据安全。

具体第三方合作伙伴的身份和共享个人信息的目的、使用方式及类型，请详见文末附件《第三方SDK涉及用户信息的目的、范围与方式说明》。

3.1.2 实现功能或服务的共享信息

• 小程序/内嵌服务：您使用小程序或内嵌第三方服务时，未经您同意，我们不会向小程序开发者、运营者共享您的个人信息。小程序可能使用您授权的系统权限，您可以在小程序内或系统设置中随时撤回授权。
• 地理位置服务：您使用地理位置相关服务时，我们会通过SDK或相关技术将必要的位置信息与位置服务提供商共享，以返回位置结果。位置信息属于个人敏感信息，拒绝提供仅影响地理位置相关功能，不影响其他功能正常使用。
• 支付功能：支付功能由合作的第三方支付机构（如支付宝等）提供，第三方支付机构可能需要收集您的姓名、银行卡类型及卡号、有效期及手机号码等信息。银行卡号、有效期及手机号码等为个人敏感信息，拒绝提供将导致无法使用该功能，但不影响其他功能正常使用。
• 订单功能：您使用幻颜宝订单中心功能时，经您授权，我们可能与下单的相关服务提供方共享您的订单信息，以方便您统一查询与售后处理。
• 消息推送适配：为与您的终端机型适配消息推送功能，我们可能通过SDK等技术与终端设备制造商（如华为、小米、OPPO、VIVO等）共享手机型号、系统版本及相关设备信息，用于连接系统级推送渠道。
• 消息推送服务：通过极光推送SDK与第三方服务提供商（北京极光推送科技有限公司）共享设备标识符（如IMEI/Android ID/OAID等）、网络信息、软件安装列表等（相关信息已获得您的明示同意）。共享信息仅用于推送服务的实现与优化，第三方服务提供方将按照其官方隐私政策及相关法律法规保护您的信息安全，不用于推送服务之外的其他用途。

3.1.3 实现广告相关的共享信息

• 广告推送与投放：我们可能与推广和广告投放的合作伙伴共享信息，但不会共享可直接识别您个人身份的信息（如姓名、身份证号）。仅在必要范围内提供不能直接识别个人身份的画像标签及去标识化的设备信息或匿名化后的设备、网络、渠道等信息，用于提高广告有效触达率、降低欺诈风险。
• 广告统计与分析：我们可能与业务服务商、供应商和其他合作伙伴共享分析后的去标识化设备信息或统计信息，这些信息难以或无法与您的真实身份相关联，仅用于分析、衡量广告和相关服务的有效性，并优化产品与服务。

3.1.4 实现安全与分析统计的共享信息

• 保障使用安全：为保障您和其他用户的帐号与财产安全，维护正当合法权益，我们可能与关联方或服务提供商共享必要的设备、帐号及日志信息，用于身份核验、安全事件排查及反作弊。
• 分析产品使用情况：为分析服务使用情况、提升用户体验，我们可能与关联方或第三方共享产品使用情况（如崩溃、闪退）的统计性数据，此类数据经过去标识化处理，难以与其他信息结合识别您的个人身份。
• 学术研究与科研：在确保数据安全与目的正当的前提下，我们可能与科研院所、高校等机构共享去标识化或匿名化的数据，以提升相关领域的科研能力和技术水平。

3.1.5 帮助您参加营销推广活动

您选择参加我们及关联方或第三方举办的营销活动时，可能需要提供姓名、通信地址、联系方式、银行帐号等信息，其中部分为个人敏感信息。拒绝提供可能影响您参加活动或无法获得相应奖品，但不影响其他功能使用。经您同意后，我们才会在必要范围内将这些信息与关联方或第三方共享，以保障您获得一致的服务体验或及时兑现奖励。

3.2 转让

• 我们不会将您的个人信息转让给任何其他第三方，除非征得您的明确同意；
• 如发生合并、收购、资产转让等业务变更，您的个人信息可能被转移，我们将要求继受方遵循法律法规及不低于本隐私政策约定的安全标准保护您的个人信息，否则要求继受方重新征得您的授权同意。

3.3 公开展示与公开披露

• 我们不会公开披露您的个人信息，除非遵循国家法律法规规定或获得您的单独同意。公开披露时，我们将采用符合行业标准的安全保护措施。
• 对违规帐号、欺诈行为等进行处罚公告时，可能会在必要范围内披露相关帐号的信息。
• 您授权的游戏、小程序或相关服务中，您和朋友的头像、昵称可能在排行榜及相关功能中展示。
• 您在幻颜宝中公开发布的作品、动态、喜欢（点赞）等内容，将会在个人主页或相关页面中展示。

3.4 依法豁免征得同意共享、转让、公开披露的个人信息

根据法律法规及国家标准，以下情形中共享、转让、公开披露您的个人信息无需征得您的授权同意：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 您自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集的个人信息（如合法新闻报道、政府信息公开等渠道）。

四、我们如何存储个人信息

4.1 存储地点

依照法律法规规定，我们将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前我们不会将上述信息传输至境外，如确需向境外传输，我们将遵循相关国家规定或征求您的同意，并按照法律法规履行必要程序。

4.2 存储期限

我们仅在为提供幻颜宝及相关服务之目的所必需的期间内保留您的个人信息：

• 您发布的信息、评论、喜欢（点赞）及相关信息，在您未撤回、删除或未注销帐号期间，我们会保留相关信息；
• 超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

五、我们如何保护个人信息的安全

我们高度重视您的个人信息安全，采取合理可行的安全防护措施，防止个人信息被不当使用或在未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏，包括但不限于：

• 使用不低于行业同行水平的加密技术、匿名化处理及相关合理可行的技术手段保护您的个人信息，通过安全保护机制防止恶意攻击；
• 建立专门的数据安全管理机构和安全管理制度，制定严格的数据使用和访问流程，确保只有被授权的人员才能访问您的个人信息，并定期对权限进行审查和审计；
• 组织开展安全和隐私保护培训，提高员工的数据保护意识。

请您理解：即便我们已经尽力采取上述措施并遵守相关法律法规，由于技术限制及可能存在的恶意手段，仍无法保证信息在任何情况下100%安全。我们会尽力确保您个人信息的安全性。

您应当积极采取措施保护个人信息安全，包括但不限于使用复杂密码、定期修改密码、不向他人透露帐号密码及相关验证码等。

我们制定了应急处理预案，一旦发生用户信息安全事件（如信息泄露、丢失等），我们将立即启动预案，阻止影响和后果进一步扩大。按照法律法规要求，我们将及时告知您安全事件的基本情况、可能的影响、已采取或将要采取的处置措施、防范建议及补救措施。难以逐一告知时，我们将以合理有效的方式发布公告，并按相关监管部门要求上报处置情况。

当您离开幻颜宝及相关服务后，浏览或使用其他网站、服务及内容资源时，我们无能力也无义务保护您在外部提交的任何个人信息，您应当谨慎判断并自行承担责任。

六、管理您的个人信息

我们重视您对个人信息的管理权利，将尽全力保护您在查询、访问、修改、删除、撤回同意授权、注销帐号、投诉举报以及设置隐私功能等方面的权利。

6.1 注销帐号

您可以在【我】-【个人信息】中进行帐号注销。注销前，我们将验证您的个人身份、安全状态、设备信息等。有关注销的详细流程和内容，请参见《幻颜宝注销须知》。

请注意：注销帐号的行为不可逆。一旦您注销帐号：

• 我们将删除或匿名化处理与该帐号相关的个人信息（法律法规另有规定的除外）；
• 与该帐号相关的记录、权益将无法恢复。

6.2 投诉举报

您可以按照我们公示的制度进行投诉或举报。如认为您的个人信息权利可能受到侵害，或发现相关线索，可在【我】-【设置】-【反馈与帮助】中进入用户反馈界面与我们联系。我们核查后会在十五个工作日内反馈您的投诉与举报处理结果。

6.3 访问隐私政策

• 您可以在注册页面，或登录个人帐号后通过【我】-【设置】-【隐私政策】查看本隐私政策的全部内容；
• 本隐私政策中所述的幻颜宝及相关服务，可能因您使用的手机型号、系统版本、软件应用程序版本等因素而有所不同，最终产品和服务以您所使用的幻颜宝软件及相关服务为准。

6.4 停止运营时的告知

如我们停止运营幻颜宝，将及时停止收集您个人信息的活动，并将以逐一送达或公告的形式通知您。同时，我们会对所持有的您的个人信息进行删除或匿名化处理。

七、未成年人条款

• 若您是未满18周岁的未成年人，在使用幻颜宝及相关服务前，应在父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
• 其中，不满14周岁的未成年人使用本服务，应当取得其监护人单独同意。我们根据国家相关法律法规保护未成年人的个人信息，仅在法律允许、父母或其他监护人明确同意或为保护未成年人所必需的情况下收集、使用、共享或披露未成年人的个人信息。如发现未事先获得可证实的父母或其他监护人同意而收集了未成年人的个人信息，我们将设法尽快删除相关信息。同时，我们建立了严格的未成年人信息收集与使用规则，保护儿童和青少年个人信息安全。
• 若您是未成年人的监护人，对您所监护未成年人的个人信息有相关疑问时，请通过本隐私政策公示的联系方式与我们联系。

八、隐私政策的修订和通知

为给您提供更好的服务，幻颜宝及相关服务将不时更新与变化，我们可能适时对本隐私政策进行修订。这些修订构成本隐私政策的一部分并具有同等效力。

在不减少您依据当前生效隐私政策所应享有的权利的前提下，我们可能对本隐私政策进行更新。如本隐私政策发生重大变更（如处理目的、处理个人信息的种类、使用方式发生实质性变化等），我们会通过应用内显著位置提示、弹窗或发送通知等方式告知您，并在必要时重新征求您的同意。

九、幻颜宝声明

9.1 使用幻颜宝服务必须遵守国家有关法律和政策，维护国家利益，保护国家安全，并遵守本隐私政策。对于用户违法行为或违反本政策使用服务（包括但不限于违法言论发表、违法内容传送等）而引起的一切责任，由用户自行承担全部责任。

9.2 幻颜宝中部分信息、资讯、内容和服务可能来自互联网或第三方平台，并不代表幻颜宝的观点；幻颜宝对其真实性、合法性概不负责，亦不承担任何法律责任。

9.3 幻颜宝所提供的产品和服务属于互联网范畴，可能受到各种安全问题困扰，包括但不限于：

1. 个人资料被不法分子利用，造成现实生活中的骚扰；
2. 他人通过"钓鱼"、哄骗、破译密码等方式获取您的账号信息；
3. 下载安装的其他软件中含有"特洛伊木马"等恶意程序，威胁您设备上的信息和数据安全，进而影响本服务的正常使用；
4. 其他各类网络安全风险。

发生上述情况时，您应当自行加强防范并承担相应责任。

9.4 为整体运营需要，我们有权在公告通知后，修改、中断、中止或终止部分或全部服务，对于免费服务，我们有权不事先通知用户即进行调整或终止，无须向用户或第三方承担任何赔偿责任。

9.5 您应理解，互联网技术存在不稳定性，可能导致政府管制、政策限制、病毒入侵、黑客攻击、服务器系统崩溃或者其他现阶段技术无法解决的风险发生。因上述原因导致幻颜宝服务中断或帐号信息丢失的，如非我们主观故意或重大过失所致，相关后果由用户自行承担责任。

十、联系我们

如果您对个人信息保护问题有投诉、建议、疑问，可通过以下方式联系我们，我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内回复：

应用内：通过【我】-【设置】-【反馈与帮助】提交问题

邮箱：shshizu02@163.com

电话：4007801986

运营主体：上海微风细雨信息技术有限公司

附件：第三方SDK涉及用户信息的目的、范围与方式说明

以下第三方SDK仅在为实现相关功能所必需的范围内收集和使用您的信息。不同SDK所收集的信息类型、用途和处理方式以其各自隐私政策为准。若该第三方SDK官方文档中同时提及其他平台相关标识符（如iOS端标识），幻颜宝版本仅在本附件所述的Android范围内进行使用，不涉及非Android端的专有标识信息。

说明：为避免重复，下列部分条目为同一服务提供方下多个SDK的合并描述，但不会减少其实际收集和使用信息类型的披露范围。

1. APP支付客户端SDK

SDK名称：APP支付客户端SDK

开发者：支付宝（杭州）信息技术有限公司

使用目的：帮助用户在应用内使用支付宝完成支付。

收集信息范围：设备标识符（Android如IMEI、OAID、MEID、IMSI、Android ID、Serial、ICCID、MAC地址）、IP地址、WLAN接入点等设备及网络信息，用于完成支付过程中的风险控制和交易安全。

隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm

2. Crash SDK

SDK名称：Crash SDK

开发者：广州市动景计算机科技有限公司

使用目的：崩溃监测与性能监测，帮助定位问题、提高应用稳定性。

收集信息范围：

• 设备信息：UUID、设备品牌、设备型号、设备ROM版本；
• 网络信息：IP地址、网络类型、网络状态；
• 时间戳；
• 应用信息：应用包名、应用版本号；
• 开发者主动上传的数据（自定义标识、日志等）。

隐私政策链接：https://yueying-docs.effirst.com/privacy.html

3. 友盟+移动统计SDK

SDK名称：友盟+移动统计SDK

开发者：友盟同欣（北京）科技有限公司

使用目的：

• 提供应用性能监控服务，分析崩溃与性能表现，优化产品体验；
• 提供一键登录、号码认证等身份验证能力；
• 提供社会化分享功能，将内容分享至社交平台；
• 提供基础数据统计分析服务，用于统计活跃用户、使用时长等运营数据。

收集信息范围：获取您的IP地址、设备信息（如IMEI、MAC地址、Android_ID、OpenUDID、GUID、设备硬件序列号、设备序列号、SIM卡IMSI信息、ICCID）、运行中的进程信息、软件安装列表、SD卡数据、OAID、运营商信息、WLAN接入点信息（如SSID、BSSID）等。

隐私政策链接：https://www.umeng.com/page/policy

4. 友盟+社会化分享SDK

SDK名称：友盟+社会化分享SDK

开发者：友盟同欣（北京）科技有限公司

使用目的：

• 提供应用性能监控服务，分析崩溃与性能表现，优化产品体验；
• 提供一键登录、号码认证等身份验证能力；
• 提供社会化分享功能，将内容分享至社交平台；
• 提供基础数据统计分析服务，用于统计活跃用户、使用时长等运营数据。

收集信息范围：获取您的IP地址、设备信息（如IMEI、MAC地址、Android_ID、OpenUDID、GUID、设备硬件序列号、设备序列号、SIM卡IMSI信息、ICCID）、运行中的进程信息、软件安装列表、SD卡数据、OAID、运营商信息、WLAN接入点信息（如SSID、BSSID）等。

隐私政策链接：https://www.umeng.com/page/policy

5. 友盟+应用性能监控SDK

SDK名称：友盟+应用性能监控SDK

开发者：友盟同欣（北京）科技有限公司

使用目的：

• 提供应用性能监控服务，分析崩溃与性能表现，优化产品体验；
• 提供一键登录、号码认证等身份验证能力；
• 提供社会化分享功能，将内容分享至社交平台；
• 提供基础数据统计分析服务，用于统计活跃用户、使用时长等运营数据。

收集信息范围：获取您的IP地址、设备信息（如IMEI、MAC地址、Android_ID、OpenUDID、GUID、设备硬件序列号、设备序列号、SIM卡IMSI信息、ICCID）、运行中的进程信息、软件安装列表、SD卡数据、OAID、运营商信息、WLAN接入点信息（如SSID、BSSID）等。

隐私政策链接：https://www.umeng.com/page/policy

6. 号码认证SDK

SDK名称：号码认证

开发者：中移互联网有限公司

使用目的：调用预取号接口、获取一键登录/验证Token，为您提供本机号码一键登录/认证服务。

收集信息范围：网络类型、设备信息（含IP地址、设备制造商、设备型号、手机操作系统）、OAID、SIM卡信息（SIM State）等。

隐私政策链接：https://wap.cmpassport.com/resources/html/contract2.html

7. 增长营销套件SDK

SDK名称：增长营销套件SDK

开发者：北京火山引擎科技有限公司

使用目的：识别应用终端用户的设备安全风险，进行反作弊与归因分析等，支持广告与增长业务。

收集信息范围：设备和网络信息：硬件制造商、硬件型号、操作系统版本及语言、硬件电量、网络设备硬件地址（MAC地址）、国际移动设备识别码、唯一设备标识符、SIM卡状态信息、IP地址、WLAN接入点、基站信息、软件版本号、设备网络状况信息（网络接入方式、类型、状态）、ANDROID ID、OAID等。

隐私政策链接：https://www.volcengine.com/docs/84129/1261812

8. 业务安全套件设备安全SDK

SDK名称：业务安全套件设备安全SDK

开发者：北京火山引擎科技有限公司

使用目的：识别应用终端用户的设备安全风险，提供在线业务风控能力。

收集信息范围：设备和网络信息：硬件制造商、硬件型号、操作系统版本及语言、硬件电量、网络设备硬件地址（MAC地址）、国际移动设备识别码、唯一设备标识符、SIM卡状态信息、IP地址、WLAN接入点、基站信息、软件版本号、设备网络状况信息（网络接入方式、类型、状态）等。

隐私政策链接：https://www.volcengine.com/docs/6504/166009

9. 微信OpenSDK Android

SDK名称：微信OpenSDK Android

开发者：深圳市腾讯计算机系统有限公司

使用目的：实现微信登录、微信分享及在合规场景下唤起微信支付等功能。

收集信息范围：设备标识符（Android如IMEI、OAID、MEID、IMSI、Android ID、Serial、ICCID、MAC地址）、IP地址等。

隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

10. 移动智能终端补充设备标识体系统一调用SDK

SDK名称：移动智能终端补充设备标识体系统一调用SDK

开发者：中国信息通信研究院/移动安全联盟

使用目的：用于识别用户设备的唯一性，支持广告和风控等场景下的设备识别，提供更好的服务体验。

收集信息范围：用户设备唯一码、OAID、应用软件信息、VAID、AAID、设备序列号等。

隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122

11. 联通认证SDK

SDK名称：联通认证SDK

开发者：联通在线信息科技有限公司

使用目的：为中国联通用户提供本机号码一键登录功能。

收集信息范围：设备系统版本、手机型号、首选卡信息、IP地址、手机号码等。

隐私政策链接：https://msv6.wosms.cn/html/oauth/protocol2.html

12. 腾讯浏览服务X5网页引擎SDK

SDK名称：腾讯浏览服务X5网页引擎SDK

开发者：深圳市腾讯计算机系统有限公司

使用目的：用于加载H5页面信息，以提高网页加载速度和稳定性。

收集信息范围：获取进程信息、IMEI、IMSI、Android_ID、设备序列号、OAID、MAC信息、网络信息、已安装应用包名信息、IP地址、BSSID、SD卡数据、读写手机外置存储信息等。

隐私政策链接：https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d

13. 转化SDK

（包括今日头条、穿山甲、巨量引擎、巨量纵横、Gromore、adspark、巨量融合归因、转化SDK等）

SDK名称：转化SDK

开发者：北京巨量引擎网络技术有限公司

使用目的：

• 提供广告请求与展示服务；
• 监测广告投放情况、进行广告转化归因与投放策略优化；
• 进行用户行为分析与反作弊。

收集信息范围：IP地址、设备信息（硬件型号、操作系统版本号、国际移动设备身份识别码IMEI、硬件序列号、设备序列号、Android ID、MAC地址）、软件列表（应用列表）、WIFI列表（SSID、BSSID）、国际移动用户识别码IMSI、屏幕参数、地理位置信息（在获得授权的前提下）、运行中进程信息、设备传感器信息（如旋转矢量传感器、加速度传感器等）、运营商信息、SIM卡状态、OAID等。

隐私政策链接：https://open.oceanengine.com/labels/7/docs/1708428054592516

14. 极光推送 - JPush SDK - Android

SDK名称：极光推送 - JPush SDK - Android

开发者：深圳市和讯华谷信息技术有限公司

使用目的：提供稳定、可靠、高效的推送服务，实现消息通知下发与送达统计。

收集信息范围：设备相关信息（如IMEI或OAID、Serial Number、IMSI、User ID、Android ID、Google Advertising ID、设备序列号、手机Region设置、设备型号、手机电量、手机操作系统版本及语言）、使用推送服务的应用信息（应用包名及版本号、运行状态）、推送SDK版本号、网络相关信息（IP或域名连接结果、当前网络类型）、WLAN接入点（如SSID、BSSID）、消息发送结果、通知栏状态（通知栏权限、用户点击行为）、锁屏状态（是否锁屏、是否允许锁屏通知）、BSSID、MAC地址、ANDROID ID、SSID等。

收集方式与数据处理：用户明示同意隐私政策后，由SDK在应用前台运行时收集，单次功能周期内收集次数不超过3次，后台不静默收集；信息通过加密方式传输与存储，仅用于推送服务相关用途，不用于其他场景。

隐私政策链接：https://www.jiguang.cn/license/privacy

15. 极光安全认证 - JVerification SDK - android

SDK名称：极光安全认证 - JVerification SDK - android

开发者：深圳市和讯华谷信息技术有限公司

使用目的：实现终端用户一键登录和号码认证，核验用户账号及行为安全。

收集信息范围：设备参数、系统信息及设备标识符、设备序列号（用于检验用户账号和行为安全，判断是否为机器程序批量自动化操作）；BSSID、MAC地址、ANDROID ID、SSID网络信息、WLAN接入点（如SSID、BSSID）、位置信息（用于优化SDK与服务器的网络连接请求、分析服务请求失败原因、建立异常/虚拟设备识别模型，实现流量反欺诈技术）。

隐私政策链接：https://www.jiguang.cn/license/privacy

16. 小米推送SDK

SDK名称：小米推送SDK

开发者：小米移动软件有限公司

使用目的：用于向小米系设备用户推送消息。

收集信息范围：Space ID（若使用分身空间功能）、设备相关信息（IMEI号、Serial Number、Android_ID、Google Advertising ID、设备序列号、手机Region设置、设备型号、手机电量、手机操作系统版本及语言）、使用推送服务的应用信息（应用包名及版本号、是否在运行、是否在前台）、推送SDK版本号、网络相关信息（IP或域名连接结果、当前网络类型）、消息发送结果、通知栏状态（是否允许通知栏通知、用户点击行为）、锁屏状态（是否锁屏、是否允许锁屏通知）等。

隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

17. OPPO推送（OPush）SDK

SDK名称：OPPO推送SDK（OPush）

开发者：广东欢太科技有限公司

使用目的：提供稳定、可靠、高效的推送服务。

收集信息范围：设备相关信息（如IMEI或OAID、Serial Number、IMSI、User ID、Android ID、Google Advertising ID、设备序列号、手机Region设置、设备型号、手机电量、手机操作系统版本及语言）、使用推送服务的应用信息（应用包名及版本号、运行状态）、推送SDK版本号、网络相关信息（IP或域名连接结果、当前网络类型）、消息发送结果、通知栏状态（通知栏权限、用户点击行为）、锁屏状态（是否锁屏、是否允许锁屏通知）等。

隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=10288

18. 华为推送/鲸鸿动能SDK

SDK名称：华为推送SDK/鲸鸿动能SDK

开发者：华为终端有限公司/华为软件技术有限公司

使用目的：提供消息推送服务与统计分析，提高消息送达率和推送效果。

收集信息范围：AAID（应用匿名标识）、Token、Topic订阅关系、消息下发记录、Token申请记录、通知显示/点击/关闭打点上报记录等。

隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/whale-hong-kinetic-energy-sdk-privacy-statement-0000001658283582

19. 360加固SDK

SDK名称：360加固SDK

公司名称：北京三六零智领科技有限公司

官网地址：https://jiagu.360.cn/

使用目的：用于App安全加固保护。

收集信息类型：设备基础信息（机型、品牌、系统版本、分辨率、内存）、Android ID、OAID、网络状态、DNS、VPN状态、运行环境（root/xposed/模拟器/双开/Frida）、应用包名、版本、崩溃日志。

隐私政策链接：https://jiagu.360.cn/#/global/help/322

运营主体：上海微风细雨信息技术有限公司

联系邮箱：weifengxiyu2025@163.com

客服热线：4007801986