“颜大师”隐私政策
更新日期：2026年7月24日
生效日期：2026年7月24日
运营者：厦门风铃鸟信息科技有限公司（以下简称“我们”）
我们非常重视您的隐私和个人信息保护。本政策旨在向您说明，在您使用“颜大师”客户端、网站及相关服务（以下简称“颜大师”）时，我们如何收集、使用、存储、共享、转让、公开披露和保护您的个人信息，以及您如何管理您的个人信息。
【特别提示】请您在使用颜大师前仔细阅读并充分理解本政策，特别是以加粗方式提示的个人敏感信息处理规则。为实现基本功能或履行法律义务所必需的信息，如果您拒绝提供，我们可能无法向您提供相应服务；对于非基本功能所需的信息或权限，您可以拒绝提供或随时撤回授权，不影响其他功能的正常使用。
涉及相机、相册、麦克风、位置、剪贴板等设备权限时，我们会在具体功能使用前通过系统授权弹窗等方式征得您的同意。除法律法规另有规定外，我们不会因您不同意非必要信息处理而拒绝提供基本功能。
本政策包括以下内容：
1.我们如何收集和使用个人信息
2.个人信息收集清单
3.设备权限调用清单
4.我们如何存储个人信息
5.第三方共享个人信息清单及第三方 SDK 清单
6.我们如何保护个人信息
7.您的个人信息权利
8.未成年人个人信息保护
9.政策适用范围及更新
10.如何联系我们
一、我们如何收集和使用个人信息
1. 注册和登录
当您使用微信等第三方账号注册或登录颜大师时，经您授权，我们会从第三方获取您的头像、昵称、第三方账号标识及您授权的其他信息，用于创建颜大师账号并完成账号绑定。您拒绝授权的，将无法使用相应的第三方账号登录方式，但可使用我们提供的其他登录方式。
如您使用手机号一键登录或号码认证功能，相关运营商或认证服务商可能处理您的手机号码、网络类型、IP 地址、运营商信息、SIM 卡状态、设备类型、操作系统及设备厂商信息，用于完成本机号码认证和风险控制。。
2. 账号资料维护
您可以自主设置昵称、头像、性别等资料。上传或更换头像时，我们会在获得授权后访问相机或相册，并处理您选择上传的图片。上述资料除账号识别所必需的信息外，通常为可选信息；不提供可选信息不影响基本功能使用。。
3. 实名认证
当您开通集市、申请提现或使用依法需要实名认证的功能时，我们可能收集您的真实姓名、身份证件号码及人脸信息，并交由具备资质的认证机构核验。上述信息属于个人敏感信息，仅用于实名认证、反欺诈、交易安全、未成年人保护及法律法规要求的用途。拒绝提供将无法使用必须实名认证的功能，但不影响其他功能。
4. 内容发布、绘画及互动
当您发布图片、创建画布、导入临摹参考或使用客服图片功能时，我们会在获得授权后访问相机或相册，并处理您主动选择的图片。当您使用语音聊天或向客服发送语音时，我们会在获得授权后调用麦克风并处理您主动发送的音频内容。
当您使用绘画工具时，我们会处理您的绘画内容、画布数据及作品文件，并在必要时申请存储或照片和视频权限，以保存、导入或导出作品。
。
5. 下单和支付
当您购买商品或服务（包括开通或续费 VIP）时，我们会处理订单编号、商品或服务信息、交易金额、下单时间、订单状态、支付方式、支付账号标识及支付状态，用于完成交易、查询订单、提供客户服务和保障交易安全。支付服务由支付宝、微信支付等第三方支付机构提供，第三方将按照其隐私政策处理支付所需信息。
6. 保障产品安全稳定运行
为保障软件和服务安全稳定运行、进行故障分析、反作弊及风险控制，我们可能处理：设备品牌、型号、操作系统及版本、应用版本、屏幕分辨率、CPU 和内存信息、磁盘空间、网络类型及状态、IP 地址、运营商信息、设备标识符（如 Android ID、OAID、IDFA、IDFV，具体以设备系统和实际启用功能为准）、崩溃日志、性能数据、操作日志及服务日志。
仅在确有必要且符合法律要求时，我们才会处理 MAC 地址、硬件序列号、IMEI、IMSI、ICCID、SSID、BSSID、基站信息、传感器信息、应用安装列表或运行进程信息。我们将按照最小必要原则控制处理范围，并通过系统授权、弹窗或本政策向您说明处理目的。
7. 消息推送
为向您提供系统通知、服务提醒等消息推送服务，我们集成极光推送 SDK。该 SDK 可能处理 Android ID、设备 MAC 地址、OAID 等设备标识信息，以及设备信息、网络信息和推送日志，用于建立推送通道、识别推送设备、统计消息送达和点击情况、排查推送故障及保障推送安全。具体处理规则见本政策“第三方共享个人信息清单及第三方 SDK 清单”。
如我们未启用地理围栏、分群推送或应用拉起功能，极光推送 SDK 不应为上述未启用功能收集位置或应用列表信息；如实际启用，我们会在启用前更新本政策，并在依法需要时另行征得您的同意。
8. 剪贴板
当您主动复制并粘贴关键词、口令或其他文字时，我们可能在本地读取剪贴板内容，以完成您主动触发的粘贴操作。我们不会在无关场景持续读取、保存或上传您的剪贴板内容。若特定分享或活动功能需要识别剪贴板口令，我们会在具体场景另行提示。
9. Cookie 和同类技术
在网站或分享页中，我们可能使用 Cookie 或匿名标识符，用于保持登录状态、保障访问安全、记录必要的操作状态、排查崩溃或延迟以及改善访问体验。我们不会将 Cookie 用于本政策所述目的之外的用途。
10. 依法无需征得同意的情形
(1)为订立、履行您作为一方当事人的合同所必需；
(2)为履行法定职责或法定义务所必需；
(3)为应对突发公共卫生事件，或紧急情况下保护自然人的生命健康和财产安全所必需；
(4)为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
(5)在合理范围内处理您自行公开或其他已经合法公开的个人信息；
(6)法律法规规定的其他情形。
二、个人信息收集清单
以下清单用于集中说明我们在主要业务场景中处理的信息。实际处理范围以您使用的功能及客户端实际行为为准。
1.业务场景：第三方账号登录
个人信息类型：头像、昵称、第三方账号标识
使用目的：创建、登录及绑定账号
收集方式：用户授权后由第三方提供
是否必要：使用该登录方式时必要
2.业务场景：手机号一键登录
个人信息类型：本机号码、网络类型、IP 地址、运营商、SIM 卡状态、设备类型及系统信息
使用目的：完成号码认证及风险控制
收集方式：认证 SDK 采集
是否必要：使用该登录方式时必要
3.业务场景：账号资料
个人信息类型：昵称、头像、性别
使用目的：展示和维护个人资料
收集方式：用户主动填写或上传
是否必要：部分可选
4.业务场景：实名认证
个人信息类型：真实姓名、身份证件号码、人脸信息
使用目的：身份核验、提现、交易安全、合规
收集方式：用户提交及认证机构核验
是否必要：使用相关功能时必要
5.业务场景：内容发布和绘画
个人信息类型：图片、音频、绘画内容、作品文件
使用目的：发布、互动、创作、导入导出
收集方式：用户主动提供
是否必要：使用相关功能时必要
6.业务场景：订单和支付
个人信息类型：订单编号、交易金额、时间、状态、支付方式及支付账号标识
使用目的：完成交易、售后及安全保障
收集方式：系统生成及支付方反馈
是否必要：必要
7.业务场景：安全稳定运行
个人信息类型：设备品牌型号、系统及应用版本、分辨率、CPU、内存、磁盘、网络信息、IP 地址、设备标识符、崩溃和服务日志
使用目的：故障分析、安全保障、反作弊
收集方式：App 或 SDK 自动采集
是否必要：必要范围内收集
8.业务场景：消息推送
个人信息类型：Android ID、MAC 地址、OAID 等设备标识、设备信息、网络信息、推送日志
使用目的：建立推送通道、设备识别、送达统计、故障排查
收集方式：极光 SDK 自动采集
是否必要：使用推送服务时必要
9.业务场景：广告及归因
个人信息类型：设备信息、网络信息、广告标识符、操作和服务日志
使用目的：广告展示、归因、反作弊
收集方式：广告或转化 SDK 采集
是否必要：非基本功能；以实际启用为准
10.业务场景：客服
个人信息类型：您提交的文字、图片、语音、账号及问题记录
使用目的：处理咨询、投诉和售后
收集方式：用户主动提供
是否必要：处理请求时必要
11.业务场景：剪贴板
个人信息类型：您主动粘贴的文字或口令
使用目的：完成粘贴或口令识别
收集方式：用户主动触发后读取
是否必要：使用相关功能时必要
三、设备权限调用清单
1.权限：相机
使用场景和目的：拍摄并发布图片、上传客服图片、更换头像
是否可关闭：可以
关闭影响：无法使用拍摄功能
2.权限：相册/照片和视频
使用场景和目的：选择、上传、保存或导入图片及作品
是否可关闭：可以
关闭影响：无法使用相关导入、上传或保存功能
3.权限：麦克风
使用场景和目的：语音聊天或向客服发送语音
是否可关闭：可以
关闭影响：无法使用语音功能
4.权限：存储（适用于需要该权限的系统版本）
使用场景和目的：保存、导入或导出绘画作品和故障文件
是否可关闭：可以
关闭影响：无法完成相关文件操作
5.权限：通知
使用场景和目的：接收系统通知和服务提醒
是否可关闭：可以
关闭影响：无法接收通知，不影响其他功能
6.权限：位置
使用场景和目的：仅在实际启用基于位置的功能时使用
是否可关闭：可以
关闭影响：无法使用相应位置功能
7.权限：电话/设备信息
使用场景和目的：仅在号码认证或依法允许的安全场景中使用
是否可关闭：可以
关闭影响：可能无法使用一键登录或相应安全功能
您可以在设备系统设置中管理上述权限。撤回权限不会影响撤回前基于您授权进行的处理。
四、我们如何存储个人信息
1. 存储地点
我们将在中华人民共和国境内收集和产生的个人信息存储于境内。如确需向境外提供，我们将依法履行告知、取得单独同意及相关安全评估或认证等义务。
2. 存储期限
我们仅在实现本政策所述目的所需的最短期限内保存个人信息。账号信息通常保存至您注销账号；作品、评论等内容通常保存至您删除相关内容或注销账号；订单和交易记录按照法律法规规定的期限保存。超过保存期限后，我们将删除或匿名化处理，法律法规另有规定的除外。
五、第三方共享个人信息清单及第三方 SDK 清单
为实现登录、支付、推送、崩溃分析、号码认证、广告及数据分析等功能，我们可能接入第三方 SDK。第三方可能依据其隐私政策直接处理您的信息。我们会对第三方的处理目的、信息范围和安全能力进行审慎评估，并要求其遵守法律法规和协议约定。
1. 极光推送 SDK（重点修订）
SDK 名称：JPush SDK（Android）
SDK/代码包名：cn.jiguang、cn.jpush（发布前应以 App 实际扫描结果核验）
第三方主体：深圳市和讯华谷信息技术有限公司
使用场景：发送系统通知、服务提醒并统计推送效果
使用目的：建立推送通道、识别推送设备、实现消息推送、统计送达/展示/点击情况、排查故障及保障推送安全
收集方式：SDK 自动采集
处理的个人信息：Android ID、设备 MAC 地址、OAID 等设备标识信息，设备品牌、设备型号、操作系统及版本，IP 地址、网络类型、运营商信息、Wi-Fi 状态，以及推送日志信息
可选信息：仅在实际启用地理围栏或分群推送时处理位置信息；仅在实际启用应用拉起功能时处理应用列表信息
权限范围：网络访问、网络状态、Wi-Fi 状态、通知权限；位置等权限仅在实际功能需要并获得授权后调用
第三方隐私政策：https://www.jiguang.cn/license/privacy
2.支付宝客户端 SDK
第三方主体：支付宝（杭州）信息技术有限公司
使用目的：提供支付宝支付并保障账户及资金安全
信息范围：Android ID、OAID、AAID、SSID、BSSID、系统设置及属性、设备品牌型号、操作系统、IP 地址、网络类型、运营商信息、Wi-Fi 状态及参数
隐私政策：https://opendocs.alipay.com/open/54/01g6qm
3. 微信 OpenSDK / 微信开放平台 SDK
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：微信登录、内容分享及微信支付
信息范围：第三方账号信息、设备标识符、Android ID、设备序列号、MAC 地址、WLAN 接入点及完成相关功能所需的信息
官网：https://open.weixin.qq.com/
隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
4. 巨量引擎转化 SDK
第三方主体：北京巨量引擎网络技术有限公司
使用目的：广告投放、广告归因和反作弊
信息范围：设备品牌型号、系统版本、分辨率、网络信号、IP 地址、设备语言、浏览器信息、操作和服务日志、Android ID、OAID、MAC 地址、存储和内存信息、CPU 信息、IDFV
隐私政策：https://open.oceanengine.com/labels/8/docs/1708428054592516
5、穿山甲 SDK
第三方主体：北京巨量引擎网络技术有限公司
使用目的：广告展示、广告归因和反作弊
信息范围：设备及系统信息、网络信息、IP 地址、广告标识符、Android ID、OAID、IDFA、IDFV、传感器信息、应用版本及服务日志；位置、应用列表等可选信息仅以实际启用功能和授权为准
隐私政策：https://www.oceanengine.com/legal
6. 腾讯 Bugly SDK
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：崩溃分析、故障排查和稳定性提升
信息范围：设备品牌型号、Android 系统及 API 版本、厂商系统版本、CPU 架构、Root 状态、磁盘、SD 卡和内存空间、网络类型、崩溃日志
隐私政策：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
7. 增长营销套件 SDK
第三方主体：北京火山引擎科技有限公司
使用目的：用户数据分析及营销效果分析
信息范围：IMEI、IDFA、IDFV、Android ID、MAC、OAID、ICCID、硬件序列号等设备标识符，应用信息、设备参数、系统信息、运营商信息、MCC、MNC、IP 地址
隐私政策：https://www.volcengine.com/docs/6285/72216/
8. 中国移动号码认证
第三方主体：中移互联网有限公司
使用目的：移动手机号一键登录
信息范围：网络类型、网络地址、运营商类型、本机号码、设备类型、操作系统及硬件厂商
隐私政策：https://wap.cmpassport.com/resources/html/contract.html
9. 中国联通号码认证
第三方主体：中国联合网络通信有限公司
使用目的：联通手机号一键登录
信息范围：网络类型、网络地址、运营商类型、本机号码、设备类型、操作系统及硬件厂商
隐私政策：https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
10. 天翼账号认证SDK
第三方主体：天翼数字生活科技有限公司
使用目的：电信手机号一键登录
信息范围：IP 地址、网络类型、注册号码、本机号码、IMSI、应用进程、网络状态、运营商、设备类型、设备厂商、操作系统及版本
隐私政策：https://id.189.cn/html/agreement_709.html
11. 阿里云 号码认证-android
第三方主体：阿里云计算有限公司、阿里巴巴云计算（北京）有限公司（以实际集成主体为准）
SDK/包名：号码认证 Android（com.mobile.auth）
使用目的：本机号码认证和一键登录
信息范围：本机号码、网络类型、IMSI、IP 地址、运营商、SIM 卡状态、设备 ID、IDFV、设备类型、操作系统、硬件厂商、Wi-Fi 和基站信息
隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.727039eb0HflH4
12. 其他共享场景
在实名认证、支付、客服或依法配合监管等场景中，我们可能向认证机构、支付机构、客服服务商或有权机关提供实现相应目的所必需的信息。涉及委托处理或共同处理的，我们会依法签订协议，明确双方责任并监督处理活动。
除以下情形外，我们不会向其他公司、组织和个人转让或公开披露您的个人信息：获得您的单独同意；根据法律法规、诉讼争议解决或行政、司法机关依法提出的要求；发生合并、收购或资产转让且个人信息随之转移时，我们会要求承接方继续受本政策约束，否则要求其重新征得您的同意。
如停止运营，我们将停止收集个人信息，并通过公告、推送等方式通知您，对所持有的信息进行删除或匿名化处理，法律法规另有规定的除外。
六、我们如何保护个人信息
我们将采取访问控制、加密传输、去标识化、安全审计、人员权限管理和应急预案等措施保护个人信息，防止未经授权的访问、使用、修改、泄露、损坏或丢失。
发生个人信息安全事件时，我们将依法启动应急预案，并通过推送、邮件、短信、公告等方式告知事件情况、可能影响、已采取或拟采取的措施及您可采取的防范建议，同时依法向监管部门报告。
互联网环境并非绝对安全，请您妥善保管账号和密码，不要向他人披露验证码、密码等信息。
七、您的个人信息权利
您可以通过颜大师客户端【我的】中的个人资料、权限设置、账号注销或联系客服入口行使相关权利。注销账号前，我们可能验证您的身份和账号安全状态。账号注销后，我们将删除或匿名化处理相关个人信息，法律法规另有规定的除外。
您也可以通过本政策列明的电话或邮箱联系我们。一般情况下，我们将在验证您的身份后十五个工作日内回复。
八、未成年人个人信息保护
如果您是未满十八周岁的未成年人，应在父母或其他监护人的陪同和指导下阅读本政策，并在取得监护人同意后使用我们的服务。对于不满十四周岁的未成年人，我们将按照法律法规的要求，在取得监护人同意后处理其个人信息，并采取更严格的保护措施。
如监护人发现未成年人未经同意向我们提供个人信息，可以通过本政策列明的方式联系我们处理。
九、政策适用范围及更新
本政策适用于厦门风铃鸟信息科技有限公司运营的颜大师客户端、网站及相关服务，不适用于由第三方独立提供且适用其自身隐私政策的产品或服务。
随着业务或法律法规变化，我们可能更新本政策。发生对您权益有重大影响的变更时，我们会通过弹窗、推送、公告或其他显著方式通知您，并在依法需要时重新征得您的同意。
十、如何联系我们
运营者：厦门风铃鸟信息科技有限公司
联系电话：15860902711
联系邮箱：277361012@qq.com
如您对本政策或个人信息处理有疑问、意见、建议、投诉或举报，可以通过上述方式联系我们。一般情况下，我们将在收到请求并验证您的身份后十五个工作日内回复。