上相隐私政策

1引言

欢迎使用上相形象照小程序及相关服务（以下简称"我们"或"上相"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。

本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《信息安全技术 个人信息安全规范》（GB/T 35273-2020）及其他相关法律法规制定。

2我们收集的个人信息

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供或因使用服务而产生的个人信息：

2.1 您主动提供的信息

• 账号信息：微信昵称、微信头像（用于账号展示和个人中心，由微信授权获取）；
• 照片信息：您上传的自拍照（用于AI形象照生成，属于您主动上传的内容）；
• 反馈信息：您通过客服渠道主动提供的联系方式和问题描述。

2.2 自动收集的信息

• 设备信息：设备型号、操作系统版本、设备唯一标识符（用于兼容性适配和故障排查）；
• 日志信息：访问时间、使用记录、操作日志（用于服务优化和故障排查）；
• 网络信息：IP地址、网络类型（用于服务稳定性保障）。

2.3 支付相关信息

• 微信支付订单号、交易金额、交易状态（由微信支付提供，用于完成交易和订单管理）；
• 我们不收集、不存储您的银行卡号、密码等敏感支付信息，所有支付均通过微信支付官方通道完成。

3个人信息的使用

我们会严格遵守法律法规的规定和与您的约定，将收集的信息用于以下用途：

• 使用您上传的照片进行AI形象照生成处理；
• 使用微信昵称和头像展示您的个人中心页面；
• 完成支付交易、订单管理和售后服务；
• 提供客服支持，响应您的咨询和反馈；
• 改进产品功能、优化用户体验和算法效果；
• 保障账号和交易安全，防范欺诈等风险行为；
• 遵守法律法规要求，履行法定义务。

如需将您的个人信息用于本政策未载明的其他用途，我们会事先再次征得您的同意。

4信息的存储与保护

4.1 存储期限

• 您上传的原始照片：生成完成后保留7天，之后自动永久删除；
• 生成的形象照：保存在您的账号下，您可随时删除，账号注销后同步删除；
• 订单和交易记录：依照法律法规要求保留不少于3年；
• 账号信息：在您使用服务期间持续保存，注销账号后删除或匿名化处理。

4.2 存储地点

您的个人信息将存储于中华人民共和国境内的服务器上。我们不会向境外传输您的个人信息。

4.3 安全保护措施

• 采用HTTPS加密传输协议，保障数据传输安全；
• 采用加密存储技术，保护您的个人信息安全；
• 建立严格的数据访问权限制度，仅授权必要人员访问；
• 定期进行安全审计和漏洞扫描，防范数据安全风险；
• 制定数据安全事件应急预案，发生安全事件及时通知您。

5第三方共享、转让、公开披露

5.1 共享

我们不会向其他任何公司、组织和个人分享您的个人信息，但以下情况除外：

• 微信支付服务：为完成支付交易，需向微信支付共享订单号、金额等必要信息，受微信支付隐私政策约束；
• AI图像生成服务：为生成形象照，需向AI服务提供商上传您的照片，照片仅用于当次生成，生成后不保留，受服务提供商隐私政策约束；
• 微信小程序平台：作为基础运行环境，受腾讯微信隐私政策约束；
• 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

5.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
• 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。

5.3 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

• 获得您明确同意后；
• 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。

6您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

• 访问权：您有权访问您的个人信息，您可以在小程序"我的"页面查看您的账号信息和生成记录；
• 删除权：您可以随时删除您上传的照片和生成的形象照；
• 注销权：您可以通过客服申请注销账号，注销后我们将删除或匿名化处理您的所有个人信息；
• 撤回同意权：您可以通过关闭授权或停止使用服务的方式撤回您的同意；
• 获取副本权：您有权获取我们持有的您的个人信息副本；
• 投诉举报权：您有权对我们处理个人信息的行为进行投诉举报。

如需行使上述权利，请通过本政策第10条提供的联系方式联系我们，我们将在15个工作日内回复您的请求。

7未成年人保护

我们的服务主要面向成年职场人群。若您是未满18周岁的未成年人，请在监护人陪同下阅读本政策，并在监护人同意后使用我们的服务。

我们非常重视未成年人个人信息的保护。根据相关法律法规的规定，若您是14周岁以下的未成年人，在使用我们的服务前，应事先取得您家长或法定监护人的书面同意。

对于经监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

8Cookie 与同类技术

为确保网站正常运转、为您获得更轻松的访问体验，我们会在您的设备上存储名为 Cookie 的小数据文件。借助 Cookie，网站可以存储您的访问偏好等数据。

您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。

9隐私政策的更新

我们的隐私政策可能会适时修订。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。

对于重大变更，我们会提供显著的通知（包括我们会通过小程序弹窗、站内信或其他适当方式发布通知，说明隐私政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

• 我们的服务模式发生重大变化，如处理个人信息的目的、类型、使用方式等；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们的联系方式及投诉渠道发生变化时。

10联系我们

如您对本隐私政策或您个人信息的相关事宜有任何疑问、意见或建议，可通过以下方式与我们联系：

我们将在收到您的请求并验证您的身份后15个工作日内回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向网信、公安、工商等监管部门进行投诉或举报。