更新日期：2024年03月06日
生效日期：2021年10月01日
Hi剪AI绘画产品及相关服务！感谢您使用我们的产品和/或服务（以下简称“服务”）。使用我们的服务，即表示您同意本政策。确保用户（“用户”或“您”）的安全和隐私是我们的首要任务，我们将尽最大努力保护您的隐私。本隐私政策解释了当您访问我们的移动应用程序（“应用程序”）时我们如何收集、使用、披露和保护您的信息。请仔细阅读本隐私政策。如果您不同意本隐私政策的条款，请不要访问该应用程序。
我们保留随时以任何理由更改本隐私政策的权利。我们将通过更新本隐私政策的“最后更新”日期来提醒您任何更改。我们鼓励您定期查看本隐私政策以随时了解更新。如果您在修订后的隐私政策发布之日后继续使用该应用程序，则将被视为已了解、将受制于并被视为已接受任何修订后的隐私政策的变更。
我们可能会以多种方式收集有关您使用情况的必要信息。我们可能出于不同目的收集的信息包括：
标识符以及互联网和网络活动信息（例如IP地址、设备型号、设备类型、操作系统版本、设备语言、设备名称、设备设置中设置的国家/地区、有关您与应用程序交互的信息以及唯一标识符，包括IDFA或AAID），以及使用的设备属性、连接和状态信息，例如设备型号、设备标识符（如IMEI/androidID/IDFA/OPENUDID/GUID/OAID、SIM卡IMSI、ICCID信息等）、设备MAC地址、软件列表、电信运营商等软硬件特征信息。
为了生成AI绘图图片，特别是“图生图"功能，应用程序会处理您上传的图像（图片中可能包括您的脸部图像），这些图像会在24小时后自动从我们的服务器中删除。应用程序根据您上传的图片生成的图片会在15天后自动从我们的服务器中删除。应用程序中实施的技术不允许单个用户的唯一标识或身份验证。
如果该应用需要访问您的照片库，则需要您的许可。
为什么我们需要上传您的图像数据（可能包含您的脸部图像）？因为我们的“图生图"功能基于StableDiffusion及其衍生的AI模型，它通过您的图像绘制图像。而且这些模型需要巨大的计算能力，只有高级服务器才能提供。所以我们必须上传你的图像，其中可能包括你的脸到我们的服务器来处理它。
您的图像（包括您的脸部）不会分享给任何其他第三方或用于任何其他目的（也不会使用您的数据用于模型训练和优化），您可以阅读下面“3信息共享”的详细信息。
此外，根据您的图像下载AI绘图结果后，用户面部数据将在24小时内删除。您可以阅读下面的“2数据存储和保护”的详细信息。
您理解并同意，为了能够给广大用户提供一个科技向善的AI创作工具，同时使Hi剪App能够良性、健康的发展，并符合中国大陆关于AI生成服务的法律法规，我们将对中国大陆地区用户上传的指令文本和生成图片结果进行审核。审核的方式是先经过阿里云内容及图像审核的API进行机器的初审，然后根据机器初审结果和用户的举报结果，您也可在APP内设置页的意见反馈中进行举报，必要时进行人工审查。
您理解并同意，为了符合中国大陆关于AI生成服务的法律法规，对于中国大陆提交的任务请求，我们在删除用户隐私的图片和生成结果的同时，依然需要依法保存您的使用日志，这些用户日志将会加密保存90天，超过90天后会自动删除。在未经主管部门授意，或您主动报告bug需要查询问题的情况下，我们将不会访问您的日志，并采取必要手段保护这些日志的数据安全。
最后，您需要保证对于上传的内容拥有相应的合法权利或已取得他人合法授权并有权用于使用上述功能。否则，造成的一切后果及损失由您自行承担。
为确保服务质量，改进我们的应用程序，我们将使用友盟SDK收集、分析、纠正故障和错误、非法使用或滥用应用程序，我们将收集用户使用功能的统计数据，这些数据不会追踪个别用户，而是基于所有用户的整体统计。
为帮助用户处理使用中遇到的问题，我们会收集您向我们提供的身份信息和联系方式（如姓名、电子邮箱地址）以及您沟通或请求的内容。我们仅将这些数据用于用户支持，如果案例结束，我们将在1年内删除这些数据。
当您通过网站、客户端、小程序等服务入口使用我们的服务时，我们可能自动从您的设备处收集您的IP地址、设备型号、唯一设备识别码、浏览器型号、粗略位置信息（例如国家或者城市信息）以及其他的设备技术信息，我们也会收集一些您使用我们服务的日志信息，例如访问过的页面或者点击过的链接。
这些信息一般通过我们使用的或者类似的追踪科技来进行收集，详情请见下方的“Cookie及相关技术告知”部分。
为保障Hi剪APP功能实现与安全稳定运行的目的，我们可能会申请或使用设备的权限。
我们在以下列表中展示Hi剪APP可能申请、使用的设备权限。随着Hi剪APP的升级，如申请或使用的设备权限类型与目的发生变动，我们将及时更新列表。
请您知悉，我们接入的第三方SDK也可能会申请或使用某些设备权限。
| 权限名称 | 权限功能说明 | 使用场景或目的 | 适用平台（iOS/Android） |
| 读取/写入剪切板 | 读取及写入剪切板内容 | 用于读取自动识别剪切板中的内容，进行解析 | Android |
| 读取手机/电话状态 | 获取IMEI和IMSI等设备识别信息以及本机号码 | 用于完成安全风控，防止账号被盗 | Android |
| 读取/写入外置存储 | 读取和写入设备储存空间内的数据 | 用于保障Hi剪APP的稳定运行，以便用户在使用Hi剪APP的功能时可读取、写入/下载/保存/修改图片、文件、崩溃日志等信息 | Android |
| 位置 | 通过GPS或网络位置信息（例如基站和WLAN）获取设备所在的地理位置信息 | 用于Hi剪APP安全保障、为您提供更精准和个性化的服务和内容，以及帮助您在发布的内容中进行位置标记 | Android、iOS |
| 已安装应用列表 | 获取用户手机中应用安装列表 | 您在使用我们的服务时，若您想分享您喜欢的内容至第三方App，我们需要判断是否安装了第三方App，以便为您提供正确的分享功能。 | Android、iOS |
| IMEI IMSI Android_id MAC地址 | 获取用户手机基础设备信息 | 为了保障软件与服务的安全运行、运营的质量及效率，我们会收集你的设备的硬件型号、操作系统版本号、设备标识符（Android如IMEI、AndroidID、OAID、IMSI、ICCID、MEID、硬件序列号）、网络设备硬件地址（MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据、IMEI、IMSI、设备 MAC 地址、SUPI、SUCI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等 | Android、iOS |
| 读取/写入相册 | 读取和写入设备相册中的内容 | 用于读取相册中的视频，并保存编辑好的视频到相册 | Android、iOS |
| 获取粘贴板信息 | 本应用会获取粘贴板信息 | 用于读取用户粘贴板是否有视频链接，如果有可下载的视频链接，弹窗提示用户去解析下载视频 | Android、iOS |
| 获取运行中进程信息 | 本应用会获取运行中进程信息 | 本应用和集成的穿山甲，优量汇等第三方SDK会获取应用运行中进程信息，用于广告展示数据的上报 | Android、iOS |
| 获取、监听陀螺仪传感器，加速度传感器，重力传感器 | 本应用会获取传感器信息 | 当用户进行“摇一摇”等依赖于动作展开的互动或活动时，会使用用户手机的传感器信息（单纯的传感器数据不属于个人信息），以识别用户的动作，用于活动参与或为你展示下一步互动场景 | Android、iOS |
为了满足互联网深度合成管理规定，对于中国大陆地区用户，在使用AI作画等深度合成功能与服务前，我们需先收集您的手机号码以完成实名认证，中国大陆以外地区用户不需要进行手机号认证。
剪APP服务中某些功能的技术模块由第三方SDK协助提供，为保障Hi剪APP客户端相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对第三方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。我们在下表中对在Hi剪APP中接入的相关第三方SDK在目录中列明。
操作系统第三方SDK列表
| 第三方SDK名称 | 应用场景 | 收集个人信息的类型 | 使用目的 | 第三方SDK提供方 | 隐私政策链接 |
|---|---|---|---|---|---|
| LIONMOBO_ADSDK | 提供广告展现形式 |
设备信息: 【双端】设备品牌、型号、软件系统版本、分辨率、网络信号强度、IP 地址、设备语言、 传感器信息等基础信息 【仅 Android】 AndroidiD 【仅 i0s】手机系统重启时间、磁盘总空问、系统总内存空间、CPU 数目等基础信息、IDFV 您可以基于广告投放效果优化的目的需要选择是否向 Lionmobo 提供如下信息【双端】无线 网 SSID 名称、WIF| 路由器 MAC 地址、设备的 MAC 地址(如为 10S 端，则仅适用于 I0S3200 以下版本)【仅 Android】设备标识符(如 IME1、OAID、IMSI、ICCID、GAID(仅 GMS 服务)、MEID 设备序列号 build serial，具体字段因软硬件版本不同而存在差异 【仅 i0s】设备标识符(如IDFA，具体享段因软硬件版本不同而存在差异) 应用信息: 【仅 Android】开发者应用名、应用包名、版本号、应用前后台状态。您可以基于广告投放效果优化的目的需要选择是否向 Lionmobo 提供 【仅 Android】应用列表信息 广告信息: 【双端】对广告的展示、点击及转化等交互数据 位置信息: 您可以基于广告投放效果优化的目的需要选择是否向Lionmobo 提供如下信息:位置信息 性能数据: 【双端】如崩渍数据、性能数据 传感器信息: 【仅 Android】线性加速度传感器、磁场传感酱、旋转矢量传感器，重力传感器 【双端】加速度传感器、陀螺仪传感器 其他信息: 运营商信息、设备时区 |
设备信息: 广告投放及广告监测归因、反作弊 应用信息: 广告投放、反作弊 广告信息: 广告监测归因、广告投放统计分析、反作弊 位置信息: 广告定向投放及反作葬 性能数据: 减少 App 崩溃、提供稳定可靠的服务 传感器信息: 摇一摇、扭一扭等广告投放、广告反作弊 其他信息: 广告投放、反作弊 |
青山信息技术开发（深圳）有限公司 | 详情请阅读 |
| 穿山甲SDK | 广告投放合作 |
设备信息: 1. 必选信息 【Android+iOS】设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息（mcc&mnc）、CPU信息、可用存储空间大小等基础信息 【Android】AndroidID、OAID 【iOS】手机系统重启时间、磁盘总空间、系统总内存空间、IDFV 2. 可选信息 【Android+iOS】设备MAC地址（如为iOS端，则仅适用于IOS3200以下版本） 【Android】设备标识符（如IMEI、IMSI、ICCID、GAID（仅GMS服务）、MEID、硬件序列号build_serial，具体字段因软硬件版本不同而存在差异） 【iOS】设备标识符（如IDFA，具体字段因软硬件版本不同而存在差异） 网络信息: 【Android+iOS】运营商信息、Wi-Fi状态、网络信号强度 【Android+iOS】IP地址 应用信息: 1. 必选信息 【Android】应用包名、运行中的进程信息、版本号、应用前后台状态 2. 可选信息： 【Android】软件列表信息 传感器信息: 【Android】线性加速度传感器、磁场传感器、旋转矢量传感器，重力传感器 【Android+iOS】加速度传感器、陀螺仪传感器 位置信息: 【双端】精确位置信息、粗略位置信息（WiFi列表、WLAN接入点（如SSID，BSSID）、基站） |
设备信息: 广告投放及广告反作弊。其中，IMEI、IDFA、AndroidID、OAID、设备的MAC地址、设备型号还会用于广告监测归因。 网络信息: 保证网络服务有效性及稳定性。其中，运营商信息、Wi-Fi状态还会用于广告投放。 广告投放、广告监测归因、广告反作弊 应用信息: 广告投放、广告反作弊 传感器信息: 摇一摇、扭一扭等广告投放、广告反作弊 位置信息: 在进行广告投放和广告投放效果分析时使用 |
字节跳动 | 详情请阅读 |
| 穿山甲GroMore SDK |
在进行广告投放和广告投放效果分析时使用 在进行摇一摇、扭一扭等广告投放和广告反作弊分析时使用 |
设备信息: 【双端】设备MAC地址（如为iOS端，则仅适用于IOS3200以下版本） 【仅Android】设备标识符（如IMEI、IMSI、ICCID、GAID（仅GMS服务）、MEID、硬件序列号build_serial，具体字段因软硬件版本不同而存在差异） 【仅iOS】设备标识符（如IDFA，具体字段因软硬件版本不同而存在差异） 应用信息: 【仅Android】软件列表信息 传感器信息: 【仅Android】线性加速度传感器、磁场传感器、旋转矢量传感器，重力传感器 【双端】加速度传感器、陀螺仪传感器 位置信息: 【双端】精确位置信息、粗略位置信息（WiFi列表、WLAN接入点（如SSID，BSSID）、基站） |
设备信息: 广告投放及广告反作弊。其中，IMEI、IDFA、设备MAC地址、设备型号还会用于广告监测归因。 应用信息: 【广告投放、反作弊 传感器信息: 摇一摇、扭一扭等广告投放、广告反作弊 位置信息: 广告定向投放及广告反作弊 |
字节跳动 | 详情请阅读 |
| 优量汇 SDK | 广告投放、广告归因、广告监测、反作弊,最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能 |
设备/网络/系统信息 【双端】设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商 【仅iOS】设备名称、系统启动时间、系统语言、磁盘空间、设备姿态 第三方开发者可以选择是否授权本SDK收集如下信息： 【仅Android】磁力、加速度、重力、陀螺仪传感器 【仅iOS】压力、加速度传感器等基础信息 标识符 【仅Android】OAID 第三方开发者可以选择是否授权本SDK收集如下信息： 【仅Android】 IMEI、Android_ID 【仅iOS】IDFV、 IDFA 应用信息 【双端】宿主应用的包名、版本号 【仅Android】 宿主应用的进程名称、运行状态、可疑行为 第三方开发者可以选择是否授权本SDK收集如下信息： 【仅Android】应用安装信息 使用数据 【双端】如产品交互数据、广告数据（如展示、点击、转化广告数据） 诊断数据 【双端】如崩溃数据、性能数据 |
设备/网络/系统信息 广告投放 标识符 广告投放、反作弊 应用信息 广告投放、反作弊 使用数据 广告投放、广告归因 诊断数据 最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能 |
腾讯 | 详情请阅读 |
| 友盟SDK | 聚合分享组件 数据分析 推送聚合推送服务 |
必选:AndroidID/0AID/IDFA/0penUDID/GUID 可选:IMEI/IMSI/ICCID |
基础统计功能:采集设备标识信息用于生成脱敏的终端用户设备标识，完成移动应用基础统计， 区域统计功能:基于位置信息提供区域统计和报表展示。 卸载分析功能:基于应用列表实现应用安装与卸载统计。 |
北京锐讯灵通科技有限公司 | 详情请阅读 |
| 设备唯一标志符SDK | 获取OAID替代IMEI | 设备信息 | 判断是否为虚拟机环境 | 中国信息通信研究院 | 详情请阅读 |
个人数据可能通过自动和非自动方式处理，并可能存储在我们的场所和我们服务提供商的服务器上。我们采取旨在防止您的个人数据丢失、不当使用和更改的技术和组织措施。
为第1.1节所述目的处理的个人数据（包括个人面部图像）将保留不超过上述目的所需的期限，并且上传到应用程序以生成AI绘图的图像将从我们的服务器中删除24小时后。应用程序根据您上传的图片生成的图片会在30天后从我们的服务器中删除。
为什么我们需要将用户图像数据（包括用户面部）存储24小时？这是因为用户上传图片到服务器处理时，需要时间来处理。在处理过程中，可能会遇到模型的一些错误，必须从原始图像重新处理。此外，用户可能需要重新创建结果，或更换设备以重新下载结果。所以我们会在用户第一次下载结果后存储用户图片24小时。
为第1.2、1.3和1.4条所述目的处理的个人数据将在协议终止后保留不超过2（两）年。
除了设置更长数据保留期限的任何法律义务外，在这些期限结束时，处理的个人数据将被删除或匿名化。
为第1.1、1.3节所述目的处理的个人数据（包括个人面部图像、个人合同）绝不会与任何第三方共享或披露。
为第1.2、1.4条所述目的处理的个人数据（无法追踪到特定人员）将通过以下方式共享：
改进我们的服务：我们使用这些信息来帮助我们改进服务和用户体验，包括通过监控总体指标，例如访问者总数、流量和人口统计模式。
第三方合作伙伴：我们与承诺遵守有关信息使用的适用法律的第三方业务合作伙伴共享我们收集的信息。我们的第三方业务合作伙伴可以与他们自己的第三方业务合作伙伴共享信息，并为他们自己或代表他们自己的业务合作伙伴使用这些信息：1)运营和改进他们的服务；2)根据您的位置等变量向您提供产品和服务的广告和信息，并评估您与它们的互动程度。
遵守法律：在适用法律允许的范围内，我们可能会向政府或执法人员或私人团体披露您的任何信息，因为我们认为这是调查、回应和抗辩索赔所必需或适当的，因为法律程序（包括传票），以保护我们或第三方的财产和权利，保护我们免于承担责任，为了公众或任何人的安全，防止或制止任何非法、不道德、欺诈、滥用或合法可操作的活动，以保护服务和用于提供服务的任何设备的安全性或完整性，或遵守法律。
业务转让：我们可能会出售、转让或以其他方式分享与合并、收购、重组、资产出售或类似交易相关的部分或全部资产，或者在资不抵债或破产的情况下。如果新实体计划对您的信息进行的处理与本隐私政策中的规定存在重大差异，您将有机会选择退出任何此类传输。
我们采取预防措施（包括行政、技术和物理措施）来保护您的个人信息免遭丢失、盗窃和滥用，以及未经授权的访问、披露、更改和破坏。虽然我们已采取合理措施保护您提供给我们的个人信息，但请注意，在线披露的任何信息都容易被未授权方拦截和滥用。如果您提供个人信息，我们不保证完全安全。
进入APP的设置页面，在设置页面中，找到「意见反馈」按钮，在意见反馈页面中描述注销的原因并填写联系方式。工作人员会在5个工作日内联系您。
我们可能会全部或部分修改、整合或更新本隐私政策，我们将根据适用的隐私法律通知用户任何修改、整合或更新。如果我们进行修改，我们将通过修改本隐私政策底部的日期来通知您，在某些情况下，我们还可能通过其他方式通知您，例如在应用程序或我们的网站内弹出或推送通知，或电子邮件。
如果您对我们的隐私政策有任何疑问或疑虑，特别是认为我们的个人信息处理行为损害了您的合法权益，您可随时通过以下方式与我们取得联系。我们将尽快审核所涉问题，并按照法律法规的要求和期限及时予以回复。
客服热线：13611392765