最新修改日期：2026年【4】月【10】日
本应用（下文统一称作 “我们”）高度重视用户隐私安全保护工作。本条款旨在向使用本应用（下文简称“本 App”）的用户（下文简称“您”）清晰说明，我们在服务运行期间，会以何种方式、出于何种目的，对您主动提交或是在使用服务过程中产生的各类信息开展收集、使用、储存、对外提供及管理行为。本条款约束范围，仅覆盖我们通过本 App 获取与接收的全部数据信息，第三方平台的运营行为、页面内容、信息处理方式以及相关产品服务，均不在我们的责任承担范围之内。应用内出现的第三方跳转链接，仅为方便使用而设置，不代表我们与对应主体存在合作、支持或关联关系。
一、信息收集范围与方式
我们始终坚守合法、正当、必要、诚信的信息处理准则，只会收集提供本 App 核心功能所必需的个人信息，不会获取与服务无关的数据，也不会在违反法律规定或双方约定的前提下，开展个人信息的采集与使用行为。
（一）基础身份信息的采集与运用
可被认定为个人信息的内容包括：姓名、居住地址、联系电话、电子邮箱等。我们同时可能获取您对各类产品、服务、功能模块的使用偏好与关注情况。这类个人数据仅在两类场景下会被我们获取：(a) 您自主、自愿向我们提交上述信息；(b) 为向您交付申请使用的服务，我们必须获取对应信息。若我们计划将数据用于本条未列明的其他场景，会提前取得您的明确许可。
为高效响应您在使用过程中遇到的问题，我们会留存您提交的身份资料、联络渠道（姓名、邮箱等），以及您反馈的具体问题与诉求。相关信息仅用于客服支持场景，对应问题处理完结后，相关数据会在 1 年周期内完成清除。
您可通过邮件联系我们撤回已作出的授权，我们将调整您的权限配置，并终止向苹果公司传输您的数据。若您希望查询、移除与消费记录相关的个人数据，可直接登录privacy.apple.com向苹果官方提交对应申请。
（二）相机、存储、麦克风相关权限调用规则
相机、相册存储权限均属于用户敏感权限，我们仅在您使用 Pokecut 开展图片编辑、问题反馈等操作时，在您主动授权的前提下进行调用，您可随时在设备系统设置中关闭授权。我们绝不会在未经许可的情况下启动相机、读取相册内容，不会窃取隐私图片、监听日常对话信息，更不会以此类违规方式收集数据或推送商业广告。
1、相机权限：作为图像与视频编辑工具，我们需要相机权限用于拍摄、录制可用于编辑的素材内容。仅当您主动点击触发相机功能时，设备相机才会启动，我们不会在后台静默唤醒相机。
2、存储读写权限：为实现素材导入、编辑成果保存等核心能力，我们需要获取设备存储读写权限。我们仅在您主动选择导入本地图片、视频时读取设备数据，并在编辑完成后将成果保存至您的设备。除此之外，我们不会在未告知的情况下对设备存储进行任何读写操作。
通过相机、存储权限获取的全部素材，均仅在您的设备本地运行使用，我们不会将其采集并上传至云端服务器。
本 App 支持您在以下场景使用剪贴板功能：
1、设置页面中反馈邮箱的复制操作；
2、文本自定义、作品命名等需要手动输入内容的功能模块。
本 App 不会对剪贴板内容进行采集、分析、储存或转发，也不会在您未主动操作的情况下调用剪贴板内的任何数据。
（三）设备与网络相关信息的采集运用
为保障账号安全、网络稳定、系统运行可靠，防范钓鱼欺诈、恶意木马等风险行为，同时为了统计流量数据、优化网络体验、定位并修复产品故障、持续升级服务能力，我们可能采集以下无法直接识别个人身份的信息。此类信息可帮助我们在必要时排查异常问题，我们会对所有日志内容与用户发布信息进行加密储存，严防数据泄露风险。
1、设备相关信息：设备唯一不可修改标识（IDFA、GUID）、设备品牌、机型、系统版本、屏幕参数、语言与时区设置等；
2、网络相关信息：IP 地址、联网方式、网络类型、运营商信息、WLAN 热点信息、WiFi 连接状态、信号强度等；
3、为保障服务稳定、优化应用体验，我们会借助 Google Firebase、GrowingIO SDK 完成数据收集、问题分析、故障修复工作，同时防范应用被恶意滥用。我们仅对整体用户的使用行为做汇总统计，不会针对单一用户进行行为追踪；
4、IDFA 相关说明：IDFA 是 iOS 系统提供的广告标识，用于广告投放与效果统计。我们仅在获得您明确同意后，才会使用 IDFA 完成广告归因、个性化推荐等操作。您可在设备设置中自主管理该权限：iOS 14.5 及以上版本可进入「设置-隐私-跟踪」进行开关；更低版本可进入「设置-隐私-广告」开启限制广告跟踪。
（四）AI 能力与深度合成服务的信息处理规则
本 App 提供智能抠图、AI 背景替换、商品精修、智能修图、画质提升等基于深度学习与深度合成技术的服务能力，部分功能因算力需求必须将图片或视频上传至服务器处理，相关信息处理规则如下：
1、上传与加密保护：使用需云端处理的功能时，您的图片、视频会被上传至服务器，我们会按照法律要求，在数据传输与储存环节采用 SSL 加密、数据脱敏等安全措施，保障数据不被泄露、篡改；
2、人脸数据特别约定：我们不会主动、或联合第三方收集、上传、储存、保留、共享任何用户人脸信息。应用仅在人脸编辑功能运行时临时使用人脸数据，相关数据仅暂存于本地设备，用于提升连续编辑效率。当您完成编辑或离开编辑页面后，人脸数据会被立即清除；
3、模型训练与优化：深度学习相关功能的模型训练与迭代，均使用公开合规数据集或采购授权数据集。未经您明确许可，您上传的图片、视频不会被用于功能训练或产品优化。如需使用，我们会以弹窗形式向您告知并取得同意，您可拒绝授权，也可在设置中随时撤回已同意的授权；
4、手机号码实名认证：依据《互联网信息服务深度合成管理规定》要求，您在使用 AI 背景、商品精修等深度合成服务前，我们需要收集您的手机号码完成实名核验。该号码仅用于实名认证，不会用于其他用途，我们会对其进行加密储存；
5、用户权责说明：您承诺对上传的图片、视频等内容拥有合法权利或已取得完整授权，可用于在本 App 中进行编辑处理。因上传内容侵权引发的全部责任与损失，由您自行承担。
Cookie、设备标识等技术是互联网服务通用技术。在您使用本 App 及配套服务时，我们可能通过此类技术向您的设备发送标识信息，用于记录您的使用行为。我们不会将 Cookie 用于本条款约定以外的其他场景。
我们使用 Cookie 及同类技术，主要用于实现以下目标：
1、保障服务安全稳定运行：通过认证与安全类 Cookie 确认登录状态，防范盗用、欺诈等风险，同时提升服务响应速度与运行效率；
2、提升使用便捷性：减少重复填写信息、重复选择工具、重复输入内容等操作，简化使用流程；
3、在分享页面记录浏览行为，用于内容推荐、异常问题排查、服务体验优化；
4、Cookie 清理方式：若您使用本 App 官方网站，可在浏览器设置中清除 Cookie 数据，清理后可能导致部分依赖 Cookie 的功能无法正常使用。
1、我们收集的设备信息、日志信息等非个人识别类数据，将用于数据分析、服务优化、安全保障、广告效果优化等场景，所有分析均基于整体用户群体，不会定位到单个用户；
2、若我们需要将个人信息用于本条款未说明的其他用途，或将已收集信息用于新的场景，会以页面提示、流程告知、公告发布等方式提前通知您，并在使用前再次取得您的许可；
3、在法律规定的特殊情形下，我们可不经您的同意收集并使用个人信息，包括但不限于：涉及国家安全、国防安全、公共安全、公共卫生、重大公共利益；配合犯罪侦查、司法审判与执行；维护生命财产等重大合法权益但难以取得本人同意；履行合同必需；保障服务稳定运行必需；公共利益统计研究且已做去标识化处理；从合法公开渠道获取信息；以及其他法律允许的情形。
我们对用户个人信息实施严格保护，原则上不与任何企业、机构、个人进行共享、转让或公开披露，仅在以下明确情形下可进行对应操作：
我们原则上不向任何第三方分享用户个人信息，以下情形除外：
1、取得您明确授权后，按照您许可的范围与内容进行共享；
2、根据法律规定、司法诉讼需求、行政机关或司法机关的强制性要求进行提供；
在法律允许范围内，为保护我们、用户及公众的合法权益与安全，必须向第三方提供信息；
3、为实现服务功能，部分模块由第三方 SDK 提供支持（包括数据分析、技术服务、支付、广告等），我们仅向合作方共享服务必需的非个人识别信息或去标识化信息。所有合作方均需遵守数据安全相关法规，我们会在合作协议中明确要求合作方履行用户信息保护义务。具体 SDK 清单详见本部分第五节。
为了满足互联网深度合成管理规定，在您使用AI背景、商品精修等功能与服务前，我们需收集您的手机号码以完成实名认证。
我们已采用行业通行的安全防护方案，建立完善的信息安全管理体系，全力避免用户信息被未授权访问、泄露、篡改、损毁与丢失，具体保护措施如下：
1、技术安全防护：浏览器与服务端数据传输采用 SSL 加密，网页服务支持 HTTPS 访问；通过加密技术保障数据机密性；采用安全防护机制抵御恶意攻击；通过权限管控限制授权人员才可访问敏感信息；
2、管理安全防护：制定严格的内部信息安全管理制度，明确各岗位安全责任；定期开展安全与隐私保护培训；对信息访问人员进行严格授权与操作审计；
3、安全事件处理：若发生信息安全事件，我们将按照法律要求及时告知您事件概况、潜在影响、已采取及拟采取的处置措施、风险降低建议等；我们将通过邮件、电话、推送等方式通知用户，无法逐一通知时将以公告形式告知；同时按照监管要求主动上报事件处理进展。
我们仅在实现服务目的所必需的期限内保留个人信息，超期后将按照法律要求删除或做匿名化处理，具体留存周期如下：个人数据将以自动化与非自动化方式处理，并可储存在我们及服务提供方的服务器中。我们通过技术与管理手段，防止数据丢失、滥用与篡改。
第一部分第（一）条所涉个人数据（含人脸图像信息）的留存时长不超过服务所需期限；您上传至应用的图片类数据，将在 24 小时后从服务器移除。因服务器处理需要一定时间，且可能因模型异常需要重新处理，同时用户可能需要重新生成成果或跨设备下载，因此在首次下载成果后我们会暂存 24 小时，以保障服务稳定性。应用生成的编辑成果，将在 15 天后从服务器删除。
用于产品优化、数据分析、客服问题处理、用户行为偏好分析的信息，在服务协议终止后保留期限不超过 2 年；若法律法规有更长强制留存要求，例如《电子商务法》要求交易相关信息自交易完成之日起留存不少于三年，优先遵循法律规定。期限届满后，相关信息将被删除或匿名化处理。
依据中国现行法律、法规与标准，我们保障您对本人个人信息享有以下权利：
您可通过以下方式行使查询、删除、更正权利：
1. 如果您需要行使访问、删除、更正个人信息的权利，或发现无法通过应用内相关方式操作时，可以通过feedback@pokecut.com向我们提出相关请求。为保障安全，在您提出上述权利主张时，您可能需要提供书面请求，或以其他方式证明您的身份。我们将在验证您的身份后再处理您的请求。
2. 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
3. 改变或撤回授权范围
您可以在设备本身操作系统中关闭摄像头(相机）、相册(存储)，撤回授权后我们将不再收集与这些权限相关的信息。
特定的业务功能和服务将需要你的信息才能得以完成，当你撤回同意或授权后，我们无法继续为你提供撤回同意或授权所对应的功能和服务，也不再处理你相应的个人信息。但你撤回同意或授权的决定，不会影响我们此前基于你的授权而开展的个人信息处理。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和执行判决等有关的；
4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6、涉及商业秘密的。
为实现本条款列明的服务目标，我们部分功能由第三方 SDK 提供技术支持，我们仅在合法、正当、必要、特定、明确的前提下，向合作方共享最小必要信息。所有第三方 SDK 均遵循其自身隐私政策，我们将在合作协议中约束合作方严格保护用户信息，不得超范围采集与使用。
以下为本 App iOS 端已接入的第三方 SDK 清单，您可点击对应链接查看其隐私政策详情：
|
第三方SDK名称 |
使用场景描述 |
使用目的 |
共享方式 |
共享的个人信息类型 |
第三方主体名称 |
备注 |
|
腾讯云号码认证+SDK |
一键完成电话号码认证 |
手机号认证 |
SDK自行采集 |
网络类型、Wi-Fi 类型、运营商信息、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息IMSI、SIM卡信息ICCID） |
腾讯云计算（北京）有限责任公司 |
|
|
移动认证SDK |
一键完成电话号码认证 |
手机号认证 |
SDK自行采集 |
蜂窝网络权限、IDFV、网络类型、网络访问权限、运营商信息、Wi-Fi状态、网络通道切换、IP地址 |
中移互联网有限公司 |
|
|
GrowingIO SDK |
用于收集有关应用的使用情况和参与度 |
数据埋点上报 |
SDK自行采集 |
页面路径、页面来源、页面标题、唯一设备识别码（设备序列号：idfa/idfv/deviceId）、设备方向、屏幕高度、设备品牌、型号、操作系统、操作系统版本、语言环境、剪切板、时区 |
北京易数科技有限公司 |
|
|
AppsFlyer SDK
|
用于移动归因和营销分析
|
用户行为分析 |
SDK自行采集 |
技术信息：浏览器类型、设备类型和型号、CPU、系统语言、内存、操作系统版本、Wi-Fi状态、时间戳和时区、设备运动参数和运营商； 技术标识符：设备或广告标识符IDFA、谷歌广告商标识符、应用程序ID、客户生成的用户ID （CUID），前提是不能直接识别个体。 网络生成数据：通过标准网络通信方式（如 IP 地址和用户代理）接收的信息。 参与信息：与客户的广告活动和终端用户行为相关的信息，例如：点击广告、查看的广告展示次数、广告活动所归属的受众或细分群体、广告的类型以及此类广告所展示的网页或应用程序、终端用户访问客户网站的网页、来自引荐网站的 URL、应用程序的下载和安装情况，以及客户在其应用程序或网站内选择测量和分析的其他互动、事件和行动（例如：应用内购买、点击、参与时间等）。 |
以色列APPSFLYER LTD |
https://www.appsflyer.com/legal/privacy-policy/
|
|
Google Firebase SDK |
跟踪服务访问和使用情况
|
用户行为分析、服务优化、故障排查 |
SDK自行采集
|
IP 地址、Crashlytics 安装 UUID、Firebase 安装 ID、崩溃轨迹、Breakpad 小型转储格式的数据 （仅限 NDK 崩溃）、发生崩溃时的时间戳、应用的软件包标识符和完整版本号、设备操作系统名称和版本号、指示设备是否已越狱/已启用 root 权限的布尔值、设备的型号名称、CPU 架构、RAM 和磁盘空间量、当前正在运行的每个线程的每个框架的 uint64 指令指针、包含每个指令指针的纯文本方法或函数名称（如果运行时中提供）、异常的纯文本类名称和消息值（如果抛出了异常）、致命信号的名称和整数代码（如果发出了致命信号）、每个加载到应用中的二进制图片的名称、UUID、字节大小及其被加载到 RAM 时的 uint64 基地址、指示应用崩溃时是否在后台运行的布尔值、指示崩溃时屏幕方向的整数值、指示设备的近程传感器是否触发的布尔值、用户数量、会话统计信息、大致地理位置、浏览器和设备信息、网站标识符、移动设备标识符（如iOS广告标识符IDFA） |
美国Google Inc.
|
本App不会在自身服务器上采集、存储上述表格中罗列的由第三方SDK收集的用户信息，第三方SDK对数据的处理均依据其自身隐私政策执行，与本App无关。
1、若您为未成年人，使用本 App 及服务前，应在父母或其他监护人陪同下阅读并同意本政策；
2、若您为未成年人监护人，使用服务前应代表被监护人阅读并同意本政策；
3、我们按照国家法律规定保护未成年人信息，仅在法律允许、监护人明确同意或为保护未成年人必要的情况下，处理未成年人信息。若发现未经有效授权收集未成年人信息，我们会立即删除相关数据；
4、未成年人监护人对被监护人信息处理有疑问，可通过本政策公示联系方式与我们沟通。
本隐私政策适用中华人民共和国大陆地区法律。本隐私政策项下争议，由被告住所地法院管辖。
我们的隐私政策可能会根据业务的调整、法律法规或政策的变化而适时变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在专门页面上发布对本政策所作的任何变更。对于重大变更，我们会在产品或服务内通过弹窗等方式向您提示。
若您不同意修改后的隐私政策，您有权并应立即停止使用我们的产品和/或服务。如果您继续使用我们的产品和/或服务，则视为您接受我们对本政策相关条款所做的修改。
本政策所指的重大变更包括但不限于：
1、我们处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等发生变化；
2、您参与个人信息处理方面的权利及其行使方式发生变化；
3、个人信息安全影响评估报告表明存在风险时。
如果您对本政策内容有任何疑问、意见、建议或进行申诉，您可通过以下方式联系我们：feedback@pokecut.com