隐私政策
更新日期：2024年12月5日
生效日期：2024年4月12日
星绘（简称“我们”或“本产品”）深知个人信息对你的重要性，你的信任对我们非常重要，我们将按照法律法规的规定并参照行业最佳实践保护你的个人信息及隐私安全。我们制定本“隐私政策”并特别提示：希望你在使用星绘及相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择。
本隐私政策将帮助你了解：
我们会遵循隐私政策收集、使用你的信息，但不会仅因你同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。请你确保你向我们提供的个人信息，以及你授权我们在本隐私政策所述范围内收集、处理、使用、储存的相关个人信息，不会侵犯他人的合法权益。
当你使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现业务功能或根据法律法规要求所必需的必要信息，你均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明所要收集的信息。
摄像头（相机）、相册（存储）权限均不会默认开启，只有经过你的明示授权才会在为实现特定功能或服务时使用，你也可以撤回授权。特别需要指出的是，即使经过你的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集你的信息。具体请参见：应用权限申请与使用情况说明
下文将帮你详细了解我们如何收集、使用、存储、转移（如适用）与保护个人信息；帮你了解管理你的个人信息的方式。本政策与你使用我们的服务关系密切，我们建议你仔细阅读并理解本政策全部内容，作出你认为适当的选择，有关你个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。
1. 我们如何收集和使用个人信息
2. 我们如何使用 cookie 等同类技术
3. 数据使用过程中涉及的合作方、转移、公开个人信息
4. 我们如何存储个人信息
5. 我们如何保护个人信息的安全
6. 管理你的个人信息
7. 未成年人条款
8. 隐私政策的修订和通知
9. 联系我们
1.我们如何收集和使用个人信息
我们会按照如下方式收集你在使用服务时主动提供的，以及通过自动化手段收集你在使用功能或接受服务过程中产生的信息：
1.1 注册、登录
a.当你注册、登录星绘及相关服务时，你可以通过手机号创建账号并完成注册。对于部分功能而言，手机号码是履行国家法律法规关于网络实名制要求的必要信息，如果你不提供手机号码用于注册、登录，我们可能无法为你提供这些等功能。
b. 你可以使用第三方账号登录并使用星绘，经过你的同意，我们将获取你在第三方平台注册的公开信息（头像、昵称以及你授权的其他信息），用于与星绘账号绑定，使你可以直接登录并使用本产品和相关服务。
c.我们通过功能紧密联系的多个关联产品向你提供服务。为了提供一致的服务体验，保证产品间的互联互通，这些关联产品使用统一的账号服务，共同收集和处理你在上述产品中的账号信息。你注册本产品使用的账号也将会同时成为使用统一账号服务的通行标识，可以同步登录、使用关联产品，获得相关服务。上述关联产品范围详见：了解同一账号服务体系。
1.2 图像生成、编辑功能
a.你进行图片拍摄、生成、和/或编辑时，我们会根据你具体使用到的功能类型分别向你请求授权相册、摄像头权限。如你拒绝授权，你将无法使用前述功能，但不影响你使用其他功能和服务。
b.当你主动选择使用我们为你提供的数字分身等功能及服务时，为确保实现效果及提升你的体验，我们会收集并处理以下信息： 为了向你提供优质的体验与效果，经产品页面单独提示并在获取你的授权同意后，我们会收集你主动上传的肖像信息，通过服务端的相关技术对其进行特征分析、计算，为你提供快速、精准的视频/图像生成、处理、面部效果优化服务（包括生成数字分身等，为后续其他肖像相关服务进行必要的信息收集和处理）；经你同意后，前述信息将用于模型效果优化及改进，以为你持续提供优质的效果服务。我们会按照法律的要求，对前述信息在收集、传输和存储的过程中采取严格的加密措施，以确保您的信息安全。我们不会将你上传的素材或素材内涉及的肖像信息用于除此以外的任何其他目的、或提供给第三方。在你要求注销你的账号，或向星绘要求删除任何你账号下的素材信息后，我们将删除相关素材信息。
c.我们基于生成式人工智能模型技术向你提供图片/视频生成及编辑服务。为了向你提供这些服务，我们可能会收集你主动输入的信息、内容指令，你主动上传的素材图片，你在使用本产品时的行为信息（包括你的点击、浏览、编辑等操作记录），以及你提供的反馈信息（包括点赞、点踩、提交反馈）。我们会对上述信息（包括文字与图片）进行分析与计算，以便于更好地理解你的指令和上下文语境，从而为你提供更具有相关性的信息内容（包括文字或图片）。你可以通过使用须知查看和详细了解星绘使用的模型技术的基本原理、目的意图和主要运行机制等。
d.根据法律法规及相关国家标准，在经安全加密技术处理、严格去标识化，且文字信息无法重新识别特定个人的前提下，我们可能会对上述数据进行分析并予以利用，包括但不限于用于模型的训练、优化以及改进，以不断提高对您输入内容的理解能力以及优化图片生成的效果，从而为你提供更加智能的产品或服务。如果你不希望你输入或提供的信息用于模型训练和优化，可以通过本隐私政策公示的联系方式与我们联系，要求撤回使用你的数据用于算法的模型优化。
1.3 用户反馈与服务
a.客服及问题：为便于与你联系、尽快帮助你解决问题或记录相关问题的处理方案及结果，我们可能会保存你与我们的通信/通话记录及相关内容（包括账号信息、反馈信息、你为了证明相关事实提供的其他信息，或你留下的联系方式）。 b.当你投诉他人或被他人投诉时，为了保护你及他人的合法权益， 我们可能会将你的账号/身份信息、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。 c.问卷调查：为了提供服务及改进服务质量的合理需要，我们可能在星绘或合作平台向你发送问卷。在分析问卷时，我们会使用你的问卷答复信息，以及你与客服联系时你提供的其他信息；如你不愿意，你也可以拒绝参与问卷调查。
1.4 消息通知
你知悉并同意，我们在运营中可能会通过你在使用产品及/或服务的过程中所提供的联系方式（例如：电话号码），向你同时发送一种或多种类型的通知，例如用户使用体验调研。但请你放心，如你不愿接受这些信息，你可以通过手机短信中提供的退订方式进行退订，也可以直接与我们联系进行退订。
1.5 运营与安全运行/保障
1.5.1 运营与安全保障
我们致力于为你提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。为了维护我们服务的正常运行，保护你或其他用户或公众的合法利益免受损失，我们会收集用于维护产品或服务安全稳定运行的必要信息。
1.5.2 设备信息与日志信息
a.为了保障软件与服务的安全运行、运营的质量及效率，我们会收集你的硬件型号、操作系统版本号、设备标识符（Android 如 IMEI/MEID、AndroidID、OAID、SIM 卡信息（如 ICCID）、硬件序列号（SN），iOS 如 IDFV、IDFA；不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（设备 MAC 地址）、IP 地址、WLAN 接入点（如 SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据（如加速度传感器）。
b.为了预防恶意程序、保障运营质量及效率，我们会收集正在运行的进程信息、页面的总体运行、使用情况与频率、页面崩溃情况、总体使用情况、性能数据。
c.为了分析应用新增、激活、留存、性能等统计性指标，我们可能会调用剪切板对相关统计信息进行归因分析，请您放心，我们不会收集您的隐私信息。
1.6 收集、使用个人信息目的变更
请你了解，随着我们业务的发展，可能会对星绘的功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用你的个人信息，会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认方式另行向你进行告知说明，并征得你的同意。
1.7 征得授权同意的例外
请你理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用你的个人信息不必事先征得你的授权同意：
a.与我们履行法律法规规定的义务相关的；
b.与国家安全、国防安全直接相关的；
c.与公共安全、公共卫生、重大公共利益直接相关的；
d.与刑事侦查、起诉、审判和判决执行等直接相关的；
e.出于维护你或他人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f.你自行向社会公众公开的个人信息；
g.根据个人信息主体要求签订和履行合同所必需的；
h.从合法公开披露的信息中收集的你的个人信息的，如合法的新闻报道、政府信息公开等渠道；
i.用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
j.为开展合法的新闻报道所必需的；
k.为学术研究机构，基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
l.法律法规规定的其他情形。
特别提示你注意，如信息无法单独或结合其他信息识别到你的个人身份，其不属于法律意义上你的个人信息；当你的信息可以单独或结合其他信息识别到你的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他你的个人信息结合使用时，这些信息在结合使用期间，将作为你的个人信息按照本隐私政策处理与保护。
2.我们如何使用cookie等同类技术
Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当你使用星绘及相关服务时，我们可能会使用相关技术向你的设备发送一个或多个 Cookie 或匿名标识符，以收集、标识和存储你访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务：
2.1 保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的 cookie 或匿名标识符，使我们确认你是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
2.2 帮助你获得更轻松的访问体验
使用此类技术可以帮助你省去重复你填写个人信息、输入搜索内容的步骤和流程（示例：记录对话）。
2.3 cookie 的清除
大多数浏览器均为用户提供了清除浏览器缓存数据的功能，你可以在浏览器设置功能中进行相应的数据清除操作。如你进行清除，可能因为这些修改，你可能无法使用依赖于 Cookie 由公司提供的服务或相应功能。
3. 数据使用过程中涉及的合作方以及转移、公开个人信息
3.1数据使用过程中涉及的合作方
3.1.1 原则
a.合法原则：与合作方合作过程中涉及数据使用活动的，必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不再符合合法原则，则其不应再使用你的个人信息，或在获得相应合法性基础后再行使用。
b.正当与最小必要原则：数据使用必须具有正当目的，且应以达成目的必要为限。
c.安全审慎原则： 我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。
具体请参见：第三方信息共享清单
3.1.2 委托处理
对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。
3.1.3 共同处理
对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
3.1.4 合作方的范围
若具体功能和场景中涉及由我们的关联方、第三方提供服务，则合作方范围包括我们的关联方与第三方。
3.1.5 实现功能或服务的数据使用
当你在使用星绘中由我们的合作方提供的功能时，我们的合作方可能会使用为实现业务目的所必需的信息，用以向你返回更具有相关性的内容。
3.1.6 实现广告与推广业务的数据使用
a.广告推送与投放：为实现广告与推广以及相关分析服务，并优化与提升广告与推广的有效触达率，以下合作方需要使用去标识化或匿名化后的设备、网络、渠道信息、位置和标签信息：
b.统计分析：进行广告与推广以及提供相关分析服务的合作方可能需要使用你的设备、网络、广告与推广的点击、浏览、展示以及转化数据等信息用于分析、衡量、提升广告与推广服务的有效性。
c.合作方对信息的使用：广告与推广合作方可能将上述信息与其合法获取的其他数据相结合，以优化广告与推广效果，我们会要求其对信息的使用遵循合法、正当、必要原则，保障用户合法权利不受侵犯。
3.1.7 实现安全与分析统计而提供信息
a.保障使用安全：我们非常重视账号、服务及内容安全，为保障你和其他用户的账号与财产安全，使你和我们的正当合法权益免受不法侵害，我们的合作方可能会使用必要的设备、账号及日志信息。为确保用户账号安全，在我们识别出你登录账号所使用的手机号码有二次放号风险时，我们会将你的手机号码、账号注册的时间提供给通信运营商做二次号查验，以保障你的账号安全。
b.分析产品情况：为分析我们产品的使用和表现情况，我们的合作方可能需要使用该产品使用情况（崩溃、闪退）、设备标识信息、应用总体安装使用情况等信息。
3.2 转移
随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，你的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方继续履行个人信息处理者的义务，若继受方变更原先的处理目的、处理方式的，我们将要求继受方重新征得你的授权同意。
3.3 公开
a. 我们不会公开你的个人信息，除非遵循国家法律法规规定或者获得你的同意。我们公开你的个人信息会采用符合行业内标准的安全保护措施。
b. 对违规账号、欺诈行为进行处罚公告时，我们会披露相关账号的信息。
3.4 依法豁免征得同意提供、公开的个人信息
请你理解，在下列情形中，根据法律法规及国家标准，我们向合作方提供、公开你的个人信息无需征得你的授权同意：
a.为订立、履行你作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
b.为履行法定职责或者法定义务所必需；
c.与国家安全、国防安全直接相关的；
d.与刑事侦查、起诉、审判和判决执行等直接相关的；
e.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
f.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
g.依照相关法律规定处理你自行公开或者其他已经合法公开的个人信息；
h.从合法公开披露的信息中收集个人信息的；
i.法律、行政法规规定的其他情形。
4.我们如何存储个人信息
4.1 存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的你的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，会严格遵守中国的相关法律、监管政策，并会遵循相关国家规定或者征求你的同意。
4.2 存储期限
我们仅在为提供星绘服务之目的所必需的期间内保留你的个人信息，例如：
如果你注销帐户、主动删除个人信息或超出必要的期限后，我们将对你的个人信息进行删除或匿名化处理，但以下情况除外：
5.我们如何保护个人信息的安全
5.1 我们非常重视你个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护你的个人信息，防止你提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
5.2 我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护你的个人信息，并使用安全保护机制防止你的个人信息遭到恶意攻击。
5.3 我们会建立专门的安全部门、安全管理制度、数据安全流程保障你的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问你的个人信息，并适时对数据和技术进行安全审计。
5.4 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请你理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保你提供给我们的个人信息的安全性。
5.5 你知悉并理解，你接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议你采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。
5.6 我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向你告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知你，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。
5.7 你一旦离开“星绘”及相关服务，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护你在星绘及相关服务之外的软件、网站提交的任何个人信息，无论你登录、浏览或使用上述软件、网站是否基于“星绘”的链接或引导。
6.管理你的个人信息
我们非常重视你对个人信息的管理，并尽全力保护你对于你个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能等权利，以使你有能力保障你的隐私和信息安全。
6.1 改变或撤回授权范围
你可以在设备本身的操作系统中，关闭摄像头、相册权限，改变同意范围或撤回你的授权。撤回授权后我们将不再收集与这些权限相关的信息。
6.2 你的个人信息权利
如果你或其他有权主体对相关法律法规赋予的个人信息权利的行使，有任何主张、要求或者疑问，你可以通过（Dataprivacy@bytedance.com）与我们联系，我们将尽快审核所涉问题，并在验证你的用户身份后的十五个工作日内回复。
6.3 注销账号
你可以通过【设置】-【账号设置】-【删除账号】与我们联系申请注销你的账号，我们将会在收到你的申请后及时进行处理，并在 15 个工作日或法律法规要求的时限内回复你的请求。在你注销账号前，我们将验证你的个人身份、安全状态、设备信息等。你知悉并理解，注销账号是不可逆的行为，当你注销账号后，我们将删除有关你的相关信息或进行匿名化处理，但法律法规另有规定的除外。
6.4 意见反馈和投诉举报
你可以按照我们公示的制度进行投诉或举报。如果你有任何意见或你认为你的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，你可以通过（Dataprivacy@bytedance.com）与我们联系。
6.5 访问隐私政策
你可以在我们网站的首页底部访问隐私政策。
6.6 停止运营并向你告知
如我们停止运营，我们将及时停止收集你个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知你，并对所持有的你的个人信息进行删除或匿名化处理。
7.未成年人条款
我们非常重视对未成年个人信息的保护。星绘主要面向成年人。
7.1 若你是未满 18 周岁的未成年人，在使用本产品及相关服务前，应在你的父母或其他监护人的监护、指导下共同阅读并同意本隐私政策。
7.2 若你是未满 14 周岁的未成年人的监护人，在使用星绘及相关服务前，应为你的被监护人阅读并同意本隐私政策。
7.3 我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用或披露未成年人的个人信息；如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。
7.4 若你是未成年人的监护人，当你对你所监护的未成年人的个人信息有其他疑问时，请通过本隐私政策公示的联系方式与我们联系。
8.隐私政策的修订和通知
8.1 为了给你提供更好的服务，星绘及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经你明确同意，我们不会削减你依据当前生效的本隐私政策所应享受的权利。
8.2 本隐私政策更新后，我们会在星绘发出更新版本，并在更新后的条款生效前通过官方网站公告或其他适当的方式提醒你更新的内容，以便你及时了解本隐私政策的最新版本。
9.联系我们
9.1 星绘由北京春田知韵科技有限公司及/或关联方提供，如果你对个人信息保护问题有投诉、建议、疑问，你可以将问题发送至（Dataprivacy@bytedance.com ），我们核查并验证你的用户身份后会及时反馈你的投诉与举报。
9.2 如对本隐私政策内容有任何疑问、意见或建议，你可通过我们网站的对话页面的投诉反馈入口或通过（Dataprivacy@bytedance.com）与我们联系。