画栈平台隐私政策
发布单位：深圳市画栈科技有限公司
更新时间: 2024-3-5
【前言】深圳市画栈科技有限公司（以下也称 “我们”）一向庄严承诺保护使用画栈服务之用户（以下统称“用户”或“您”）的个人
信息和隐私安全。您在使用画栈服务时，我们将会收集和使用您的相关个人信息。我们希望通过《画栈平台隐私政策》（以下简称“本
政策”）向您说明我们在收集和使用您相关个人信息时对应的处理规则等相关事宜，以便更好地保障您的权益。
在阅读完本政策后，如您对本政策或与本政策相关的事宜有任何问题，您可通过本政策“如何联系我们”章节所列的反馈渠道联系我们，
我们会尽快为您作出解答。
本政策将帮助您了解以下内容：
一、隐私政策导言
二、我们如何收集和使用您的个人信息
三、我们如何使用 COOKIES 和同类技术
四、我们如何共享、转移或公开披露用户的个人信息
五、我们如何保护您的个人信息
六、信息的存储
七、您如何管理个人信息
八、未成年人保护
九、如何联系我们
十、隐私政策变更
一、隐私政策导言
1、本政策适用于我们提供的画栈平台服务。本政策与《画栈隐私政策》 同时对您产生效力。如本政策条款与《画栈隐私政策》条款存
在同类条款不一致约定的，本政策条款优先适用，如本政策条款中未提及的，则以《画栈隐私政策》约定为准。未满十四周岁的用户，
同时适用《画栈隐私政策》、《画栈儿童个人信息保护规则及监护人须知》。
2、本政策约定了在不同场景下我们处理您的信息的方式，但只有当您开启相关功能或使用相关服务时，为实现相关功能、服务，我们才
会处理您的信息。如您不开启相关功能或使用相关服务，则我们不会处理您对应的个人信息。除本政策外，在特定产品中，我们还会通
过弹窗、页面提示的即时告知，向您说明该产品特定的信息收集目的、范围及使用方式，这些即时告知内容构成本隐私政策的一部分，
并与本政策具有同等效力，请您特别留意。
3、在使用画栈平台提供的服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体/粗体下划线标识的条款，您应重点阅读，在确
认充分理解并同意后再开始使用。如果您不同意本政策的内容，将可能导致画栈服务无法正常运行，或者无法达到我们拟达到的服务效
果，您应立即停止访问/使用画栈服务。
二、我们如何收集和使用您的个人信息
（一）我们将通过以下途径收集和获得您的个人信息：
1、您主动提供的信息：
（1）您在注册画栈产品的账号或使用画栈服务时，向我们提供的信息；
（2）您使用画栈服务时所存储的信息。
请注意，如果您在画栈产品中其他用户可见的公开区域内公开您的信息，该等信息可能会被他人收集并加以使用。当您发现他人不正当
地收集或使用您的信息时，可通过本政策“如何联系我们”章节所列的反馈渠道联系我们。
2、第三方合法共享的您的信息。
3、我们在向您提供服务的过程中合法获取的您的使用信息，如您在使用画栈服务时我们收集、汇总、记录的信息。
（二）我们会出于以下目的，收集和使用您的个人信息：
1、帮助您完成注册及登录
为便于我们为您提供持续稳定的服务并保障您使用画栈产品的安全性，我们需要您提供基本注册或登录信息，包括手机号码、电子邮箱，
并创建您的账号、用户名和密码。如果您仅需使用搜索、浏览等基础功能，您不需要注册或登录及提供上述信息。
依照相关法律法规规定及监管要求，在您注册账号后，我们需要您提供真实身份信息，包括姓名、有效身份证件（如身份证、护照、驾
驶证、户口本）、照片。如果您不提供上述真实身份信息或提供虚假信息，您将无法完全使用画栈产品、享有相关服务或在使用画栈产
品过程中受到相应的限制，我们将无法向您提供相关服务或对您的行为进行相应的限制。 为实现实名认证的目的，您同意并授权我们可
能向有关实名认证机构（国家相关主管部门、公安部门或者其委托/合作的其他机构）提供、查询、核对您的前述身份信息。
您还可以根据本产品具体情况选择填写或修改头像、昵称、个人签名及其他信息以完善您的账号资料，这类信息将在您的个人页面进行
展示，以实现更好的社交体验，您可以自行选择是否填写并展示。
2、提供产品基本功能，维护网络及运营安全
在您使用我们服务过程中，为向您提供基本功能，并识别账号异常状态、了解和提升产品适配性、保障画栈服务的网络及运营安全，以
维护前述功能的正常运行，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、
网络攻击、网络侵入的各种安全风险，更准确地识别违反法律法规的情况，我们将会收集、存储关于您使用的服务以及使用方式的设备
信息、日志信息、账号信息、交易信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，并将这些信息进行关联来综合
判断您账号及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施：
（1）当您使用我们服务时，我们会收集您的日志信息：登录日志、物品日志、操作信息、互动记录、登录账号及 ID、搜索查询内容、IP
地址、浏览器的类型、电信运营商、网络环境、使用的语言、访问日期和时间及您访问的网页浏览记录、Push 打开记录、停留时长、刷
新记录、发布记录、关注、订阅、收藏及分享。
（2）为保障您正常使用我们服务，维护产品基础功能的正常运行，提升产品体验和保障账号安全我们会接收并记录您所使用的设备信息：
设备名称、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、设备标识符（MAC/IMEI/Android
ID/IDFA/IDFV/OpenUDID/GUID/ICCID/IMSI/OAID/VAID/AAID/设备序列号）、Wi-Fi 状态/参数、Wi-Fi 接入点名称即 SSID、路由
器 Mac 地址即 BSSID、软硬件特征信息、IP 地址。为了收集上述基本的个人设备信息，我们将会在必要场景申请访问您的设备信息的
权限。
（3）为保障账号安全，识别和预防恶意程序，营造公平、健康及安全的环境，我们会在您使用服务期间，包括应用后台运行期间收集您
的设备标识符信息、产品识别信息、硬件及操作系统信息、产品崩溃记录信息，以用于打击破坏产品环境或干扰、破坏产品服务正常进
行的行为（用于检测恶意 bug、扫描侵害系统的插件等）。
（4）为向您提供基于定位功能的相关服务（如附近好友、同城定位等功能），我们会收集您的地理位置信息（包括您附近的 Wi-Fi、附
近的基站 ID 即 CellID）。地理位置信息属于敏感个人信息，拒绝提供该信息只会导致您无法使用基于定位的相关服务，但不影响您正常
使用产品的其他功能。
（5）第三方 SDK 关联公司提供的相应服务（支付、认证、提现等），我们会收集 SDK 所需的相关信息。部分信息属于敏感个人信息，
拒绝提供该信息只会导致您无法使用本产品基于对应 SDK 的相关服务，但不会影响您政策使用产品的其他功能。
请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将该类信息与其他信息结合用于识别特定自然人身份，
或者将其与个人信息结合使用，则在结合使用期间，该类信息将被视为个人信息。我们会将该类个人信息做匿名化、去标识化处理，但
您授权或法律法规另有规定的除外。该类信息在结合使用期间，将作为您的个人信息按照本政策处理与保护。
3、向您提供互动、发布、信息推送、产品/服务营销推广和满意度调研服务
（1）您在使用画栈服务，上传和/或发布信息以及进行相关互动行为（发言、跟贴、留言分享、收藏、打赏）时，我们将收集您上传、
发布或形成的信息，并使用您的昵称、头像、ID 和发布内容以作展示。
请注意，如果您公开发布的信息中包含您的个人信息或个人敏感信息，由于该等信息可能会被他人收集并加以使用，请您在发布前慎重
考虑。如果您发布的信息涉及到他人的个人信息的，您应当在发布前征得他人同意。当您发现他人不正当地收集或使用您的信息时，可
通过本政策“如何联系我们”章节所列的反馈渠道联系我们。
（2）如您复制产品内信息分享或在产品内接收被分享的信息、参加相关活动，我们需要访问您的剪切板，读取其中的分享码、口令、链
接、兑换码和其他相关的信息，以实现分享信息、获取福利和参与活动的功能或服务。您的剪切板信息仅会在您的设备上处理，我们仅
会读取与我们服务相关的信息完成相关指令，不会存储您的剪切板信息。未经另行说明并获取您的同意，我们不会收集您的剪切板中的
其他无关信息。
（3）为了及时向您提供产品及服务的动态，我们会通过您设备的系统通知，向您推送热点内容、活动通知及进展，为了保障消息推送的
及时性，产品将在后台保活，您可以在设备设置功能中选择关闭消息推送功能。当您在 Android 设备上使用画栈服务时，为了实现即时
消息推送功能，我们接入了消息推送类 SDK。为保障 APP 内消息推送的稳定性、触达率，及时性，根据您使用的设备品牌及系统版本，
APP 可能会进行必要的自启动或关联启动其他应用。
4、帮助您完成下单、支付、充值并向您交付商品或服务
（1）当您在画栈服务中订购具体商品及/或服务、充值时，为向您展示账号的交易信息并保障交易安全，我们会通过系统为您生成购买
该商品及/或服务的订单，收集您的具体订单号、订单创建时间、交易金额信息，用于向您展示及便于您对订单进行交易管理。在下单过
程中，如是实物商品，我们还需您提供收货人姓名、收货地址、联系电话信息，以便我们向您交付商品。
（2）为完成订单支付、交付商品或服务、确认交易状态及为您提供售后与争议解决服务，我们会通过您基于交易所选择的交易对象、支
付机构、物流公司，收集与交易进度相关的您的账号、订单、交易、物流信息，或将您的交易信息共享给上述服务提供者。
充值记录、消费记录属于敏感个人信息，收集该等信息是实现消费功能所必需，否则将无法完成交易。
5、为您提供客服或其他用户响应功能
当您联系我们的客服或使用其他用户响应功能时（个人信息保护投诉或建议、其他客户投诉和需求），我们需要您提供必要的个人信息
以匹配并核验您的用户身份，以便保障您的账号与系统安全。为处理您的诉求，人工客服需要在您授权范围内查询或核验您的相关信息
并仅在必要范围内使用，如果您拒绝提供或提供错误的，我们将无法向您提供相应支持。在确认您用户身份后，我们还会保存您的联系
方式您与我们联系时使用的或您向我们主动提供的其他联系方式）、您与我们的 通信/通话记录和内容、与您需求相关联的其他必要信息，
以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
6、个性化推荐及定向推送
（1） 为了后续服务向您展示、推荐和您相关性更高，更契合您兴趣的图文、视频、产品，我们会收集您的设备信息（Android ID、设
备序列号、设备型号、系统版本）、日志信息（站内浏览记录 社交互动记录、搜索的字词）、设备位置信息，通过计算机 程序自动分
析前述一项或多项信息后类型化提取您的用户特征画像，智能预测您的偏好特征，据此匹配您可能感兴趣的内容，或对向您展示的内容
根据您的偏好进行个性化排序。请您知悉，我们产品中的个性化推荐算法并不会将您的前述数据与您的真实身份信息进行匹配，因此我
们不会基于此目的识别你的真实身份。
（2） 定向推送说明：我司产品提供的定向推送仅包含对平台内容的筛选，如推荐页的热门作品推荐，以及在 Banner 区推荐筛选过的
优质商品。
7、您理解并同意，使用画栈服务的过程中，我们将在必要时申请访问您的系统权限（具体权限因您使用的设备型号、系统版本不同而
存在差异），以实现这些权限所涉及信息的收集和使用。我们在开启权限前，将告知您开启权限的目的并征求您的同意，如您不同意，
我们将不会开启相关权限，也无法为您提供该权限所对应的服务。
（1）在您同意访问存储权限后，您允许我们访问您设备的存储权限，包括“读取外部存储权限”“读取/写入 SD 卡内容权限”以及“修
改/删除 SD 卡内容权限”，以便使您可以下载、上传、并保存内容或者通过缓存，实现发布/分享信息内容、编辑/修改头像、客服沟通、
举报/投诉的相应服务和功能；
（2）在您同意访问电话信息权限后，您允许我们获取您的设备信息以作为您设备的唯一性标识，以便向您提供更契合您需求的页面展示
和保障画栈服务的网络及运营安全；
（3）在您同意访问相机权限后，您能够上传、拍摄照片/图片/视频，实现发布信息和评论、视频直播或与客服沟通提供证明的功能；
（4）在您同意访问相册权限后，您允许我们访问您的相册内容/向您的相册添加内容，以便您可以实现发布/分享信息内容、上传/编辑/
修改头像、图片/视频信息保存、客服沟通、举报/投诉；
如果我们要将您的个人信息用于本政策中未载明的其他用途或额外收集未提及的其他个人信息，我们会依法通过页面提示、弹窗或其他
方式另行征得您的同意。
8、画栈 SDK 个人信息保护原则
画栈 SDK 个人信息保护规则(以下简称“本规则”)主要向本产品终端用户告知，为了实现本产品的相关功能，我们使用的 SDK 产品需
收集、使用和处理终端用户个人信息的情况。如果您不同意本规则及按照本规则履行对应的用户个人信息保护义务，应立即停止使用 SDK
产品；同时，本产品仅在征得终端用户的同意后使用集成 SDK 产品并处理终端用户的个人信息。
我们如何使用 SDK：
(一) 为实现 SDK 产品功能所需收集的个人信息为实现 SDK 产品的相应功能所必须，我们将向终端用户收集终端用户在使用与 SDK 产品
相关的功能时产生的如下个人信息:
个人信息类型
处理目的
处理方式
操作系统编译指纹
感知手机是否升级了系统，以便在被接入应
用启动前按需触发补丁 Dex 文件的优化。
本地保存、处理
操作系统版本
根据操作系统版本选择不同的补丁合成、加
载逻辑，以兼容各版本操作系统。
仅读取，不保存到本地，也不上传远端
手机厂商名称
根据手机厂商名称处理合成和加载补丁时
部分厂商特有的兼容性问题。
仅读取，不保存到本地，也不上传远端
应用当前正在运行的进程名和 PID
判断当前进程是否为 app 主进程或者 画栈
自己的 patch 进程以决定补丁合成和加载
过程的逻辑。以及执行重启操作时用来终止
应用的所有进程。
仅读取，不保存到本地，也不上传远端
（二）为实现 SDK 产品的相应功能所必须，我们会在 SDK 产品中嵌入第三方 SDK, 第三方 SDK 的信息如下：
第三方 SDK 名
称
第三方
SDK 提供
方的公司
名称
处理的个人信息类型
使用目的
第三方 SDK 个人信息保护规则
Alipay（支付宝）
支付宝
（中国）
网络技术
有限公司
常用设备信息（如 IMEI/IMSI、
SIM 卡序列号/MAC 地址、
android_id）、网络信息以及
地理位置信息
支持使用支付宝支付
https://opendocs.alipay.com/open/01g6qm#
Android%20%C2%A0SDK
微信开放平台
腾讯控股
有限公司
常用设备信息、网络信息以及
地理位置信息
支持微信支付
https://www.tencent.com/zh-cn/privacy-polic
y.html
极光推送
深圳市和
讯华谷信
息技术有
限公司
常用设备信息、网络信息以及
地理位置信息、APP 安装列表
信息、获取 Android ID
用于实现消息推送(或其他推送)功能
https://www.jiguang.cn/license/privacy
我司承诺，APP、SDK 收集使用个人信息的目的、方式和范围，是用于基本的产品使用，我们收集的个人信息不包含敏感数据，仅用于
平台登录、账号验证以及 SDK 接入的产品服务。
9、征得授权同意的例外
根据相关法律法规规定，以下情形中处理您的信息无需征得您的授权同意：
（1）为订立、履行您作为一方当事人的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理您的个人信息；
（5）在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
三、我们如何使用 COOKIES 和同类技术
我们或我们的第三方合作伙伴可能通过 COOKIES 或同类技术获取和使用您的信息，并将该等信息存储为日志信息。
通过使用 COOKIES，我们向用户提供简单易行并富个性化的网络体验。一个 COOKIES 是少量的数据，它们从一个网络服务器送至您的
浏览器并存在计算机硬盘上。我们使用 COOKIES 是为了让其用户可以受益。比如，为使得画栈虚拟社区的登录过程更快捷，您可以选
择把用户名存在一个 COOKIES 中。这样下次当您要登录画栈的服务时能更加方便快捷。COOKIES 能帮助我们确定您连接的页面和内容，
您在画栈特定服务上花费的时间和您所选择的画栈服务。
COOKIES 使得我们能更好、更快地为您服务，并且使您在画栈服务上的经历更富个性化。然而，您应该能够控制 COOKIES 是否以及怎
样被您的浏览器接受。请查阅您的浏览器附带的文件以获得更多这方面的信息。
我们和第三方合作伙伴可能通过 COOKIES 或同类技术收集和使用您的信息，并将该等信息存储。
我们使用自己的 COOKIES 或同类技术，用于以下用途：
1、记住您的身份。COOKIES 或同类技术有助于我们辨认您作为我们的注册用户的身份，或保存您向我们提供有关您的喜好或其他信息；
2、分析您使用我们服务的情况。我们可利用 COOKIES 或同类技术来了解您使用画栈服务进行什么活动、或哪些服务最受欢迎；
3、广告优化。COOKIES 或同类技术有助于我们根据您的信息，向您提供您可能更感兴趣的广告而非进行普遍的广告投放。
我们为上述目的使用 COOKIES 或同类技术的同时，可能将通过 COOKIES 或同类技术收集的非个人身份信息汇总提供给广告商和其他伙
伴，用于分析您和其他用户如何使用画栈服务并用于广告服务。
画栈服务上可能会有广告商和其他合作方放置的 COOKIES 或同类技术。这些 COOKIES 和或同类技术可能会收集与您相关的非个人身
份信息，以用于分析用户如何使用该等服务、向您发送您可能感兴趣的广告，或用于评估广告服务的效果。这些第三方 COOKIES 或同
类技术收集和使用该等信息不受本政策约束，而是受到其自身的信息保护声明约束，我们不对第三方的 COOKIES 或同类技术承担责任。
您可以通过浏览器或用户选择机制拒绝或管理 COOKIES 或同类技术。但请您注意，如果您停用 COOKIES 或同类技术，我们有可能无
法为您提供更优质的服务体验，某些服务也可能无法正常使用。同时，您仍然将收到广告，只是这些广告与您的相关性会降低。
四、我们如何共享、转移或公开披露用户的个人信息
（一）共享 我们非常重视保护您的个人信息。我们仅会出于合法、正当、必要、特定、明确的目的向第三方提供您的个人信息。接收我
们提供个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和
安全措施来处理信息。
1、为实现本政策中声明的目的，我们会接入第三方服务商提供的 SDK 或其他类似的应用程序（包括以嵌入代码、插件、H5 的形式）与
第三方合作，以便向您提供更好的客户服务和用户体验。为实现我们服务而委托处理或共享个人信息的情形如下：
（1）用于广告相关服务，包括广告展示、广告数据监测/统计；
（2）用于消息推送功能，包括手机厂商 Push 推送、特定事件提醒、个性化内容推荐；
（3）用于支付相关服务，包括订单支付、交易行为核验、收入结算、支付信息汇总统计；
（4）用于在您同意的情况下获取设备位置权限、搜集设备信息和日志信息；
（5）用于第三方授权服务，包括画栈认可的第三方账号登录；
（6）用于支持产品功能模块，包括在线直播、视频播放、语音识别、AR、智能客服、弹幕播放、内容存储；
（7）用于优化产品性能和服务质量，包括提高硬件配网能力、降低服务器成本、功能热修复、安全分析、优化服务、提升用户体验；
（8）用于账号安全、产品加固相关服务，包括网络监测、域名解析、防劫持、反垃圾反作弊、加解密服务；
（9）用于物流服务，包括实物商品打包出库、运输、快递。
我们接入的部分第三方 SDK 或类似应用程序将会收集您的个人信息，如您在我们的服务中使用这类由第三方提供的服务时，您同意将由
其直接收集和处理您的信息。我们会评估这类第三方服务收集个人信息的合法性、正当性、必要性，要求该等第三方对您的个人信息采
取保护措施，并严格遵守相关法律法规与监管要求。
2、画栈服务接入或链接至画栈的其他产品或服务或第三方提供的产品或服务，包括：
（1）您可利用“分享”功能将某些画栈服务内容分享到画栈的其他产品或服务或第三方产品或服务，或您将画栈的其他产品或服务或第
三方产品或服务的内容分享到画栈服务；
（2）通过广告或其他方式向您提供链接，使您可以链接至画栈的其他产品或服务、第三方的产品或服务服务或网站；
（3）其他接入第三方服务的情形。
以上第三方服务由相关的第三方负责运营。您使用该等第三方服务（包括您向该等第三方提供的任何信息），须受第三方自己的服务条
款及个人信息保护相关规则（而非本政策）约束，您需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息，并不适用于任何第
三方提供的服务或第三方的信息使用规则。如您发现这些第三方服务存在风险时，建议您终止相关操作以保护您的合法权益并及时与我
们取得联系。
3、关联产品/服务共享。当您使用画栈运营的其他产品或服务时（“关联产品”），您可以选择将您的账号与关联产品进行绑定，并将
您的账号、昵称、头像、好友或其他您授权的信息与关联产品共享，用于在关联产品内向其他用户展示、便于您参与关联产品内的运营
活动以及领取相应福利。为了基于我们统一的账号体系向您提供一致化服务、定制化服务、产品营销推广、保障系统和账号安全，您的
个人信息将会在画栈集团关联方之间进行必要共享。
4、为了更好地保护未成年人身心健康，引导未成年人健康上网，防止未成年人冒用、借用成年人的相关信息，我们将基于未成年人监护
人的请求或我们主动保护未成年人的需要，会尝试联系其监护人，将其相关的登录账号、登录时长、消费交易记录、行为信息告知其监
护人，进行提醒、确认和处理。
5、为提升画栈产品研发能力和服务水平，以便为您提供更优质的产品和服务，我们会在合法、合理、必要的范围内，与研究机构、科研
院所、高校机构共享经去标识化或匿名化处理后的数据。未经您的明确授权，我们不会向上述机构共享可用于识别您个人身份的信息。
（二）转移
在我们发生合并、收购、资产转让、分立、解散、被宣告破产或类似的情况时，如果您的个人信息需要转移，我们将会将相关情况告知
您，向您告知接收方的名称和联系方式，并会要求新的接收方按照法律法规及不低于本政策的的要求继续保护您的个人信息。
（三）公开
我们仅会在以下情况下，才会公开您的个人信息：
1、根据您的需求，在您明确同意的情况下公开您所指定的信息；
2、根据法律、行政法规的要求公开您的个人信息。
六、信息的存储
（一）个人信息的存储
除法律法规或监管部门另有规定外，我们仅在本政策所述目的所必需且最短的时限内存储您的个人信息。
如我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并在终止服务或运
营后对您的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。
如果您申请注销账户、主动删除个人信息或超出必要的期限后，我们将对你的个人信息进行删除或匿名化处理，但法律法规规定有保留
期限的除外。
我们在中华人民共和国境内收集的个人信息，存储在中国境内，如需跨境传输的，我们会单独请求获得您的授权同意，并确保依据国家
法律法规和相关监管部门的规定执行，以对您的个人信息提供足够的保护。
（二）个人信息的保护
我们非常重视信息安全，成立了专门的安全团队，并采取一切合理可行的措施，保护您的个人信息：
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问、使用、修改，
避免数据的损坏或丢失。
我们的服务采取了去标识化和多种加密技术，我们将利用上述技术（包括 SSL）对您的个人信息进行加密保存，并通过隔离技术进行隔
离，以保护您的个人信息。
在个人信息使用时，包括信息展示、信息关联计算，我们会采用多种数据脱敏技术增强信息在使用中的安全性。
我们还会采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
2、我们为保护个人信息采取的其他安全措施
我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多
维度提升整个系统的安全性。我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使
用。
我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
我们还会举办安全和隐私保护培训课程，加强员工的安全意识以及对于个人信息保护政策和相关规程的认识。
我们仅允许有必要知晓这些信息的画栈员工、合作伙伴访问您的个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要
求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与画栈的合作关
系。
互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的个人信息的安全性。如果我们的物理、技术、或管理防护设施遭
到破坏，导致个人信息被泄露、篡改、或丢失，导致您的合法权益受损，我们将按照法律的规定第一时间通知您，并承担相应的法律责
任。
3、安全事件处置
为应对个人信息泄露、篡改和丢失相关的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我
们也为安全事件建立了的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定
补救措施、联合相关部门进行溯源和打击。我们亦定期组织内部培训和应急演练，使得我们的相关工作人员掌握相应的应急处置策略和
规程。
当可能发生或不幸发生信息安全事件，我们将按照法律法规的要求，立即采取补救措施，并及时向您告知：安全事件的基本情况和可能
的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以
邮件、信函、电话、推送通知的方式告知您，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照
监管部门要求，主动上报信息安全事件的处置情况。
4、安全提示
请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。您需要了解，
您接入画栈服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。
请您务必妥善保管好您的账号、密码及其他身份要素。您在使用画栈服务时，我们会通过您的账号、密码及其他身份要素来识别您的身
份。一旦您泄露了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现账号、密码及/或其他身份要素可能或已经泄露时，请
您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
七、您如何管理个人信息
（一）查阅、复制、转移、更正、补充和删除
在您使用画栈服务期间，我们将根据产品的具体情况为您提供管理您的个人信息的相应操作设置，以便您可以查阅、复制、转移、更正、
补充、删除或撤回您的相关个人信息。
1、您可以在您使用的画栈产品中查阅您的账号基础信息（账号头像、昵称，以及其他您选择填写的个人信息，具体以产品设置功能为准）、
账号历史信息，根据具体情况更正、补充您的账号基础信息。
2、如果您有其他查阅、复制、转移、更正、补充或删除需求或您在使用产品相应功能过程中有疑惑或困难，您可以选择通过本政策“如
何联系我们”章节所列的反馈渠道联系我们，我们会及时为您处理。
除法律法规另有规定，当您更正、补充、删除您的个人信息或申请注销账号时，我们可能不会立即从备份系统中更正、补充或删除相应
的信息，但我们不会再对相关信息进行处理，并会在备份更新时更正、补充或删除这些信息。相关信息一旦被删除或者账号被注销，将
无法恢复，请您谨慎操作。
（二）公开与分享
本产品的部分功能可让您不仅可扩宽您的社交网络，还可与使用该功能的所有用户公开分享您的相关信息，您可以上传或发布的信息、
您也可以对其他人上传或发布的信息作出的回应。只要您不删除您所公开或共享的信息，有关信息可能一直留存在公众领域；即使您删
除共享信息，有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或存储，或由其他用户或该等第三方在公众领域保
存。 如您将信息通过上述渠道公开或共享，由此造成您的信息泄露，我们不承担责任。因此，我们提醒并请您慎重考虑是否通过上述渠
道公开或共享您的信息。
（三）账号注销
我们向您提供账号注销的途径。在符合我们的服务条款约定条件及国家相关法律法规规定的情况下，您可以在“我的-设置-账号安全-
注销账号”提交注销申请。您也可以选择通过本政策“如何联系我们”章节所列的反馈渠道联系我们，我们会尽快为您作出解答。
在您的账号注销之后，我们将停止为您提供全部或部分服务，并依据您的要求，删除您的个人信息或做匿名化处理，但法律法规另有规
定的除外。 相关信息一旦被删除或者账号被注销，将无法恢复，请您谨慎操作。
如您的注销账户内还有订单未完成或余额未提现，注销账号的申请会驳回，请您与客服取得联系后完成订单或余额的处理，再次进行注
销账号的提交注销申请。
（四）改变授权同意的范围
您可以选择是否向我们提供个人信息。您可以通过删除信息、关闭设备功能、注销账号的多种方式改变您授权我们继续收集信息的范围
或撤回您的授权。
当撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的信息。但您撤回授权的决定，不会影响此前基于您
的授权而开展的信息处理。
（五）约束信息系统自动化决策
在某些业务功能中，我们会依据信息系统、算法在内的非人工自动决策机制作出决定（具体以产品设置的服务和功能为准）。如果这些
决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
（六）逝者近亲属的权利
如果画栈用户不幸逝世，其近亲属可以通过本政策“如何联系我们”章节中的联系方式联系我们，以依法行使其对逝者的相关个人信息
行使法定权利。
八、未成年人保护
我们建议：任何未成年人参加网上活动应事先取得父母或其他监护人（以下简称"监护人"）的同意。我们将根据国家相关法律法规的规
定保护未成年人的相关信息。
我们鼓励监护人指导未成年人使用画栈服务。如果您是未满十四周岁的未成年人，请您通知您的监护人共同阅读我们的《画栈平台儿童
个人信息保护规则及监护人须知 》，并在您使用画栈服务、提交个人信息之前，寻求其同意和指导。如果您是未成年人的监护人，当您
在帮助未成年人注册、使用画栈服务前，应仔细阅读本政策和《画栈平台儿童个人信息保护规则及监护人须知》，决定是否同意本政策
和《画栈平台儿童个人信息保护规则及监护人须知》并帮助未成年人注册、使用。
九、如何联系我们
如果您有关于个人信息保护的投诉和举报，或您对本政策、画栈的隐私措施、您的信息的相关事宜有任何问题、意见或建议，请与画栈
的个人信息保护工作人员联系，可发送邮件至 drawa2020@163.com。一般情况下，我们将在收到您的问题、意见或建议，并验证您
的用户身份后的十五个工作内予以回复。如果您不满意我们的回复，还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。
画栈服务的提供者为深圳市画栈科技有限公司（注册地址：深圳市南山区深南大道 10128 号南山软件园西塔楼 1603）。
十、隐私政策变更
为了给您提供更好的服务，我们将会根据画栈服务的更新情况及法律法规的相关要求适时修改本政策的条款，该等修改构成本政策的一
部分。我们会在本页面上公布对本政策所作的任何变更。对于重大变更，我们还会提供更为显著的通知（网站公告、推送通知、弹窗提
示或其他方式），本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。包括处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
2、我们在所有权结构方面发生重大变化。包括业务调整、破产并购引起的所有者变更；
3、个人信息共享、转让或公开的主要对象发生重大变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生重大变化；
6、其他重要的或可能严重影响您的个人权益的情况发生。
我们的任何修改都会将您的满意度置于首位。我们鼓励您在每次使用画栈服务时都查阅我们的隐私政策。
在必需时我们会向您发出与服务有关的通知。
如您不希望继续接收我们推送的消息，您可要求我们停止推送。具体可以根据短信退订指引要求我们停止发送推广短信，或在移动端设
备中进行设置，不再接收我们推送的消息；但我们依法律规定发送消息的情形除外。
画栈平台儿童个人信息保护规则及监护人须知
更新时间: 2024-1-15
画栈（以下也称 “我们”）深知儿童（指未满十四周岁的未成年人，下同，亦称：“孩子”）个人信息和隐私安全的重要性。我们希望
通过《画栈平台儿童个人信息保护规则及监护人须知》（以下简称“本规则”）说明我们在收集和使用儿童个人信息时对应的处理规则
等相关事宜。在使用画栈产品和服务前，请儿童、儿童的父母或其他监护人（以下统称“监护人”）务必仔细阅读并透彻理解本规则，
特别是以粗体/下划线标识的条款应重点阅读，在确认充分理解并同意全部条款后再开始使用。
监护人特别说明：
若我们获悉您的孩子不满十四周岁，我们将根据本规则采取特殊措施保护我们获得的您孩子的个人信息。请帮助我们保护您孩子的个人
信息和隐私安全，要求他们在您的监护下共同阅读并接受本规则，且应在您的同意和指导下使用画栈服务、提交个人信息。如果您不同
意本规则的内容，请要求您的孩子立即停止访问/使用画栈服务。您于线上点击同意或通过其他方式同意本规则，表示您同意我们按照本
规则收集、使用、存储、共享、转移和公开您孩子的个人信息。
本规则约定了在不同场景下我们处理儿童信息的方式，但只有当您孩子使用或开启相关功能或使用服务时，为实现相关功能、服务，我
们才会处理相关信息。如果您孩子不开启相关功能或使用相关服务，则我们不会处理您孩子对应的个人信息。除本规则外，我们还会通
过弹窗、页面提示的即时告知方式，向您说明该产品特定的信息收集目的、范围及使用方式，这些即时告知内容构成本规则的一部分，
并与本规则具有同等效力。
儿童特别说明：
我们建议：任何儿童参加网上活动都应事先取得监护人的同意。如果您是儿童，请通知您的监护人共同阅读本规则，并在您使用画栈服
务、提交个人信息之前，寻求您的监护人的同意和指导。
本规则适用于我们在中华人民共和国境内通过网络从事收集、使用、存储、共享、转移和公开儿童个人信息等活动。在儿童个人信息保
护规则方面，本规则与《画栈隐私政策》、《画栈儿童个人信息保护规则及监护人须知》、《画栈平台隐私政策》 正文同时对您和您的
孩子产生效力。如本规则条款与《画栈隐私政策》、《画栈儿童个人信息保护规则及监护人须知》、《画栈平台隐私政策》正文条款存
在不一致的，本规则条款优先适用，如本规则中未提及的，则以《画栈隐私政策》、《画栈儿童个人信息保护规则及监护人须知》、《画
栈平台隐私政策》正文条款为准。
在阅读完本规则后，如对本规则或与本规则相关的事宜有任何问题，可通过本规则“如何联系我们”章节所列的反馈渠道联系我们，我
们会尽快作出解答。
本规则将帮助您了解以下内容：
一、我们如何收集和使用儿童个人信息
二、我们如何共享、转移或公开儿童个人信息
三、我们如何存储和保护儿童个人信息
四、如何行使儿童个人信息相关权利
五、第三方服务
六、本规则的修订
七、如何联系我们
一、我们如何收集和使用儿童个人信息
（一）我们会严格履行法律法规规定的儿童个人信息保护义务与责任，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原
则，在征得监护人的同意后收集和使用儿童个人信息：
1、根据法律及监管要求，在使用特定的功能和服务前，我们需要用户填写姓名和有效身份证件信息进行实名认证，如果认证为儿童，我
们将按照法律法规的规定进行个人信息的处理。
2、为了更好地保护儿童的权益，我们视具体情况向监护人收集手机号码、电子邮箱、姓名、身份证、户口本、出生证或其他监护关系
证明这些信息 ，以便进一步验证监护人与儿童的监护关系。
3、在儿童使用画栈产品或服务过程中，我们还将收集和使用其他儿童个人信息，包括通过 COOKIES 或同类技术获取和使用儿童个人信
息。我们在儿童使用画栈服务的过程中收集和使用的儿童个人信息的详情，请查阅《画栈平台隐私政策》详细了解。如我们需要超出上
述范围收集和使用儿童个人信息，我们将再次征得监护人的同意。
（二）征得授权同意的例外
根据相关法律法规规定，以下情形中处理儿童的信息无需征得儿童和/或监护人的授权同意：
（1）为订立、履行您作为一方当事人的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理范围内收集您的个人信息；
（5）在合理范围内收集您自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
（三）有关敏感个人信息的提示
儿童的个人信息属于敏感个人信息。除了法律有明确规定可以不征求儿童和监护人的同意之外，在收集儿童个人信息前，我们会告知儿
童及监护人明确的目的和必要性，以及对个人权益的影响，并征得监护人的单独同意，若监护人不同意，则我们不会进行收集。
二、我们如何共享、转移或公开儿童个人信息
（一）共享
未经监护人的同意，我们不会与画栈公司之外的任何第三方提供儿童的个人信息，但在下述场景下我们会请求监护人的授权同意：
1、实现本规则第一条“我们如何收集和使用儿童个人信息”部分所述目的，向儿童提供我们的服务。我们向合作伙伴及其他第三方共享
儿童的信息，以实现画栈产品服务的功能，让儿童正常使用需要的服务，具体包括：提供支付服务的支付机构、入驻画栈平台的商家、
提供数据服务（包括网络广告监测、数据统计、数据分析）的合作伙伴、第三方物流公司和其他服务提供商；具体以产品设置的服务和
功能为准。
2、与关联方的必要共享。为便于我们基于统一的账号体系向儿童提供一致化服务以及便于其进行统一管理、个性化推荐、保障系统和
账号安全，儿童的个人信息将会在画栈集团关联方之间进行必要共享。我们仅会出于合法、正当、必要、特定、明确的目的共享儿童个
人信息。对我们与之共享个人信息的公司、组织和个人，我们会进行安全评估，并与其签署严格的保密协定，要求他们按照我们的说明、
本规则以及其他任何相关的保密和安全措施来处理信息。
（二）转移
在我们发生合并、收购、资产转让、分立、解散、被宣告破产或类似的情况时，如果儿童的个人信息需要转移，我们将会将相关情况告
知您，向您告知接收方的名称和联系方式，并会要求新的接收方按照法律法规及不低于本政策的的要求继续保护您的个人信息。
（三）公开
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开儿童个人信息：
1、根据儿童或监护人的需求，在监护人同意的公开方式下公开其所指定的信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供儿童信息的情况下，我们可能会依据所要求的信息类型和公开方
式公开儿童的信息。在符合法律法规的前提下，当我们收到上述公开信息的请求时，我们会要求接收方必须出具与之相应的法律文件，
包括传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重
的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
根据法律规定，共享、转移、公开经匿名化处理的儿童个人信息，即确保儿童个人信息接收方无法复原并重新识别信息主体的，不属于
儿童个人信息，对此类信息的保存及处理将无需另行向监护人通知并征得监护人的同意。
三、我们如何存储和保护儿童个人信息
（一）除法律法规或监管部门另有规定外，我们仅在本规则所述目的所必需且最短时限内存储儿童个人信息。
如我们终止服务或运营，我们将及时停止继续收集儿童个人信息的活动，同时会遵守相关法律法规要求提前向监护人通知，并在终止服
务或运营后对儿童的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。
（二）我们非常重视儿童的隐私安全，成立了专门的安全团队，并采取一切合理可行的措施，保护儿童个人信息：
我们会采取加密及相关技术措施存储儿童个人信息，确保信息安全。同时，我们对工作人员以最小授权为原则，严格设定信息访问权限，
控制儿童个人信息知悉范围；工作人员访问儿童个人信息的，须经过儿童个人信息保护负责人或者其授权的管理人员审批，记录访问情
况，并采取技术措施，避免违法复制、下载儿童个人信息。如我们发现儿童个人信息发生或者可能发生泄露、篡改、丢失的，会立即启
动应急预案，采取补救措施，并将事件相关情况以邮件、信函、电话、推送通知、公告的方式告知受影响的监护人和儿童。
如您希望了解更多，请查阅《画栈隐私政策》和《画栈平台隐私政策》“信息的存储、您如何管理个人信息”相关章节，详细了解我们
如何存储和保护儿童个人信息。
由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。监护人需要了解，儿童
接入画栈服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。
请监护人和儿童务必妥善保管好画栈服务账号、密码及其他身份要素。儿童在使用画栈服务时，我们会通过账号、密码及其他身份要素
来识别其身份。一旦监护人和儿童泄露了前述信息，可能会蒙受损失，并可能对自身产生不利影响。如监护人和儿童发现账号、密码及/
或其他身份要素可能或已经泄露时，请立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
四、如何行使儿童个人信息相关权利
在儿童使用画栈服务期间，监护人和儿童如想查询、复制、更正、补充、转移、删除儿童个人信息，以及注销儿童注册账号，可以根据
使用的画栈产品具体设置操作，也可以根据本规则“如何联系我们”章节所列的联系方式联系我们处理。
在查询、复制、更正、补充、转移、删除前述信息或申请注销账号时，我们根据具体情况要求监护人和/或儿童进行身份验证，以保障信
息安全。除法律法规另有规定，当监护人和儿童更正、补充、转移、删除儿童个人信息或申请注销账号时，我们可能不会立即从备份系
统中更正或删除相应的信息，但我们会立即停止处理相关信息并会在备份更新时更正或删除或将这些信息匿名化处理。
（一）查询和复制儿童个人信息
监护人和儿童可以查看并复制其在使用画栈产品或服务中提供或产生的儿童个人信息，包括个人信息资料、部分使用记录、发布内容。
（二）更正和补充儿童个人信息
我们鼓励监护人和儿童更新和修改儿童个人信息以使其更准确有效。监护人和儿童发现我们收集、使用和处理的儿童个人信息有错误或
不完善的，可以联系我们更正或补充。我们会在完成身份验证和核实问题后，及时采取措施予以更正或补充。
（三）转移和删除儿童个人信息
在请求符合国家网信部门规定条件的情况下，我们将向监护人提供信息转移的途径。
根据儿童选择画栈服务的具体情况，监护人和儿童可以在使用画栈服务中自行删除部分儿童个人信息。在以下情形下，监护人和儿童可
以直接向我们提出删除儿童个人信息的请求，我们会在完成身份验证和核实问题后及时采取措施予以删除，包括：
1、我们违反法律法规的规定或者与监护人和儿童的约定收集、存储、使用、转移、公开儿童个人信息的；
2、超出目的范围或者必要期限收集、存储、使用、转移、公开儿童个人信息的；
3、监护人撤回同意的；
4、监护人或儿童通过注销及相关方式终止使用画栈服务的。
但请注意，若监护人和儿童自行删除或请求我们删除特定的儿童个人信息，将导致无法继续使用全部或部分画栈服务。
（四）注销账号
在符合相关法律法规规定的情况下，我们也提供注册账号的注销。相关信息一旦被删除或者账号被注销，将无法恢复，请您谨慎操作。
（五）改变授权同意的范围
监护人和儿童总是可以选择是否公开信息。有些信息是使用画栈服务所必需的，但大多数其他信息的提供是自行决定的。监护人和儿童
可以通过删除信息、关闭设备功能及相关方式改变其授权我们继续收集信息的范围或撤回其授权。
当监护人和儿童撤回授权后，我们无法继续提供撤回授权所对应的服务，也不再处理相应的信息。但撤回授权的决定，不会影响此前基
于监护人和儿童的授权而开展的信息处理。
五、第三方服务
画栈服务为儿童接入或链接至第三方提供的社交媒体或其他服务（包括网站或其他服务形式）。请查阅《画栈平台隐私政策》“我们如
何共享、转移或公开您的个人信息”章节，详细了解我们接入或链接的第三方服务类型。
该等第三方社交媒体或其他服务由相关的第三方负责运营。儿童使用该等第三方的社交媒体服务或其他服务（包括儿童向该等第三方提
供的任何信息），须受第三方自己的服务条款及信息保护声明（而非本规则）约束，监护人和儿童需要仔细阅读其条款。本规则仅适用
于我们所收集的个人信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。如监护人和儿童发现这些第三方社交媒体或其
他服务存在风险时，建议终止相关操作以保护儿童的合法权益并及时与我们取得联系。
六、本规则的修订
为了提供更好的服务，我们将会根据画栈服务的更新情况及法律法规的相关要求适时修改本规则的条款，该等修改构成本规则的一部分。
如该等更新造成监护人和儿童在本规则下权利的实质减少或重大变更，我们将在本规则生效前通过网站公告、推送通知、弹窗提示或其
他方式来通知，监护人如果不同意该等变更，可以选择要求儿童停止使用画栈服务。
我们的任何修改都会将用户的满意度置于首位。我们鼓励监护人和儿童在每次使用画栈服务时都查阅我们的《画栈平台儿童个人信息保
护规则及监护人须知》。
七、如何联系我们
我们设有个人信息保护专职部门并指定了专门的儿童个人信息保护负责人，将严格按照本规则保护儿童个人信息。如果监护人和儿童有
关于网络信息安全的投诉和举报，或对本规则、画栈的儿童个人信息保护规则、措施的相关事宜有任何问题、意见或建议，请随时与我
们联系，可发送邮件至 drawa2020@163.com。
一般情况下，我们将在收到问题、意见或建议，并验证监护人和/或儿童身份后的十五个工作日内予以回复。如监护人或儿童不满意我们
的回复，还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。
