《隐私政策》

【 美人支招 】（以下简称"我们"或"本平台"）深知个人信息对您的重要性。我们依据《中华人民共和国个人信息保护法》、《网络数据安全管理条例》、《未成年人网络保护条例》等法律法规，遵循合法、正当、必要、诚信、最小化原则处理您的个人信息。

本隐私政策（以下简称"本政策"）说明我们如何收集、使用、存储、共享、转让、公开披露您的个人信息，以及您享有的权利。本政策特别补充了本平台接入的阿里通义千问AI大模型相关的个人信息处理规则，请您仔细阅读并理解本政策全部内容。

您使用本服务即表示您已阅读、理解并同意本政策。如不同意，请立即停止使用。

一、我们收集的个人信息及目的

我们仅收集实现核心业务功能（包括账号登录、支付交易、即时通信、AI智能服务等）所必需的个人信息，并严格限制收集范围、频次和用途。以下按结构化清单列明（已收集个人信息清单）：

• （1）基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；
• （2）个人身份信息（包括身份证相关身份证明等）；
• （3）美人支招交易信息（包括交易记录以及金币、钻石等虚拟财产信息）；
• （4）网络身份标识信息（包括系统账号、IP地址、邮箱地址）；
• （5）个人美人支招使用记录（包括搜索记录、软件使用记录、点击记录、AI交互记录）；
• （6）个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型）；
• （7）软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息，存在收集ICCID、Android ID、IP、IMSI、SD卡数据、IMEI、安装列表、设备序列号、传感器、MAC、剪切板的行为）；
• （8）AI交互相关信息：您在使用本平台通义千问AI大模型功能时输入的文本指令、语音指令（如需）、图片/视频素材（如需），以及AI返回结果的交互记录（该类信息仅用于提供AI智能服务，不会用于其他无关目的）。

第三方SDK/服务列表（完整公示）

为保障APP相关功能的实现与应用安全稳定运行，我们接入了第三方提供的软件开发包（SDK）及人工智能服务。我们会对SDK/服务进行严格的安全检测，并要求其按照本隐私政策以及合法合规的方式处理您的个人信息。以下为接入的主要第三方SDK/服务信息：

设备权限调用说明

为了实现特定功能，我们可能会向您申请以下系统权限。这些权限仅在对应功能使用时动态申请，您可在系统设置中随时关闭或开启。拒绝授予权限仅会影响对应功能的使用，不会影响其他功能。

权限名称	使用场景及目的	是否可关闭
相机（摄像头）	用于拍摄照片/视频：在头像设置、发布动态、即时通讯中发送图片/视频、扫一扫、向AI大模型提交图片素材生成内容等功能时使用。我们仅在您主动触发相关功能时调用，不会后台开启。	是，关闭后无法使用扫码、拍照上传、AI图片交互等功能。
相册（存储/照片）	用于读取或保存图片/视频：在更换头像、发布动态、保存聊天图片、下载文件、选取图片素材提交至AI大模型生成内容、保存AI生成的图片/视频等场景时访问相册，或保存截图、图片到本地。	是，关闭后无法选取相册内容、保存文件、AI图片素材交互等功能。
麦克风（语音）	用于发送语音消息、语音通话、录制短视频、向AI大模型提交语音指令生成内容等场景，实现实时语音交互功能。	是，关闭后无法使用语音输入、语音聊天、AI语音交互等功能。

上述权限仅在您同意后调用，我们不会在未经您授权的情况下收集任何敏感信息。针对AI大模型功能的权限调用，我们会额外在功能首次使用时弹窗告知权限使用目的，取得您的明确同意后再调用。

说明：

1. 以上为最小必要范围。我们不会收集与上述目的无关的个人信息。
2. 敏感个人信息（如精确位置、生物识别等）仅在取得您单独同意后收集，并在弹窗中明确告知必要性及影响。
3. 权限调用：我们仅在对应功能实际使用时申请权限，并说明用途。您可随时在系统设置中关闭权限。
4. 上述SDK/服务信息均依据全国SDK管理服务平台登记情况及服务提供方公示信息如实公示，确保与官方信息完全一致。
5. 针对阿里通义千问AI大模型服务：我们不会将您的个人信息（包括AI交互信息）提供给阿里用于本政策未载明的用途；AI生成内容仅为参考，我们不对其准确性、合法性承担责任，您应对提交给AI的信息合法性负责。

二、我们如何使用您的个人信息

1. 提供、维护、优化本服务（包括账号登录、即时通信、支付交易、AI智能服务等）；
2. 身份验证、安全防护、欺诈监测；
3. 向您发送服务通知（重要通知可不经同意）；
4. 法律法规允许或要求的情形；
5. 经您单独同意的其他用途；
6. 针对阿里通义千问AI大模型服务的特殊使用规则：
   ① 仅将您的交互信息用于生成对应的AI回复，不会用于训练通义千问大模型（除非您单独明确同意）；
   ② 仅在您使用AI功能期间临时存储交互上下文信息，功能使用结束后自动匿名化处理，不会长期留存；
   ③ 不会将您的AI交互信息与阿里其他产品/服务的用户数据进行关联分析。

我们不会将个人信息用于本政策未载明的其他目的，也不会用于直接营销（除非您明确同意）。针对AI大模型相关的个人信息，我们额外承诺：不会将您的交互信息出售、共享给任何第三方（除阿里通义千问服务提供方用于提供服务外），不会将匿名化处理前的AI交互信息用于商业推广。

三、我们如何共享、转让、公开披露个人信息

我们不会将您的个人信息出售给任何人。

共享（向第三方提供）情形及清单如下（与第三方共享个人信息清单，均已完成协议约束）：

1. 微信OpenSDK iOS
   开发者：深圳市腾讯计算机系统有限公司
   使用目的：支持IOS端的微信授权登录和微信分享
   收集个人信息类型：设备信息、网络信息、应用列表、第三方账号信息。
   隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

2. 微信OpenSDK Android
   开发者：深圳市腾讯计算机系统有限公司
   使用目的：支持安卓端的微信授权登录、微信分享、微信支付。
   收集个人信息类型：设备信息、网络信息、应用列表、第三方账号信息。
   隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

3. 灯塔 SDK Android
   开发者：深圳市腾讯计算机系统有限公司
   使用目的：数据统计、性能监控及稳定性分析。
   收集个人信息类型：设备标识符、网络状态、系统版本、应用信息、崩溃日志等。
   隐私政策链接：https://privacy.qq.com/document/preview/a19a8cf4f2354306b137a7db39d32024

4. 腾讯云即时通信IM SDK
   开发者：腾讯云计算（北京）有限责任公司
   使用目的：提供即时通讯功能，保障消息收发体验。
   收集个人信息类型：用户账号信息、设备信息、网络状态、聊天消息内容（端到端加密传输）。
   隐私政策链接：https://cloud.tencent.com/document/product/269/58094

5. 支付宝-阿里支付
   开发者：支付宝（中国）网络技术有限公司
   使用目的：支持安卓端支付宝支付。
   收集个人信息类型：系统语言、设备标识、网络类型、IMEI、MAC地址、IP地址、WiFi信息等。
   隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96

6. 阿里通义千问AI大模型服务
   开发者：阿里巴巴达摩院（杭州）科技有限公司
   使用目的：提供AI智能问答、内容生成等服务
   共享个人信息类型：交互信息（文本/语音/图片指令）、交互上下文信息；
   共享约束：
   ① 仅为提供AI服务而共享，阿里不得将该信息用于其他目的；
   ② 共享数据通过加密通道传输，阿里需采取与本平台同等的安全保护措施；
   ③ 阿里不得将共享的个人信息用于训练其大模型（除非取得您单独同意）；
   隐私政策链接：https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20231011201849846/20231011201849846.html

共享前：我们将与第三方签订严格的数据处理协议，要求其遵守等同或高于本政策的保护措施，仅为约定目的使用，并接受审计。针对阿里通义千问服务，我们额外要求阿里出具数据处理合规承诺，确保用户信息安全。

例外情形（无需同意）：

1. 法律法规要求；
2. 国家机关依法查询；
3. 为应对紧急情况保护生命健康；
4. 其他《个人信息保护法》规定的情形。

转让：仅在发生合并、分立、解散、破产等情形，且接收方承诺继续履行保护义务时，才会转让个人信息，并提前告知您。针对AI相关的个人信息，转让时需额外告知接收方关于通义千问服务的特殊数据处理规则，确保接收方遵守。

公开披露：我们不会公开披露您的个人信息，除非取得您明确同意或法律法规要求。针对AI交互信息，无论何种情形，均不会公开披露可识别您身份的AI交互记录。

四、我们如何保护您的个人信息

1. 采取加密传输（HTTPS/TLS）、存储加密、访问控制、最小授权等技术措施；针对AI交互信息，额外采取端到端加密传输，存储时进行脱敏/匿名化处理；
2. 建立数据安全管理体系，定期安全评估与应急演练；针对AI大模型服务，额外开展AI数据安全专项评估，防范数据泄露、滥用风险；
3. 发生或可能发生个人信息安全事件时，我们将立即采取补救措施，按规定向主管机关报告并告知您；针对AI相关数据泄露，将额外通知阿里通义千问服务提供方协同处理，降低风险影响；
4. 针对阿里通义千问AI大模型服务，我们与阿里约定数据安全责任边界，明确数据泄露、滥用等情形下的追责机制。

五、您的权利

您享有以下权利，我们将提供便捷路径（App"我的-账号设置"）：

1. 查看修改信息："我的"页面可以查看您的头像、昵称等信息，点击"设置"可以修改，通过App"我的-账号设置-注销账号"可以进行密码、手机号等信息修改；额外可通过"我的-隐私设置-AI交互记录"查看、删除您的AI交互记录；
2. 注销账号：通过App"我的-账号设置-注销账号"申请，我们将在15个工作日内完成并删除或匿名化您的个人信息（法律要求保留的除外）；注销后，我们将通知阿里通义千问服务提供方同步删除/匿名化相关的AI交互信息；
3. 约束自动化决策：针对AI大模型的自动化推荐/生成功能，您可通过"我的-隐私设置-AI设置"关闭个性化推荐，拒绝AI基于您的使用记录生成个性化内容；
4. 投诉：通过【邮箱/APP客服中心】联系我们。针对AI相关的隐私问题，我们设立专属投诉通道（"我的-客服中心-AI隐私投诉"），优先处理。

我们将在15个工作日内回复您的请求（复杂情形可延长至30日并说明理由）。针对AI交互信息的删除/修改请求，我们将同步要求阿里通义千问服务提供方在7个工作日内完成处理并反馈。

六、未成年人个人信息保护（重点强化）

1. 本平台不面向不满14周岁的儿童提供服务。若您为不满14周岁的儿童，请立即停止使用并告知监护人。
2. 如我们发现已收集不满14周岁儿童个人信息，将立即删除，并通知阿里通义千问服务提供方同步删除相关AI交互信息。
3. 若服务涉及14周岁以上未成年人，我们将：
   • A) 制定专门的未成年人个人信息保护规则（可在本政策基础上单独弹窗）；
   • B) 取得监护人单独同意（通过短信验证码、人脸/亲属关系验证等方式）；
   • C) 提供监护人管理通道（查看、更正、删除子女信息、关闭特定功能，包括关闭AI内容生成/交互功能）；
   • D) 进行个人信息保护影响评估，针对AI服务额外评估未成年人信息泄露、接触不良内容的风险；
   • E) 限制未成年人使用AI大模型的敏感功能（如内容生成、语音/图片交互），需监护人授权后方可使用。

七、本政策的更新

1. 如本政策发生重大变更（涉及个人信息处理目的、种类、共享对象等），尤其是涉及阿里通义千问AI大模型服务的规则变更，我们将：
2. 通过App弹窗、消息推送等方式显著通知您；
3. 重新取得您的同意；
4. 您可在"我的-关于美人支招-隐私政策"查看历史版本，针对AI相关规则的变更，将单独标注变更内容及原因。

八、如何联系我们

1. 个人信息保护负责人：【曲大航/研发】
   AI隐私专项负责人：【茆建玲/产品】
   联系方式：【邮箱：826396830@qq.com】
   【美人支招APP-我的-客服中心】（含AI隐私专属投诉通道）
   办公地址：【上海市虹口区长阳路235号8层A01室】
2. 我们将认真对待您的每一条反馈，并在合理期限内回复。针对AI隐私相关的反馈，将在7个工作日内优先回复。
3. 感谢您对我们隐私保护工作的信任与支持！

九、法律适用与争议解决

1. 本政策的签订、生效、履行、争议解决均适用中华人民共和国法律。
2. 有关本政策的争议应通过友好协商解决，协商不成的，提交公司所在地有管辖权的人民法院诉讼解决。针对阿里通义千问服务引发的隐私争议，我们将与阿里协同处理，承担相应的连带责任。