发型魔镜APP个人信息保护政策
发布日期：2021年6月1日
生效日期：2021年6月1日
提示条款
“发型魔镜”的运营主体杭州游影网络科技有限公司（以下简称“我们”）深知个人信息对您的重要性，并会尽力保护您的个人信息安全可靠，我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则，目的明确原则，选择同意原则，最少够用原则，确保安全原则，主体参与原则，公开透明原则等等。同时我们承诺，我们将依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》（GB/T 35273）以及其他相关法律法规和技术规范，恪守上述原则，采取相应的安全保护措施来收集、使用、存储、共享、披露、处理和保护您的个人信息。鉴此，我们制定本《隐私政策》（下称“本政策 /本隐私政策”）并提醒您：
本政策适用于“发型魔镜”软件及相关服务。
在使用“发型魔镜”软件及相关服务前，请您务必仔细阅读并理解本政策，在确认充分理解并同意后使用相关产品或服务。一旦您使用“发型魔镜”软件及相关服务，即表示您已充分理解并同意本政策。如对本政策内容有任何疑问、意见或建议，您可通过“发型魔镜”提供的各种联系方式与我们联系。
本隐私政策部分将帮助您了解以下内容：
1、我们向您收集的个人信息及其用途
2、我们可能需要获取的您的设备权限
3、我们如何共享、转让及披露您的个人信息
4、我们如何保护您的个人信息
5、您如何管理您的个人信息
6、我们如何处理未成年人的个人信息
7、我们存储您的个人信息的位置和方式
8、本隐私政策如何更新
9、关于用户在使用中上传的人脸数据
10、如何联系我们
一、我们向您收集的个人信息及其用途
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14周岁以下（含）儿童的个人信息等（我们将在本隐私权政策中对具体个人敏感信息以粗体进行显著标识）。
个人信息以及个人敏感信息包含的内容均出自于GB/T35273《个人信息安全规范》。
我们在此特别提醒您：
为给您带来更好的产品和服务体验，我们在持续努力改进我们的产品、服务及技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形，我们将通过更新本政策、弹窗、页面提示等方式另行向您详细说明，并为您提供自主选择同意的方式，且在征得您明示同意后再开始收集、使用或进行其他相应处理。在此过程中，如果您有任何疑问、意见或建议的，您可通过本政策文末联系方式与我们联系，我们会尽快为您作出解答。
我们将以下述目的，收集和使用您的个人信息：
（一） 我们会收集您的手机号码，用于为您创建“发型魔镜”的账号并为您提供相关服务。
（二） 我们会收集您在“发型魔镜”内的浏览及搜索发型的记录，用于记录您的浏览、搜索偏好，在“发型魔镜”内向您展示您可能感兴趣的发型设计。
（三） 我们会收集您选择上传的或自主自愿拍摄的照片，用于为您提供利用技术对平台上的短视频、对您上传的照片进行修改或编辑服务，如您不使用我们提供的上述服务，则我们不会收集您的照片。
（四） 我们会根据您在安装及使用“发型魔镜”软件及相关服务的过程中授予的具体权限收集您所使用的设备相关信息（例如设备型号、操作系统版本、设备配置、设备标识），用于向您提供更契合您需求的短视频素材展示和搜索结果、了解产品适配性、识别账号异常状态。
（五） 我们会收集您使用“发型魔镜”软件及相关服务的网络日志信息（您使用“发型魔镜”软件及相关服务的日期、时间等），用于识别账号异常状态及满足相关法律法规的要求。
（六） 我们可能使用或整合您的用户信息、设备信息及有关网络日志，为提高您使用我们提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或“发型魔镜”相关协议规则的情况，并用于综合判断您账户风险、进行账户验证、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。
（七） 我们可能会在您与我们联系时保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
（八） 征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
1、与我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和判决执行等直接相关的；
5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；
6、所收集的个人信息是您自行向社会公众公开的；
7、根据您要求签订和履行合同所必需的；
8、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9、维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
10、为开展合法的新闻报道所必需的；出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11、法律法规规定的其他情形。如我们停止运营“发型魔镜”软件及相关服务，我们将立即停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并按相关法律法规的规定对所持有的个人信息进行删除或匿名化处理。
二、我们可能需要获取的您的设备权限
（一） 我们需要获取访问您的手机相册的授权，用于为您提供您使用您手机相册里含有您或您已经获得授权的第三人的照片利用我们的后期技术对您上传的照片或对平台上的短视频进行修改或编辑的服务。如您不使用我们提供的上述服务，则我们不会访问您的手机相册，您也可以随时取消对我们访问您的手机相册的授权。
（二） 我们需要获取访问您的手机相机的授权，用于为您提供您自主自愿拍摄您的照片并利用我们的后期技术对您上传的照片或对平台上的短视频进行修改或编辑的服务，为保护肖像权不被冒用，“发型魔镜”设置了真人验证环节（魔图功能除外），整个过程仅为验证您上传的照片是您本人，为确保您的信息安全，“发型魔镜”不会存储个人面部特征信息。如您不使用我们提供的上述服务，则我们不会访问您的手机相机，您也可以随时取消对我们访问您的手机相机的授权。
（三） 我们需要获取您的手机通知权限，用于我们向您推送相关服务通知，如您不想收到上述通知，则您可以随时关闭我们使用您手机通知的权限。
三、我们如何共享、披露您的个人信息
（一）共享
我们不会与本服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会在您的授权范围内与其他方共享您的个人信息；
2、在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或根据行政、司法机关依法提出的要求，对外共享您的个人信息；
3、与授权合作伙伴共享：为了向您提供更完善、优质的产品和服务，我们可能委托授权合作伙伴或使用第三方SDK相关技术为您提供服务或代表我们履行职能。我们仅会出于本隐私政策声明的合法、正当、必要、特定、明确的目的共享您的信息，合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。我们将要求授权合作伙伴按照我们的要求、本政策以及其他任何相关的保密和安全措施来收集、使用、存储、披露和处理您的个人信息。具体如下：
SDK服务 使用目的 获取信息 官网链接
华为推送SDK 消息推送 设备信息、存储 https://consumer.huawei.com/cn/privacy/privacy-policy/
OPPO推送SDK 消息推送 设备信息、存储 https://open.oppomobile.com/
VIVO推送SDK 消息推送 设备信息、存储 https://dev.vivo.com.cn/home
小米推送SDK 消息推送 设备信息、存储 https://dev.mi.com/console/doc/detail?pId=1822
微信SDK 第三方分享、支付 设备信息 https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
QQ分享 SDK 第三方分享 设备信息 https://privacy.qq.com/
阿里云SDK 视频人脸融合 http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.88.64e82c4aTjb3AV
（二）转让
我们不会将您的个人信息转让给任何第三方，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会在您的授权范围内向其他方转让您的个人信息。
（三）披露
我们不会向任何第三方披露您的个人信息，但在以下情况下，我们会采取符合法律法规和业界标准的安全防护措施的前提下，公开披露您的个人信息：
1、您自主自愿选择披露或另行授权我们披露给第三方时，我们会将您同意或选择披露的个人信息披露给您指定的第三方。
2、基于法律法规、法律程序、诉讼或政府部门强制性要求，或严重违反公司相关协议及规则的情况，或为保护用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或在征得您同意的情况下披露您的个人信息。但我们保证，在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件。具体包括以下情形：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；
（6）您自行向社会公众公开的个人信息；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（8）法律法规规定的其他情形。
请知悉，根据《中华人民共和国网络安全法》等相关法律法规的规定，若我们对个人信息采用技术措施和/或其他必要措施进行去标识化处理，且确保此类信息相关数据的接收方无法重新识别特定个人且不能复原，则此类处理后数据的对外共享、转让、公开披露、保存及处理无需另行向您通知并征得您的同意。
四、我们如何保护您的个人信息
（一）我们努力为用户的个人信息提供安全保障，以防止用户个人信息的非法使用、未经授权的访问和披露、泄漏、损坏和丢失。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL）、匿名化处理、加密存储等手段来保护您的个人信息；建立受信赖的保护机制防止个人信息遭到恶意攻击；建立访问控制机制，遵守最小权限原则，确保只有授权人员才可访问个人信息；开展安全和个人信息保护培训课程，加强员工对于保护个人信息的认识。
（二）我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从管理机构、组织建设、制度体系、产品技术等方面多维度提升整个系统的安全性。我们建立专门的管理制度、流程和组织以保障个人信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
（三）我们会采取合理可行的措施，尽力避免收集无关的个人信息。如您发现自己的个人信息尤其是您的账号或密码发生泄露，请您通过本隐私政策中【九、如何联系我们】部分列明的联系方式立即联络我们，以便我们根据您的申请采取相应措施。
（四）尽管已经采取了上述合理措施，并已经遵守了相关法律规定要求的标准，但请您理解，互联网环境并非百分之百安全，我们将尽力确保您提供给我们的个人信息的安全性，同时建议您妥善保护您的个人信息（如您的账号名、密码等），在非必要情形下不向他人提供。
（五）当您离开我们的平台、本产品及相关服务，访问或使用由我们以外的第三方运营的产品或服务时，我们将没有能力和直接义务保护您向该等第三方产品或服务提供的任何个人信息，无论您访问或使用上述产品或服务是否基于我们的链接或引导。
（六）请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息，请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。
五、您如何管理您的个人信息
您可以通过以下方式访问及管理您的个人信息：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息：
账户信息—如果您希望访问或编辑您的账户中的个人资料信息，如头像和昵称，您可以通过点击“我的”-右上角“设置”来执行此类操作。
如果您无法通过上述路径访问该等个人信息，您可以随时通过“发型魔镜”客服与我们取得联系。我们将在15天内回复您的访问请求。
对于您在使用我们的产品或服务过程中产生的其他个人信息，我们将根据本条“（六）响应您的上述请求”中的相关安排向您提供。
（二）更正或补充您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过本条“（一）访问您的个人信息”中列明的方式提出更正或补充申请。
（三）删除您的个人信息
您可以通过本条“（一）访问您的个人信息”中列明的方式删除您的部分个人信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的明确同意；
3、如果我们处理个人信息的行为严重违反了与您的约定；
4、如果您不再使用我们的产品或服务，或您主动注销了账号；
5、如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成（见本隐私政策“第一条”）。您可以通过设备本身操作系统变更或撤回相机、相册、消息通知等权限，我们将根据您变更或撤回权限的设置进行个人信息的收集，如您撤回授权我们将不再收集与这些权限相关的信息。请您理解，如果特定授权或同意对应的个人信息是我们提供特定功能或服务所必需的，因您的授权撤回，我们可能无法继续为您提供撤回同意或授权所对应的特定功能和服务。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）账号注销
您可以打开发型魔镜客户端依次点击“我的”-右上角“设置”-“隐私与账号设置”-“注销账号”提交账号注销申请，我们将在验证您的身份后为您注销当前账号。您的账号注销成功后，我们将停止为您提供产品或服务，并根据相关法律法规的要求删除或匿名化处理您的个人信息，但法律法规另有规定的除外。
（六）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在15天内做出答复。如您不满意，还可以通过“发型魔镜”客服发起投诉。
对于那些无端重复、超出合理限度、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。在以下情形中，按照法律法规要求，我们将无法同意您的请求：
1、与我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和执行判决等直接相关的；
5、我们有充分证据表明您存在主观恶意或滥用权利的；
6、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
7、响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8、涉及商业秘密的。
六、我们如何处理未成年人的个人信息
如果没有法定代理人的同意，未成年人不应创建自己的用户账户。
1、我们特别重视未成年人的个人信息的保护。我们无意也不试图收集未满14周岁未成年人的信息。如果您为14周岁以下的未成年人，在使用我们的产品和/或服务前，请您务必在法定代理人的陪同下阅读本政策，并确保已征得您的法定代理人明确同意后，在法定代理人的帮助下完成注册、使用或向我们提供您的个人信息。
2、若您使用我们的服务，表示您及您的法定代理人已理解本政策，并同意按照本政策规定的方式对您的个人信息进行收集和使用。对于经法定代理人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、法定代理人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
3、 如您在未得到法定代理人的同意下向我们提供了个人信息，或您的法定代理人虽同意您按照本政策使用我们的服务或向我们提供个人信息但对您使用我们的产品和/或服务或其向我们提供的用户信息有任何疑问时，您的法定代理人可以立即终止使用我们的服务并及时通知我们以移除此类信息，我们则会设法尽快删除相关信息。
七、我们存储您的个人信息的位置和方式
我们按本政策收集的您的个人信息，会按照法律法规的规定，将中华人民共和国境内（以下简称“中国”）运营过程中收集和产生的用户个人信息存储在中国境内。
我们按本政策收集的您的个人信息，以加密的方式存储。
我们按本政策收集的您的个人信息，原则上，我们仅在为您提供服务所必需的最短时间内保留您的个人信息，您自行删除、注销账号或超出必要期限的个人信息我们会立即进行删除或匿名化处理，除非相关法律法规政策另有规定，或者司法机关、相关政府部门另有要求。如按相关法律法规政策的规定或司法机关、相关行政部门的要求我们必须延长保存您的个人信息的时间时，在延长保存期间内，我们会以加密形式安全地存储您的个人信息并进行隔离，直至按相关法律法规或司法机关的要求可以删除或匿名化处理。
八、本隐私政策如何更新
我们的隐私政策可能会根据业务的调整、法律法规或政策的变化等进行不定期的修改或变更，我们会在本产品APP内发布更新后的隐私政策。
未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。对于重大变更，我们会提供显著的通知（包括我们会通过“发型魔镜”公示的方式进行通知甚至向您提供弹窗提示）。如您继续使用我们的服务，即表示您同意接受更新后的隐私政策约束；如您不同意更新后的隐私政策，您有权对您的个人信息进行修改、删除，注销您的账号，或者立即停止使用我们的产品及相关服务或其中的特定业务功能。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
九、关于使用和保存用户的人脸数据
1、在使用发型魔镜的图片和视频换脸试发型功能时，我们会要求用户上传一张自己的正面人脸图片，我们会通过人工智能程序分析用户的脸型，发型长度和颜色等信息，以此来帮助用户设计适合用户的发型。
2 这些正面人脸图片不会共享给第三方，我们也不会将用户的人脸图片用于发型魔镜APP内与人工智能设计发型以外的功能上。
3 目前用户在使用发型魔镜时产生的正面人脸图片以加密的形式保存在我们的服务器上，只有当用户登陆后才可以访问自己的正面人脸图片。
4 用户可以在发型魔镜APP内通过注销账号或者主动删除的方式来立刻销毁自己的人脸图片数据，一旦销毁就无法通过任何方式恢复这些数据。
5 为了方便用户多次使用我们的换脸试发型功能，我们会默认使用用户上一次上传的人脸图片来避免用户每次都重新上传自己的人脸图片，所以我们会在用户第一次上传自己的人脸图片时将图片以加密的方式保存在我们的服务器上,图片数据最多保存一周，在这一周内用户使用我们的相关服务时无需上传新的人脸图片，每张人脸图片数据会在保存一周后被我们自动永久删除。如果用户保存在我们服务器上的图片数据被删除后，再次使用我们的人脸相关功能时依旧需要上传一张自己的人脸图片数据.
十、如何联系我们
1、您可以通过“发型魔镜”客服与我们联系，我们将在15天内回复您的请求。
2、如发现个人信息可能被泄露，您可以发邮件至发型魔镜neo@unaive.com投诉举报。
3、我们的常用办公地址为杭州市桐庐县县城学圣路149-04号404室，个人信息保护相关负责人的联系方式为发型魔镜neo@unaive.com。