引言:
北京深伴科技(以下简称"我们")深知个人信息对您的重要性,并会尽全力保护您的个人信息安全。我们恪守合法、正当、必要、诚信、公开透明、最小必要、安全保障等原则,依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规处理您的个人信息。
请您在使用我们的产品或服务前,仔细阅读并充分理解本《隐私协议》(以下简称"本政策"),特别是以加粗形式标识的条款。本政策适用于我们以网站、移动应用程序(APP)、小程序等形式提供的全部产品与服务(包括"秒搭""DeepAuto"等应用)。
本政策将帮助您了解以下内容:
- 1. 适用范围;
- 2. 我们如何收集和使用您的个人信息;
- 3. 我们如何使用 Cookie 和同类技术;
- 4. 我们如何接入与使用第三方 SDK;
- 5. 我们如何共享、转让、公开披露您的个人信息;
- 6. 我们如何存储您的个人信息;
- 7. 我们如何保护您的个人信息;
- 8. 您的权利;
- 9. 我们如何处理未成年人的个人信息;
- 10. 您的个人信息如何跨境转移;
- 11. 本政策如何更新;
- 12. 如何联系我们;
- 13. 法律适用与争议解决。
1. 适用范围
本政策适用于我们提供的各项产品与服务。需要特别说明的是,本政策不适用于由第三方通过我们的产品向您提供的服务(例如本服务中接入的第三方商家、第三方支付机构、第三方大模型提供商等)。该等第三方对您个人信息的处理,适用其各自的隐私政策,请您另行查阅。
2. 我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的,与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。我们仅会出于本政策所述的、为实现具体功能所必需的目的,收集和使用您的个人信息。
2.1 帮助您成为我们的用户(注册与登录)
当您注册、登录账号时,您需要向我们提供手机号码,并接收短信验证码以完成校验。手机号码属于敏感个人信息,我们收集它是为了满足相关法律法规的网络实名制要求,并用于为您创建账号。如您拒绝提供,将无法注册账号,但不影响您浏览部分基础内容。您也可以选择使用第三方账号(如微信、Apple ID 等)授权登录,此时我们将根据您的授权获取相应账号的公开信息(如头像、昵称)。
2.2 向您提供产品与服务的核心功能
为实现相应功能,在您主动使用时,我们会在最小必要范围内收集以下信息(具体以您实际使用的功能为准):
- AI 穿搭/形象推荐:为生成个性化搭配建议,您可能向我们提供性别、年龄段、身高体重、尺码、体型偏好、风格偏好,以及您主动上传的照片/图片。照片可能包含您的面部等生物识别相关信息,属于敏感个人信息,仅在您主动上传并授权时收集,用于完成相应的搭配或形象分析功能;
- AI 对话/内容创作:您与 AI 进行交互时输入的文字、语音及其他内容。开启语音功能需经您授权使用麦克风权限;
- 浏览与互动:您的搜索、浏览、收藏、点赞、关注、评论等操作记录,用于实现相应功能并改进推荐;
- 下单与交易:如您购买商品或服务,我们会收集订单信息、交易与支付状态等。支付通常由第三方支付机构完成,我们不会收集您的完整银行卡号、支付密码等信息;
- 客服与售后:当您联系客服或参与售后时,我们会收集您的沟通记录及您主动提供的相关信息,以核验身份并处理您的诉求。
2.3 个性化推荐与算法
为向您展示、推荐更契合您需求的内容或商品,我们可能基于您的偏好、浏览与互动记录等进行特征分析与个性化推荐(算法推荐)。您有权了解推荐机制并对其进行管理;您可以通过功能设置关闭个性化推荐,关闭后我们将向您提供非个性化的内容,但相关体验可能受到影响。
2.4 我们在您使用服务时自动收集的信息
为保障服务的正常运行、提升服务质量与安全,在您使用服务时,我们可能自动收集并存储以下日志信息:
- 设备信息:设备型号、操作系统及版本、设备设置、设备标识符(如 IDFA、OAID 等,可在系统层面重置)、屏幕分辨率、设备环境、已安装应用的必要信息等软硬件特征信息;
- 日志信息:您对服务的操作与使用情况,如访问时间、访问与点击的页面、停留时长、崩溃与故障信息、IP 地址等;
- 网络信息:网络类型、运营商信息、网络质量等。
请您理解,单独的设备信息、日志信息通常无法识别特定自然人身份。如我们将该类信息与可识别您身份的其他信息结合使用,则在结合期间,该类信息将按照个人信息处理并保护。
2.5 位置信息
当您使用与地理位置相关的功能时,我们会在征得您同意后收集您的位置信息(精确或大致位置),以便为您提供相应服务(如就近推荐、本地化内容)。您可以随时在设备系统设置中关闭位置权限,关闭后我们将停止收集,但相关功能可能无法正常使用。
2.6 设备权限说明
在您使用特定功能时,我们可能向您申请相机、相册、麦克风、存储、通知等设备权限。所有权限均不会默认开启,须经您明示授权;您可随时在设备系统设置中查看并撤回相应授权。撤回授权不影响撤回前基于授权进行的处理,亦不影响不依赖该权限的其他功能。
2.7 我们如何使用所收集的信息
我们将在实现上述收集目的的范围内使用您的个人信息,包括:提供与维护服务、实现核心功能、进行身份核验与安全风控、处理交易与客服、改进与优化产品、保障运行安全、履行法定义务等。对于您使用 AI 功能时输入的内容,我们仅用于为您即时生成相应结果及为提供服务所必需的目的;未经您另行同意,我们不会将其用于与您无关的自动化模型训练。如我们将信息用于本政策未载明的其他目的,或将基于特定目的收集的信息用于其他目的,我们将事先征得您的同意。
2.8 人工智能功能中的数据处理
当您使用本服务的人工智能功能(如 AI 搭配、AI 对话、内容生成等)时,我们会按照如下规则处理相关数据:
- 处理目的:您输入或上传的内容(如文字、提示词、照片、语音等)将被用于为您即时生成相应结果,以及为保障功能正常、安全所必需的目的;
- 第三方模型处理:为完成生成,您的相关输入可能被传输至我们接入的第三方大模型/AI 服务提供商进行处理。我们会通过协议等方式要求其依法保护您的信息;该等第三方对信息的处理还受其自身隐私政策约束;
- 是否用于模型训练:未经您另行单独同意,我们不会将您可识别身份的输入内容用于训练第三方基础大模型。如我们需将您的相关数据用于模型优化或训练,会在去标识化处理的基础上进行,或在法律要求时另行征得您的同意;
- 敏感信息提示:请您避免在与 AI 的交互中输入您或他人的身份证件、银行账户、密码、生物识别、健康医疗等敏感个人信息,以及他人的个人信息或保密信息,以免造成不必要的信息泄露风险;
- 留存与删除:我们仅在为您提供服务及法律要求所必需的期限内保留交互数据,超出必要期限后将予以删除或匿名化,法律另有要求或为安全、存证目的必须保留的除外;
- 安全管理:为履行法定的内容安全义务,我们可能对 AI 交互内容进行必要的合规与安全检测。
2.9 征得授权同意的例外
根据法律法规,在下列情形中,我们处理您的个人信息无需征得您的授权同意:
- 为订立、履行您作为一方当事人的合同所必需,或按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
- 为履行法定职责或法定义务所必需;
- 为应对突发公共卫生事件,或紧急情况下为保护自然人的生命健康和财产安全所必需;
- 为公共利益实施新闻报道、舆论监督等行为,在合理范围内处理个人信息;
- 依法在合理范围内处理您自行公开或者其他已经合法公开的个人信息;
- 法律、行政法规规定的其他情形。
3. 我们如何使用 Cookie 和同类技术
为确保服务正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容,我们会在您的设备上存储 Cookie、本地存储或同类技术(统称"Cookie"),其中通常包含标识符、站点名称及一些号码与字符。我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie,大部分浏览器及部分设备均设有相应设置。但如果您清除或停用 Cookie,可能需要在每次访问时重新进行设置,部分服务功能也可能受到影响。
4. 我们如何接入与使用第三方 SDK
为实现特定功能(如消息推送、第三方登录、支付、统计分析、安全风控、AI 能力等),我们可能在产品中接入由合作伙伴提供的软件开发工具包(SDK)。该等 SDK 可能会收集、使用为实现其功能所必需的设备及相关信息。我们将对接入的 SDK 进行安全评估,并以协议等方式要求其按照法律规定及本政策处理个人信息。第三方 SDK 收集与处理信息的行为,受其自身的隐私政策约束。我们会在产品中以《第三方信息共享清单》或相应说明等方式,向您公示主要 SDK 的名称、提供方、收集的信息类型及用途,并保持更新。
5. 我们如何共享、转让、公开披露您的个人信息
5.1 共享
我们不会与第三方共享您的个人信息,但以下情况除外:
- 取得您单独同意的共享:在取得您的明确同意后,我们会与您指定的第三方共享相应信息;
- 为实现功能与第三方共享:为向您提供完整服务(如支付、物流、第三方大模型处理、安全风控等),我们可能与必要的合作伙伴共享实现该功能所必需的信息;
- 与授权合作伙伴/SDK 共享:如本政策第 4 条所述,我们可能与提供推送、统计、登录、支付、AI 能力等服务的合作伙伴共享必要信息;
- 依法共享:根据法律法规、诉讼争议解决需要,或行政、司法机关依法提出的要求而共享。
对于共享个人信息的第三方,我们会与其签署严格的数据保护与保密协议,要求其仅在实现相应目的所必需的范围内处理您的个人信息,并采取相应的安全保护措施。涉及敏感个人信息或您单独同意范围的,我们将依法另行取得您的同意。
5.2 转让
我们不会将您的个人信息转让给任何公司、组织或个人,但以下情况除外:在取得您明确同意的情况下转让;或在涉及合并、分立、收购、重组、破产清算等情形时,如涉及个人信息转让,我们会要求新的持有方继续受本政策约束,否则将要求其重新征得您的授权同意。
5.3 公开披露
我们仅会在取得您单独同意、或基于法律法规及主管部门强制性要求的情况下,公开披露您的个人信息,并在法律允许的范围内对披露的信息采取安全保护措施。
6. 我们如何存储您的个人信息
6.1 存储地点
我们在中华人民共和国境内运营过程中收集和产生的个人信息,将存储在中国境内。如涉及跨境传输,我们将依照本政策第 10 条及相关法律规定处理。
6.2 存储期限
我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息,法律法规另有规定的除外。一般而言:
- 账号信息:在您使用服务期间持续保留;账号注销后,我们将依法删除或匿名化处理;
- 交易信息:依据《电子商务法》《消费者权益保护法》等要求保留相应期限(通常不少于三年);
- 日志信息:依据《网络安全法》要求,网络日志留存不少于六个月;
- AI 交互输入内容:在为您生成结果所必需的范围内处理,超出必要期限后及时删除或匿名化,法律另有要求或为安全、存证目的必须保留的除外。
超出上述保留期限后,我们将对您的个人信息进行删除或匿名化处理。如因技术原因难以立即删除的,我们将停止除存储和采取必要安全措施之外的处理。
7. 我们如何保护您的个人信息
- 我们采用符合业界标准的安全防护措施(如 SSL/TLS 加密传输、敏感信息加密存储、去标识化、访问权限最小化控制、安全审计等)保护您的个人信息,防止其遭到未经授权的访问、公开披露、使用、修改、损坏或丢失;
- 我们建立了专门的数据安全管理制度与组织,指定个人信息保护负责人,定期开展安全评估与员工安全及隐私保护培训,并对处理个人信息的权限进行严格管控;
- 请您理解,互联网并非绝对安全的环境,我们强烈建议您使用复杂密码并妥善保管账号信息,不向他人透露验证码,协助我们保障您的账号安全;
- 在不幸发生个人信息安全事件后,我们将依照法律法规要求,及时启动应急预案,采取补救措施,并以推送、邮件、电话或公告等方式向您告知事件基本情况、可能的影响、已采取的处置措施及您可采取的应对建议,同时按规定向主管部门报告。
8. 您的权利
按照《个人信息保护法》等法律法规与标准,我们保障您对自己的个人信息行使以下权利:
- 知情权与决定权:您有权知悉并决定他人对您个人信息的处理,有权限制或拒绝他人对您个人信息的处理(法律法规另有规定的除外);
- 查阅、复制权:您有权查阅、复制您的个人信息,并可请求我们将您的个人信息转移至您指定的个人信息处理者(符合法定条件时);
- 更正、补充权:当您发现我们处理的个人信息有误或不完整时,您有权要求更正或补充;
- 删除权:在处理目的已实现、我们停止提供服务、您撤回同意、我们违法处理或超出约定期限等情形下,您有权要求删除您的个人信息;
- 撤回同意权:对于基于您同意而处理的个人信息,您有权随时撤回同意,撤回不影响撤回前基于同意已进行的处理;
- 注销账号权:您有权按照我们提供的途径注销账号,注销后我们将依法删除或匿名化处理您的个人信息;
- 解释说明权:您有权要求我们对个人信息处理规则进行解释说明;对于完全依靠自动化决策作出的、对您权益有重大影响的决定,您有权要求说明并拒绝。
您可以通过产品内的相关功能设置,或本政策第 12 条所列联系方式行使上述权利。为保障安全,我们可能需要先核验您的身份,再处理您的请求。除法律法规另有规定外,我们将在十五个工作日内予以答复。对于您合理的请求,我们原则上不收取费用;但对多次重复、超出合理限度的请求,我们可能视情收取一定成本费用或予以拒绝。
9. 我们如何处理未成年人的个人信息
我们的产品与服务主要面向成年人。我们非常重视对未成年人个人信息的保护:
- 若您是未满 18 周岁的未成年人,请在监护人的陪同或指导下阅读本政策,并在取得监护人同意后使用我们的服务及提供个人信息;
- 对于涉及不满 14 周岁儿童个人信息的处理,我们将依据《个人信息保护法》《儿童个人信息网络保护规定》等取得儿童监护人的同意,并制定专门的儿童个人信息处理规则;
- 如我们发现在未事先取得可证实的监护人同意的情况下收集了儿童个人信息,将设法尽快删除相关信息。监护人如发现相关情形,可通过本政策第 12 条与我们联系。
10. 您的个人信息如何跨境转移
原则上,我们在中国境内收集和产生的个人信息存储在中国境内。如因业务需要确需向境外提供个人信息的,我们将依法向您告知境外接收方的名称或姓名、联系方式、处理目的、处理方式、个人信息种类以及您向境外接收方行使权利的方式和程序等事项,取得您的单独同意,开展个人信息保护影响评估,并采取通过国家网信部门组织的安全评估、订立标准合同等法律规定的措施,确保您的个人信息得到充分保护。
11. 本政策如何更新
我们可能适时修订本政策。未经您明确同意,我们不会削减您依据本政策所应享有的权利。对于本政策的变更,我们会在本页面发布更新后的版本;对于重大变更,我们还会提供更显著的通知(如站内公告、推送或弹窗提示)。重大变更包括但不限于:服务模式、处理目的或处理的个人信息类型发生重大变化;所有权结构、组织架构发生重大变化;个人信息共享、转让或公开披露的主要对象发生变化;您参与个人信息处理方面的权利及行使方式发生重大变化;个人信息保护负责人及联络方式、投诉渠道发生变化等。
12. 如何联系我们
如您对本政策或个人信息保护相关事宜有任何疑问、意见、建议,或需要行使您的权利、进行投诉举报,可通过以下方式与我们联系:
运营主体:北京深伴科技
个人信息保护负责人邮箱:support@deepauto.com
联系地址:北京市昌平区东小口镇天通中苑二区21号楼
一般情况下,我们将在十五个工作日内回复您的请求。如您对我们的回复不满意,特别是认为我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及市场监管等主管部门投诉举报,或向有管辖权的人民法院提起诉讼。
13. 法律适用与争议解决
本政策的制定、解释、执行及争议解决均适用中华人民共和国法律。因本政策产生的争议,双方应首先友好协商解决;协商不成的,任何一方均可向北京深伴科技所在地有管辖权的人民法院提起诉讼。