来拼豆隐私协议
「来拼豆」（以下简称「本应用」或「我们」）深知个人信息对你的重要性，将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规保护你的个人信息。请你在使用本服务前仔细阅读本协议。你点击同意、登录或继续使用，即表示你已阅读并同意我们按本协议处理你的个人信息。如你不同意，请停止使用本应用。
一、协议适用范围
1.1 本协议适用于你通过 iOS 或其他我们提供的客户端使用来拼豆相关服务的场景，包括游客使用、手机号绑定或登录、图纸生成与同步、豆夹分享、会员购买、意见反馈等。本应用官网为 https://laipindou.cn，本协议公布地址为 https://laipindou.cn/legal/privacy-policy.html。
1.2 本协议所述「个人信息」是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
1.3 涉及支付、短信发送等由第三方独立提供的服务，该第三方将按各自隐私政策处理相关信息。我们将在本协议中说明涉及的主要第三方。
二、我们如何收集和使用个人信息
2.1 我们遵循合法、正当、必要和诚信原则，仅为实现产品功能收集信息。不同功能对应的信息如下：
| 业务场景 | 收集的信息 | 使用目的 |
|---|---|---|
| 打开应用 / 游客身份 | 设备标识（deviceId）、账号 ID、创建时间 | 在同一设备上识别游客账号，避免每次打开都新建身份；同步该身份下的图纸与设置 |
| 绑定或登录账号 | 手机号码、短信验证码、登录凭证（token） | 验证你的身份，将游客账号与手机号绑定，或登录已有账号。手机号属于敏感个人信息，仅在你主动提交时收集 |
| 个人资料 | 昵称、个性签名、头像图片 | 在应用内展示你的资料；公开主页不展示手机号 |
| 生成与保存图纸 | 你上传或拍摄的图片、画布数据、色号品牌、尺寸、像素数据、封面与预览图 | 生成拼豆图纸、云端保存草稿、供你后续编辑和导出 |
| 相册 / 存储权限 | 仅在你授权后读取或写入你选择的照片 | 选图生成图纸、保存图纸到相册。拒绝授权仅影响对应功能 |
| 豆夹分享、点赞、收藏 | 分享图片与标题、审核状态、点赞与收藏记录 | 发布分享、内容审核、公开展示已通过的图纸、记录互动 |
| 下载与会员权益 | 下载对象、次数、会员状态与到期时间 | 执行非会员下载次数限制，向会员提供相应权益 |
| Apple 应用内购买 | 交易标识、商品标识、购买环境（由 Apple 校验后回传） | 核验购买真实性并为对应账号开通或续期会员。银行卡号、付款方式由 Apple 处理，我们不收集 |
| AI 相关功能 | 你上传的人物照片、提示词、生成结果 | 按你的指令进行风格转换（如 Q 版）后再生成拼豆图纸 |
| 意见反馈 | 反馈文字、你主动上传的截图 | 处理问题与改进产品 |
| 通知与设置 | 主题偏好、推送开关、站内通知已读状态 | 按你的选择展示界面及通知 |
| 运行与安全 | 操作行为（如打开、点击、生成、分享）、发生时间、所在页面、账号 ID | 保障服务稳定、排查故障、改进功能与内容审核，不作与本协议无关的用户画像推销 |
2.2 我们可能基于上述目的，对信息进行去标识化或汇总统计分析，分析结果不再能够识别特定个人的，可不受本协议关于个人信息的限制。
2.3 我们不会将你的个人信息用于本协议未载明的用途。确需追加使用目的或变更处理方式的，将再次征得你的同意，法律法规另有规定的除外。
2.4 根据《个人信息保护法》，处理敏感个人信息应取得你的单独同意。本应用中主要包括：手机号码；你主动上传且可能包含人脸、肖像的照片。上述信息仅在对应功能所必需的范围内处理。
三、我们如何委托处理、共享、转让、公开披露
3.1 我们不会出售你的个人信息。
3.2 为实现服务，我们会在必要范围内委托或共享给以下第三方。我们要求其只能根据我们的指示处理信息，并采取适当的保密和安全措施：
- 阿里云计算有限公司：提供云服务器存储与短信验证码发送（号码认证 / 短信认证）。手机号将发送至阿里云以完成验证码下发与校验。服务器位于中华人民共和国境内。
- Apple Inc. / App Store：处理 iOS 应用内购买、订阅、退款及 Apple 账户相关验证。我们仅接收校验所需的交易凭证，不获得你的银行卡信息。
- 硅基流动等 AI 能力提供方：当你使用 AI 风格转换等功能时，你上传的图片及提示词会传输至该服务以生成结果。你使用该功能即同意为此目的进行跨境或第三方处理；如你不希望发生上述处理，请不要使用该功能。
3.3 在以下情形中，我们可能依法共享、转让或公开披露个人信息而无需另行征得同意：根据法律法规、诉讼、仲裁或行政、司法机关的强制性要求；为维护国家安全、公共安全或你及其他个人的重大合法权益所必需；你自行向社会公众公开的信息；从合法公开渠道获取且不违反你的意愿。
3.4 如涉及合并、分立、解散或被宣告破产等，我们将告知接收方名称和联系方式，并要求其继续履行本协议义务；变更处理目的的，接收方应重新取得你的同意。
四、我们如何存储和保护个人信息
4.1 我们在中华人民共和国境内存储你的个人信息。目前业务数据保存在阿里云北京地域的服务器。
4.2 存储期限为实现本协议所述目的所必需的最短时间。账号存续期间将保留账号、图纸、会员状态等必要信息。你注销账号后，我们将删除或匿名化相关云端数据，但法律法规另有保存要求、存在未决争议或安全审计需要的除外。
4.3 我们采用访问控制、传输加密、权限分离、备份等合理措施防止信息泄露、篡改或丢失。因互联网并非绝对安全，请妥善保管验证码和设备，不要将账号出借他人。
4.4 如发生或可能发生个人信息安全事件，我们将按法律法规要求告知你，并采取补救措施。
五、你如何行使权利
你对自己的个人信息依法享有知情、决定、查阅、复制、更正、补充、删除等权利。你可以通过以下方式行使：
- 查阅与更正：在「我的」中查看或修改昵称、签名、头像等资料。
- 退出登录：在设置中退出后，本机将不再使用该账号身份访问云端数据。
- 注销账号：你可申请注销。注销后该账号及云端图纸、分享、会员状态等将被删除且不可恢复，本地未同步内容不受影响。手机号在注销后可重新注册。
- 撤回同意：你可在系统设置中关闭相册等权限；关闭后仅对应功能不可用。你也可停止使用并注销账号，以撤回对本协议项下处理活动的同意。撤回不影响撤回前基于同意已进行的处理。
- 删除分享内容：你可删除自己发布的豆夹图纸。已进入公开区域的内容，删除后将不再公开展示。
如应用内功能无法满足你的请求，你可通过「意见反馈」与我们联系。我们将在核实身份后，于法定期限内答复。法律法规规定可不予支持的请求除外，例如与安全义务、争议处理相关的必要留存。
六、我们如何使用第三方 SDK
6.1 为发送验证码、完成支付核验、实现 AI 能力，本应用会接入第三方服务。该等服务可能收集实现其功能所必需的信息，例如：
- 短信服务：手机号、验证码请求时间；
- Apple 内购：交易凭证、商品标识、Apple 环境信息；
- AI 图像处理：你主动上传的图片及文本提示。
6.2 第三方的隐私政策以其官方公布为准。我们仅在实现对应功能所必需的范围内启用上述服务。
七、未成年人保护
7.1 本应用主要面向成年人。若你是未满 18 周岁的未成年人，应在监护人同意和指导下使用，并谨慎进行任何付费操作。
7.2 我们不会主动收集儿童（不满 14 周岁）的个人信息。如监护人发现我们在未经同意的情况下收集了儿童个人信息，请通过意见反馈联系我们，我们将尽快删除。
7.3 监护人应正确履行监护职责，管理未成年人的设备、账号与消费。
八、本协议的变更
8.1 我们可能因业务、法律法规或监管要求更新本协议。更新后的协议将在本应用及 https://laipindou.cn/legal/privacy-policy.html 公布，并注明生效日期。
8.2 对于重大变更（如处理目的、处理方式或个人信息种类发生实质性变化），我们将通过应用内提示等合理方式通知你。你继续使用即视为接受更新后的协议；如不同意，请停止使用并注销账号。
九、联系我们
9.1 你对本协议或个人信息处理有疑问、投诉或建议的，请通过应用内「意见反馈」或官网 https://laipindou.cn 与我们联系。我们将尽快核实并处理。
9.2 本应用由来拼豆运营方运营。因本协议引起的争议，适用中华人民共和国法律（不含冲突法规则），由运营方住所地有管辖权的人民法院管辖。
十、其他
10.1 本协议与《用户协议》共同构成你使用本服务的基础文件。关于账号、图纸、会员与行为规范，请同时阅读用户协议。
10.2 本协议标题仅为阅读方便，不影响条款含义。部分条款无效的，不影响其他条款效力。
（完）