欢迎您使用来画 APP！来画 APP 是由深圳市前海手绘科技文化有限公司（以下简称“我们”或“来画”）研发和运营的一站式数字创作创意平台。我们深知个人信息对您的重要性，并将按照合法、正当、必要、诚信、目的明确、最小必要、公开透明、安全保障等原则处理您的个人信息。
请您在使用我们的产品或服务前，仔细阅读并充分理解本政策。未成年人应在监护人陪同下阅读。对于与您的权益密切相关的条款，我们将以加粗、弹窗、页面提示或其他合理方式提示您重点关注。
我们不会仅因您同意本隐私权政策而一揽子、强制、捆绑式收集您的全部个人信息。我们仅会在实现具体功能或服务所必需的范围内，根据本政策说明的目的、方式和范围收集、使用您的个人信息。您拒绝提供非必要个人信息或拒绝授权非必要权限，不影响您使用基础创作、浏览、账号登录等基本功能。
特别说明
1. 在您首次启动 APP 时，我们会通过弹窗等明显方式提示您阅读《来画用户协议》和《来画隐私权政策》。在您点击“同意”前，我们不会读取 Android ID、MAC 地址、OAID、软件安装列表等个人信息，也不会调用相机、麦克风、相册/存储、通知等系统权限。
2. 在您点击“同意”后，为保障软件及服务安全运行、账号安全、故障排查、安全风控、反作弊、消息推送、统计分析及第三方 SDK 必要服务，我们及接入的第三方 SDK 可能会在必要范围内读取或使用设备基础信息、设备标识信息（包括 Android ID、OAID、MAC 地址、推送通道标识等）、网络信息、操作日志、崩溃日志、软件安装列表等信息。
3. Android ID 的处理目的、方式和范围：目的包括账号安全校验、异常登录识别、安全风控、反作弊、消息推送、统计分析、崩溃排查及第三方 SDK 必要服务；方式包括通过 Android 系统接口、APP 客户端模块或经安全评估的第三方 SDK 在必要范围内读取；范围限于 Android ID 这一设备标识及为实现上述目的所需的关联日志，不会用于与服务无关的画像、营销或推广。
4. 软件安装列表和 MAC 地址的处理目的、方式和范围详见本政策第三条、第八条、第九条。我们仅在实现安全风控、反作弊、识别恶意环境、保障账号及交易安全、广告反作弊、推送兼容性或第三方 SDK 必要服务时，在最小必要范围内处理。
5. 我们不会以强制授权、捆绑授权、默认勾选等方式要求您提供非必要个人信息。您可以拒绝或撤回授权；拒绝或撤回仅会影响对应功能，不影响其他基础功能使用。
一、联系我们
如您对本政策或个人信息保护事项有任何疑问、意见、建议、投诉或举报，可通过以下方式与我们联系。我们会在 15 个工作日内受理并处理；情况复杂的，我们将在法律法规允许的期限内向您说明原因。
公司名称：深圳市前海手绘科技文化有限公司
地址：深圳市前海深港合作区南山街道梦海大道 5188 号前海深港青年梦工场北区 3 栋 501A5
邮编：518052
邮箱：user@laihua.com
电话：400-8126-909
二、定义
1. 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2. 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
3. 设备基础信息：包括设备品牌、设备型号、操作系统版本、系统语言、屏幕分辨率、应用版本号、网络类型、运营商信息、设备运行状态、崩溃日志等为保障服务兼容性、稳定性、安全性所必需的信息。
4. 设备标识信息：包括 Android ID、OAID、IDFA、IDFV、推送通道标识、设备序列号、MAC 地址、IMEI、IMSI、MEID、GUID、UUID 或同类设备标识符。实际收集的信息类型会因设备型号、系统版本、第三方 SDK 能力、用户授权状态及具体功能场景而有所不同。
5. Android ID：指 Android 系统提供的设备标识信息。我们可能会在用户同意后，为账号安全、安全风控、反作弊、统计分析、消息推送、故障排查及第三方 SDK 必要服务读取和使用。
6. MAC 地址：指设备网络接口标识信息。我们仅会在设备系统、第三方 SDK 或安全风控场景返回且实现本政策所述目的确有必要时使用，不会将其用于与服务无关的目的。
7. 软件安装列表：指设备中已安装应用的信息，包括应用包名、应用名称、版本号或安装状态等。我们仅会在安全风控、反作弊、识别恶意环境、保障账号及交易安全或第三方 SDK 必要服务所需的最小范围内读取和使用，不会用于与上述目的无关的场景。
8. 可重置标识：指由系统或广告平台提供、用户可重置或限制使用的标识，例如 OAID、IDFA 或同类广告标识。
9. 去标识化：对个人信息进行处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
10. 匿名化：对个人信息进行处理，使其无法识别特定自然人且不能复原的过程。
三、我们如何收集和使用您的个人信息
我们仅会为实现明确、合理的产品功能，在最小必要范围内处理个人信息。不同功能或场景所需的信息如下：
1. 账号注册、登录与账号安全
处理的信息：手机号码、验证码、登录状态、账号昵称、头像、账号 ID、登录时间、登录设备信息、IP 地址、网络类型、设备基础信息、设备标识信息（可能包括 Android ID、OAID、推送通道标识等）。您使用第三方账号登录时，我们会根据您的授权获取第三方平台返回的昵称、头像及登录标识。
目的与必要性：用于创建账号、验证身份、保持登录状态、保障账号安全、识别异常登录、防止账号被盗用。
收集方式：由您主动填写或授权提供，或由系统、第三方登录 SDK 在您点击登录并授权后提供。
2. 一键登录
处理的信息：手机号码、运营商返回的认证结果、设备基础信息、网络类型、IP 地址、设备标识信息。
目的与必要性：在您点击并同意后，用于快速完成手机号登录。您也可以选择验证码登录等其他方式。
收集方式：通过移动、联通、电信授权登录 SDK，在您主动点击一键登录并授权后收集。
3. 基础创作与作品管理
处理的信息：您主动输入的文本、主动上传或选择的图片、视频、音频、文件素材、作品文件、编辑记录、导出记录、保存路径、应用版本、网络类型。
目的与必要性：用于生成、编辑、保存、导出和管理作品。您可以不上传特定素材，也可以随时删除作品。
收集方式：由您主动上传、输入、选择或在使用创作功能时产生。
4. 照片数字人、抠图、配音转字幕等 AI 创作功能
处理的信息：您主动选择上传的图片、视频、音频、文本、待处理素材，以及为完成处理所必需的中间特征、任务 ID、处理结果、设备基础信息、网络类型。
目的与必要性：用于完成您主动发起的 AI 创作任务，例如照片数字人生成、智能抠图、配音转字幕、视频生成、作品导出等。
收集方式：由您主动上传或选择素材后收集。未经您主动上传或选择，我们不会主动读取您的相册、文件、音频或视频内容。如处理过程中涉及人脸、声音等可能构成敏感个人信息的内容，我们仅用于完成您主动发起的创作任务，不会将用于识别个人身份的生物特征作为通用身份标识。
5. 订单、会员与支付
处理的信息：订单号、商品或服务名称、支付状态、交易时间、开票信息、会员状态、优惠券信息、支付渠道返回的必要交易结果。
目的与必要性：用于完成购买、会员权益发放、开票、售后与账务核对。
收集方式：由您主动下单产生，或由微信、支付宝、应用商店支付等第三方支付机构返回。我们不保存您的银行卡完整信息。
6. 消息通知
处理的信息：账号标识、设备基础信息、推送通道标识、Android ID、OAID、应用版本、网络类型、通知偏好。
目的与必要性：用于向您发送创作结果提醒、账号安全提醒、服务状态提醒、系统通知等。营销类通知可在系统设置或 APP 设置中关闭。
收集方式：通过系统通知能力及第三方推送 SDK 收集。您可以拒绝或关闭通知权限，关闭后可能无法及时收到相关提醒，但不影响基础功能使用。
7. 服务安全、故障排查与反作弊
处理的信息：设备基础信息；设备标识信息，包括 Android ID、OAID、MAC 地址、推送通道标识等；IP 地址、网络类型、应用版本、操作日志、崩溃日志、安全校验结果、软件安装列表、异常行为记录。
目的与必要性：用于识别异常登录、排查崩溃、维护系统安全和稳定、防止恶意注册、刷量、作弊、攻击、盗号、欺诈、违规调用接口等风险。
收集方式：通过 APP 客户端、系统接口、安全风控 SDK、崩溃排查 SDK 或服务端日志收集。Android ID 的读取方式包括 Android 系统接口、APP 客户端模块或经评估的第三方 SDK；读取范围仅限实现上述安全、稳定、反作弊、推送和统计目的所需。
8. 软件安装列表
处理的信息：设备中已安装应用的包名、应用名称、版本号、安装状态或同类信息。
目的与必要性：用于安全风控、反作弊、识别恶意环境、识别模拟器或异常运行环境、保障账号及交易安全，或满足第三方 SDK 提供安全校验、广告反作弊、推送兼容性等必要服务。
收集方式：通过系统接口、APP 客户端安全模块或接入的第三方 SDK 在必要范围内读取。我们不会将软件安装列表用于与安全风控、反作弊、账号安全、第三方 SDK 必要服务无关的目的，不会用于非法画像或与服务无关的推广。
9. 统计分析与功能优化
处理的信息：设备基础信息、应用版本、网络类型、页面访问记录、功能点击记录、去标识化统计结果、可重置广告标识、Android ID、OAID。
目的与必要性：用于统计产品功能使用情况、分析崩溃和卡顿、优化页面体验、提升服务稳定性。
收集方式：通过 APP 客户端、统计分析 SDK 或服务端日志收集。我们会尽可能采用去标识化或匿名化方式进行统计分析，不会以统计分析为由强制收集与服务无关的个人信息。
10. 个性化推荐
处理的信息：账号内浏览、点击、收藏、使用记录、作品使用偏好、应用版本、网络类型、可重置广告标识、设备基础信息。
目的与必要性：用于在您同意的情况下展示更相关的模板、素材、功能或内容。
收集方式：您可以在“我的-设置-隐私设置-个性化推荐”中关闭。关闭后，您仍可使用基础功能，但推荐内容的相关性可能降低。
11. 广告展示与广告效果衡量
处理的信息：去标识化或匿名化的广告展示、点击、转化结果、可重置广告标识、设备基础信息、网络类型、Android ID、OAID、软件安装列表、广告反作弊结果。
目的与必要性：用于广告展示、广告效果衡量、广告反作弊、统计结算。
收集方式：通过广告 SDK、统计 SDK 或服务端日志收集。我们不会将广告目的与非必要敏感权限绑定，也不会因您拒绝非必要广告相关信息处理而拒绝提供基础功能。
12. 客服、投诉与争议处理
处理的信息：姓名或称呼、联系方式、问题描述、沟通记录、必要的账号信息、订单信息、设备基础信息、应用版本、日志信息。
目的与必要性：用于核实身份、定位问题、回应咨询、处理投诉或争议。
收集方式：由您主动提供，或在您联系客服、提交反馈、投诉时产生。
13. 商用授权许可书
处理的信息：您主动填写的授权主体名称、联系方式、与第三方的关系证明或业务资料。
目的与必要性：用于生成您要求的商用授权文件。
收集方式：由您主动填写或上传。
四、系统权限调用说明
我们不会默认开启相机、麦克风、相册/存储、通知等系统权限。仅当您主动使用相关功能时，我们才会向您申请授权。您可以拒绝或撤回授权；拒绝或撤回仅会影响对应功能，不影响其他功能使用。
1. 相机
使用场景：拍摄素材、头像或创作内容。
目的、方式和范围：仅在您主动拍摄或上传时调用，用于完成对应创作或账号资料功能。
2. 相册/存储
使用场景：选择素材、保存作品、导出文件。
目的、方式和范围：仅访问您选择或保存的内容；系统支持受限权限选择的，以您选择范围为准。
3. 麦克风
使用场景：录制配音、语音转字幕或音频创作。
目的、方式和范围：仅在您主动录制或处理音频时调用。
4. 通知
使用场景：创作结果、账号安全、服务状态提醒。
目的、方式和范围：可在系统或 APP 设置中关闭。
5. 剪贴板
使用场景：在您主动粘贴链接、邀请码或文本时读取当前剪贴板内容。
目的、方式和范围：不会在后台频繁读取。
6. 网络
使用场景：访问云端创作、账号、素材、支付和客服服务。
目的、方式和范围：用于保障在线服务运行，可能产生流量费用。
7. 读取应用安装列表
使用场景：安全风控、反作弊、识别恶意环境、第三方 SDK 必要服务。
目的、方式和范围：仅在实现上述目的所必需的最小范围内读取。
8. 获取设备标识信息
使用场景：账号安全、消息推送、安全风控、反作弊、统计分析、第三方 SDK 必要服务。
目的、方式和范围：可能包括 Android ID、OAID、MAC 地址、推送通道标识等；在您同意后通过系统接口、APP 客户端模块或第三方 SDK 必要服务读取。
五、征得授权同意的例外
根据法律法规，以下情形中处理个人信息可能无需取得您的授权同意：
1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
5. 依照法律规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。
六、我们如何使用 Cookie 和同类技术
为确保产品正常运转、识别登录状态、保障账号安全并改善服务体验，我们可能在您的设备上使用 Cookie、本地存储或同类技术。您可以根据设备或浏览器设置管理或清除相关数据。关闭部分技术可能影响登录状态保持或部分功能使用。
七、我们如何共享、转让、公开披露您的个人信息
1. 共享
我们不会出售您的个人信息。我们仅在合法、正当、必要、目的明确的范围内与合作方共享信息，并通过合同、接口权限控制、安全评估等方式要求合作方遵守保密和安全义务。
我们可能在支付结算、账号登录、消息推送、客服沟通、云端创作处理、统计分析、广告展示与广告效果衡量、安全风控、反作弊与故障排查、第三方 SDK 提供相关功能或服务等必要场景共享信息。
共享的信息以完成该功能所必需为限。涉及设备标识信息、软件安装列表等信息时，我们会要求合作方仅在本政策说明的目的和范围内处理。
2. 转让
如发生合并、分立、解散、被宣告破产、资产或业务转让等情形，确需转移个人信息的，我们将向您告知接收方名称或姓名、联系方式，并要求接收方继续履行本政策及法律法规规定的个人信息保护义务。
3. 公开披露
除依法披露、行政司法机关依法要求或取得您的单独同意外，我们不会公开披露您的个人信息。
八、第三方 SDK 及合作方说明
为实现部分功能，我们可能接入第三方 SDK。我们会对 SDK 进行安全评估和权限最小化配置，并要求其不得超出本政策列明目的处理信息。第三方 SDK 可能因版本、设备型号、系统版本、用户授权状态不同而收集不同类型的信息。当前主要 SDK 及处理范围如下：
1. 微信/QQ/微博/抖音/支付宝开放平台 SDK
用途：登录、分享、支付。
可能处理的信息：设备基础信息、网络类型、第三方平台授权返回的必要信息。
2. 移动/联通/电信授权登录 SDK
用途：一键登录。
可能处理的信息：手机号码、认证结果、设备基础信息、网络类型、IP 地址。
3. 友盟统计、百度统计、神策/诸葛数据分析 SDK
用途：统计分析、功能优化。
可能处理的信息：设备基础信息、应用版本、网络类型、页面访问与功能使用记录、OAID、设备标识信息。
4. 优量汇/Google Mobile Ads 等广告 SDK
用途：广告展示与效果衡量、广告反作弊。
可能处理的信息：设备基础信息、可重置广告标识、网络类型、Android ID、OAID、软件安装列表、广告反作弊结果。
5. 极光推送、华为/小米/OPPO/vivo/魅族推送 SDK
用途：消息推送。
可能处理的信息：设备基础信息、推送通道标识、应用版本、网络类型、Android ID、OAID、MAC 地址或同类设备标识。
6. 皮卡智能 SDK、云端 AI 服务
用途：智能抠图、照片数字人、视频/音频处理。
可能处理的信息：您主动上传的待处理素材、处理任务 ID、处理结果、设备基础信息、网络类型。
7. 美洽客服 SDK
用途：在线客服。
可能处理的信息：设备基础信息、网络类型、客服会话内容、账号或联系方式。
8. Bugly、腾讯浏览服务、360 加固、极验、支付宝安全等安全/崩溃 SDK
用途：崩溃排查、网页浏览、安全加固、风险校验、反作弊。
可能处理的信息：设备基础信息、应用版本、崩溃日志、操作日志、安全校验结果、Android ID、OAID、MAC 地址、软件安装列表等必要信息。
9. 支付宝/微信/应用商店支付 SDK
用途：订单支付、支付状态回传。
可能处理的信息：订单号、支付状态、交易结果、设备基础信息、网络类型。
如第三方 SDK 的官方隐私政策、版本能力或收集信息范围发生变化，我们将在接入或启用前重新评估，并通过本政策、SDK 清单或其他合理方式向您说明。若涉及收集使用个人信息的目的、方式、范围发生重大变化，我们会以弹窗、站内信、页面提示或其他显著方式提醒您阅读并重新取得您的同意或单独同意。
九、设备标识信息和软件安装列表的特别说明
1. Android ID
我们可能在账号安全、异常登录识别、安全风控、反作弊、统计分析、消息推送、故障排查、第三方 SDK 必要服务等场景中收集和使用 Android ID。
我们不会在您同意本政策前读取 Android ID，也不会将 Android ID 用于与上述目的无关的场景。读取方式包括 Android 系统接口、APP 客户端模块或经安全评估的第三方 SDK；处理范围限于 Android ID 及与上述目的直接相关的必要日志或校验结果。
2. OAID
我们可能在统计分析、广告效果衡量、反作弊、设备识别、消息推送等场景中收集和使用 OAID。您可以根据设备系统或广告标识设置重置或限制相关标识的使用。
3. MAC 地址
我们可能在安全风控、反作弊、识别恶意环境、保障账号安全、第三方 SDK 必要服务等场景中收集和使用 MAC 地址。由于不同系统版本对 MAC 地址的返回规则不同，实际是否收集以设备系统能力、第三方 SDK 能力和具体功能场景为准。
我们不会将 MAC 地址作为常规用户身份识别方式，也不会用于与服务无关的目的。
4. 软件安装列表
我们可能在安全风控、反作弊、识别恶意环境、保障账号及交易安全、广告反作弊、推送兼容性、第三方 SDK 必要服务等场景中读取软件安装列表。我们仅在必要范围内读取和使用，不会用于与上述目的无关的画像、营销或推广。
5. 最小必要原则
上述信息的收集和使用均遵循最小必要原则。若某项功能或服务不需要相关信息，我们不会收集；若您拒绝非必要信息的收集，不影响基础功能使用。
十、我们如何存储和保护您的个人信息
我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内。除法律法规另有规定或获得您的单独同意外，我们不会将您的个人信息跨境提供。
我们仅在实现处理目的所需的最短期限内保存个人信息。法律法规、监管要求或履行合同另有保存期限要求的，从其规定。超出保存期限后，我们将删除或匿名化处理。
我们采取包括访问控制、权限审批、数据加密、日志审计、最小授权、员工保密培训、合作方安全评估等措施保护您的个人信息。
若发生个人信息安全事件，我们将依法向您告知事件基本情况、可能影响、已采取或将采取的处置措施、您可采取的防范建议，并依法向主管部门报告。
十一、您的权利
您依法享有查阅、复制、更正、补充、删除、撤回同意、注销账号、获取个人信息副本、解释说明等权利。您可以通过 APP 内“我的-设置-账号安全/隐私设置”或本政策“一、联系我们”列明方式向我们提出请求。
1. 查阅、更正和补充：您可在账号资料、作品管理、订单记录等页面查看或修改相关信息。
2. 删除：在法律法规允许范围内，您可删除作品、素材、账号资料或要求我们删除相关个人信息。
3. 撤回同意：您可通过系统权限设置、APP 隐私设置或联系我们撤回授权同意。撤回不会影响撤回前基于同意已进行的处理活动效力。
4. 注销账号：您可通过 APP【设置-账号安全】申请注销。注销完成后，我们将删除或匿名化处理您的个人信息，法律法规另有规定的除外。
5. 关闭个性化推荐和营销通知：您可在 APP 隐私设置或系统通知设置中关闭。
6. 限制或拒绝非必要个人信息处理：对于非实现基础功能所必需的信息处理，您有权限制或拒绝。拒绝后可能影响相关扩展功能使用，但不影响基础功能使用。
为保障账号安全，我们可能需要验证您的身份后再处理请求。我们将在 15 个工作日内响应；对无法满足的请求，我们会说明原因。
十二、我们如何处理未成年人个人信息
我们非常重视未成年人个人信息保护。未成年人使用我们的服务应事先取得监护人同意。
对于不满 14 周岁的儿童，我们将依照法律法规要求取得监护人同意，并仅在实现具体服务所必需范围内处理其个人信息。
若我们发现未在事先取得可验证监护人同意的情况下处理了儿童个人信息，我们会尽快删除或依法采取其他必要措施。
十三、您的个人信息如何在全球范围转移
原则上，我们在中国境内运营中收集和产生的个人信息存储于中国境内。
如因业务确需向境外提供个人信息，我们将依法进行个人信息保护影响评估，履行法律规定的跨境提供程序，并向您告知境外接收方、联系方式、处理目的、处理方式、个人信息种类以及您行使权利的方式，取得您的单独同意。
十四、本政策如何更新
我们可能根据法律法规变化、业务调整或产品功能更新修订本政策。未经您明确同意，我们不会削减您按照本政策享有的权利。
对于重大变更，我们将通过弹窗、站内信、推送通知或其他显著方式提示您阅读。重大变更包括但不限于：
1. 处理目的、处理方式、个人信息种类发生重大变化；
2. 设备标识信息、软件安装列表等重要信息的收集范围发生重大变化；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您的权利及其行使方式发生重大变化；
5. 个人信息保护负责人联系方式发生变化；
6. 第三方 SDK 类型、收集信息范围或使用目的发生重大变化。
如本政策更新后需要重新取得您的同意或单独同意，我们将在您继续使用相关功能前通过弹窗等显著方式征求您的同意。
十五、适用法律及争议解决
本政策的订立、执行、解释及争议解决均适用中华人民共和国大陆地区法律。
因本政策及我们处理个人信息产生的争议，双方应友好协商解决；协商不成的，可依法向有管辖权的人民法院提起诉讼。
十六、本政策不适用于
本政策不适用于第三方独立向您提供的产品或服务。您通过来画 APP 跳转至第三方服务时，相关第三方可能按照其隐私政策处理您的个人信息，请您在使用前仔细阅读其规则。
第三方独立承担其个人信息处理活动的责任。我们会在合理范围内对第三方 SDK 和合作方进行安全评估和管理，但第三方独立页面、独立服务或独立产品中的个人信息处理规则，不适用本政策。