1. 运营者信息与适用范围
Color By照片调色仿色 由广西哔哩时光网络科技有限公司运营。本隐私政策适用于你通过 Color By照片调色仿色 应用、相关页面及配套服务使用图片调色、账号登录、会员购买、反馈客服等功能时，我们对个人信息的处理活动。
我们遵循合法、正当、必要和诚信原则，尽量以最小范围处理你的个人信息。首次启动应用时，只有在你点击“同意并继续”后，我们才会开始游客登录、本地状态恢复、会员同步等初始化操作。
2. 我们如何收集和使用个人信息
1）基础运行与游客登录：当你首次使用 Color By照片调色仿色 并同意本政策后，我们会处理设备标识信息和运行信息，包括 UUID、OAID、设备型号、设备名称、渠道标识、包名、版本号、IP 地址以及系统生成的账号标识，用于创建游客身份、识别设备、维持登录态、同步会员状态、保障服务安全和排查故障。
2）手机号验证码登录或绑定：当你选择手机号登录、绑定或找回账号时，我们会处理你的手机号、验证码、当前账号标识、昵称以及相关操作记录，用于完成身份验证、账号绑定、登录与安全校验。验证码属于短期校验信息，当前服务端默认仅在有效期内保存。
3）Apple 登录：当你在 iOS 端使用 Sign in with Apple 时，我们会处理 Apple 用户标识、身份令牌、授权码、邮箱地址以及你授权返回的姓名信息，用于完成账号登录、绑定、找回与安全校验。
4）图片编辑与智能处理：当你主动选择相册图片、拍摄照片、上传参考图、上传遮罩图、发起调色或智能编辑任务时，我们会处理你提交的图片内容、任务参数、结果图片、任务日志和历史记录，用于完成图片处理、结果返回、历史记录展示、售后支持与安全审计。若图片中包含人脸、肖像、儿童或其他敏感内容，我们仅会在你主动发起对应编辑功能时按本政策第 4 条“人脸数据专项说明”处理。
5）会员开通、订单校验与恢复：当你开通会员、恢复订阅或查询支付结果时，我们会处理订单号、套餐标识、交易流水号、原始交易号、支付渠道、票据、订阅状态、有效期、自动续费状态、客户端渠道和必要的校验记录，用于完成支付确认、权益发放、售后核验、对账和风控。
6）反馈、客服与账号注销：当你提交问题反馈、联系客服或发起账号注销时，我们会处理你的账号标识、反馈内容、你主动填写的联系方式、注销原因、处理状态及必要的操作留痕，用于问题处理、与你联系、争议处理和履行法定义务。
7）云端 AI 功能单独同意：当你第一次使用一键追色、人像美化、擦除路人、去水印、场景识别、图片增强等依赖第三方 AI 或云端图像服务的功能前，应用会单独弹出说明页面，用更直接的方式告诉你任务会发送哪些图片和参数、会经过哪些第三方处理服务（包括阿里云 AI 图像服务、阿里云图像处理/图像识别服务及对象存储服务），并在你点击“同意并继续使用云端 AI”前不向对应第三方 AI 或云端图像服务发送你的照片、遮罩图、参考图或相关任务参数。后续仅当你主动提交相关云端功能时，才会上传当前任务所需数据。
3. 设备权限说明
1）相册/存储权限：用于读取你选择的本地图片、保存处理后的结果图片到系统相册、展示上传与导出能力。若你拒绝授权，你仍可浏览应用中的部分页面，但将无法使用依赖读取或保存图片的功能。
2）相机权限：用于拍摄图片并进入后续编辑流程。若你拒绝授权，仅会影响拍摄导入能力，不影响其他不依赖相机的功能。
我们不会因你不同意非必要权限而拒绝你使用基础功能；你也可以在系统设置中随时修改授权状态。
4. 人脸数据专项说明 / Face Data
当你主动使用“人像美化”中的美白、磨皮、瘦脸、亮眼等功能时，Color By照片调色仿色 会处理你选择或拍摄照片中可见的人脸图像区域，以及你设置的处理参数（例如美白程度、磨皮程度、瘦脸程度、亮眼开关或强度）、原图/结果图 URL、任务类型、任务状态和必要日志。
我们不会使用 TrueDepth API，不会收集 Face ID 数据、深度图、面部识别模板、faceprint、面部几何坐标，或其他可用于唯一识别个人身份的生物识别标识。我们也不会使用人脸数据识别、认证、追踪、画像用户，或判断用户身份。
人脸数据的使用目的仅限于完成你主动发起的照片编辑请求，包括检测照片中的人脸区域、执行美白/磨皮/瘦脸/亮眼等人像效果、生成并返回处理后的图片、展示你的编辑历史、排查处理失败、客服售后、安全审计和防止服务滥用。
为完成上述处理，我们会将相关照片 URL 和任务参数在必要范围内提交给阿里云 Facebody/Image Processing 服务处理；相关源图和结果图可能存储在阿里云 OSS 或七牛云对象存储。我们不会出售人脸数据，不会将人脸数据提供给广告、营销、数据经纪或无关第三方。
我们不单独存储面部模板或生物识别标识。照片文件和处理结果存储在云端对象存储；任务记录存储在我们的服务端数据库，用于历史记录展示和售后排查。
用于处理的临时请求数据仅在完成图片处理所需期间使用。源图、结果图和任务记录会在账号存续期间或你保留历史记录期间保存；当你注销账号或依法请求删除后，我们会停止展示相关历史，并删除或匿名化服务端任务记录中的图片地址、请求参数和结果信息。因法律法规、交易核验、争议处理、安全审计或备份轮转需要继续保留的必要记录，会在完成对应目的后删除或匿名化。
English summary for App Review: The app processes only the visible face area in user-selected photos when the user chooses portrait beautification features. The app does not collect TrueDepth data, Face ID data, depth maps, faceprints, face geometry, facial recognition templates, or biometric identifiers. Face data is used only to provide the requested photo editing result, return the edited image, show editing history, troubleshoot failures, provide customer support, audit security, and prevent abuse. Face data is not sold or shared with advertising, marketing, data broker, or unrelated third parties.
5. 我们如何共享、委托处理、转让和公开披露个人信息
我们不会向无关第三方出售你的个人信息。为实现相应功能，我们会在必要范围内与合作方共享或委托处理相关信息。
1）苹果公司相关服务：在你使用 Apple 登录、App Store 订阅购买、恢复或票据校验时，相关账号标识、交易票据、订阅状态等信息会由 Apple 处理或返回校验结果。
2）阿里云短信服务：在你使用手机号验证码功能时，我们会将手机号和验证码模板参数提交给阿里云短信通道完成发送。
3）阿里云图像处理、图像识别与对象存储：在你使用人像美化、去水印、场景识别、擦除路人、图片增强等能力时，相关图片、遮罩图、任务参数和结果链接可能会提交至阿里云 Facebody、Image Processing、Image Recognition 或 OSS 对象存储链路完成处理与存储。
4）七牛云对象存储：在你上传或获取部分图片资源时，相关图片文件可能会存储在七牛云对象存储服务中，用于图片上传、下载和结果展示。
5）阿里云 AI 图像服务：在你发起“一键追色”等智能追色任务时，原图、参考图及任务参数会发送至阿里云 AI 图像服务链路完成处理，生成结果会回传给我们用于向你展示和保存处理结果。
当你首次使用上述依赖第三方 AI 或云端图像服务的功能时，App 会先单独向你说明：任务会发送你当前选中的原图、参考图、擦除遮罩图、可见人像区域和本次任务参数；相关处理会经过阿里云 AI 图像服务、阿里云图像处理/图像识别服务，以及用于临时上传与结果回传的阿里云 OSS / 七牛云对象存储。只有在你点击“同意并继续使用云端 AI”后，当前任务才会开始上传；后续也只会在你主动提交相关云端功能时上传当前任务所需数据。
我们会通过合同、服务条款或数据处理要求约束上述合作方，要求其仅按我们的指示和本政策约定处理相关数据，并为所接收的个人信息提供与本政策相同或同等水平（same or equal protection）的保护。
6）安卓 H5 支付链路：在 Android 端发起微信支付或支付宝支付时，相关订单信息会通过统一支付页面处理，当前支付页面域名为 payapi.zmweb.top；具体支付结果以支付渠道回执和我方服务端查单结果为准。
7）企业微信客服：当你主动点击客服入口时，你将跳转至企业微信客服页面，对应页面会按照其自身规则处理你在该页面中主动提交的信息。
如发生合并、分立、重组、破产或其他经营主体变更，导致个人信息转移的，我们会依法要求新的持有方继续受本政策约束；否则我们会要求其重新向你告知并依法取得同意。
6. 个人信息的存储地点、期限与账号注销
我们会将你的个人信息存储在为实现本政策目的所必需的最短期限内。当前产品运行中，账号信息、会员订单、图片任务记录、反馈记录、日志留痕和必要的风控记录会在账号存续期间或为完成目的所需期间内保存。
当你在应用内提交账号注销申请后，我们会停止向该账号提供服务，并删除或匿名化账号中的手机号、Apple 标识、邮箱、设备标识等直接身份信息；但为履行法律法规义务、保存交易与安全审计证据、处理可能的投诉纠纷，我们仍可能继续保留必要记录。
若你在 iOS 端存在 Apple 订阅，账号注销不当然等于取消订阅，你仍需前往 Apple 系统订阅设置中自行管理自动续费。Android 端已创建但未完成的支付订单，也可能在订单有效期内保留必要的对账记录。
7. 你享有的权利
按照适用法律法规，在满足法定条件的情况下，你有权访问、查询、更正、补充、删除你的个人信息，也有权撤回同意、注销账号、复制个人信息或请求解释本政策。你可以通过应用内协议页、反馈入口、客服入口或账号注销入口与我们联系。
如果你撤回对某项权限或某类处理的授权，可能会导致相应功能无法继续使用，但不影响撤回前基于你同意已开展的处理活动的合法性。
8. 我们如何保护个人信息安全
我们会采取与业务场景相适应的安全措施，包括访问控制、身份校验、最小权限、日志留存、传输保护和必要的安全审计，尽力降低信息被泄露、篡改、误用或丢失的风险。
互联网并非绝对安全的环境。如发生或可能发生个人信息安全事件，我们将按照法律法规要求及时采取补救措施，并视情况以公告、推送、站内通知或其他合理方式告知你。
9. 未成年人保护
我们高度重视未成年人个人信息保护。若你是未满 14 周岁的未成年人，应由你的监护人阅读并同意本政策后，方可使用 Color By照片调色仿色 或提交任何个人信息。监护人如发现我们在未经同意情况下收集了未成年人的个人信息，可通过应用内反馈或客服入口联系我们处理。
10. 本政策的更新与联系我们
我们可能根据服务变化、法律法规更新或监管要求适时修订本政策。更新后的版本会在应用内页面公布，并在公布后生效；如法律法规要求，我们会重新征得你的授权同意。
如你对本政策或个人信息保护相关事宜有任何疑问、意见或投诉，可通过 Color By照片调色仿色 应用内“反馈”“联系客服”“账号注销”等入口与我们联系，我们会在收到后于合理期限内处理并回复。