隐私政策

1. 适用范围与信息来源

1.1 适用对象与运营主体

本政策适用于您使用本应用（iOS 端，App 标识 com.iwall.bizhi）及其内嵌功能所获得的全部服务，无论您所在的国家或地区、您使用本应用的语言、以及您通过何种设备或客户端访问本应用，均适用本政策。本政策的运营主体为本应用的开发者与运营主体（“我们”），运营主体全称及备案信息可在本应用“关于”页面及 App Store 应用信息页的“开发者”信息中查阅。

本应用在中国境内由境内主体运营并提供主要服务；我们按照适用的法律法规处理您的个人信息，包括中华人民共和国个人信息保护法及相关规定。当地法律对个人信息保护有更高要求时，我们按照更严格的标准执行。若您所在的国家或地区另有适用的个人信息保护法律，本政策中关于处理目的、方式、保留期限、您行使权利的方式及联系我们的方法等约定，将按当地法律要求相应适用；本政策未列明的部分，适用当地法律对个人信息处理的规定。

本政策覆盖我们自身处理的信息，以及第 4 节所列第三方 SDK 在集成范围内处理的信息。我们对所接入 SDK 的行为承担管理责任，第三方自身的政策或服务条款不免除我们依据本政策应承担的义务。

1.2 您使用相关功能时提供的信息

在注册、登录、绑定账号、编辑资料、设置个人头像、发布内容或提交反馈时，我们处理您为完成相应操作主动提供的账号资料、昵称、头像、手机号码、图片、文字说明及反馈材料。我们按具体功能所需处理信息；您未提交的材料，不因本政策的列示而自动成为收集内容。

如您使用内购功能购买虚拟道具或订阅，我们会处理订单号、商品标识、金额、支付状态、交易时间与支付状态，用于交付商品、处理退款与交易争议、履行法定义务，并核对支付凭据，防止重复扣费。

1.3 使用服务时产生的信息

为加载内容、记录必要的操作状态、维护服务安全和排查故障，我们及所接入的服务可能处理 IP 地址、设备型号、系统和应用版本、网络状态、内容浏览及交互记录、搜索与下载记录、错误信息和崩溃日志。第三方 SDK 的具体信息类型、使用场景和收集方式见第 4 节。

我们使用设备级标识（如 IDFV）在统计与广告归因场景识别设备和渠道效果，并在您登录后与账号标识共同用于账号功能与服务安全。除实现您主动使用的账号功能所必需外，用于统计与广告归因的设备级信息不与您的账号资料、昵称、手机号或上传图片关联；用于广告归因的数据由相应服务商按其自身规则留存，详见第 4 节。

1.4 经授权从第三方取得的信息

在您使用微信、QQ、微博登录或号码认证服务时，我们按授权范围取得账号标识、昵称、头像、认证结果或手机号码等必要信息。第三方头像本身可能包含人物面部，但取得头像不代表我们提取或建立人脸生物识别数据，相关处理方式详见第 2.3 节。

1.5 公开内容及第三方服务

您发布的图片、评论、搜索关键词及相关使用记录，如涉及个人信息，仍受本政策保护。公开发布的内容可能被其他用户查看、保存或按功能设置分享；请谨慎公开您本人或他人的个人信息，并确保您有权提供相关内容。

您使用链接跳转至第三方平台后，该平台独立提供的服务适用其自身规则。本应用向第三方提供信息的行为仍受本政策约束，不因跳转或展示第三方政策而免除我们的保护责任。

1.6 我们不收集的信息

为便于您理解本应用的边界，我们明确不收集以下信息：

• 不收集人脸特征数据、面部关键点、面部模板或任何可用于身份识别的生物识别信息（第 2 节）；
• 不读取您的通讯录、通话记录、短信内容，不读取您在本应用之外输入的内容；
• 不采集精确地理位置。广告与统计服务可能依据网络信息推断大致位置，仅用于其自身服务，不在本应用内展示或使用；
• 除微信、QQ、微博登录与分享功能在您主动触发时按相应 SDK 需要写入或读取的必要参数外，我们不读取您剪贴板中的其他内容；
• 不收集健康与健身数据。第 4 节所列广告交互场景中涉及的加速度计、陀螺仪属于设备能力状态，不构成健康数据。

2. 人脸与头像图像数据专项说明

2.1 人脸图像与人脸特征数据的区别

本政策所称“含有人脸的图像”，是指头像、壁纸、用户发布图片等普通图片中可见人物面部的内容；“人脸特征数据”是指通过识别、测量或分析面部生成的人脸关键点、特征向量、生物识别模板等数据。普通图片的展示、上传或缓存，与提取人脸特征数据是不同的处理行为。

本应用不进行人脸识别、人脸关键点提取或人脸比对，不从图片中提取人脸特征向量、生物识别模板等数据，也不收集、存储或传输上述人脸特征数据。我们不建立人脸识别数据库，不利用面部信息识别或验证您的身份，不以面部信息构建用户画像。本应用的 Info.plist 中不含 Face ID 用途声明，我们也不请求系统生物识别认证；即使您的设备支持 Face ID 或 Touch ID，人脸与指纹模板均由 iOS 系统保管，应用无法读取。

2.2 头像功能与素材来源说明

应用内的“头像”功能分为两个互相独立的部分，其数据来源和收集方式完全不同：

（一）头像素材库（平台内容）。头像素材库、分类列表、每日推荐及“猜你喜欢”模块中的图片，由我们的内容团队准备或经授权后引入，属平台提供的素材内容，并非用户上传的人脸照片。素材列表中展示的作者名、昵称或“编辑推荐”等署名信息，是内容呈现与来源标注所需的展示元素，不代表该素材由同名用户上传，也不表示该署名者与素材中的人物存在关系。素材中的真人形象，其肖像与著作权由我们作为内容提供方负责获取授权或由我们自行创作；如权利人提出异议或素材需要下架，我们将及时停止展示并从服务端与分发节点移除该素材。

（二）个人头像（用户主动上传）。如您使用“个人头像”功能，在“我的—设置—我的资料”中点击头像并从相册选择或拍摄照片，该照片由您主动提供并上传，仅用于展示您本人的账号头像。该能力是您可选的：若您不设置个人头像，账号仍可正常使用，界面将展示默认头像。

2.3 图片来源与收集方式

本应用可能处理含有人脸的普通图片，来源限于以下三类，均需以您主动操作或您明确授权为前提：

1. 平台素材：由服务端下发至客户端展示、缓存、下载或分享。客户端在您浏览头像素材、壁纸与推荐内容时接收并缓存这些图片；您主动点击保存时写入系统相册，或通过系统分享面板发送至您选择的应用。此类图片不由您上传，客户端不要求您提供任何自拍或人脸素材。
2. 第三方账号头像：在您使用微信、QQ、微博登录或绑定账号并授权后，由相应平台返回头像图片或头像地址，用于展示您的账号头像。我们接收该图片后按第 6.3 节期限保存，不从其中提取人脸特征。
3. 您主动提供的图片：包括您设置个人头像时选择的照片、您发布内容（图集等）时上传的图片，以及您通过意见反馈提交的截图或材料。此类图片由您决定是否提供，提供后即按第 2.5 节用途处理。

仅授权照片或相机权限，不代表授权我们上传整个相册或提取人脸特征。我们不会因为图片中出现人脸而另外采集人脸关键点、面部测量结果或身份匹配信息。涉及本地照片选择、拍摄或保存时，访问范围受到您的系统授权及具体操作限制。

2.4 客户端与服务端的处理流程

浏览链路（不涉及您上传照片）：您打开头像素材或壁纸页面时，客户端向服务端请求分类与素材列表，服务端返回素材原图或缩略图的分发地址，客户端下载后在本机缓存用于展示。您点击保存时，客户端调用系统相册写入能力保存图片；您点击分享时，客户端通过系统分享面板把图片或链接交给您选择的应用。此链路的请求与响应中不包含您的人脸图像、人脸特征或自拍素材。

上传链路（仅在您主动设置头像或发布内容时触发）：您在“我的—设置—我的资料”点击头像并选择照片或拍摄后，客户端在本地将图片缩放为 200×200 像素，然后以图片字段通过加密连接上传；服务端接收后存储该图片及其缩略图，生成访问地址，并回传用于您资料页展示的头像地址。该过程包含图片传输、尺寸调整、缩略图生成与缓存，不包含任何人脸检测、特征提取或比对步骤。

服务端处理边界：服务端对上述图片执行存储、缩略图生成、内容分发与删除处理，不执行人脸识别、面部关键点提取、人脸比对或人脸特征向量化，也不将图片用于模型训练。

2.5 使用目的与用途限制

我们在必要范围内处理含有人脸的普通图片，用于平台素材的展示、预览与下载、您所选头像的展示、您发布内容的展示、图片保存和分享、以及反馈事项处理。为完成这些操作，可能产生必要的图片传输、尺寸调整、缩略图及缓存；这些处理不以识别人物身份为目的。

我们不会将上述图像或人脸信息用于身份识别、身份验证、基于面部的用户画像、行为分析、广告定向、算法训练或模型训练，也不允许第三方将我们提供的此类图像用于这些目的。本政策有关广告、统计或一般信息使用的条款，不扩大本节的用途范围。平台素材的展示顺序与推荐由服务端依据内容运营规则及您在应用内的常规交互行为（如浏览、收藏、下载记录）进行，不使用人脸特征或面部信息作为推荐或定向依据。

2.6 共享与披露

由于我们不收集或生成人脸特征数据，因此不存在将此类特征数据提供给广告平台、分析服务商或其他第三方的情形。我们不向广告或统计服务商提供含有人脸的普通图片用于识别、画像、广告定向或训练。

您使用分享功能向微信、QQ、微博等平台发送图片时，为完成该次分享，会向您选择的平台传递相应图片或链接；该平台作为您独立选择的接收方，其后续处理适用其自身政策。您使用发布功能公开的图片会按该功能的展示范围向其他用户呈现。这些操作涉及普通图片的传递，并不涉及本应用提取或发送人脸特征数据。

如图片的存储和分发涉及受托提供服务器、云存储或内容分发能力的服务商，我们仅允许其在完成相应服务所必需的范围内处理图片，限制独立使用和再次提供，并要求其遵守第 9 节的同等保护、用途限制及删除要求。对于依法必须披露的情形，我们核实依据，并将披露范围限制在必要程度。

2.7 第三方 SDK 中的生物识别相关代码说明

我们逐一核查了送审版本内所接入第三方 SDK 的相关代码与调用链，现就与生物识别相关的部分说明如下：

• 趣盟广告 SDK（QuMengAdSDK）：该 SDK 中包含一个用于判断设备是否支持生物识别认证的能力检测方法（类方法 +[QuMengDevice isFaceIDAvailable]），其内部调用系统 LocalAuthentication 框架的 LAContext，通过 canEvaluatePolicy 与 biometryType 判断本机可用的认证方式，并返回布尔结果。该方法内不包含拍摄人脸、提取人脸特征、执行身份验证的逻辑，其返回值不包含人脸图像或人脸特征数据，我们亦不将该能力判断结果与您的账号资料、头像或上传图片关联使用。该能力检测由 SDK 自身按其广告交互逻辑调用，与本应用的人脸数据处理无关。
• 快手联盟 SDK（KSAdSDK）：该 SDK 的通用二进制中链接了系统 LocalAuthentication 框架。经符号与调用检索，其二进制中未检出 LAContext 实例化、canEvaluatePolicy 或 biometryType 的调用点，亦未检出人脸检测、面部关键点提取或人脸特征比对接口的调用；该框架链接不构成对您人脸数据的采集路径。
• 其他广告 SDK：部分广告 SDK 在其通用代码中链接了系统 Vision 框架。我们对送审版本进行了符号与调用检索，未检出任何人脸检测、面部关键点提取或人脸特征比对接口的调用，也未发现本应用代码中存在将图片提交至人脸分析接口的路径。
• 本应用自身：本应用的业务代码中不含人脸检测、面部测量或人脸比对实现；Info.plist 中不含 Face ID 用途声明，应用不请求生物识别认证授权。

第三方 SDK 以二进制形式随应用分发，其代码行为不完全由我们控制。为此我们依据合作协议要求各提供方遵守 Apple 开发者程序许可协议中关于 Face Data 的限制，即不得将 Face Data 用于除身份验证外的任何目的，不得用于广告或营销，不得向第三方披露，并在本政策更新时同步其能力变化。若第三方 SDK 的相关能力发生变化或我们启用涉及人脸数据的功能，我们将在启用前更新本政策、明确数据类型、用途、接收方及保留规则，并依法取得所需授权；单纯更新政策不代替必要的用户同意。

2.8 远程运营内容、广告与落地页

头像页面等页面可由服务端下发运营横幅与跳转链接，用于推广活动或引导您查看素材。此类运营内容由我们自行运营并在发布前进行审核，不包含人脸识别、人脸图像分析或生成人脸图像的功能。点击广告或横幅可能打开第三方广告主或合作方的落地页，该页面由第三方独立负责，其功能与数据处理适用其自身政策，我们不对第三方页面上的内容与数据处理行为作控制；我们不对落地页收集的信息承担超出本政策第 4 节与第 9 节所列范围的责任。

2.9 AI 人像相关功能的当前状态

我们不提供 AI 人脸生成、AI 头像生成、AI 人像修复或照片增强等功能，应用界面中不存在相应功能入口，亦不会对您的照片执行人脸替换、面部重建或风格化迁移等需要分析面部特征的处理。若我们后续上线此类功能，我们将在启用前更新本政策，说明数据类型、用途、接收方、保留规则与删除方式，并另行取得您的授权。

2.10 保留、删除与用户控制

各类别图像数据的保留终止条件与删除范围详见第 6 节。与您操作对应的控制方式如下：

• 您更换个人头像：新头像展示后，旧头像不再作为展示头像使用，并按第 6.4 节从生产环境及分发节点移除。
• 您删除已发布内容：内容接口删除成功后，该内容不再展示，图片副本按第 6.4 节处理。从某一图集移除内容，不等同于删除您在其他独立发布位置的同一图片；如需核查完整删除范围，可通过“我的—设置—意见反馈”提出。
• 您清除缓存：“我的—设置—清除缓存”仅清理本应用提供的本地图片缓存，不删除服务器上的内容，也不删除您已保存到系统相册的文件；系统相册中的图片可由您在“照片”App 中管理。
• 您退出登录或卸载应用：退出登录与卸载应用不自动等同于删除服务器上的已上传信息。如需一并删除，请通过删除内容、注销账号或隐私请求明确提出。
• 您提出的隐私请求：您可通过“我的—设置—意见反馈”提出图片或人脸相关隐私请求，提供账号 ID、图片位置或内容链接及需要处理的事项即可；请勿为证明身份而提交不必要的面部特征材料。

接收图片的受托服务商仅可按受托用途保留必要副本；当该用途结束或本应用向其发出有效删除指令时，应按约定删除或返还，不得另行保留用于人脸识别、训练或其他独立用途。您使用分享功能发送至第三方平台的图片，可通过该平台的内容管理或隐私请求渠道管理，本应用将在自身可控制的范围内提供协助。

3. 信息使用与授权管理

我们按照已说明的目的处理信息，包括完成登录与账号管理、提供内容浏览和互动、展示您使用相关功能时提交的资料、完成您发起的保存与分享、保障服务安全以及定位故障。对超出原说明范围的新用途，我们将在处理前另行告知，并在需要时取得您的同意。

广告展示、统计与推广归因涉及的信息及服务提供方见第 4 节。读取有效 IDFA 以及开展 Apple 定义的跨应用或网站跟踪，需要事先取得相应的系统跟踪授权；同意本隐私政策不能代替 ATT 授权，不能以其他标识符替代 IDFA 绕过用户的跟踪选择。

您可以拒绝或撤回可选授权。拒绝跟踪授权不等于关闭全部广告，也不应成为使用应用基本功能的前提。照片、相机等权限与您使用的对应功能相关，关闭后可能无法完成相应选图、拍摄或保存操作；不以此扩大其他信息的收集范围。

我们不允许合作方超出授权目的使用信息，不允许未经授权收集、编辑或传播个人信息。涉及人脸的图像和特征数据，优先适用第 2 节的限制。

4. 第三方 SDK 隐私政策说明

为实现本应用的登录、内容分享、小程序调用、广告展示、统计分析及故障诊断功能，本应用接入了第三方提供的软件开发工具包（SDK）。本节列明相关服务提供方、使用目的、个人信息处理范围、调用能力及政策链接，供您了解和选择相关服务。

第三方 SDK 可能直接从您的设备采集必要信息，也可能接收您在使用相应功能时由本应用传入的信息。涉及个人信息的处理，应以相应业务所必需、您的授权范围及系统权限为限；列入本清单不代表所有 SDK 会在每次使用时同时运行，也不代表您已授权全部信息处理活动。第三方的具体处理规则可通过下表链接查看。

本应用接入第三方服务的主要场景包括：

1. 第三方账号登录与内容分享：处理您使用微信、QQ、微博时发起的授权及分享操作。
2. 本机号码认证：在一键登录流程中完成预取号、号码认证和登录校验。号码认证过程中，电信运营商及关联公司作为受托方，仅处理完成认证所必需的信息，处理范围详见第 13 节。
3. 微信小程序调用：在您使用相关小程序时，传递必要的小程序标识、页面路径及跳转信息。
4. 广告服务：在开屏、信息流、插屏及激励视频场景中加载广告，进行展示统计、奖励验证及反作弊。
5. 统计与归因：分析应用使用和推广来源，评估渠道及广告投放效果。
6. 故障诊断：采集必要的崩溃和异常记录，用于定位问题、改善应用稳定性。

关于 iOS 授权：IDFA 是广告标识符，读取有效 IDFA 需要您的系统跟踪授权；IDFV 是应用供应商标识符，不等同于 IDFA。您可在 iOS 的跟踪设置中管理本应用的跟踪权限，关闭跟踪授权不等同于关闭全部广告。网络访问、应用链接跳转以及部分传感器能力并不一定弹出独立的系统权限窗口。涉及照片、相机或剪贴板的操作，应结合您使用的具体功能及系统提示进行选择。

下表仅描述 iOS 相关信息，不包含 Android 专属的 IMEI、IMSI、Android ID、OAID、读取短信或外部存储等项目。SDK 官方政策同时涵盖多个平台时，请注意区分。下表中的“大致位置”仅在相应条目列明的 IP 推断等场景中使用，不代表本应用已申请 GPS 精确定位权限。

表格内容较宽，可在表格内左右滑动，查看信息类型、权限和隐私政策链接。

广告聚合平台所调度的广告源，会根据广告位、服务配置和您的使用场景有所不同。用于衔接平台的适配组件随对应广告 SDK 一并说明；同一广告源可能通过不同聚合链路被调用。SDK 的信息处理范围受实际启用功能、系统限制和您的授权约束。

对于登录和分享，您可以不发起相应第三方授权或分享操作；对于系统授权，您可以在 iOS 设置中进行管理。如需查询、更正、删除信息或撤回相关授权，您可通过“我的—设置—意见反馈”提出请求；第三方服务中的信息也可通过相应第三方政策列明的联系方式申请处理。具体方式见本政策第 10 节。撤回授权不影响此前基于有效授权已经开展的处理。

我们要求所有接收或访问用户个人信息的第三方遵守本政策第 9 节规定的数据保护要求。第三方政策链接用于补充说明其处理规则，不免除本应用对所接入 SDK 的管理责任，也不扩大本政策第 2 节规定的人脸数据处理范围。

5. 信息共享与公开披露

我们仅在完成您选择的功能、受托提供必要服务、取得适当授权或依法履行义务的范围内提供个人信息，不以笼统的业务需要作为不受限制共享信息的依据。共享前，我们根据实际场景明确接收方、用途及信息范围，并履行适用的告知和同意要求。

第三方登录、号码认证和分享的信息范围见第 4 节。基础设施、内容分发、故障诊断及其他受托服务仅能处理履行委托所需的信息，并受第 9 节约束。向您提供服务不代表合作方可以自行将信息用于其他目的。

您使用内容发布功能时，相关图片、昵称、头像或文字会按照功能所展示的范围公开。我们不会仅因您使用本应用，就将非公开的个人资料作为公开内容发布。

因法律规定、具有合法权限的机关要求或依法处理权利争议而确需披露信息的，我们将核实依据、目的和范围，并在法律允许的情况下采取必要的告知及保护措施。涉及含有人脸的图片时，同时遵守第 2 节的限定。

6. 信息存储、保留与删除

6.1 存储范围

根据功能需要，信息可能保存在您的设备、本应用服务器或受托服务商提供的基础设施中。设备缓存、您发布的服务器端内容以及您自行保存至系统相册的文件属于不同存储范围，清理其中一处不会自动清除所有其他位置的副本。

6.2 数据存储地点与跨境传输

本应用的服务端部署于中华人民共和国境内，我们的服务器、数据库及内容分发节点位于境内，您在本应用中提交的信息（包括账号资料、昵称、头像、发布的图片与文字、订单信息）默认在境内存储和处理。除本政策另有说明或经您另行同意外，我们不会将您的个人信息向境外提供、出售或转让。

您在使用本应用时，以下第三方服务商会因其自身运行需要在其所在地区（含中国境外）处理必要信息，该等处理由相应服务商独立负责并适用其自身隐私政策：

• Apple 系统服务：设备与操作系统层面的服务由 Apple 提供，涉及 App Store 分发、推送通知、支付结算（App 内购买）与设备安全相关的信息处理，适用 Apple 的隐私政策；
• 第三方登录与分享：您主动使用微信、QQ、微博登录或分享时，相应平台会在其运营地处理您的账号标识、昵称、头像与分享结果，详见第 4 节；
• 广告与统计服务商：相应服务商可能依据其自身规则在服务所在地区处理设备与广告交互信息，用于广告投放、效果统计与反作弊，具体范围与政策链接见第 4 节；
• 号码认证服务商：在您使用一键登录时，本机号码认证服务商及相应运营商会处理本机号码与认证请求信息，用于完成号码认证，详见第 4 节。

上述跨境处理均限于完成相应功能所必需的范围，且不涉及人脸特征数据或生物识别信息。我们在集成前对相关服务商的资质、数据处理范围与安全保护水平进行评估，并通过协议约定要求其遵守不低于本政策及适用法律的数据保护要求；如需变更上述安排，我们将事先更新本政策并另行告知。

6.3 各类信息的保留期限与终止条件

我们按信息类型确定保留期限，不采用无限期保留。各类信息的保留终止条件与到期处理如下：

故障记录、反馈材料及必要的安全日志，仅在定位问题、处理反馈或履行适用义务所需期间保留，不因长期统计需求无限期保留可识别个人的信息。

6.4 删除的生效范围

删除处理应覆盖我们控制范围内的相关信息，并向处理这些信息的受托服务商传达相应要求。清除前台展示与彻底清除所有存储副本可能是不同处理步骤；我们不将“不可见”简单等同于已完成全部删除。

具体而言：删除内容、注销账号或有效删除请求生效后，对应图片将从生产环境数据库与内容分发节点移除，不再可通过任何访问地址获取；您保存在设备上的本地缓存需通过“清除缓存”单独清理；您已保存至系统相册的文件由您自行管理；分享至第三方平台的内容需通过该平台渠道处理。

如因适用的保存义务或备份技术限制暂时不能完成全部删除，我们将限制相关数据的继续使用和访问，仅保留必要的存储与安全保护措施；相应义务或技术限制消除后，继续完成删除。处理您的请求时，我们会说明受影响的数据范围、不能立即删除的原因及适用的处理安排。

6.5 备份与副本的处理

为保障服务可用性与数据安全，我们会保留必要的备份。备份中的信息在其对应的保留期限届满后随备份轮换逐步清除，在清除完成前不用于日常业务处理、查询与对外提供，仅在灾备恢复等必要场景下被访问。备份轮换周期、删除请求的受理与执行时限，可通过“我的—设置—意见反馈”查询，我们会说明当前的处理进度。

7. Cookie、本地存储及类似技术

本应用及相关网页可能使用 Cookie、登录凭证、本地偏好或缓存保存必要的登录状态、页面设置和内容加载结果。此类技术所涉及的个人信息同样受本政策约束，不能用于绕过系统权限、跟踪选择或人脸数据限制。

您可结合具体场景退出账号、清理应用内可清理的缓存，或在您所使用浏览器的设置中管理网站数据。浏览器网站数据与 App 图片缓存并非同一存储范围；清理后可能需要重新登录或重新加载内容。

8. 信息安全

我们采取与信息处理风险相适应的安全措施，限制人员和系统对个人信息的访问范围，并对受托处理和第三方接入提出数据保护要求。涉及账号、图片、反馈及日志的信息应仅由履行相应职责所需的人员或系统处理。

请妥善保管账号登录信息，不向他人提供验证码或密码。如发现账号异常、图片被不当使用或其他个人信息安全问题，可通过“我的—设置—意见反馈”联系我们。请避免在公开评论或不必要的反馈附件中披露敏感资料。

发生个人信息安全事件时，我们将采取措施控制影响、排查原因并处理风险，按照适用要求履行通知和报告义务。任何安全措施均不能替代必要的信息最小化、用途限制和删除管理。

9. 第三方保护与委托处理要求

9.1 同等或更高水平的保护

对于接收或访问用户个人信息的第三方，包括广告网络、统计分析工具、第三方 SDK、受托服务商以及实际接触相关信息的关联实体，我们要求并确保其提供不低于本隐私政策及 Apple App Review Guidelines 要求的个人信息保护水平。第三方自己的政策或通用服务条款不得成为降低本应用所承诺保护水平的理由。

9.2 限定目的、范围与期限

对于受托处理，我们通过适用的合作协议或数据保护约定，明确处理目的、数据类型、处理期限、安全责任、访问限制及终止后的返还或删除要求。受托方不得擅自改变用途、超范围留存或将信息另行提供给未经允许的接收方；依法需要另行告知或取得同意的，应在处理前完成。

含有人脸的普通图片仅可按照第 2 节限定的用途处理；不允许受托方通过此类图片建立人脸数据库、提取身份识别特征，或者用于广告画像及算法或模型训练。合作结束或受托目的不再存在时，按约定处理相关信息，不继续进行无关使用。

9.3 持续管理与异常处理

我们关注第三方 SDK 的版本、接口能力和数据处理说明，并评估其与实际接入场景是否一致。发现超范围处理或不符合约定保护要求时，我们将采取限制相关能力、要求整改或停止相应数据提供等措施。政策变化涉及新增处理活动时，按本政策履行必要告知和授权程序。

9.4 受托方与您自主选择的第三方平台

我们区分两类第三方：一类是我们委托、仅按我们的指示处理信息的受托方（如服务器、云存储、内容分发、广告投放的服务提供方），我们通过协议对其设定处理范围与保护义务，并在第 13 节列示其类别；另一类是您在分享、跳转等场景中自主选择的第三方平台（如微信、QQ、微博及广告落地页所属平台），该类平台独立决定其处理目的与方式，我们无法控制其留存与再利用行为。对于后者，我们仅在您主动触发该次操作所必需的范围内传递信息，并向您说明其政策入口；您的选择本身即视为对该次传递的同意。

10. 您的权利与联系我们

10.1 查询、更正与删除

您可通过应用中的资料或内容管理入口查看和修改相关信息；无法自行完成的，可在“我的—设置—意见反馈”提出查询、更正或删除请求。涉及图片时，提供账号 ID、内容位置或链接和请求事项，有助于我们准确定位处理范围。

我们只会为核实请求及保护账号安全收集必要信息，不要求您提供与请求无关的材料。收到请求后，我们将核实身份并反馈处理结果；存在依法不能处理或需要补充信息的情形，会说明原因与后续方式。删除请求一经核实成立，删除范围与时点按第 6 节执行。

10.2 撤回授权

您可在 iOS“设置”中管理本应用的跟踪、照片、相机等适用权限；第三方账号授权可结合第三方平台提供的授权管理入口撤回，也可通过本应用“意见反馈”申请协助。撤回后停止依赖该授权开展新的相应处理，不影响此前在有效授权基础上已进行的处理。

撤回权限、退出登录和卸载 App，并不自动等同于删除已上传的服务器信息。如需一并删除，请通过删除内容、注销账号或隐私请求明确提出。

10.3 注销账号

您可进入“我的—设置—账号安全—注销账号”，按照页面流程提交注销申请并查看处理状态。账号注销后的信息处理遵循第 6 节；如遇到无法提交、无法登录或处理异常，可通过意见反馈渠道说明情况并申请协助。

10.4 第三方及人脸相关请求

有关 SDK 数据处理、人脸图像、授权撤回或第三方删除协助的疑问，均可通过“我的—设置—意见反馈”提出。您也可使用第 4 节相应第三方隐私政策中的联系方式处理其独立服务中的信息；向第三方提出请求不影响您同时向我们提出涉及本应用的请求。

10.5 联系方式与响应

您可通过应用内“我的—设置—意见反馈”提交与本政策相关的请求，或通过我们在 App Store 应用信息页“开发者”信息中公示的隐私事务联系方式与我们联系。请在请求中说明账号标识（如涉及）、请求事项与相关位置，便于我们定位。涉及身份核验时，我们仅收集与核验目的直接相关的信息。

11. 未成年人保护

本应用为壁纸与图片浏览类工具，面向一般用户提供服务，不面向不满十四周岁的未成年人提供账号注册、内容发布与用户互动功能。如您未满十四周岁，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本应用的浏览类功能。

监护人如发现我们在未取得其同意的情况下处理了未成年人的个人信息，可通过第 10.5 节的联系方式提出删除请求，我们将核实并按第 6 节处理。对于涉及未成年人的素材，我们同样在发布前完成肖像与著作权授权核查，并按第 2.2 节处理权利人异议与下架请求。

12. 政策更新与版本记录

我们会在业务功能、第三方服务或信息处理规则发生变化时更新本政策，并通过应用内政策入口与本页面提供更新版本。涉及处理目的、方式、信息类型或共享对象等重要变化时，将以适当方式提示；需要重新取得授权的，在取得授权后再开展相关处理。

人脸数据功能或第三方 SDK 能力发生变化时，按第 2.7 节与第 2.9 节进行专项说明。更新政策不会自动扩大既有授权，也不会改变您已经作出的系统权限选择。您可通过“我的—设置—隐私政策”查看本政策。

12.1 版本记录

13. 委托处理与合作伙伴

我们可能委托合作伙伴处理您的个人信息，以便向您提供相应产品或服务。我们仅出于合法、正当、必要、明确的目的共享信息，且只共享提供该产品或服务所必需的信息；如果受托方将您的个人信息用于我们未委托的用途，该受托方应再次取得您的同意。

我们的受托合作伙伴包括以下类型：

1. 提供技术服务的供应商。包括为我们提供服务器、云计算、对象存储、内容分发（CDN）、网络与安全技术服务的供应商，处理范围限于承载与分发服务所必需的信息。
2. 电信运营商及关联公司。在您使用本机号码认证（一键登录）功能时，由运营商及受其委托的关联公司处理完成号码认证所必需的信息，用于预取号、号码认证与登录校验；处理范围不涉及通讯录、短信或通话记录，且不得超出认证目的使用。
3. 广告、分析服务类合作伙伴。包括广告聚合、广告投放、归因与统计服务提供方，处理范围限于广告展示、效果监测、归因、统计与反作弊所必需的信息（逐项列示见第 4 节）。
4. 账号与社交平台服务提供方。包括微信、QQ、微博，用于实现您主动发起的登录、绑定、分享与小程序调用。

对我们委托合作伙伴处理个人信息的，我们会与其签署数据保护协议，要求其按照协议约定、本隐私政策以及相关法律法规要求来处理个人信息，包括第 9.2 节的用途限制、第 6 节的保留与删除要求，以及含有人脸图像不得用于身份识别、画像或训练的限制。合作结束或受托目的不再存在时，我们要求其按约定删除或返还相关信息。