特别提示
欢迎使用“拼豆宇宙”网站及相关服务(以下统称“本服务”)。我们深知个人信息对您的重要性,并将依法采取相应措施保护您的个人信息。本政策依照《中华人民共和国民法典》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国未成年人保护法》《网络数据安全管理条例》《未成年人网络保护条例》《儿童个人信息网络保护规定》《互联网用户账号信息管理规定》《通信短信息服务管理规定》《个人信息保护合规审计管理办法》等现行法律法规制定。
请您在使用本服务前仔细阅读本政策,特别是以粗体提示的内容。我们按照具体功能说明处理目的、处理方式、个人信息种类、保存期限以及拒绝提供的影响,不以概括性表述取得与具体功能无关的授权。特定功能页面中的即时提示、弹窗说明或单独同意文本也是本政策的组成部分;其与本政策不一致时,在相应场景中以更具体且更有利于保护您权益的规则为准。
本服务使用中国大陆手机号码及短信验证码完成注册、登录和必要的账号安全验证。短信验证码仅用于业务管理和服务验证,不用于商业营销。 手机验证码只能证明验证时提交者能够控制该号码,不等同于居民身份实名认证、年龄核验,也不当然证明号码登记人与账号实际使用人为同一人。
本服务当前提供拼豆创作、作品与草稿管理、联合作品与分享、成长记录与签到、站内私信、关注与屏蔽、用户搜索、数据导出、客服、申诉及举报等功能。 本政策按照这些实际功能逐项说明个人信息处理活动。处理目的、处理方式或个人信息种类发生变化时,我们将依法另行告知;依法需要取得同意或单独同意的,将在处理前取得。
运营主体信息如下:
| 项目 | 信息 |
|---|---|
| 运营主体 | 重庆既梧且晞网络科技有限公司 |
| 统一社会信用代码 | 91500103MAKJTWBF9A |
| 注册地址及主要经营地址 | 注册地址:重庆市渝中区华一路2号2-1#0241号;主要经营地址:同注册地址 |
| 网站正式域名 | https://pindouplanet.com |
| 网站备案信息 | ICP备案:渝ICP备2026015417号-1;公安联网备案:正在办理,完成后将在网站公示 |
| 个人信息保护联系渠道 | 站内反馈、电子邮件、电话及邮寄渠道,详见本政策第九章 |
| 联系方式 | 站内“设置 > 关于 > 反馈与帮助”;service@jwqxtech.cn;19122928481(受理时间9:00-21:00);重庆市南岸区城南家园三组团5栋11-11,吕志彤收,邮编400060 |
一、适用范围与基本原则
1.1 适用范围
本政策适用于通过本网站向自然人提供的拼豆图案生成、手工描图、作品、草稿与联合作品管理、工作台、缺珠清单、分类管理、成长记录与签到、站内私信、关注与屏蔽、分享链接、账号与安全、数据导出、客服支持等服务。通过本服务跳转到独立第三方网站、应用或服务后,第三方将依据其自身规则处理个人信息,请您另行阅读其隐私政策。
1.2 定义
“个人信息”是以电子或者其他方式记录的,与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。“敏感个人信息”是泄露或者非法使用后容易导致人格尊严受到侵害,或者人身、财产安全受到危害的个人信息。“处理”包括收集、存储、使用、加工、传输、提供、公开、删除等活动。
“本地处理”是指数据主要在您当前浏览器或设备内处理,不主动上传至我们的服务器;“云端保存”是指数据传输至我们的服务器、数据库、缓存或对象存储,以便跨设备同步、恢复、分享或提供相应在线功能。
1.3 处理原则与法律依据
我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明、质量保障和安全保障原则。我们可能基于下列一种或多种合法事由处理个人信息:为订立、履行您作为一方当事人的合同所必需;为履行法定义务或法定职责所必需;为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需;在合理范围内处理您自行公开或者其他已经合法公开的信息;依法取得您的同意或单独同意;法律、行政法规规定的其他情形。依法需要同意的,您有权撤回;撤回不影响撤回前基于同意已进行处理的效力。
二、我们如何收集和使用个人信息
2.1 功能场景总览
| 功能场景 | 处理的个人信息 | 处理目的与方式 | 不提供的影响 |
|---|---|---|---|
| 手机验证码注册、登录 | 中国大陆手机号码、验证码发送与校验结果、发送时间、失败次数、验证码用途、请求状态 | 验证号码控制权,自动创建或登录账号,完成必要安全验证 | 无法注册、登录或完成相应高风险操作 |
| 图形验证码与反滥用 | 验证场景标识、验证参数及结果、IP地址或其安全哈希、随机设备令牌、User-Agent形成的设备哈希、请求次数和限流窗口 | 判断请求是否由真实用户发起,防止短信轰炸、恶意注册、暴力尝试和异常费用 | 可能无法发送或校验短信验证码 |
| 登录会话与账号安全 | 会话令牌哈希、CSRF安全信息、登录及最后活动时间、IP哈希、User-Agent哈希、浏览器、操作系统和设备类型标签、安全事件 | 保持登录状态、识别会话、展示和撤销登录设备、发现异常行为 | 清除必要Cookie后将退出登录;拒绝必要安全处理可能无法使用账号服务 |
| 基本账号与个人主页 | 随机公开账号ID、昵称、头像、个人简介、性别展示选择、主页公开状态、创建及更新时间 | 展示账号身份、提供个人主页和互动功能 | 昵称和公开账号ID为账号识别所需;其余资料通常可不填写或删除,但相应展示效果受限 |
| 成长记录、签到与使用额度 | 经验值、积分、等级、签到日期、连续签到状态、奖励事件类型和标识、变动数值、发生时间、使用次数、限额状态及必要事件参数 | 记录签到和成长进度、展示等级、发放一次性或每日奖励、计算功能额度并防止重复领取或滥用 | 不签到或不完善非必要资料不影响基本功能,但不会产生相应奖励;保障额度准确和防滥用所需的记录无法单独关闭 |
| 拼豆创作、作品与联合作品管理 | 您选择的图片、参数、图案数据、色号、网格、尺寸、预览图、作品标题、说明、分类、置顶状态、创建及修改时间;联合作品名称、单独封面、所选作品、排列顺序及创建、修改、取消时间 | 在浏览器生成图案,或按您的选择保存草稿、作品、联合作品和进度 | 不保存云端时仍可使用部分本地功能,但无法跨设备同步、恢复、组合或分享云端作品 |
| 手工描图 | 您主动选择的底图、描图数据、预览图、缩放及定位参数、关联草稿或作品 | 提供底图描摹、保存和恢复手工描图工程 | 不选择底图仍可使用空白画布;不云端保存则无法跨设备恢复对应工程 |
| 工作台、分类、缺珠清单 | 工作台记录、作品与草稿关联、分类名称及排序、缺珠清单名称、色号、数量、备注、完成状态 | 管理创作项目、材料和进度 | 不提供则无法保存或同步相应清单及管理数据 |
| 关注、屏蔽与隐私关系 | 关注和粉丝关系、屏蔽关系、对指定用户隐藏或减少展示的设置、私人备注、操作时间 | 实现关系管理、隐私控制和内容展示 | 不使用则不会形成相应关系或个性化控制记录 |
| 用户搜索 | 您输入的昵称或公开账号ID、搜索请求及必要访问日志 | 返回匹配用户并防止接口滥用 | 不提交搜索内容则无法使用用户搜索 |
| 站内私信 | 会话参与者、文字、用户主动发送的图片或作品卡片、回复关系、发送、送达、已读、撤回、删除或隐藏状态及时间 | 提供即时交流、消息管理、纠纷处理和安全治理 | 不发送则不会产生相应消息;关闭私信权限后他人可能无法向您发起私信 |
| 站内通知 | 通知类型、接收账号、关联对象、通知内容摘要、已读状态及时间 | 发送账号、互动、安全和服务通知 | 关闭可选通知后不再收到对应提醒;必要安全和服务通知可能无法关闭 |
| 客服、申诉与举报 | 问题类型、主题、描述、您自愿提供的联系方式、关联编号、证明材料、处理状态、结果及沟通记录 | 核实身份和事实、处理咨询、账号找回、号码变更、安全申诉、举报及纠纷 | 信息不足可能无法核验或处理请求;请勿提交无关敏感信息 |
| 分享链接 | 单个作品或联合作品标识、联合作品名称和封面、所含作品及排序、随机分享凭证的哈希、有效期、创建、访问次数和最后访问时间 | 生成可撤销的作品访问链接并统计链接是否被访问 | 不生成则不会产生公开或定向分享链接 |
| 数据导出 | 账号、设置、作品和联合作品元数据、成长与签到记录、关系、分享、屏蔽、隐私关系、私人备注、缺珠清单等账号数据及导出状态 | 响应访问、复制和可携带请求,生成机器可读JSON | 不申请则不生成导出文件;为防止他人冒领可能要求重新验证身份 |
| 运行与安全日志 | 请求时间、IP地址或哈希、User-Agent、请求路径、响应状态、错误信息、操作类型、对象标识、安全告警 | 保障网络运行、排查故障、审计、反欺诈、处理投诉和履行法定义务 | 属于网站安全运行所必需,无法单独关闭 |
2.2 手机号码、短信验证码和账号创建
当前仅支持“+86”中国大陆手机号码。您提交有效手机号码并完成短信验证码校验后,如该号码尚未关联账号,系统会自动创建普通用户账号;同一手机号码原则上仅对应一个账号。我们在业务数据库中保存完整手机号码及验证、绑定时间,用于后续登录和账号安全。普通页面和一般运营界面原则上仅显示脱敏号码,不将完整号码作为公开账号资料。
短信验证码为六位数字,默认五分钟内有效。同一号码六十秒内不能重复发送;连续校验错误达到五次后验证码失效。服务端仅在缓存中短期保存验证码的HMAC校验值、签发时间、用途和失败次数,不保存可以直接还原的验证码明文;验证成功、达到错误上限或到期后不再可用。具体频率限制可基于风险和运营情况合理调整,但不会用于商业画像。
发送短信前,我们会接入阿里云验证码2.0进行人机识别。其前端脚本可能从 o.alicdn.com 加载,并将验证码验证参数、场景标识以及为完成风险判断所需的设备、网络和交互信息传输至验证码服务。服务端默认通过阿里云验证码中国内地接口核验结果,并使用短期、一次性的本地安全票据衔接短信发送。实际签约主体和处理地域见第三章。
为完成短信发送,我们会将完整手机号码、短信签名、模板标识、验证码及必要请求参数提交给短信服务商,并由基础电信运营商向您的终端传输。短信链路会形成发送与接收时间、发送端和接收端号码、请求编号、模板内容、投递状态及失败原因等记录。验证码仅用于注册、登录、绑定或变更号码、重新认证、账号注销及撤销注销等必要业务,不发送营销短信。
2.3 必要Cookie、本地存储与剪贴板
本服务使用以下必要或功能性技术:
| 名称或类型 | 作用 | 默认期限及控制方式 |
|---|---|---|
bp_session Cookie | 保存签名会话凭证,维持登录状态和防止会话伪造 | 默认最长七天;退出登录、撤销会话或清除Cookie可提前删除 |
bp_sms_device Cookie | 保存随机设备令牌,结合User-Agent形成安全哈希,执行短信和验证码频率限制 | 默认最长一年;清除浏览器数据可提前删除,再次使用短信功能时可能重新生成 |
sessionStorage | 暂存短信发送冷却时间、CSRF令牌等当前标签页必要状态 | 通常在标签页或会话结束时清除 |
localStorage | 保存您选择留在本机的作品、草稿、工作台、设置、进度队列、关系快照和缺珠清单等,支持离线或快速恢复 | 直至您在功能内删除、清除浏览器数据或浏览器按自身规则清理 |
禁止或清除必要Cookie可能导致退出登录、短信请求被重新识别或部分安全功能不可用。复制色号、文本或其他内容时,我们仅在您主动点击复制按钮后调用系统剪贴板写入相应内容。
2.4 登录会话和账号安全
登录后,系统通过签名会话Cookie识别您的账号;服务端保存不可逆的会话令牌哈希和必要安全信息,不保存可直接登录的令牌明文。您可在账号安全页面查看经过概括的设备、浏览器、操作系统及活动时间,并撤销其他会话。IP地址和User-Agent可转化为安全哈希,用于异常识别、限流和审计。
当您注销账号、撤销注销、绑定号码或执行其他高风险操作时,我们可能要求再次完成当前手机号码短信验证。原号码无法使用、需要变更号码或疑似账号被占用时,可通过客服支持和人工安全审核处理;我们可能要求您提供与账号控制和使用情况相关、且与风险相称的证明。请勿提交身份证件等无关材料;如确有必要处理敏感个人信息,我们将另行说明必要性、影响和保护措施,并依法取得单独同意。
2.5 个人主页与公开展示
账号会获得随机、不可变且不重复使用的公开账号ID,用于用户识别、搜索和稳定访问。我们还可能处理昵称、头像、个人简介、性别展示选择以及主页公开状态。您可以在设置中修改或删除非必要资料,并控制主页和关系列表的可见性。经验值对应的等级可能在个人主页展示;积分仅用于站内成长记录,不作为支付工具,不具有货币价值,不支持提现、转让或交易。
2.6 拼豆创作、图片和文件
一键生成拼豆图案时,您选择的源图片原则上在当前浏览器中解析和处理;除非您另行执行云端保存、分享、发送、反馈或其他明确上传操作,我们不会仅因本地生成而上传源图片。导出图片、图案文件或附带作者信息的成品也通常在本地生成;是否在导出文件中包含昵称和公开账号ID由您选择,默认不包含。
手工描图功能需要您主动选择底图。为支持云草稿、云作品及跨设备恢复,手工描图底图会在您保存相应云端工程时上传至私有对象存储,并与草稿或作品关联。作品预览图、图案JSON、私信图片、举报证据等也可能在您主动使用相应功能时上传。上传接口会进行文件类型、文件头、大小和哈希校验;当前单个文件的技术上限通常为20MB,具体页面可能设置更低限制。
您可以将本人已保存的二至二十个作品组合为联合作品,并主动填写名称、调整作品顺序或上传单独封面。联合作品记录所选作品及其顺序、名称、封面文件关联和创建、修改时间;取消联合作品不会删除其中原有的单个作品。联合作品封面支持JPG、PNG或WebP,页面显示的单文件上限为20MB,服务端还会执行安全校验。
请确保您有权上传相关图片和内容,不要上传包含无关人员的身份证件、健康、金融、生物识别、精确位置或其他敏感个人信息。您上传他人个人信息时,应当确保具有合法依据并向对方履行必要告知。
云同步可在设置中关闭;关闭后新增创作数据主要保留在本地浏览器,无法跨设备同步或由我们恢复。云草稿可按您选择的三十天、九十天、一百八十天或永久期限管理;执行按期限清理时,超过所选期限且不再被作品引用的草稿会被删除,未被引用的临时文件可在二十四小时后清理。永久并非绝对永久,仍受账号删除、主动删除、违法内容处置、服务终止和法定要求约束。
2.7 成长记录、签到与使用额度
您主动签到、首次完成指定资料、成功生成作品或使用设有次数限制的功能时,系统会记录事件类型、唯一事件标识、经验值或积分的变动数值、发生时间、当日使用次数、限额状态及计算奖励所需的最小事件参数,用于准确计算成长进度、发放奖励、展示等级、控制功能额度以及防止重复领取或接口滥用。
每日签到和完善头像、昵称、性别展示选择、个人简介等非必要资料均由您自主决定;不参与不会影响账号登录和基本创作功能,但不会获得相应经验值或积分。经验值用于计算等级并可能在个人主页展示;积分是站内成长记录,不具有货币价值,不能用于支付、提现、兑换或转让。保障奖励准确、功能额度和防滥用所必需的记录,在账号使用相关功能期间无法单独关闭。
2.8 关系、搜索和隐私控制
您可关注或取消关注其他用户、屏蔽用户,并设置个人主页、关注和粉丝列表、私信等可见或接收范围。私人备注仅供您本人管理关系,不向被备注用户公开。系统会根据您的设置决定是否展示相关资料或允许发送私信。
搜索用户时,我们处理您输入的昵称或公开账号ID以返回结果。搜索词可能随请求进入必要访问日志,用于返回搜索结果、排查故障和防止接口滥用。请勿在搜索框输入手机号码、身份证号等无关个人信息。
2.9 站内私信与通知
站内私信支持文字、图片、作品卡片和引用回复。单条文字最多三百字;私信图片由您主动从本机选择,页面支持JPG、PNG或WebP且单张不超过十二MB,上传接口还会执行文件类型、文件头和大小校验。作品卡片只能从您自己的已保存作品中选择,可一次选择多个,系统会逐条发送。系统记录会话参与者、消息类型、正文或文件/作品关联、引用快照、发送时间、已读时间、撤回状态以及双方各自的隐藏状态。私信接收范围可设为所有人、我的关注、互相关注或关闭;存在双方拉黑关系时不能继续发送。
发送者可在消息发出后两分钟内撤回;撤回会清除原消息正文和图片、作品关联,双方仅看到撤回提示。消息菜单中的“删除”只对执行删除的一方隐藏,不会删除另一参与者的副本;复制文字、图片或作品只在用户主动操作后调用剪贴板。私信默认仅向会话参与者展示,但在用户主动举报并勾选证据、处理账号安全、违法违规内容、司法或行政要求时,经授权人员可在必要范围内查阅。已经被选择并提交为举报证据的消息会形成独立证据快照,不因原会话随后单方隐藏而自动消失。
本服务通过站内通知发送账号安全、私信、关注、服务状态和处理结果等提醒。您可以在通知设置中管理可选提醒;账号安全、审核和规则通知仍会送达。
2.10 客服、账号找回、申诉和举报
您提交客服或举报请求时,我们会处理问题类型、主题、描述、关联编号、您自愿填写的联系方式、附件、处理状态、结果和沟通记录。账号找回、手机号码变更或号码不可用场景可能需要人工安全审核。我们将以最小必要范围核验,不会以客服名义索取短信验证码;请勿将验证码提供给任何人。
举报用户时,您可以主动选择最多二十条您与被举报用户之间仍可见的聊天记录,并上传最多五张JPG、PNG或WebP图片作为证据;举报描述不少于十字且最多二千字。服务端会核验所选消息是否确属双方会话,并把选定消息的发送者、接收者、类型、正文(最多三百字)、文件或作品关联、引用快照、状态和时间复制为举报证据。举报联系方式在后台默认脱敏,案件证据仅通过案件限定的管理接口供授权人员处理。
一般反馈与帮助请求在事项处理期间及账号存续期间保存;账号安全、隐私权请求、举报、申诉和争议材料原则上自办结之日起保存三年,法律法规、行政司法要求或未决争议需要更长时间的除外。超过必要期限后删除或匿名化。
2.11 分享链接和数据导出
您可主动为单个作品或联合作品创建分享链接。系统为分享凭证保存安全哈希而非可直接还原的明文,并记录创建、到期、访问次数和最后访问时间。联合作品分享还会在有效链接页面展示联合作品名称、封面、所含作品及排列顺序。默认有效期为三十天;您可选择一天、三天、七天、三十天、自定义一至三千六百五十天或永久,并可随时撤销。为同一对象创建新分享链接时,旧的有效链接可能被自动撤销。任何取得有效链接的人都可能在授权范围内查看内容,请勿在分享内容、名称或封面中包含不希望公开的信息。分享链接自身不要求访问者提交身份信息,但访问请求可能形成必要的网络安全日志。
您可申请生成机器可读的JSON数据副本。导出范围可能包括完整手机号码、账号和个人资料、设置、作品与联合作品元数据、成长和签到记录、关注和分享关系、屏蔽和隐私关系、私人备注、缺珠清单等;验证码、验证码HMAC、可直接登录的会话凭证、安全密钥和他人无权披露的信息不会导出。导出下载资格默认二十四小时内有效,到期后不再提供下载;导出结果在账号存续期间以受限方式保存,账号注销后删除导出内容,仅保留证明权利请求处理所必要的最小申请和审计记录三年。请妥善保管下载文件。
2.12 敏感个人信息与自动化安全判断
手机号码及验证码校验结果属于账号认证相关信息,泄露或滥用可能增加账号冒用、诈骗和骚扰风险,我们将采取较高标准保护;在具体场景依法构成敏感个人信息的,我们会说明处理的必要性及对个人权益的影响,并依法取得单独同意。作品、联合作品名称或封面、头像、私信、客服材料和其他自由文本均由您主动提交,请勿在其中填写与相应功能无关的敏感个人信息。您主动提交的信息仅在您所选择的功能和实现该功能所需范围内处理。
验证码风控会依据IP、设备、号码请求频率和验证结果自动决定是否放行、限流或要求重新验证,处理范围限于账号及服务安全。您认为自动限制有误时,可通过客服渠道申请人工核查。
2.13 无需征得同意的法定情形
在法律规定的范围内,为订立或履行您作为一方当事人的合同所必需,为履行法定义务所必需,为应对突发事件或紧急情况下保护生命健康和财产安全所必需,在合理范围内处理您自行公开或其他合法公开的信息,以及法律、行政法规规定的其他情形,我们可能无需另行征得同意。即使无需同意,我们仍会遵守目的限定、最小必要和安全保障要求。
三、委托处理、对外提供、转移和公开披露
3.1 委托处理及第三方服务清单
为提供本政策列明的必要功能,我们委托下列服务商处理限定范围内的个人信息。本清单按照本服务的实际生产部署列示。我们将通过合同及安全管理要求限制服务商仅依照我们的指示处理个人信息。服务商、处理目的、信息种类或地域发生实质变化时,我们将及时更新清单,并依法履行告知及必要的同意程序。
| 服务类型 | 服务提供者及签约主体 | 使用目的 | 可能处理的信息 | 处理地域与期限 |
|---|---|---|---|---|
| 云服务器、数据库及网络 | 运营主体管理的Node.js应用服务及阿里云RDS PostgreSQL;阿里云计算有限公司(如订单载明其他关联服务主体,以实际订单为准并同步更新本清单) | 托管网站、业务数据库、接口和安全日志 | 本政策所列账号、业务数据及运行日志 | 中国内地华东1(杭州);账号和业务数据按本政策第五章保存,网络日志不少于六个月 |
| Redis/Tair缓存 | 阿里云Redis兼容缓存服务;阿里云计算有限公司(如订单载明其他关联服务主体,以实际订单为准并同步更新本清单) | 验证码、安全限流、短期任务和会话缓存 | 手机号/IP/设备安全哈希、验证码HMAC、挑战和频率控制记录 | 中国内地华东1(杭州);验证码、限流和短期任务按照第二章及第五章所列有效期自动失效或滚动覆盖 |
| 私有对象存储OSS | 阿里云对象存储OSS;阿里云计算有限公司(如订单载明其他关联服务主体,以实际订单为准并同步更新本清单) | 保存手工描图底图、作品和联合作品封面、预览、图案文件、私信图片、举报证据等 | 用户主动上传的文件、文件哈希、类型、大小、关联对象和创建时间 | 中国内地华东1(杭州);文件随其关联的作品、联合作品、草稿、私信、举报或工单保存,未被引用的临时文件可在二十四小时后清理 |
| 阿里云验证码2.0 | 阿里云验证码2.0;阿里云计算有限公司(如订单载明其他关联服务主体,以实际订单为准并同步更新本清单) | 人机识别、防止短信滥用和恶意注册 | 验证参数、场景标识、网络、设备和交互风险信息、验证结果 | 中国内地服务,服务端核验接入点为上海;本地一次性验证票据最长二分钟,服务商仅在实现验证、安全统计和法定义务所需期限内处理 |
| 手机验证码短信 | 阿里云短信;阿里云计算有限公司(如订单载明其他关联服务主体,以实际订单为准并同步更新本清单) | 发送注册、登录和必要安全验证短信 | 完整手机号、短信签名、模板、验证码、请求编号、发送和投递状态 | 中国境内;服务商依据适用法律、监管要求及其与运营主体的合同在必要期限内保存,具体见第五章 |
| 基础电信运营商 | 中国移动、中国联通、中国电信或实际承载短信的运营商 | 将验证码短信传输至您的终端 | 发送端、接收端号码、短信内容、发送接收时间、投递状态及通信网络信息 | 按运营商规则和适用法律处理,发送接收记录依法不少于六个月 |
我们会与受托人约定处理目的、期限、方式、个人信息种类、保护措施以及双方权利义务,对受托活动进行监督,并依法留存委托处理记录。受托人只能按照我们的指示处理,不得擅自改变目的或方式;委托关系终止时,应依法返还、删除或匿名化相关个人信息。
3.2 对外提供与共享
除下列情形外,我们不会向其他个人信息处理者提供您的个人信息:取得您的单独同意并向您告知接收方名称或姓名、联系方式、处理目的、方式和信息种类;为履行合同确有必要且符合法律规定;依照法律法规、诉讼程序或行政、司法机关依法提出的要求;为保护您或他人的重大合法权益且法律允许;发生合并、分立、解散、被宣告破产等需要转移个人信息的情形。
接收方变更原处理目的或方式的,应依法重新取得同意。涉及合并、收购或资产转让时,我们会告知接收方名称和联系方式,并要求其继续受本政策及法律约束;不能继续履行的,由其依法重新取得同意。
3.3 公开披露
昵称、头像、简介、公开账号ID、等级、公开主页、公开作品、关注或粉丝列表等,仅在您主动选择公开或相应功能本身需要公开的范围内展示。分享链接取得者可以查看链接授权范围内的单个作品,或联合作品的名称、封面、所含作品及排列顺序。除您主动公开、法律另有规定或者取得您的单独同意外,我们不会公开披露您的个人信息。我们不公开完整手机号、验证码、积分、私信、私人备注、未公开作品或安全凭证。法律法规要求公开或为维护重大公共利益确有必要的,我们会严格评估并采取相应保护措施。
3.4 境外提供
本服务在中华人民共和国境内处理和存储个人信息。如处理活动涉及向境外提供个人信息,我们将在提供前依法完成个人信息保护影响评估,向您告知境外接收方的名称或姓名、联系方式、处理目的、处理方式、信息种类以及您向其行使权利的方式和程序,取得单独同意,并履行数据出境安全评估、个人信息保护认证、订立标准合同或法律规定的其他程序。
四、您的个人信息权利
4.1 查阅、复制和数据导出
您可以在账号、个人主页、成长记录、作品、联合作品、草稿、私信、关系和设置页面查阅相应信息,并通过数据导出功能取得机器可读副本。为保护账号安全,完整手机号等高风险信息可能仅在重新验证身份后提供。涉及他人个人信息、商业秘密或依法不得披露内容的,我们会进行必要处理或说明理由。
4.2 更正和补充
您可在个人资料和设置页面修改昵称、头像、简介、性别展示选择及隐私设置,也可修改联合作品名称、封面及作品顺序。手机号码变更、原号码停用或被他人控制时,请通过客服提交账号安全申请;我们将进行与风险相称的身份核验。
4.3 删除、限制或拒绝处理
您可删除作品和草稿、在允许期限内撤回私信或对己方隐藏消息、解除关系、撤销分享链接和删除非必要资料,也可取消联合作品,或请求我们在法定情形下删除个人信息。取消联合作品不影响其中原有单个作品;删除联合作品中的单个作品时,系统会将其从组合中移除,若剩余不足两个作品,该联合作品将自动取消且相应分享链接失效。处理目的已实现、无法实现或不再必要,停止提供服务或保存期限届满,您撤回同意,或者我们的处理违反法律、行政法规或约定时,我们将主动删除或应请求删除;法律规定的保存期限尚未届满或者技术上难以立即删除的,我们将停止除存储和必要安全保护之外的处理。
您可通过隐私设置拒绝或限制相应公开、互动或消息范围。基于同意处理的信息,您可以撤回同意;基于合同必要或法定义务处理的信息,撤回同意不当然要求我们停止必要处理,但您可停止使用相应功能或申请注销账号。
4.4 账号注销与撤销注销
您可在设置中发起账号注销。当前流程要求使用账号绑定的当前手机号码完成短信验证。申请成功后进入七天冷静期:个人主页和有效分享链接将立即关闭,账号进入限制状态;冷静期内,您可再次使用当前手机验证码撤销注销。冷静期届满且未撤销时,系统执行删除或匿名化。
注销完成后,我们将删除或匿名化手机号码及其账号关联、头像和资料、对象存储文件、直接消息、草稿、作品、联合作品及其分享、成长和签到记录、关注、屏蔽、会话、通知、设置等用户业务数据;已经由用户主动提交并形成举报案件证据快照的内容,不作为普通私信继续使用,但可按案件处理和争议期限受限保存。为履行法律义务、保护网络安全、处理争议、防止公开账号ID复用或证明注销过程所必需的最小记录,可能在严格限制访问的前提下继续保存至法定或必要期限。为防止公开账号ID被他人重新占用,系统可仅保留不可用于识别已注销自然人的占用标记。
账号注销不可逆,已删除内容通常无法恢复。因原号码无法使用而不能自助注销时,您可通过客服申请人工核验。人工核验只收集与账号控制证明相称的信息。
4.5 撤销会话、分享和公开
您可以退出当前设备、撤销其他登录会话、撤销单个作品或联合作品的分享链接、设为非公开、解除关注或屏蔽用户。撤销分享后,链接将无法继续访问,但不影响他人在撤销前已经合法保存的副本;我们会依法处理侵权传播和删除请求。
4.6 解释自动化限制与申诉
若短信、验证码、登录或接口请求被自动限流,您可通过客服说明情况并申请人工核查。我们会在确认安全风险后解释主要原因,法律规定无需说明或说明会损害安全措施有效性的除外。
4.7 转移个人信息
符合国家网信部门规定条件时,您可以请求将个人信息转移至您指定的个人信息处理者。我们会核验身份和请求条件,并在技术可行、不会损害他人合法权益的范围内提供途径。
4.8 响应期限、身份核验和申诉
我们将在收到请求后及时核验和处理,一般在十五个工作日内答复;法律另有规定或请求复杂确需延长的,我们会说明原因。您也有权要求我们对个人信息处理规则进行解释说明。核验仅收集处理请求所必要的信息。对明显不合理、重复或超出法定权利范围的请求,我们可能收取合理成本或依法拒绝,并说明理由。您对处理结果有异议的,可以通过本政策所列渠道申诉,也可以向履行个人信息保护职责的部门投诉或依法起诉。
4.9 去世用户相关权利
自然人去世后,其近亲属为自身合法、正当利益,可以依法对逝者相关个人信息行使查阅、复制、更正、删除等权利,逝者生前另有安排的除外。申请人应提供与请求相称的身份证明、关系证明和死亡证明;我们会保护逝者、其他用户及第三方的合法权益。
五、个人信息的存储
5.1 存储地点
我们原则上将在中华人民共和国境内收集和产生的个人信息存储在境内。生产环境的实际服务器、数据库、缓存、对象存储及备份地域分别为:业务数据库、Redis缓存和OSS对象存储均配置在中国内地华东1(杭州);阿里云验证码服务端核验接入点位于上海;基础电信运营商在中国内地通信网络中传输验证码短信。
5.2 保存期限
我们仅在实现目的所需的最短期限内保存个人信息,并综合账号存续、功能选择、法定义务、纠纷解决、备份周期和安全需要确定期限:
| 信息或记录 | 保存期限 |
|---|---|
| 手机号码及账号资料 | 账号存续期间;号码变更或账号注销后删除或匿名化,法定留存及争议处理所需记录除外 |
| 短信验证码HMAC | 默认五分钟;验证成功、错误达到五次或到期后失效并清理 |
| 验证码及短信限流记录 | 按六十秒、小时、自然日等风险窗口短期保存;窗口届满后清理或滚动覆盖 |
bp_sms_device随机令牌 | 默认最长一年;清除浏览器数据可提前删除 |
| 普通登录会话 | 默认最长七天;退出、撤销、注销或安全处置时提前失效 |
| 短信服务商和基础电信运营商记录 | 发送、接收时间和收发端号码等通信记录按照适用法律规定的期限保存;服务商另有依法适用的合同或监管保存期限时,从其规定。我们仅在验证、安全审计、争议处理和履行法定义务所需范围内调取或使用 |
| 云草稿 | 按您设置的三十、九十、一百八十天或永久;主动删除、按期限清理、注销或服务终止时提前处理 |
| 临时且未被引用的文件 | 在符合清理条件时可于二十四小时后删除;已关联作品、草稿、私信或工单的,随对应数据保存 |
| 作品和手工描图底图 | 账号存续且您保留相应作品或草稿期间;删除、注销或违法处置时处理 |
| 联合作品及单独封面 | 账号存续且您保留该联合作品期间;取消联合作品、注销或违法处置后删除或匿名化。取消组合不删除其中原有单个作品;不再被引用的封面文件按清理规则处理 |
| 成长、签到和使用额度记录 | 账号存续期间,用于计算等级、奖励和额度;账号注销后删除或匿名化,防重复领取、安全审计或争议处理所需的最小记录按法定或必要期限受限保存 |
| 私信 | 至您和相关参与者删除或账号注销,并结合投诉、争议和网络安全义务确定必要留存;具体为文字、图片、作品卡片及回复关系随账号和会话存续;单方删除仅隐藏本人视图,不删除对方副本;两分钟内撤回会清除原消息正文和附件关联并保留撤回状态;账号注销删除直接消息,但已经由用户主动提交为举报证据的快照按举报期限保存 |
| 单个作品及联合作品分享链接 | 您选择的一天、三天、七天、三十天、一至三千六百五十天或永久;撤销、取消联合作品或生成替代链接时提前失效 |
| 数据导出下载资格及结果 | 下载资格默认二十四小时,过期后不再提供下载;导出结果在账号存续期间受限保存并在账号注销时删除;证明权利请求处理所必要的最小申请和审计记录保存三年 |
| 客服、申诉和举报 | 一般反馈与帮助请求在事项处理期间及账号存续期间保存;账号安全、隐私权请求、举报、申诉和争议材料原则上自办结之日起保存三年,未决投诉、诉讼、行政司法要求或法律规定需要更长时间的除外 |
| 网络运行和安全日志 | 按适用法律要求不少于六个月;为安全事件调查、投诉或诉讼所需的相关日志保存至事项办结和法定必要期限届满 |
| 个人信息保护影响评估、委托处理和合规记录 | 按法律要求保存;个人信息保护影响评估报告和处理情况记录至少保存三年 |
| 备份 | 仅在灾难恢复所需的滚动周期内以受限方式保存;备份达到既定滚动覆盖条件后删除。已生效的删除请求在备份恢复后重新执行,备份不用于日常查询或其他目的;到期备份恢复时采取再次删除或隔离措施 |
| 注销任务和争议证明 | 注销任务中的身份哈希、状态、执行时间、重试和完成结果作为履责证明保存三年;发生未决投诉、诉讼或行政司法调查的,保存至相关事项办结 |
保存期限届满后,我们将删除或匿名化;法律法规规定必须继续保存的,仅在规定期限和目的范围内处理,并采取访问限制。服务停止运营时,我们将依法停止收集,逐一送达或公告通知,并删除或匿名化所持个人信息。
六、个人信息安全保护
我们根据处理规模和风险采取管理、技术和物理措施,包括HTTPS/TLS加密传输、会话令牌和验证码不可逆校验、CSRF防护、手机号/IP/设备多维限流、验证码一次性使用、访问控制和最小权限、数据库与缓存访问限制、私有对象存储、短时签名访问、文件类型和大小校验、日志审计、异常监测、备份及去标识化等。完整手机号在受限业务数据库中作为登录身份保存,页面和一般运营场景采用脱敏展示;我们会根据风险持续评估并完善加密、去标识化和访问控制措施。
我们建立个人信息安全事件应急机制。发生或可能发生泄露、篡改、丢失时,将立即采取补救措施,并依法向履行个人信息保护职责的部门报告;可能造成危害的,将告知涉及的信息种类、原因、可能危害、已采取措施、个人可采取的防范措施以及我们的联系方式。依法采取措施能够有效避免危害的,可按法律规定不逐一通知;主管部门认为可能造成危害的,我们将按要求通知。
互联网并非绝对安全。请妥善保管手机、验证码和登录设备,不要向任何人提供验证码。本服务工作人员、短信服务商和基础电信运营商不会以客服、退款、中奖或账号异常为由索取您的验证码。发现账号异常时,请立即撤销可疑会话并联系我们。
我们持续实施权限复核、漏洞修复、密钥轮换、备份恢复测试、供应商管理、员工保密和安全培训,并根据处理规模和风险开展个人信息保护影响评估及法定合规审计。对管理员和运维访问实行身份核验、最小权限、操作留痕和定期复核;无关人员不得访问用户个人信息。
七、未成年人保护
未成年人应当在监护人指导下阅读本政策并使用本服务。不满十四周岁的儿童请勿自行注册账号、上传内容、使用私信或提交个人信息;确需使用时,应由监护人阅读本政策、作出决定并提供指导。已满十四周岁未满十八周岁的未成年人也应在监护人指导下使用本服务。
未成年人及其监护人应谨慎使用头像、简介、作品、私信和客服材料,避免披露学校、住址、联系方式、精确位置、财产信息等可能危及未成年人安全的内容。涉及未成年人个人信息时,我们按照本政策列明的功能范围、保存期限和安全措施处理。
监护人发现未成年人个人信息被提交至本服务,或者需要查阅、更正、删除相关信息时,可通过service@jwqxtech.cn、19122928481(受理时间9:00-21:00),或站内“设置 > 关于 > 反馈与帮助”联系我们。我们将在核验监护关系、账号及请求范围后依法处理。
八、本政策的查阅与更新
您可在登录前的注册登录页面、网站页脚及登录后的“设置 > 关于 > 隐私政策”中随时查阅本政策。我们将保存已生效版本及其更新、生效记录。若运营主体、处理目的、处理方式、个人信息种类、保存期限、对外提供对象、用户权利或联系方式发生重大变化,我们会通过页面显著提示、站内通知或其他合理方式告知;依法需要同意或单独同意的,会在变更生效前重新取得,不以继续使用当然替代法定同意。
仅涉及文字优化、联系方式更新或不实质减损您权益的调整,可通过页面公告说明。各生效版本的查阅入口为登录页面及网站页脚的“隐私政策”,以及登录后的“设置 > 关于 > 隐私政策”;产生新版本后,原生效版本将在同一入口提供查阅。
九、联系我们、投诉与争议解决
如您对本政策或个人信息处理有疑问、意见、投诉,或需要行使个人信息权利,请通过以下方式联系:
- 个人信息处理者:重庆既梧且晞网络科技有限公司
- 个人信息保护联系渠道:以下站内、邮箱、电话及邮寄渠道
- 站内客服入口:登录后进入“设置 > 关于 > 反馈与帮助”
- 联系邮箱:service@jwqxtech.cn(仅为联系渠道,不是登录方式)
- 联系电话:19122928481,受理时间9:00-21:00
- 邮寄地址:重庆市南岸区城南家园三组团5栋11-11,吕志彤收,邮编400060
- 短信问题专用渠道:站内“设置 > 关于 > 反馈与帮助”,或service@jwqxtech.cn、19122928481(受理时间9:00-21:00)
我们会在核验身份后一般于十五个工作日内答复;请求复杂或者法律另有规定时,我们可能在合理范围内延长处理期限并向您说明。您对我们的处理不满意,可以向网信、工业和信息化、公安、市场监督管理等有管辖权的部门投诉举报,或依法向有管辖权的人民法院提起诉讼。本政策不限制消费者依法选择投诉机关、争议解决途径或有管辖权法院的权利。