更新日期：2026年04月01日
生效日期：2026年02月02日
“焕影AI”指上海诺盈轩彩网络科技有限公司及其关联方（以下简称“我们”）合法拥有并运营的、名称为焕影AI的客户端应用程序、官方网站（https://static.shnyxc.com/website/huanying/index.html）。我们作为焕影AI 的开发者及运营者，深知个人信息对您的重要性。我们将按照法律法规规定，保护您的个人信息及隐私安全。请您在使用焕影AI Android 版及相关服务前仔细阅读并理解本隐私政策，以便做出适当选择。
本隐私政策向您承诺：
下文将详细说明我们如何收集、使用、存储、传输、共享、转让（如适用）与保护个人信息，以及您查询、访问、删除、更正、撤回授权个人信息的方式。其中，涉及您个人信息权益的重要条款已用加粗形式提示，请特别关注。
我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：
1.1.1为保障您的账号安全和系统安全，我们需要获取您的设备 MAC 地址、设备序列号、IMSI、Android ID、IP 地址、硬件型号、操作系统版本号、唯一设备标识符（如 IMEI、OAID）、网络设备硬件地址（MAC）、WiFi信息（包括BSSID、SSID）、软件版本号、网络接入方式、类型、状态、网络质量数据、操作日志、硬件序列号、服务日志信息。其中，WiFi的BSSID（路由器MAC地址）用于辅助网络质量分析、设备唯一性识别（用于安全风控和反作弊）以及网络环境适配，我们会对其进行加密和匿名化处理。
1.1.2我们的产品集成友盟+ SDK。友盟+ SDK 需要收集您的设备 MAC 地址、唯一设备识别码（IMEI / Android ID / OAID / OpenUDID / GUID / ICCID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。友盟 SDK 可能会在“后台状态”下异步获取您的以上信息。
1.1.3为方便您的使用，在您启动 APP 并同意《隐私政策》后，我们需要收集您的设备信息（如 Android ID、IMEI、OAID）来作为您使用我们服务的唯一匿名标识，且此信息采用 MD5 加密传输和存储，采取匿名化处理，不会泄露您的个人身份信息。收集的这些设备信息无法单独识别特定自然人身份，除非取得您授权或法律法规另有规定，仅用于标识您为本应用用户。
以上功能权限均为使用对应的产品功能、服务所必须的权限，如您不授予相应的权限，即无法使用相关功能，但不影响其他功能的使用，亦不影响您使用基本业务功能。
如您同意提供您的个人敏感信息（*），即表示您同意我们按照本政策所描述目的和方式来处理您的个人敏感信息。
|
*个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。例如，身份证件号码、个人生物识别信息、银行账号、通信内容、健康生理信息等。本隐私政策中的“个人信息”或“个人敏感信息”定义与 GB/T 35273《个人信息安全规范》一致。 |
本应用目前支持第三方账号登录或手机号登录：
1.2.1当您使用微信登录本应用时，我们将会通过微信提供的开放接口服务获取账号的昵称和头像以及第三方唯一标识 OpenID；如果您注销本账号，我们将会清除该账号的所有信息。
1.2.2当您使用手机号码验证码登录或者本机号码一键登录时，我们会收集您的手机号码；如果您注销本账号，我们将会清除该账号的所有信息。手机号码我们会进行加密存储，并且展示会通过加 * 进行匿名化处理，如 123****2222。
您在意见反馈拍照、使用工具等相关功能的场景下，可能需要授权相机、相册等敏感权限，拒绝提供仅会使您无法使用该功能，但不影响您正常使用本应用的其他功能。
当您在使用本应用相关功能服务时，我们可能会向您终端设备请求如下权限：
请注意：上述收集的设备信息本身无法单独识别特定自然人身份。除非取得您授权或法律法规另有规定，否则本应用收集设备信息将仅用于标识您为本应用用户。
1.5.1用于实现产品功能所必需：我们收集的信息遵循“合法、正当、必要”原则，将收集的信息用于实现前述各项业务功能或者服务。
1.5.2个人信息使用目的变更的处理：我们会将所收集到的信息用于大数据分析，形成不包含任何个人信息的行业洞察报告等。我们可能对外公开并与合作伙伴分享经统计加工后不含身份识别内容的信息，用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。未经您的同意，我们不会向本应用以外的任何公司、组织和个人披露您的个人信息，但法律法规另有规定或本政策另有约定的除外。
您理解并同意，在不透露单个用户隐私资料的前提下，我们有权对整个用户数据库进行技术分析，并对已进行分析、整理后脱敏的用户数据库进行商业上的利用。
您可以在使用我们服务的过程中，访问、修改和删除您提供的个人信息，如有疑问，也可通过热线400-083-3386与我们联系。
如我们使用您的个人信息超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。
特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时，或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的您的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订或履行合同所必需的；
（8）用于维护本应用软件及相关服务的安全稳定运行所必需的，例如发现、处置本应用软件及相关服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形。
（1）应用收集了哪些人脸数据？
应用通过本地分析用户的照片，找出照片中人脸的特征点（如眼睛、鼻子、嘴巴），仅用于当前人脸处理操作。
（2）收集这些信息的目的是什么？
为了给用户提供“换脸”等人脸特效效果，应用程序需要找出特征点（如眼睛、鼻子、嘴巴）。完整流程为：
① 用户选择带人脸的图片上传；
② 本地分析您的照片是否存在人脸；
③ 针对符合条件的图片，应用程序将人脸数据处理结果和素材合成为最终效果。
（3）数据会与任何第三方共享吗？这些信息将存储在哪里？
数据不会与任何第三方共享，且保证不存储用户人脸数据；在用户服务使用完成后，人脸数据即自动删除。
（4）安全隐私说明：
① 为了为用户提供 AI 特效图像生成服务，本应用可能会请求用户上传包含面部信息的头像图片。我们高度重视面部图像等敏感数据的安全和隐私。
② 收集目的与使用范围：用户上传的面部图像仅用于 AI 模型生成特效图片，不涉及身份识别或人脸识别行为；处理结果用于当前操作的展示与下载，不用于其他用途。
③ 数据传输与处理方式：上传图片通过加密连接（HTTPS）传输至 AI 图像处理服务商服务器，仅用于实时生成特效图像，处理完成后立即销毁。
④ 数据的存储与保留期限：用户上传的人脸图像不会被本应用或服务商长期存储；图像数据在完成处理后立即删除，处理结果不会与用户身份绑定。
⑤ 第三方数据共享说明：我们不会将用户的人脸图像用于广告、追踪或分析等其他用途，也不会与除特效处理服务商以外的任何第三方共享用户图像数据。
⑥ 隐私权保护承诺：用户可随时通过应用内联系方式提出数据删除或处理限制请求；我们承诺在不违反法律法规的前提下，最大程度保护您的面部数据安全。
Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用焕影AI及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符，以收集、标识您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务：
我们可能会设置认证与保障安全性的 Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
使用此类技术可以帮助您省去重复填写个人信息、输入搜索内容的步骤和流程（例如：记录搜索、表单填写）。
大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，您可能无法使用由我们提供的、依赖于 Cookie 的服务或相应功能。
a. 授权同意原则：未经您的同意，我们不会共享您的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
b. 合法正当与最小必要原则：共享的数据必须具有合法正当目的，且共享的数据以达成目的所必要的为限。
c. 安全审慎原则：我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
第三方合作伙伴的身份和共享个人信息的目的、使用方式及类型，详见本隐私政策附件《第三方 SDK 涉及用户信息的目的、范围与方式说明（焕影AI Android 版）》。
3.1.2 实现功能或服务的共享信息
a. 钱包功能：钱包功能中的相关服务由我们的关联方及合作伙伴提供，当您使用钱包相关功能时，我们的关联方和合作伙伴会根据功能或服务必需，收集必要限度内的信息。
b. 支付功能：支付功能由与我们合作的第三方支付机构（如微信支付、银联等）向您提供服务。第三方支付机构可能需要收集您的姓名、银行卡类型及卡号、有效期及手机号码。银行卡号、有效期及手机号码是个人敏感信息，这些信息是支付功能所必需的信息，拒绝提供将导致您无法使用该功能，但不影响其他功能的正常使用。
c. 订单功能：当您使用焕影AI订单中心功能时，经过您的授权，我们可能会与下单的相关服务提供方共享您的订单信息，以方便您统一查询订单信息。
d. 小程序：当您使用小程序时，未经您同意，我们不会向这些开发者、运营者共享您的个人信息。当您使用小程序时，小程序可能会使用您授权的相关系统权限，您可以在小程序中撤回授权。
a. 广告推送与投放：我们可能与进行推广和广告投放的合作伙伴共享信息，但我们不会共享用于识别您个人身份的信息（如姓名、身份证号），仅会向这些合作伙伴提供不能识别您个人身份的间接画像标签及去标识化的设备信息或匿名化后的设备、网络、渠道等信息，以帮助其在不识别您个人身份的前提下提升广告有效触达率。
b. 广告统计：我们可能与业务的服务商、供应商和其他合作伙伴共享分析后的去标识化设备信息或统计信息，这些信息难以或无法与您的真实身份相关联，用于帮助我们分析、衡量广告和相关服务的有效性。
a. 保障使用安全：为保障您和其他用户的帐号与财产安全，使您和我们的正当合法权益免受不法侵害，我们和关联方或服务提供商可能会共享必要的设备、帐号及日志信息。
b. 分析产品使用情况：为分析我们服务的使用情况、提升用户体验，可能会与关联方或第三方共享产品使用情况（崩溃、闪退）的统计性数据，这些数据难以与其他信息结合识别您的个人身份。
c. 学术研究与科研：为提升相关领域的科研能力，促进科技发展水平，我们在确保数据安全与目的正当的前提下，可能会与科研院所、高校等机构共享去标识化或匿名化的数据。
a. 我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。
b. 随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。
a. 我们不会公开披露您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
b. 您公开发布的作品，将会在个人主页中展示。
请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：
a. 与国家安全、国防安全直接相关的；
b. 与公共安全、公共卫生、重大公共利益直接相关的；
c. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
d. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e. 您自行向社会公众公开的个人信息；
f. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外；如果未来涉及向境外传输，我们将会遵循相关国家规定或者征求您的同意。
我们仅在为提供焕影AI及服务之目的所必需的期间内保留您的个人信息，在您未撤回、删除或未注销帐号期间，我们会保留相关信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
a. 我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或在未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
b. 我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。
c. 我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。
d. 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。
e. 您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码及相关个人信息透露给他人等。
f. 我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。
g. 您一旦离开焕影AI及相关服务，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在焕影AI及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于焕影AI的链接或引导。
我们非常重视您对个人信息的管理，并尽全力保护您对于个人信息的查询、访问、修改、删除、撤回同意授权、注销帐号、投诉举报以及设置隐私功能的相关权利，以使您有能力保障您的隐私和信息安全。
您可以在后台联系客服将帐号注销。在您注销帐号前，我们将验证您的个人身份、安全状态、设备信息等。有关注销的流程和内容，请参见《焕影AI注销须知》。您知悉并理解，注销帐号的行为是不可逆的行为，当您注销帐号后，我们将删除有关您的相关信息或进行匿名化处理，但法律法规另有规定的除外。
您可以按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可通过以下方式联系我们：
① 应用内路径：在【我】-【意见反馈】中，进入用户反馈界面提交需求；
② 客服电话：拨打企业客服电话 400-0833-386（ 客服工作时间08:00–21:30，法定节假日除外）直接沟通。
我们核查后会在15个日内反馈您的投诉与举报。
a. 您可以在注册页面，或者在登录个人帐号后，通过【我】-【隐私政策】查看本隐私政策的全部内容。
b. 请您了解，本隐私政策中所述的焕影AI及相关服务可能会根据您所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以您所使用的焕影AI软件及相关服务为准。
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
a. 若您是未满 18 周岁的未成年人，在使用焕影AI及相关服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
b. 我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息；如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。同时我们建立了严格的未成年人信息收集使用规则，以保护儿童和青少年个人信息安全。
c. 若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策公示的联系方式（包括客服电话 400-083-3386、应用内反馈渠道）与我们联系。
为了给您提供更好的服务，焕影AI及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。
在使用焕影AI服务时，您必须遵守国家有关法律和政策等，维护国家利益，保护国家安全，并遵守本条款。对于用户因违法行为或违反本条款的使用（包括但不限于言论发表、传送等）而引起的一切责任，由用户承担全部责任。
您不得利用基于深度学习、虚拟现实、生成式人工智能等新技术新应用制作、上传、复制、传送、传播虚假新闻信息等法律法规禁止的信息内容，或将合成内容谎称为自然内容。您在发布或传播利用基于深度学习、虚拟现实、生成式人工智能等新技术新应用制作的非真实信息时，应当以显著方式予以标识，否则焕影AI有权对相关内容和账户采取包括但不限于增加标识、限制、封禁等措施。
焕影AI提供的所有信息、资讯、内容和服务均来自互联网，并不代表焕影AI的观点，焕影AI对其真实性、合法性概不负责，亦不承担任何法律责任。
焕影AI所提供的产品和服务属于互联网范畴，易受到各种安全问题的困扰，包括但不限于：
a. 个人资料被不法分子利用，造成现实生活中的骚扰；
b. 哄骗、破译密码；
c. 下载安装的其它软件中含有“特洛伊木马”等病毒程序，威胁到个人设备上信息和数据的安全，继而威胁对本服务的使用；
d. 其他类网络安全困扰问题。
对于发生上述情况的，用户应当自行承担责任。
用户须明白，焕影AI为了整体运营的需要，有权在公告通知后，在不事先通知用户的情况下修改、中断、中止或终止服务，而无须向用户或第三方负责，焕影AI不承担任何赔偿责任。
用户应理解，互联网技术存在不稳定性，可能导致政府管制、政策限制、病毒侵袭、黑客攻击、服务器系统崩溃或者其他现今技术无法解决的风险发生。由以上原因可能导致焕影AI服务中断或帐号信息损失，对此非人为因素引起的用户损失由用户自行承担责任。
本条款最终解释权归上海诺盈轩彩网络科技有限公司旗下 APP“焕影AI”所有。
如果您对个人信息保护问题有投诉、建议、疑问，可通过以下官方渠道联系我们：
① 客服电话： 400-083-3386（ 客服工作时间为工作日08:00–21:30，法定节假日除外）；
② 应用内客服：打开焕影AI APP，进入【我】-【意见反馈】提交需求。
我们将尽快审核所涉问题，并在15个工作日内回复。
附件：第三方 SDK 涉及用户信息的目的、范围与方式说明（焕影AI Android 版）
以下第三方 SDK 仅在为实现相关功能所必需的范围内收集和使用您的信息。
不同 SDK 所收集的信息类型、用途和处理方式以其各自隐私政策为准。
如隐私政策链接发生更新，请以各 SDK 提供方最新官方页面为准。
（此处 SDK 列表内容保持不变，因不涉及公司主体名称，故无需修改，仅略作格式优化）
1. 友盟 SDK（统计 / 性能 / 分享等）
2. 移动安全联盟 SDK（移动智能终端补充设备标识体系）
隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122
隐私政策链接：
https://rule.tencent.com/rule/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d
4. 字节跳动广告 SDK（今日头条 / 穿山甲 / 巨量引擎 / 巨量纵横）
隐私政策链接：https://www.csjplatform.com/privacy?from=ad.oceanengine.com&
2）进行广告投放策略优化与效果归因；
3）支持巨量应用管理等功能。
隐私政策链接：https://www.csjplatform.com/terms/gromoresdk-privacy
隐私政策链接：归因服务融合SDK接入-Android（对外）
隐私政策链接：归因服务融合SDK接入-Android（对外）
隐私政策链接：https://www.volcengine.com/docs/84129/1261812
隐私政策链接：https://www.volcengine.com/docs/6504/166009
涉及个人信息类型范围：AAID（应用匿名标识）、Token、Topic 订阅关系、消息下发记录、Token 申请记录、通知显示 / 点击 / 关闭等打点上报记录等
隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
隐私政策链接：https://open.oceanengine.com/labels/7/docs/1708428054592516
13. 支付宝客户端SDK
14．火山引擎隐私政策
15．阿里云号码认证sdk