最美证件照免费拍排版打印助手隐私政策

一、我们处理哪些信息

1. 为了保障应用基础运行与证件照制作

当您使用本应用制作证件照、拉取广告配置或使用网络相关功能时，我们可能处理以下信息：设备型号、操作系统版本、应用版本、应用包名、网络状态、崩溃日志、操作日志。上述信息用于保障功能可用性与异常排查。本应用不提供账号系统，不收集您的姓名、身份证号等身份信息。

您拍摄或从相册选择的照片仅在本地处理：人像抠图、背景替换、换装、美颜、裁剪与规格排版全部在本机完成，照片不会上传至我们的服务器。制作完成的证件照保存在应用沙箱（供应用内“图库”展示）并由您在系统相册中自行管理，是否保留、删除完全由您决定。

关于本地图像处理能力：证件照制作中的人脸定位、主体抠图与美颜，由 HarmonyOS 端侧系统 AI 能力（Core Vision Kit 主体分割、人脸检测）与端侧美颜组件完成。推理完全在您的设备上离线执行，推理过程与结果均不联网、不上传，我们不通过这些能力采集任何照片或人脸数据。部分设备的算力（如 NPU）不支持时，相关能力将不可用，但基础功能仍可使用。

人脸数据特别说明：应用仅检测人脸位置用于自动定位取景与裁剪、以及美颜处理，检测结果仅在处理当次图片时临时使用，处理完成即丢弃，不保存、不累计、不上传，不用于身份识别或人脸验证。

2. 关于相机与相册

当您进入拍摄页使用拍摄功能时，我们会申请相机权限；相机画面仅用于实时取景与拍摄，拍摄结果直接送入本地处理流程，不会录制、不会上传。

当您选择从相册导入照片时，我们使用系统图片选择器（PhotoViewPicker）：您主动选择哪些图片，本应用才可读取哪些图片，无需申请相册/存储权限。

成品保存使用系统安全控件 SaveButton：由您主动点击授权后写入系统相册，无需申请存储权限。应用内“图库”页仅展示本应用自己保存的图片。

关闭方式：您可随时在系统“设置” - “应用和元服务”（或“应用管理”） - “最美证件照免费拍排版打印助手” - “权限”中关闭相机权限；关闭后拍摄功能不可用，但仍可从相册选择照片制作。

3. 为了提供意见反馈服务

当您使用应用内“意见反馈”功能时，我们会处理您主动填写的反馈内容，以及您选填的联系方式（如手机号），仅用于联系您、处理与回复您的反馈问题。当前版本反馈内容在应用本地完成校验与提交，如后续开通网络上传通道，我们将在更新本政策后按更新内容处理。

4. 为了广告展示、效果统计与安全风控

在您同意本政策后，我们接入的广告 SDK 可能在您使用广告相关功能时处理：开放匿名设备标识（OAID）、设备型号、操作系统版本、传感器信息（陀螺仪 / 加速度）、设备与网络信息（含 IP 地址、网络状态、WLAN 信息）、广告交互数据、应用信息（包名、版本）、广告组件崩溃日志，用于广告展示与填充、频次控制、效果统计、防作弊与问题排查。上述广告 SDK 随包内嵌的设备标识、统计与崩溃监控组件（详见本政策第三节）亦在其业务场景中处理同类信息。

此外，为统计广告展示效果与收益并进行广告转化归因，在您同意本政策后，我们会将以下信息上传至我们的后端服务器（adsign.manxinghai.cn）：广告展示的汇总数据（各广告类型的 eCPM 汇总与展示次数）、广告加载明细（广告类型、广告位编号、广告 SDK 渠道、eCPM 数值）、设备标识（OAID，仅在您已授权且系统可返回时携带）、设备型号、操作系统版本、应用包名与版本、IP 地址（含公网 IPv6，仅用于归因）。该数据仅用于广告收益统计与转化归因，不含您的照片、人脸数据或身份信息。为获取公网 IP 出口地址，我们会请求第三方 IP 回显服务（ipip.manxinghai.cn）。

5. 关于广告追踪标识（OAID）的特别说明

OAID 是 HarmonyOS 提供的开放匿名设备标识，不关联您的真实身份。读取 OAID 需要您授予“跨应用关联访问权限”（ohos.permission.APP_TRACKING_CONSENT）：我们仅在您同意本政策后，且在需要使用广告相关功能的场景下向您发起申请，由您决定是否授权。

若您拒绝授权，或系统中“跨应用关联访问权限”处于关闭状态（此时系统返回全 0 占位值），我们将不读取、不使用、不上报该标识，广告仍可正常展示，只是个性化程度与统计归因精度可能降低。拒绝授权不影响证件照制作等核心功能的使用。您也可随时在系统设置中关闭该权限以撤回授权。

6. 关于广告配置下发

为保证广告开关与广告位配置可远程调整，应用启动后会向我们的后端（adsign.manxinghai.cn）请求广告配置，请求中会携带应用包名与应用版本号，不携带任何账号或个人身份信息。

二、我们申请和使用的系统权限

说明：本应用不申请相册/存储、通讯录、短信、通话记录等权限——读取相册走系统图片选择器，保存相册走系统安全控件 SaveButton，均无需额外权限。

关于“由三方 SDK 合并声明”的说明：本应用接入的第三方 SDK 以 HarmonyOS 的 HAR 包形式集成，其内部声明的权限会在打包时合并进本应用的权限清单并随安装一并授予（均为 system_grant，不会单独向您弹窗）。上表中陀螺仪、加速度传感器、WLAN 信息、持久化数据存储四项即属此类，其读取行为由对应 SDK 在其业务场景中触发，本应用不会主动调用；这些权限不涉及您的照片、人脸数据或身份信息，也与证件照制作等核心功能无关。

此外，第三方广告 SDK 可能在其业务流程中自行发起系统权限申请（例如位置信息、OAID 跟踪等，由 SDK 按其机制拉起系统弹窗）；是否授权完全由您决定，拒绝不影响证件照制作等核心功能的使用。我们会持续收敛非必要权限，并仅在业务所需范围内使用。

权限申请时机说明：本应用遵循“业务功能触发时申请”原则——仅在您实际使用对应功能（如拍摄证件照、展示广告）时，才向您申请相应权限；申请前会通过系统弹窗向您告知权限名称与使用目的。您可以随时在系统设置中关闭已授予的权限。

三、第三方 SDK 与第三方服务情况说明

各 SDK 均在您同意本政策后才会初始化；不同版本接入情况可能不同，具体以应用内实际展示与各 SDK 官方隐私政策为准。

关于内嵌组件的说明：下表中标明“由……内嵌引入”的条目，是上方广告 SDK 自身携带的传递依赖组件（随 SDK 一并打包分发），本应用不直接调用它们，其信息处理行为由所属上级 SDK 在其业务场景中触发，处理范围以对应开发者的官方隐私政策为准。为保障您的知情权，我们仍将其逐一列明。

四、我们如何存储和保护信息

我们会采取访问控制、加密传输（HTTPS）、最小化留存等措施保护您的信息安全。为实现本政策所述目的所必需的最短期限内，我们会保存相关信息；超出期限后，我们将依法删除或匿名化处理。您的照片与人脸相关数据始终留存于您的设备本地，不进入我们的服务器。

五、我们如何共享、转让和公开披露信息

除以下情形外，我们不会向第三方共享您的个人信息：

• 已获得您的明确同意或授权。
• 为实现本政策列明的功能，与接入的第三方 SDK 服务商共享必要信息（不含您的照片与人脸数据）。
• 法律法规、监管要求或司法机关要求我们提供。

六、您的权利

在您使用本应用期间，您对您的个人信息享有以下权利：

• 查询、复制、更正、删除您的个人信息；
• 撤回您此前给予的授权同意（通过系统“设置”关闭权限授权，或通过应用内「我的」-「隐私设置」撤回隐私同意；撤回后我们将不再初始化相应 SDK、不再处理对应的个人信息，但不影响撤回前的处理）；
• 关闭“跨应用关联访问权限”后，我们将不再获取与上报 OAID；
• 注销/删除：本应用不设注册账号；您制作的证件照等数据存储在您的设备本地，可在应用内“图库”中直接删除，或通过卸载本应用删除应用沙箱内的全部本地数据（已保存至系统相册的成品照片，请您在系统相册中自行删除）。如需删除已上传至服务器端的广告展示记录与归因信息（见本政策第一节第 4 条），可通过应用内“意见反馈”或本政策第九节的方式与我们联系，我们将在核实您的身份后依法处理。

七、未成年人保护

若您是未满 18 周岁的未成年人，请在监护人陪同下阅读并决定是否同意本政策，并在监护人同意后使用本应用；若您是未满 14 周岁的儿童，我们要求监护人在同意前完整阅读本政策。我们仅会在法律法规允许或监护人同意的范围内处理未成年人信息。如监护人发现我们在未获监护人同意的情况下收集了儿童个人信息，可通过本政策第九节的方式与我们联系，我们将尽快删除。

八、政策更新

当我们的业务、接入 SDK 或处理规则发生变化时，我们可能更新本隐私政策。若更新内容对您的权利有重大影响，我们会通过弹窗、页面提示等方式再次向您告知并获取必要授权；对于重大变更，我们将重新向您征询同意。

九、联系我们

如果您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息权利，可通过下列方式与我们联系：

• 运营方：衡山县京开网络科技有限公司
• 备案号：湘ICP备2024090222号
• 联系邮箱：jingkai12026@163.com
• 应用内入口：「我的」-「意见反馈」

我们将在核实您的身份后，于法定或合理期限内回复。