上海小夜曲信息科技有限公司及其关联方(简称"我们")作为“炫影”的运营者，深知个人信息对你的重要性，我们将按照法律法规的规定，保护你的个人信息及隐私安全。我们制定了本政策:希望你在使用“炫影”及相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择。
本隐私声明将帮助你了解：
（1）为了保障产品的正常运行，提供新颖、轻松的拍照和互动交流等核心功能以及其他功能，我们会收集你的部分必要信息；
（2）我们会将在境内运营过程中收集和产生的你的个人信息存储于中华人民共和国境内，并不会将上述信息传输至境外。我们仅会在为提供“炫影”软件及相关服务之目的所必需的期间内保留你的个人信息；
（3）我们不会向第三方共享、提供、转让或者从第三方获取你的个人信息，除非经过你的同意；
（4）我们将努力采取合理的安全措施来保护你的个人信息。特别的，我们将采用行业内通行的方式及尽最大的商业努力来保护你个人敏感信息的安全；
（5）你访问、更正、删除个人信息与撤回同意授权的方式，以及注销账号、投诉举报的方式。
如你不同意本隐私声明并开始使用，我们将仅收集能够维持“炫影”基础拍摄功能所必需的信息，这将导致我们无法为你提供完整的产品和服务，但我们同样会采用去标识化、加密等措施来保护这些信息。
我们非常重视用户个人信息的保护，并且将以勤勉和审慎的义务对待这些信息。你在下载、安装、开启、浏览、注册、登录、使用（以下统称“使用”）“炫影”软件及相关服务时，我们将按照本《隐私声明》收集、保存、使用、共享、披露及保护你的个人信息。我们希望通过本《隐私声明》向你介绍我们对你个人信息的处理方式，因此我们建议你认真完整地阅读本《隐私声明》的所有条款。
一、定义与解释
1.个人信息：个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
2.个人敏感信息：个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。个人敏感信息包括但不限于身份证件号码、个人生物识别信息、银行账号、通信内容、健康生理信息。
3.个人信息主体：个人信息主体指个人信息所标识的自然人。
4.设备：设备是指可用“炫影”的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。
5.唯一设备标识符：唯一设备标识符（专属ID或UUID）是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（移动设备的 IMEI 号）。唯一设备标识符有多种用途，包括可在不能使用cookies时用以提供广告。
6.IP地址：每台上网的设备都会指定一个编号，称为互联网协议 (IP)地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。
7.GPS：Global Positioning System（全球定位系统）的简称。 您使用的设备上的GPS信号接收器可以从GPS卫星收到信号并利用传来的信息计算您的位置。
8.WIFI：Wi-Fi是一种允许电子设备连接到一个无线局域网（WLAN）的技术，通常我们所说的无线网络。
9.基站：基站，即公用移动通信基站，是无线电台站的一种形式，是指在一定的无线电覆盖区中，通过移动通信交换中心，与移动电话终端之间进行信息传递的无线电收发信电台。
10.SSL：SSL（Secure Socket Layer）又称为安全套接层，是在传输通信协议（TCP/IP）上实现的一种安全协议。SSL支持各种类型的网络，同时提供三种基本的安全服务，均通过使用公开密钥和对称密钥技术以达到信息保密的效果。
11.去标识化：去标识化是指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
12.匿名化：匿名化是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
13.HTTPS：HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure，超文本传输安全协议），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。
二、我们如何收集和使用个人信息
在你使用“炫影”软件及服务的过程中，我们将根据合法、正当必要的原则，收集信息。我们收集或请你提供的信息将用于：
1.保障产品的基础正常运行；
2.实现各项功能和服务；
3.优化、改善产品和服务；
4.保障产品、服务以及用户使用安全；
5.遵循法律法规与国家标准的规定。
（一）我们主动收集与使用的个人信息
我们会按照如下方式收集你在使用服务时主动提供的，以及你在使用功能或接受服务过程中产生的信息：
1.当您使用“炫影”产品服务时，我们会收集您的存储信息，用于应用下载及使用剧本等管理功能。您可以选择关闭存储信息的授权，但关闭后您将无法使用应用下载、使用剧本等“炫影”核心功能。
如果您使用 QQ或微信关联登录“炫影”，微信登录需要判断你是否已安装了微信，因此我们需要获取你的软件安装列表，同时我们会收集您QQ或微信的唯一标识、头像、昵称，用于保存您的登录信息，使您在使用不同设备登录时能够同步您的数据。
2.为识别您的设备ID并保证运营商免流量服务可正常使用，保障您正常使用我们的服务，维护我们服务的正常运行，改善及优化您的服务体验并保障您的帐号安全，我们会收集您的设备标识、硬件参数、系统版本、网络状态及记录、系统日志等信息。
3.我们或我们的第三方合作伙伴可能通过cookie或同类技术收集您的信息，包括您的设备信息、浏览信息、点击信息，并将该等信息储存为日志信息，用于记住您的身份、分析您使用我们服务的情况。
5.当您使用扫描二维码的功能时，我们会在征得您的同意后，获取您的相机信息:相机信息属于敏感信息，拒绝提供该信息只会导致您无法使用我们提供的扫描二维码的功能，但不影响您正常使用“炫影”提供的其他服务。
6.我们会在征得您的同意后，获取您的麦克风权限支持完成拍摄视频的时候，对于声音的采集。麦克区信息属干敏感信息，拒绝提供该信息只会导致您拍摄的视频没有声音功能，但不影响您正常使用应用宝提供的其他服务。
“炫影”认识到保护您的隐私的重要性。我们重视您的隐私并感谢您对我们的信任。本隐私政策（“政策”）描述了我们如何处理通过我们的应用程序（统称为“平台”）收集的用户信息。本政策管理平台的信息收集和处理实践。通过平台下载、使用和/或访问我们的服务，即表示您明确同意本政策中描述的信息做法。如果您不同意本政策中的任何条款，请不要使用我们的服务。
三、我们如何收集和使用个人信息
我们的应用程序收集哪些人脸数据？
我们分析用户的照片，找出照片中人脸的特征点（如眼睛、鼻子、嘴巴点）以进行人脸处理。我们不收集人脸数据。分析过程结束后，所有数据将被删除，不会保存任何数据。
我们收集这些信息的目的是什么？
为了给用户提供他们的“炫影”效果，应用程序需要找出特征点（如眼睛、鼻子、嘴巴点）。完整的流程是： (1) 您将图片传输到我们的服务器。(2) 服务器分析您的照片并返回人脸数据处理结果。(3) 应用程序自动将人脸数据处理结果和素材合成为最终效果。(4) 该信息暂时存储在阿里云的加密存储中。合成过程完成后，您的图片将立即自动删除。
数据会与任何第三方共享吗？ 这些信息将存储在哪里？ 数据不会与任何第三方共享。分析过程结束后，您上传的照片将被删除。
1. 我们收集什么信息
联系信息。当您使用第三方媒体网站的账户登录时，我们会收集您在该第三方网站的账户信息，一般包括：账户名、电子邮件地址、电话号码和地区。
有关您使用平台的信息。 我们可能会收集您在平台上的操作信息，主要包括您点击、浏览、下载、分享的信息以及您的搜索记录，或您在使用我们的服务过程中提供的任何其他信息，以便我们为您提供功能的平台。
设备和日志信息。 当您通过平台使用我们的服务时，为确保您正常使用我们的服务和功能的顺利安全运行，改善和优化您的使用体验，保护您的账户安全，我们将收集您的设备和日志信息如下：设备型号、手机上设置的语言、手机上的国家/地区、广告 ID、操作系统和系统版本号、MAC地址、国际移动设备标识 (IMEI)、登录 IP 地址、软件版本号、访问方法、类型和状态到网络、网络质量数据、操作日志、服务日志信息。
反馈信息。 当您联系我们进行反馈或客户服务时，我们将收集您提交的信息和材料、您的联系方式（例如您的电话号码、电子邮件地址），以便我们与您联系并回答您的问题或提供其他客户服务给你。
如果您不再同意或明确撤销同意我们收集、使用或披露您或设备数据，我们（以及与您签订广告服务合同的任何第三方）将立即停止所有此类使用。
2、我们可能会要求您授权哪些权限
为了向您提供更优质、高效的产品和服务，提升您的服务体验，我们可能会在我们向您提供的以下附加服务中要求您授权相应的终端设备权限你。我们在征得您同意的情况下按照最小数据收集的标准收集以下权限和相应信息：
• 相机权限：用于视频拍摄；
• 读写外部存储卡：用于读取和写入外部存储卡上的文件以进行视频编辑；
• 接收通知消息：用于接收消息；
• 获取当前网络状态：提醒用户当前是否在使用移动网络或判断用户的wifi 网络是否可用；
• 人脸识别： 对于特定的主题模板编辑和短视频制作服务，我们的应用程序会收集您上传或拍摄的头像照片。要使用需要抠图的主题模板的部分功能，您可以自愿允许我们的应用程序访问相机或相册以从您的移动设备获取照片。只有在您确认许可后，我们的应用程序才能访问您的相机和相册。当您使用某些人脸识别功能（包括但不限于主题模板）时，我们会自动捕捉您的五个感官的位置和形状，分析面部特征信息，将这些信息存储在我们的服务器上进行照片处理，并返回效果图给你。我们不会存储此类处理过的照片、面部特征信息或效果图，也不会与任何第三方共享。
• 您可以在终端设备的系统设置中查看上述权限的状态，您可以随时自行决定开启或关闭上述任一或全部权限。请注意，当您开启任何权限时，即表示您授权我们收集、使用与该权限对应的个人信息，为您提供上述相应的服务。一旦您关闭任何权限，即表示您取消或撤销该权限的授权，我们将不再基于该权限继续收集和使用相应的个人信息，也将无法为您提供服务与此权限相对应。
3. 我们如何收集您的信息
我们以不同的方式收集信息：
我们直接从您那里收集信息。 当您注册帐户或使用平台上的客户服务时，我们会直接从您那里收集信息。
我们被动地从您那里收集信息。 我们使用 Google Analytics、浏览器 cookie 和网络信标（详情见下文）等跟踪工具来收集有关您使用我们平台的信息。
4. 我们如何使用您的个人信息
我们可能会使用您根据本政策提供的信息来提供我们的产品和服务、或与您沟通。具体而言，我们可能将您的信息用于以下目的：
• 我们使用信息在我们的平台上提供服务，如此处所述。例如，我们可能会使用您的信息来帮助您创建帐户，并帮助您访问您的帐户。
• 我们使用信息来处理和回复您的询问或请求您的反馈。
• 我们使用信息来改进我们的产品和服务。 我们使用您的信息来帮助我们创建、开发、运营、交付和改进我们的产品和服务。例如，我们可能会查看使用趋势以确保平台易于使用。
• 我们出于安全目的使用信息。 我们可能将信息用于帐户和网络安全目的，包括为了保护我们所有用户的利益，以及预先筛选或扫描上传的内容以查找潜在的非法内容。我们可能会将您的信息用于身份验证、监控账户和交易风险、检测和安全预防、欺诈监控、存档备份、客户安全服务等。
• 我们使用信息发送重要通知， 例如关于您的帐户的警报以及我们的条款、条件和政策的更改。
• 我们存储和维护您的信息是为了履行我们的法律义务。 例如，在紧急情况下，我们可能会根据适用法律记录、审计、分析和处置您的信息。
• 我们将基于您的个人信息向您发送定向推送服务，该服务基于第三方SDK（详见5.SDK技术）服务，推送内容为产品内的优惠信息、活动信息、内容更新通知等，您可以通过“我的-设置-纯净模式”关闭通知推送服务；另外，应用内不存在基于您的个人信息、设备信息、使用习惯等发生的个性化推荐行为，所有热门推荐栏目内容均为运营人员基于用户反馈筛选排序，所有用户可见内容及顺序均相同。
•我们需要获取您的拨打电话（CALL_PHONE）权限，当您使用设置视频铃声功能时，我们会请求获取您的电话拨打及挂断状态，以确保您的视频铃声的正常使用。
•我们需要获取您的读取通讯录（READ_CONTACTS）权限，当您使用设置视频铃声功能时，我们需要读取系统中的通讯录信息，帮助您使用来电视频铃声功能，设置指定联系人的铃声，查看指定联系人铃声，关注您的通讯录好友，设置显示通讯录昵称。
•我们需要获取您的通话记录（CALL_LOG）权限，当您使用来电秀视频铃声时，为了来电号码的正常显示，我们需要获取有关您设备的读取通话记录权限。
•我们需要获取您的悬浮窗（SYSTEM_ALERT_WINDOW），获取通知栏（BIND_NOTIFCATION_LISTENER_SERVICE）权限，为了您正常使用来电秀视频和锁屏视频等功能。
5. SDK技术
本应用中的部分功能由我们合作的第三方机构（以下称“SDK技术提供方”）以SDK插件的形式提供，SDK技术服务提供方会基于您提供功能或服务必须获取相应权限及信息。请您详细阅读下方SDK所获取的权限与个人信息类型等内容。我们对本应用中所集成的SDK均进行了安全检测，确保这些SDK仅使用了为实现其功能或服务的基本权限。如您有任何异议，可通过邮件向我们反馈。
1.第三方SDK名称：友盟+SDK
收集个人信息目的：统计分析
收集个人信息方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息范围：设备信息（IMEI/MAC/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/地理位置信息）
第三方机构名称：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司
官网链接：https://www.umeng.com/page/policy
2.第三方SDK名称：穿山甲隐私政策
SDK服务类型：用于应用广告服务
共享方式：基于用户授权获取
共享个人信息范围：基于用户授权获取：设备及应用信息、移动网络信息、位置信息、已安装软件列表
SDK服务商数据安全能力：符合业内标准的安全防护措施
SDK隐私链接：https://www.pangle.cn/privacy?from=partner.oceanengine.com&
3.极光认证JVerification SDK
SDK服务类型：为App赋予一键登录，号码认证的能力
共享方式：调用系统相关接口自动采集/用户主动提供
共享个人信息范围：个人常用设备信息、位置信息、网络信息、手机号码个人常用设备信息、位置信息、网络信息、手机号码
SDK服务商数据安全能力：符合业内标准的安全防护措施，采用去标识化化方式对个人信息进行脱敏展示
SDK隐私链接：https://docs.jiguang.cn/compliance_guide/app_compliance_guide/app_compliance_guide1
4.极光推送Jpush SDK
SDK服务类型：通过识别设备信息为App赋予推送能力，用于消息推送；地理位置和网络信息用于创建智能标签，实现区域、分群推送功能
共享方式：用户在启动页同意隐私政策后，调用系统相关接口自动采集
共享个人信息范围：个人常用设备信息、位置信息、网络信息
SDK服务商数据安全能力：符合业内标准的安全防护措施，采用去标识化化方式对个人信息进行脱敏展示
SDK隐私链接：https://docs.jiguang.cn/compliance_guide/app_compliance_guide/app_compliance_guide1
5. Bugly SDK
用户App内bug收集
日志信息（包括：自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备ID（包括 androidid以及idfv）、联网信息、系统名称、系统版本以及国家码
https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
6. 保留您的信息
我们保留个人信息的期限是为了提供我们的服务或实现收集此类信息的原始或直接相关目的，或其他商业目的，例如遵守我们的法律义务、解决纠纷、并执行我们的协议。法律要求我们将某些类型的信息保留一段时间（例如诉讼时效）。如果您的个人信息对于处理它的法律或商业目的不再必要，我们通常会销毁该信息或将其匿名化。
7. 我们如何共享您的信息
我们绝不会向第三方出售任何个人信息，尽管可能仅在执行合法业务职能所必需时共享。
我们可能会将您必要的个人信息数据共享给第三方服务提供商，以帮助我们交付和改进产品、服务、营销，并帮助您将内容共享到第三方媒体网站、登录第三方帐户和其他合法的业务功能。我们将确认每个第三方将在什么基础上使用您的个人信息，我们将确保有足够的保障措施和流程来保护您的个人数据。
我们将披露或转移您的信息，仅在法律要求这样做时，或我们已获得您的同意，或真诚地相信任何此类行动是必要的：(a) 遵守任何法律要求或遵守为我们或平台提供的法律程序；(b) 保护和捍卫我们的权利或财产；(c) 在紧急情况下采取行动保护我们用户或公众的人身安全。
我们不会以违反本政策或适用法律的方式共享、转让或披露您的个人信息。如因我们可能发生的合并、分立、收购、资产出售或破产清算而导致信息转移，我们将要求继承人按照不低于本政策中规定的那些。
8. 我们如何保护您的信息
我们致力于确保您的个人信息安全。为防止未经授权的访问、披露或其他类似风险，我们制定了合理的物理、电子和管理程序，以保护我们从您在平台上使用我们的服务收集的信息。我们将尽一切合理努力保护您的个人信息。
我们审查我们的战略并根据需要进行更新，以满足我们的业务需求、技术变化和监管要求。这些措施包括但不限于技术和组织安全政策和程序、安全控制和员工培训。例如，当您从 “炫影 ” 发送或接收数据时，我们确保它们使用安全套接字层 (“SSL”) 或其他算法进行加密。
如果我们发现任何影响您个人信息安全的违规行为，我们将根据适用法律的要求向您发出通知。使用平台即表示您同意接受电子通知。
9. 您的权利
如果您想了解有关适用法律下您的合法权利的更多信息或想行使其中的任何权利，请随时使用下面“如何联系我们”部分中的信息与我们联系。您当地的法律可能允许您要求我们：
• 提供我们持有的有关您的某些信息的访问权限和/或副本
• 防止出于直接营销目的处理您的信息（包括任何基于分析的直接营销处理）
• 更新过时或不正确的信息
• 删除我们持有的有关您的某些信息
• 限制我们处理和披露您的某些信息的方式
• 将您的信息传输给第三方服务提供商
• 撤销您对处理您信息的同意
我们将考虑所有请求并在适用法律规定的期限内提供我们的答复。但请注意，在某些情况下，某些信息可能免于此类请求，其中可能包括我们是否需要为了我们的合法利益或遵守法律义务而继续处理您的信息。在回应您的请求之前，我们可能会要求您向我们提供必要的信息以确认您的身份。
您可以通过点击【我-设置-注销账户】来注销您的账号；账号注销后，除法律明确规定必须由我们保留的个人信息外（如您在““炫影””交易相关的信息），您的个人信息将会从““炫影””移除 。
账号注销后，该账号发布或上传的所有视频作品及其他内容将被永久删除且无法恢复，注销将导致您无法使用我们的大部分服务，请在实际操作前慎重考虑。
10. 未成年人/儿童的隐私
我们认为父母有责任监督他们的孩子使用我们的产品和服务。我们不会有意收集儿童的个人身份信息。
我们的政策是不要求未成年人提供个人信息或提议向该类别的人发送任何宣传材料。我们不寻求或打算寻求从未成年人那里获得任何个人信息。如果父母或监护人有理由相信未成年人在未经其事先同意的情况下向我们提供了个人信息，请联系我们以确保删除个人信息并让未成年人退订我们的任何适用服务。
11. 本政策的修改
本政策的生效日期载于本网页顶部。我们保留在通知或不通知的情况下随时修改本政策的权利，并将在此网页上发布任何更新。修订后的政策取代所有以前的版本。您在平台上继续使用产品和服务将被视为接受更新后的隐私政策。