涂个小组件用户隐私政策

更新日期：2026年08月30日

生效日期：2024年12月12日

前言 

涂个小组件产品与/或服务是由 陕西纽扣数创科技有限公司（以下简称“我们”）为用户（以下简称“您”）提供的产品与/或服务，以及我们不时为您提供的其他产品与/或服务。我们根据《中华人民共和国网络安全法》、《儿童个人信息网络保护规定》等相关法律法规并参考《信息安全技术个人信息安全规范》（GB/T-35273），以及其他相关法律法规制定《涂个小组件隐私政策》（以下简称“本政策”）并保护您的个人信息安全。涂个小组件产品与/或服务的适用对象有兴趣使用涂个小组件产品与/或服务的成年用户。对于儿童，必须由其监护人阅读本政策并同意本政策的全部内容后，我们方才向该儿童提供涂个小组件产品与/或服务。本政策介绍了我们向您提供涂个小组件产品与/或服务过程中收集、使用、存储、委托处理、共享、转让、公开批露您个人信息的目的、方式、范围和信息安全保护措施，以及我们为您提供的访问、更新、删除等控制个人信息的权利和方法。

请您结合我们的《用户服务协议》阅读本政策。以下是我们的特别提示，请您重点关注：

【审慎提醒】在您使用涂个小组件服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体标识的条款，应重点阅读，在确认充分理解并同意后再开始使用。一旦您开始使用涂个小组件服务，即表示您已充分理解并同意涂个小组件照本政策收集、储存、使用、转移、披露及处理您的个人信息。

在您向我们提供您的任何个人敏感信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您的个人敏感信息可按照本政策所述的目的和方式进行处理。

我们尤其重视对儿童个人信息的保护。我们将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，收集、使用、存储、委托处理、共享、转让、公开披露您的个人信息。根据中国法律法规，您确认并承诺您是使用涂个小组件产品与/或服务的儿童的监护人，或者已满18周岁但仍有兴趣使用涂个小组件产品与/或服务的成年用户。

对个人信息的权利实现方式，我们提供包括但不限于访问、更正或修改、删除、撤回同意、注销、获取个人信息副本、及时得到响应，以确保您实现对您个人信息的控制权。

我们会严格依据本政策以及您的同意处理您的个人信息。如您不同意本政策，您应当停止使用涂个小组件产品与/或服务。

以下是我们的特别提示，请您重点关注：

1. 对重点内容，我们采用“加粗”的方式进行提示。

2. 对个人敏感信息，我们采用“加粗斜体”的书写方式进行特别提醒。在您提供个人敏感信息前，您已慎重考虑并在此确认该提供是适当的，您在此同意您的个人敏感信息可按照本政策所述的目的和方式进行处理。

3. 本政策已将该应用必要个人信息收集范围单独列明，请您重点关注，我们不会收集与提供服务无关的个人信息。

目录

1.如何收集和使用您的个人信息

2.如何使用Cookie

3.如何使用第三方SDK数据

4.关于数据的跨境传输

5.如何委托处理、共享、转让、公开披露您的个人信息

6.您如何管理您的个人信息

7.如何保护您的个人信息

8.如何存储您的个人信息

9.个人信息如何在全球范围转移

10.如何更新本政策

11.如何联系我们

12.附则

13.关键词定义

1.如何收集和使用您的个人信息

在您使用涂个小组件产品和/或服务时，我们需要/可能需要在如下情况下收集和使用您的个人信息：

第一种情况：为实现向您提供涂个小组件产品和/或服务基本的业务功能（属于全部业务功能的一部分），您须授权我们收集、使用的必要信息。如您拒绝提供相应信息，您将无法使用相应的涂个小组件产品和/或服务最基本的功能，即观看和收听数字互动内容、下载和分享个人作品以及查看相关成果反馈。在您使用涂个小组件产品和/或服务时，我们需要/可能需要在如下两种情况下收集和使用您的个人信息。

如您拒绝涂个小组件收集您的任何个人信息，涂个小组件将无法向您提供包括基本业务功能在内的本平台任何功能。

如我们将您的个人信息用于本政策未载明的其它用途，或基于其他特定目的而收集您的个人信息，我们将以合理的方式告知您，并在使用前通过申请权限的方式再次征得您的同意。涂个小组件会出于本政策所述的以下目的，收集您的个人信息：

1.1 为便于阅读，我们以下方表格形式向您介绍我们收集、使用您的个人信息的情况，如您希望了解更详细的内容，请查阅后续详细说明。

1.2 基本业务功能

为实现我们的基本业务功能，我们需要向您收集个人信息，若您拒绝提供，我们将无法向您和/或您的孩子提供相应的服务，但不影响您使用其他功能。提示您注意：如果您提供的是非本人的个人信息，请您确保已取得相关主体的同意。

1.3 扩展功能

除上述基本业务功能外，为了向您提供更好的叫叫产品和/或服务，我们还提供了以下扩展功能，此类业务功能需要收集、使用相应的必要个人信息。如您拒绝提供，您将无法使用该等扩展体验的业务功能或无法达到我们拟达到的最佳扩展功能效果和体验，但不会影响您正常使用涂个小组件产品和/或服务基本的业务功能。

1.3.1 个性化推送功能

为了向您提供更优质和更贴切的服务，让您对涂个小组件应用有更好的使用体验，在法律法规允许的前提下，我们可能会将您的账户信息和我们自行采集的用户设备ID、系统生成的用户ID进行关联，进行数据分析并向您推荐和展现更适合您的涂个小组件产品与/或服务。

推荐逻辑：我们会根据您点击喜欢的图片类型去做相应的推荐；不影响您继续使用其他的功能。

1.3.2 自启动和关联启动说明
为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息、本应用须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因为实现功能及服务所必要的。

1.4 产品保障功能

为了解产品适配性、识别账号异常状态、开展内部数据分析和研究、第三方SDK统计服务，我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联，我们不会强制要求您提供这些信息，您如拒绝不会对使用该业务功能产生不利影响。这些信息包括：

（1） 设备信息

在您使用本应用时，根据您授予的权限，我们会收集您的设备型号、设备识别码（IDFV）、IP信息、系统版本、收集这些信息是为了帮助我们进行bug分析、保障您正常使用本应用的服务、保障您的账号安全，我们不会将该信息与您的个人身份信息进行匹配，除本政策另有明确约定外，我们也不会将您的设备信息提供给任何第三方。如您拒绝提供，我们无法定位您反馈的使用问题，但不影响您正常使用其他的功能。

（2） 日志信息

当您使用涂个小组件应用时，我们会自动收集您在使用涂个小组件应用时的详细情况并作为网络日志进行保存，包括网络崩溃、系统活动信息以便于bug分析、保障您正常使用本应用的服务。如您拒绝提供，我们无法定位您反馈的使用问题，但不影响您正常使用其他的功能。

（3）浏览记录

当您使用涂个小组件产品与/或服务时，我们会收集您的相关浏览信息，包括浏览记录、点击记录、使用记录以便于bug分析、保障您正常使用本应用的服务。如您拒绝提供，我们无法定位您反馈的使用为题，但不影响您正常使用其他的功能。

（4）请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特别自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被是为个人信息。

1.6安全风险防范

为了保障您使用服务的安全性，防止您的个人信息被不法分子获取，涂个小组件需要记录您使用的服务类型、方式及设备型号、IP地址、设备软件版本信息、设备识别码（IDFV）、所在位置、网络使用习惯以及其他与服务相关的日志信息。如您拒绝提供，我们无法完成风控验证，但不影响您正常使用其他的功能。

1.7 征得同意的例外

根据相关法律法规及国家标准，在以下情形中，涂个小组件会依法收集并使用您的个人信息而无需征得您的同意：

（1）与履行法律法规规定的义务相关的；

（2） 与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或其他用户的生命、财产等重大合法权益相关但又很难得到本人同意的；

（6）所涉及的个人信息是您自行向社会公众公开的；

（7）根据您要求签订和履行合同所必需的；

（8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（9）维护所提供的涂个小组件产品与/或服务的安全稳定运行所必需的，包括发现、处置涂个小组件产品与/或服务的故障；

（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去表述话处理的；

（11）预防、发现、调查、起诉违反《用户服务协议》或本政策的行为，以保护您、涂个小组件的其他用户、涂个小组件及涂个小组件关联方的合规权益；

（12）法律法规规定的其他情形。

1.8请知悉，若涂个小组件对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类信息处理后数据的使用无需另行向您通知并征得您的同意。

1.9如我们停止运营涂个小组件产品，我们将及时停止收集您个人信息的活动，并将停止运营的通知以公告的形式通知您，且对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。

1.10为了遵守国家法律法规及监管要求，以及保障您的账户安全，涂个小组件会在以下情形中使用您的信息：

（1）实现本政策中“涂个小组件如何收集、使用您的个人信息”所述目的；

（2）为了使您知晓使用服务的状态，涂个小组件会向您发送服务提醒；

（3）为了保障服务的稳定性与安全性，涂个小组件会将您的信息用于身份验证、安全防范、诈骗检测、预防或禁止非法活动、降低风险、存档和备份用途；

（4）根据法律法规或监管要求向相关部门进行报告；

（5）邀请您参与各项产品或服务有关的客户调研；

（6）本政策规定的其他用途。

1.10若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用与其他目的，均会事先获得您的同意。

1.11设备权限调用汇总

我们在向您提供产品或服务过程中，会调用您的主要设备权限汇总如下，您可以在设备的设置功能中选择关闭部分或全部权限。

2.如何使用Cookie

2.1 为了使您获得更轻松的访问体验，您访问涂个小组件产品或使用各项服务时，相关服务提供方可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助您的账户安全状态。这些文件可能是Cookie，Flash Cookie，您的浏览器或关联应用程序提供的其他本地储存（以下简称：Cookie）。请您理解，某些服务只能通过使用Cookie才可能得到实现。如您对浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝相关Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在接收到一条新的Cookie通知时通知您或在怎样彻底关闭Cookie。此外，你可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序的类似数据（例如：Flash Cookie）。但这一举动在某些情况下可能会影响您安全访问涂个小组件产品和使用相关服务。

2.2如何管理追踪技术

我们使用该等信息判断用户是否已经登录、提升服务/产品质量及优化用户体验。在网页端，我们不会将上述追踪技术用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除某些类别的追踪技术。有关详情，请参见https://aboutcookies.org/。另外，很多网络浏览器均设有“禁止追踪”（Do Not Track）功能，该功能可向网站发布“禁止追踪”的请求。如果您的浏览器启用了“禁止追踪”功能，我们的所有网站都会尊重您的选择。如需详细了解如何更改浏览器设置，请访问相关链接。

当您在非登陆状态下浏览页面时，为向您提供相应服务，我们会收集实现浏览功能所必需收集Cookie信息，但会在一个月内删除这些Cookie信息。

请您知悉，倘若您拒绝使用或清除已有的追踪技术，则需要在每一次访问时亲自更改用户设置，并且，我们可能无法向您提供更加优质的使用体验，部分服务亦可能会无法正常运作。

3.如何使用第三方SDK数据

3.1我们提供部分功能和/或服务时需要使用第三方SDK（API）技术，这些第三方SDK（API）会收集或使用您的部分个人信息/设备权限（具体请查看《第三方共享个人信息清单》），请您知悉SDK在使用相关系统权限时会通过设备系统弹窗的形式单独征求同意。我们会对相关SDK（API）进行严格的安全检测，并与授权合作伙伴约定严格的数据包含措施，令其按照本政策以及其他相关的保密和安全措施来处理个人信息。

为方便阅读，其他更多SDK数据请查看《接入的相关第三方SDK》。

3.2请您注意，您访问的第三方网站经营者、通过涂个小组件接入的第三方服务和通过涂个小组件接收您的个人信息的第三方可能有自己的个人信息保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受涂个小组件的控制。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。

4.关于数据的跨境传输

我们的产品不存在跨境传输的数据，且所有数据在传输前，均会事先获得您的明示授权或同意。

5.如何委托处理、共享、转让、公开披露您的个人信息

5.1 委托处理

为了向您提供更完善、优质的产品和服务，某些功能可能由我们的技术服务合作方提供，我们可能会委托合作方处理您的某些个人信息。对我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定，明确双方责任、处理事项、处理期限、处理性质和处理目的等，要求他们仅按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法使用涂个小组件产品与/或服务来享用该合作方提供的服务。我们的合作伙伴包括：

5.1.1 分析与/或统计服务SDK提供商。为了更好地分析与/或统计涂个小组件用户的使用情况，我们可能委托数据分析与/或统计的服务提供商处理您的设备信息、用户点击记录，用于维护或改进涂个小组件产品与/或服务，并提升用户体验。

5.1.2 技术服务SDK提供商。我们可能会委托该服务的合作伙伴（如语音技术服务提供商、云服务提供商）处理您的语音，以便提供发音准确性测评，更好地提升用户体验。我们亦可能委托该服务的合作伙伴（如应用异常情况技术服务提供商）处理您系统版本、生成ID、手机样式，以便提供涂个小组件应用的异常情况分析处理。

5.2 共享

对于您的个人信息，我们仅在本政策所述的目的和范围内或根据法律法规的要求收集和使用，并严格保密。除非存在以下一种或多种情形（相关法域另有规定的除外），否则我们不会与第三方公司、组织或个人共享您的个人信息：

5.2.1 基于您自行提出的要求、或事先获得您的明示授权或同意；

5.2.2 与我们履行法律法规规定的义务相关的；

5.2.3 与国家安全、国防安全直接相关的；

5.2.4 与公共安全、公共卫生、重大公共利益直接相关的；

5.2.5 与犯罪侦查、起诉、审判和判决执行等直接相关的；

5.2.6 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5.2.7 您自行向社会公众公开的您个人信息；

5.2.8 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道。

5.2.9与我们的关联公司进行必要的共享：

为保障我们能通过平台向您提供产品和服务，保护关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

5.2.10 与我们的业务合作伙伴进行必要的信息共享；

为了向您提供更完善、优质的产品和服务，某些涂个小组件服务将由合作方提供，因此，我们可能会与合作方共享您的某些个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享为您提供服务所必要的个人信息。我们不会共享可以识别您身份的个人信息，除非法律法规另有规定。该等共享的合作方为数据控制者，以其自己的名义获得您的同意以处理您的个人信息。合作方可能有其独立的隐私政策和用户协议，我们建议您认真阅读并遵守第三方的用户协议及隐私政策。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法使用涂个小组件产品与/或服务来享用该合作方提供的服务。

5.2.11 其他法律法规规定的情形。

请您知悉：

（1）我们共享您的个人信息仅为了更精准地向您和提供服务。除此以外，我们不会共享可以识别您身份的个人信息，除非法律法规另有规定。

（2）通过涂个小组件产品与/或服务或第三方提供的功能，您可以主动公开、共享您的互动反馈。在这种情况下，共享信息将被视为即实并广泛的传播。一旦您进行了此等共享，很难确保当您需要删除信息时，您所共享的信息在所有接受转发的互联网平台中被全部删除。在一些情况下，即使您从涂个小组件产品与/或服务中删除了被共享的信息，该等信息仍然可能会留存在公众可获知的领域，仍可由其他用户或与我们没有关联及不受我们控制的第三方独立地缓存、复制或存储，或通过其他用户或该等第三方在公众可获知的领域保存。

5.3 转让

原则上我们不会将您的个人信息控制权向其它公司、组织或个人进行转让，但在以下情况除外：

5.3.1 基于您自行提出的要求、或事先获得您的明示授权或同意；

5.3.2 与我们履行法律法规规定的义务相关的；

5.3.3 与国家安全、国防安全直接相关的；

5.3.4 与公共安全、公共卫生、重大公共利益直接相关的；

5.3.5 与犯罪侦查、起诉、审判和判决执行等直接相关的；

5.3.6 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5.3.7 您自行向社会公众公开的您个人信息；

5.3.8 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

5.3.9 发生公司合并、收购或破产清算，运营主体的变更时的转让。

请您知悉：如具备上述事由确需转让，我们将在转让前向您告知转让信息的目的、类型、信息受让方（如涉及敏感信息，我们还将告知涉及的敏感信息的内容），并在征得您同意后再转让，但法律法规另有规定的除外。

5.4 公开披露

原则上我们不会向社会或不特定人群发布您的个人信息，但以下情况除外：

5.4.1 基于您自行提出的要求、或事先获得您的明示授权或同意；

5.4.2 与我们履行法律法规规定的义务相关的；

5.4.3 与国家安全、国防安全直接相关的；

5.4.4 与公共安全、公共卫生、重大公共利益直接相关的；

5.4.5 与犯罪侦查、起诉、审判和判决执行等直接相关的；

5.4.6 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5.4.7 您自行向社会公众公开的您个人信息；

5.4.8 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请您知悉：

（1）如具备上述事由确需公开披露，我们会在披露前向您告知公开披露的目的、信息的类型（如涉及敏感信息，我们还将告知涉及的敏感信息的内容）并在征得您同意后再公开披露，但法律法规另有规定的除外。

（2）即使已经取得您的同意，我们也仅会处于合法、正当、必要、特定、明确的目的公开披露您的个人信息，并尽量对公开披露内容中的个人信息进行去标识化处理。

6.您如何管理您的个人信息

6.1 访问或更正您的个人信息

6.1.1 您有权随时登录并访问您的账户，查看您的个人信息，包括您的账号信息和您的个人档案。如您发现我们收集、存储、使用、披露的您的个人信息有错误的，或者在法律法规规定的其他情况下，您可以更正您的个人信息。您可通过本政策第11条提供的联系方式联系我们，我们将在核实您的身份后在15个自然日内处理您的请求。

6.1.2 如您希望访问或更正您的其他个人信息，或在行使上述权利过程中遇到困难，您可通过本政策第11条提供的联系方式联系我们，我们将在核实您的身份后在15个自然日内处理您的请求，但法律法规另有规定的或本政策另有约定的除外。

6.2 删除您的个人信息

6.2.1 在以下情形中，您可以向我们提出删除您个人信息的请求，但已做数据匿名化处理或法律法规另有规定的除外：

6.2.1.1 我们违反法律、行政法规的规定或与您的约定，收集、存储、使用、转移、披露您的个人信息的；

6.2.1.2 我们超出目的范围或者必要期限收集、存储、使用、转移、披露您个人信息的；

6.2.1.3 您通过注销等方式终止使用涂个小组件产品与/或服务的。

6.2.1.4 其他法律法规等规定的情形。

6.2.2 请您知悉，我们可能不会将响应的信息立即从备份系统中删除，但会在备份系统更新时进行删除。

6.3 更改或撤回您授权同意的范围

6.3.1 请您知悉，为了您能正常使用涂个小组件产品与/或服务，您需要向我们提供一些基本的个人信息。未经您的同意，我们不会擅自更改您设置的可收集个人信息权限和收集使用个人信息相关功能的状态。如果您希望撤回先前同意开启的相关权限，您可以通过【我的】-【设置】-【撤回隐私政策授权】关闭相关个人信息权限，改变同意范围或撤回您的授权，可以通过【我的】-【设置】-【权限授权管理】前往系统设置中撤回各项设备权限的授权，我们将在15个自然日内处理完成。

6.3.2 当您更改您的同意范围后，我们将不再收集和使用您相应的个人信息，但请您理解，在您更改您的同意范围后，我们无法再为您提供与之对应的涂个小组件产品与/或服务。您在此同意，您更改同意范围或撤回同意的行为不会影响我们基于您之前授权对您个人信息的处理和存储。

7.如何保护您的个人信息

我们十分重视您的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，具体包括：

7.1 数据安全技术措施

7.1.1 在数据安全传输方面，我们采用了传输层安全协议等密码技术，通过Https等方式防止传输链路被窃听、截取，建立安全的隐私数据环境，保证数据的私密性和完整性。我们还对您的信息采取加密存储等额外的安全保护措施。

7.1.2 在数据访问和使用的安全控制方面，我们实施了严格的数据权限控制机制，采取多重身份认证技术，并对能够处理您的个人信息的行为进行监控，避免数据被违规访问和未授权使用。我们还对数据生命周期的全流程进行监控，防止您的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。

7.2 数据安全组织和管理措施

7.2.2 我们建立了数据分级分类制度、业务数据安全使用规范、数据合作规范等障对您个人信息的处置在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。根据有关法规要求，对需要访问您个人信息的工作人员，我们会要求其经过个人信息保护负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法复制、下载您的个人信息。

7.2.3 我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核，加强员工对于保护个人信息重要性的认知。

7.2.4 我们还采取了其他可行的安全组织和管理措施。

7.3 我们使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。

7.4合作协议条款保证

7.4.1 在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理（如共享等）您的个人信息，在书面协议层面要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应的法律责任。

7.4.2 在我们向业务合作伙伴共享您的个人信息前，我们会严格要求合作伙伴承担信息保护义务与责任，为此，我们还会要求业务合作伙伴签署数据处理协议或在合作协议中列明有关数据保护的条款，并要求业务合作伙伴在合作前签署。协议严格约定了业务合作伙伴的用户信息保密义务，包括信息的保管、使用和流转等均应满足我们的管控要求，接受我们的审核、监督和审计，一旦有任何违反，我们会要求对方承担相应的法律责任。

7.5 安全事件的处理

7.5.1 如不幸发生个人信息安全事件，我们将立即启动应急预案，采取补救措施，如造成或可能造成严重后果，我们将立即向有关部门报告，并向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。

7.5.2 请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账号发生泄露，请您立即根据本政策第11条提供的联系方式联络我们，以便我们采取相应措施来保护您的信息安全。

7.6 儿童个人信息保护

对于经监护人同意使用涂个小组件产品及/或服务而收集儿童的个人信息的情况，我们只会在法律法规允许、监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。对于儿童个人信息保护，我们还专门制作了《儿童隐私政策》，请您务必一并阅读并知悉。

如您是儿童的监护人，请您关注您监护的儿童是否是在取得您的授权同意之后使用我们的产品或服务。如您对您所监护的儿童的个人信息有疑问时，您可以通过本政策第11条提供的联系方式联系我们。

8.如何存储您的个人信息

8.1 储存地点：我们会将在中华人民共和国境内收集和产生的个人信息存储在中华人民共和国境内。

8.2 我们会采取一切合理可行的措施，尽力避免收集和处理无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，我们判断个人信息的储存期限主要参考以下标准并以其中较长者为准：

（1）保证我们为您提供服务的安全和质量；

（2）你是否同意更长的留存期间；

（3）是否存在保留期限的其他特别约定。

在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

8.3 如我们因经营不善或其他原因出现停止运营的情况，除非法律法规另有要求，我们会将此类情况向您告知，停止对您个人信息的收集，并删除已收集的个人信息或做匿名化处理。

9.个人信息如何在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情况除外：

（1）使用的法律有明确规定；

（2）获得您的明确授权；

（3）您通过互联网进行跨境交易等个人主动行为。

针对以上情形，我们会确保依据本隐私政策对您的个人信息提供足够的保护。

10.如何更新本政策

10.1 我们保留不时更新或修改本政策的权利。我们会以应用内弹框的方式及时发布对本政策所做的变更并重新征得您的同意，请您仔细阅读变更后的本政策内容。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。

10.2如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择注销账号并不再使用涂个小组件产品与/或服务。但请您知悉，您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。如有资费相关问题，请阅读《用户服务协议》。

10.3 若涉及重大、实质性变更，我们会依据具体情况，以应用内弹框的方式通知您并重新征得您的同意。重大、实质性变更的情形包括但不限于以下情形：

10.3.1 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等变更；

10.3.2 您参与个人信息处理方面的权利及其行使方式发生重大变化。

11.如何联系我们

11.1 我们设立了专门负责个人信息保护的部门，并指定专人负责您个人信息的保护。如您在执行或使用涂个小组件产品与/或服务时遇到与隐私保护相关的任何问题（包括问题咨询、投诉等），您可以通过以下方式与我们取得联系：（i）您可以发送邮件至 paintwallpaperback@126.com与我们联系；（iii ）邮寄信件至：陕西省西安市高新区鱼化街办天谷七路88号新加坡腾飞科汇城西楼12层（收）；邮编：710077      收件人：法务部

11.2 我们会在收到您的意见及建议并在验证您用户身份后的15个自然日内尽快向您回复。如无法响应您的请求，我们会在法律规定的最大时限要求内，向您发送通知并解释原因。

11.3 如您对我们的回复不满意，或我们对您个人信息的处理方式侵害了您的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您可以向相关监管机构进行投诉和举报。

12.附则

12.1 本政策的解释及争议解决均应适用中国法律。与本政策相关的任何纠纷，双方应协商友好解决；若不能协商解决，您在此同意将争议提交 陕西纽扣数创科技有限公司所在地人民法院解决。

12.2 如果法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力，本政策的其余条款将继续执行。

12.3 本政策的标题仅为方便阅读而设计，不影响本政策任何条款的含义或解释。

13.关键词定义

13.1 用户或您：指使用涂个小组件产品已满18周岁使用涂个小组件产品与/或服务的成年用户。

13.2 儿童或您孩子：指您所监护的年龄不超过14周岁的未成年人。

13.3 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于个人敏感信息。

13.4 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息等。

13.5 去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别您的过程。

13.6 匿名化：指通过对个人信息的技术处理，使得您无法被识别，且处理后的信息不能被复原的过程。

13.7 中国或中国境内：指中华人民共和国（仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区）。

13.8 设备：设备是指可用于访问涂个小组件产品和或服务的装置，例如平板电脑、智能手机等。

 《涂个小组件儿童隐私保护声明》

我们致力于保护使用我们产品与服务的儿童个人信息。《涂个小组件儿童隐私保护声明》和《涂个小组件个人信息保护政策》旨在向监护人（以下简称 “您”）和儿童说明我们如何收集、使用、存储和处理儿童的个人信息，以及我们为您与儿童提供的访问、更正、删除和保护这些信息的方式。 在使用我们的产品和/或服务前，请儿童、儿童的父母或其他监护人（以下统称 “监护人”或“您”）务必仔细阅读并透彻理解本声明，特别是以粗体/下划线标识的条款应重点阅读，在确认充分理解并同意全部条款后再开始使用。

【适用范围】

本政策适用于不满十四周岁的未成年人的个人信息处理。有关您和已满十四周岁的用户的个人信息处理，请查看《涂个小组件个人信息保护政策》了解相关信息。

请您仔细阅读、充分理解《涂个小组件个人信息保护政策》和本政策后，选择是否同意前述政策。

【儿童监护人特别说明】

如果您是儿童用户的监护人，请您仔细阅读和选择是否同意本声明。我们希望请您与我们共同保护儿童的个人信息，教育引导儿童增强个人信息保护意识和能力，指导、提醒和要求他们在未经您同意的情况下，不向任何网络产品和/或服务提供者提供任何个人信息。

【儿童特别说明】

如果你是未满14周岁的儿童，你需要和你的监护人一起仔细阅读本声明，并在征得你的监护人同意后，使用我们的产品和/或服务并向我们提供信息。

若监护人不同意本声明的内容，将可能导致我们的产品及/或服务无法正常运行，或无法达到我们拟达到的服务效果，监护人应要求儿童立即停止访问 /使用我们的服务。监护人于线上点击同意本声明，或者儿童使用/继续使用我们的服务、提交个人信息，都表示监护人同意我们按照本声明（包括更新版本）收集、使用、储存、分享、转让和披露儿童的个人信息。

本声明包含内容：

1.我们收集的儿童个人信息

2.我们如何使用儿童个人信息

3.共享、转让、披露儿童个人信息的情形

4.儿童个人信息的存储

5.儿童个人信息的安全

6.儿童个人信息的删除

7.儿童个人信息的转移和委托处理

8.儿童隐私保护声明的修订和通知

9.争议解决

10.联系我们

一、我们收集的儿童个人信息

1、我们会严格履行法律法规规定的儿童个人信息保护义务与责任，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，在征得您的同意后收集和使用儿童个人信息。

2、在儿童使用本产品服务的过程中，本产品仅会收集您同意我们收集的或您及您的儿童主动提供的有关儿童的个人信息，以向儿童提供、优化我们的服务以及保障儿童的账户安全。我们可能会收集儿童的个人信息的详情，请参见《涂个小组件个人信息保护政策》“我们如何收集和使用您的个人信息”。

3、为验证您与儿童的监护关系，我们可能还会收集您的联系方式（包括手机号码、电子邮箱）以及其他有助于我们判断监护关系的信息。

4、如我们需要超出上述收集范围收集您或您监护儿童的个人信息，我们将再次告知您，并征得您的同意。但以下情形中收集儿童的信息无需征得您/或您监护儿童的授权同意：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；

（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（5）您自行向社会公众公开的个人信息；

（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（7）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（8）法律法规规定的其他情形。

二、我们如何使用儿童个人信息

1、我们严格遵守法律法规的规定和与用户的约定，可能收集您监护儿童的信息用于以下用途：

（1）验证您和儿童的身份；

（2）提供必要的产品或服务、产品或服务的具体功能；

（3）用于优化产品或服务、安全保障、服务调查目的。

如果我们需要超出上述用途使用您或您监护儿童的个人信息，我们将再次告知您，并征得您的同意。

三、共享、转让、披露儿童个人信息的情形

1、 我们严格遵守法律法规的规定以及与用户的约定，按照本政策及《涂个小组件个人信息保护政策》“我们如何共享、转让、公开披露个人信息”所述使用收集的信息，以向您监护的儿童提供更为优质的服务。 若我们使用儿童的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在获取儿童的个人信息前，再次向您告知并征得您的同意。

2、我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息，用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。

3、一般情况下， 我们禁止对外披露儿童个人信息，但我们可能基于以下目的披露儿童的个人信息：

（1）遵守适用的法律法规等有关规定；

（2）遵守法院判决、裁定或其他法律程序的规定；

（3）遵守相关政府机关或其他法定授权组织的要求；

（4）我们有理由确信需要遵守法律法规等有关规定； 、

（5）为执行相关服务协议或本声明、维护社会公共利益，为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益合理且必要的用途。

四、 儿童个人信息的存储

1、我们按照法律法规规定，将在中华人民共和国境内收集到的儿童的个人信息存储于中华人民共和国境内，并依法对这些信息进行严格保密。如涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们也会根据国内法律、行政法规和相关监管部门的规定，为您监护儿童的个人信息提供保护 。

2、一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储儿童的个人信息。超出法律法规或监管规定的期限后，我们会按照法律法规的要求对您孩子的个人信息进行删除或者匿名化处理。

3、当我们的产品或服务发生停止运营的情形或您和儿童的个人信息存储期限届满时，我们将采取例如，通知、公告等形式通知您和儿童，并在合理的期限内删除或匿名化处理您和儿童的个人信息

五、儿童个人信息的安全

1、为了保障您监护儿童的信息安全，我们会在现有技术水平下采取合理必要的措施来保护孩子的信息，采取物理防护、安全技术、管理制度等措施来降低丢失、误用、非授权访问、披露和更改的风险，包括但不限于数据加密传输、防火墙和加密存储、物理访问控制以及信息访问授权控制。为此我们设置了安全程序保护儿童的个人信息不会被未经授权的访问所窃取，所有的个人信息被加密储存并放置于经防火墙严格保护的内部系统。

2、为了保障您监护儿童的信息安全，我们建立了专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

3、若发生您监护儿童的个人信息泄露等安全事件，我们会立即启动应急预案，阻止安全事件扩大，并及时以公告、通知或邮件等形式告知您和儿童安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。

六、儿童个人信息的删除

1、如您和孩子发现我们违反法律、行政法规的规定或者双方的约定处理儿童个人信息的，或是超出目的范围或者必要期限处理儿童个人信息的，可以及时告知我们，我们将核实并立即对相关个人信息进行删除。

2、如您和孩子主动撤回同意或终止使用本产品和/或服务，我们将会停止使用儿童的个人信息，但法律法规或监管部门另有规定的除外。如我们的产品或者服务停止运营，我们将根据相关法律法规规定进行通知，同时也将及时停止使用儿童个人信息，并将对保存的儿童个人信息进行删除或匿名化处理。

七、儿童个人信息的转移和委托处理

1、为实现我们提供更好的目的，我们可能向合作伙伴及其他第三方分享儿童的信息，包括提供数据服务（包括网络广告监测、数据统计、数据分析）的合作伙伴和其他服务提供商等。

2、若我们委托第三方处理儿童个人信息的，我们会对受委托方及委托行为进行安全评估，签署委托协议，要求受委托方的处理行为不得超出我们的授权范围，我们委托第三方处理儿童个人信息用于以下用途：

（1）向儿童提供我们的服务；

（2）实现“我们如何使用儿童个人信息”部分所述目的；

（3）履行我们在《涂个小组件个人信息保护政策》和本声明中的义务和行使我们的权利；

（4）理解、维护和改善我们的服务。

3、若我们与上述第三方分享儿童的信息，我们将进行安全评估并采用加密、匿名化、去标识化处理手段保障儿童的信息安全。

八、儿童隐私保护声明的修订和通知

1、我们的《涂个小组件儿童隐私保护声明》可能会根据业务的调整、法律法规或政策的变化而适时变更。未经您明确同意，我们不会削减您按照本涂个小组件个人信息保护政策所应享有的权利。本政策更新后，我们会发出更新版本，并在更新后的条款生效前通过私信、通知、公告或其他适当的方式提醒您更新的内容，以便您及时了解本政策的最新版本。

2、如本政策变更的类型涉及人信息的处理目的、处理方式和处理的个人信息种类发生变更的，我司将重新取得您的同意。

3、若您不同意修改后的《涂个小组件儿童隐私保护声明》，您有权并应立即停止使用我们的产品和/或服务。如果对本政策的更新存在疑义，请您及时通过本政策公示的联系方式与我们联系。

九、 争议解决

本协议政策签订地为中华人民共和国西安市雁塔区。

本协议政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。

若您和我们之间因本协议政策发生任何纠纷或争议，首先应友好协商解决；协商不成的，您同意将纠纷或争议提交至西安市雁塔区人民法院管辖。

十、 联系我们

您可以通过以下方式与我们联系：

1、 如对本政策内容有任何疑问、意见或建议，您可以发送邮件至paintwallpaperback@126.com与我们联系。我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内回复。

2、 我们还设立了个人信息保护专职部门，您可以发送邮件与我们联系。

邮箱：paintwallpaperback@126.com

联系地址：陕西省西安市高新区鱼化街办天谷七路88号新加坡腾飞科汇城西楼12层

邮编：710077

收件人：法务部