上海博协软件有限公司隐私声明

欢迎您使用由上海博协软件有限公司（注册地址：上海市崇明区港沿镇港沿公路 1700 号 2 幢 3412 室（上海港沿经济小区）；常用办公地址：上海市普陀区真南路 709 号 9 楼，以下亦称"我们"或"公司"）运营的线上平台服务（以下简称"本平台"或"本服务"）。

我们深知个人信息对您的重要性，并庄严承诺保护您的个人信息与隐私安全。本《隐私声明》（以下简称"本声明"）旨在清晰、完整地说明，当您使用本平台服务时，我们如何收集、使用、存储、保护以及以何种方式共享、转让或公开披露您的个人信息，并告知您享有的相关权利。

本声明与您所使用的本平台服务息息相关，请您在使用服务前，务必审慎阅读、充分理解各条款内容，特别是以加粗、下划线等方式标识的，涉及您重要权益及我们责任免除或限制的条款。您使用或继续使用我们的服务，即意味着您已阅读、理解并同意我们按照本声明的规定处理您的个人信息。如您对本声明内容有任何疑问、意见或建议，请通过本声明文末提供的联系方式与我们联系。

我们如何收集和使用您的个人信息

我们仅会出于本声明所述的以下目的，收集和使用您的个人信息：

（一）为您提供核心产品与服务所必需的信息

为实现将您指定的数字内容加工制作成实体电子相框产品的核心功能，我们需要收集和使用如下信息：

1. 账户信息

当您注册、登录本平台账户时，可能需要提供您的手机号码。我们可能会通过第三方服务商（如通信运营商）验证您的手机号码，在此过程中，会涉及设备标识符（如 IMEI、Android ID）等信息的处理，以保障账户安全。

具体的，包括但不限于：

• 关于您的资料：您在注册账户或使用我们的服务时，向我们提供的相关个人信息，第三方注册登录时来自微信、QQ、微博提供的头像、昵称数据，以及相关身份标识。
• 购物相关资料：使用本平台购物时，我们将收集您的订单相关资料，包括订单数据、收货地址、联系人信息。
• 使用服务时存储的信息：您使用我们的服务时所储存的信息，包括您输入的文字、上传的照片、视频及其包含的时间和地理标记信息。
• 信息发布：
  a. 您发布内容、评论、提问或回答时，我们将收集您发布的信息，并展示您的昵称、头像、发布内容。
  b. 您使用上传图片、发布音视频功能（如需）时，我们会请求您授权相机、照片、麦克风权限。您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用其他功能。
  c. 用户因使用我们的产品或者服务而被我们收集的信息，例如其他用户发布的信息中可能含有您的部分信息（如：在评论、留言、发布图文、音视频中涉及到与您相关的信息）。

2. 订单与交易信息

当您在本平台选购画作、定制实体电子相框产品时，我们需要收集您的订单信息、收货地址、联系人姓名及电话，以便为您处理订单、完成支付、安排生产及物流配送。

3. 您上传的图片内容

这是实现定制服务的核心。当您选择上传个人照片至本平台以定制产品时，我们将收集您上传的图片文件。

（二）关于图片处理的特别授权与确认

您理解并确认，本平台的核心业务模式是根据您的指令，对您上传的图片进行技术加工以生产实体电子相框。因此，自您登录本平台并上传图片之日起，即视为您已充分知晓并明确同意：为实现"加工制作实体电子相框"之合同目的，您不可撤销地授权我们对您上传的图片进行浏览、读取、存储、复制、裁剪、格式转换及为完成生产所必需的一切技术处理。

根据《中华人民共和国民法典》第一千零三十二条，隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。您主动向我们上传图片以委托我们进行特定加工的行为，已明确向我们披露该等信息，并授权我们为实现该特定目的进行处理。该等处理严格遵循合法、正当、必要原则，且已通过本声明向您明示处理目的、方式和范围，完全符合《中华人民共和国民法典》第一千零三十五条关于处理个人信息需征得同意并公开规则的要求。因此，我们在您上述授权范围内对您上传图片的处理行为，不构成对您隐私权或个人信息的侵害。我们承诺，未经您另行单独明确授权，不会将您上传的个人图片用于本声明约定及合同目的之外的任何其他用途。

（三）保障服务安全与优化体验所必需的信息

为保障您使用服务的安全，预防欺诈和账号安全风险，我们可能会收集您的设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（IP 地址、网络类型）以及服务日志信息。这些信息也将用于我们分析产品性能、排查崩溃原因、优化服务体验。

（四）基于授权使用的扩展功能信息

部分附加功能可能需要您授权使用特定的设备权限（如相机、相册、地理位置）。我们仅在您明确同意后，为实现特定功能时收集相关信息。您可以在设备设置中随时关闭这些权限，但这可能导致相关功能无法使用。

• 地理位置：用于在部分场景下为您提供基于位置的服务或用于支付风控，您可随时在设备设置中关闭。
• 相机 / 相册：用于您直接拍摄或选取照片上传，是实现核心定制功能所必需的权限。

（五）依法豁免征得同意收集和使用的个人信息

根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集、使用您的个人信息而无需征得您的授权同意：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
• 所收集的个人信息是您自行向社会公众公开的；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 根据您的要求签订或履行合同所必需的；
• 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
• 法律法规规定的其他情形。

（六）关于硬件设备中个人信息处理的特别说明

本平台所提供的服务可能涉及向您提供或通过您使用的实体电子相框设备（以下简称"硬件设备"）实现内容展示功能。您理解并确认，该硬件设备具备存储、显示您上传图片内容的技术能力。为实现合同约定的定制化展示目的，我们或我们的授权合作方可能在设备出厂前预置系统程序，或在您首次使用时通过软件更新方式安装必要驱动程序，以支持图片的本地化存储与播放。在此过程中，可能涉及对设备操作系统底层权限的调用，包括但不限于访问本地存储空间、控制显示模块、管理电源状态等。

我们承诺，硬件设备的设计与软件系统均遵循最小必要原则，仅在设备本地存储您主动上传并指定用于展示的图片内容，不会主动收集、上传或传输设备中存储的任何其他信息。设备不具备持续联网能力或默认关闭远程访问功能，所有内容存储与处理均在本地完成，未经您明确授权，不会将本地数据传输至任何服务器或第三方。

若硬件设备支持联网功能以实现远程内容更新或其他扩展服务，我们仅在您主动开启网络连接并授权后，方可通过加密通道接收您指定更新的内容数据。在此过程中，我们不会访问、读取或留存设备中已存储的原始图片内容，仅传输加密的内容指令或元数据（如更新时间、内容标识符），且该等数据的处理严格遵循本声明其他条款之规定。

同时，根据《中华人民共和国个人信息保护法》第五十一条规定：

个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等，采取下列措施确保个人信息处理活动符合法律、行政法规的规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失：（一）制定内部管理制度和操作规程；（二）对个人信息实行分类管理；（三）采取相应的加密、去标识化等安全技术措施；（四）合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训；（五）制定并组织实施个人信息安全事件应急预案；（六）法律、行政法规规定的其他措施。

我们已针对硬件设备端的数据处理环节建立专项安全管理机制，包括但不限于固件加密、本地数据隔离、权限最小化配置及安全启动验证等技术手段，确保设备端个人信息安全。

在使用产品的过程中，您可能会使用第三方开发的 H5 页面或小程序，这些第三方开发的插件或小程序也可能因业务功能所必需而申请或使用相关操作系统权限。

Android 操作系统应用权限列表

• 1. 读取 SD 卡中的内容（读取存储空间 / 照片权限） android.permission.READ_EXTERNAL_STORAGE 权限功能说明：提供读取手机储存空间内数据的功能。 使用场景与目的：允许读取存储中的图片、文件等内容，主要用于帮助您发布信息、上传头像等图片、文件、在本地记录崩溃日志信息等功能。
• 2. 写入 / 删除 SD 卡中的内容（写入 / 删除存储空间 / 照片权限） android.permission.WRITE_EXTERNAL_STORAGE 权限功能说明：提供写入外部储存功能。 使用场景与目的：允许写入 / 下载 / 保存 / 缓存 / 修改 / 删除图片、文件、崩溃日志等信息。
• 3. 读取手机状态和身份（电话权限 / 设备权限） android.permission.READ_PHONE_STATE 权限功能说明：提供读取手机设备标识信息，请您放心该权限无法监听、获取您的任何通话内容与信息。 使用场景与目的：读取设备通话状态和识别码，识别设备 ID，保证运营商网络免流服务，用于完成音视频、信息展示、账号登录、安全保障等主要功能。
• 4. 访问大致地理位置信息 android.permission.ACCESS_COARSE_LOCATION 权限功能说明：通过网络位置信息（例如基站和 WLAN）获取大致地理位置信息。 使用场景与目的：用于完成安全保障服务及基于地理位置的服务（LBS）：如拼图中填入城市信息、发布作品坐标定位、用于广告投放与监测归因以及支付过程中的安全风控等相关功能。
• 5. 访问精确地理位置信息 android.permission.ACCESS_FINE_LOCATION 权限功能说明：通过全球定位系统（GPS）或网络位置信息（例如基站和 WLAN）获取精准地理位置信息。 使用场景与目的：用于完成安全保障服务及基于地理位置的服务（LBS）：如拼图中填入城市信息、发布作品坐标定位、用于广告投放与监测归因以及支付过程中的安全风控等相关功能。
• 6. 录音 android.permission.RECORD_AUDIO 权限功能说明：使用麦克风录制音频。 使用场景与目的：用于帮助您完成音视频信息发布、录制相册等需要使用该权限的相关功能。
• 7. 拍摄照片和视频 android.permission.CAMERA 权限功能说明：使用拍摄照片和视频、完成扫描二维码。 使用场景与目的：用于帮助您拍摄发布音视频、拍照晒单等需要使用该权限的相关功能。

iOS 操作系统应用权限列表

• 1. NSPhotoLibraryAddUsageDescription 权限功能说明：向相册中添加图片。 使用场景和目的：允许 App 写入 / 下载 / 保存 / 修改 / 删除图片。
• 2. NSPhotoLibraryUsageDescription 权限功能说明：读取相册中内容。 使用场景和目的：用于创建作品 / 订单等功能。
• 3. NSCameraUsageDescription 权限功能说明：使用摄像头。 使用场景和目的：用于帮助您生成头像或作品图片。
• 4. NSLocationAlwaysUsageDescription 权限功能说明：持续获取地理位置。 使用场景和目的：用于完成安全保障、基于地理位置的服务（LBS）等相关功能。
• 5. NSLocationWhenInUseUsageDescription 权限功能说明：仅 App 被使用时获取地理位置。 使用场景和目的：用于完成安全保障、基于地理位置的服务（LBS）等相关功能。
• 6. NSUserTrackingUsageDescription 权限功能说明：允许访问广告标识符。 使用场景和目的：该 ID 将用于向您推送个性化广告。

本软件使用了以下第三方 SDK，并提供第三方 SDK 用途及收集信息的说明

第三方 SDK 补充说明

为了向您提供一键登录服务，我们的产品可能会集成第三方 SDK 或其他类似的应用程序，例如友盟 SDK，友盟 SDK 需要收集您设备的国际移动设备识别码（IMEI）、iOS 广告标识符（IDFA）、手机号码必要字段。为了您的信息安全，我们已与第三方 SDK 服务商约定严格的数据安全保密义务，这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意，我们不会与其共享您的其他个人信息。为便于您更好地了解友盟 + 采集的数据类型及用途，以及如何保护您的个人信息，您可以访问 www.umeng.com/policy 了解友盟 + 隐私权政策。我们理解并尊重您的选择权，如果您不愿参与友盟 + 大数据计算，您也可以访问 outdip.umeng.com/opt_out.html 行使 opt-out 权利。

自主设置个性化广告推荐选项

我们为您展示的个性化广告是指「程序化广告」。「程序化广告」指独立于博协的第三方广告平台利用其自有的算法和信息，在博协提供的广告展示空间中智能推荐的个性化广告。程序化广告推荐技术是一种常见、通行、安全的广告兴趣度适度匹配技术，其内容选择、展示与否由第三方广告平台决定，在此过程中，博协仅提供对接技术及您的去标识化设备信息、网络信息、经您单独同意后获取的位置信息。博协严格遵守法律法规，尊重并保护用户个人信息，不会获取您在第三方的行为数据。

如果您对某个广告不感兴趣，您可以通过点击【×】，选择不感兴趣或举报垃圾广告，系统会减少为您推荐这一类型的广告。您也可以通过"我的"—右上角"≡"—"设置"—"个性化选项"，关闭"个性化广告推荐"。

目前已接入的程序化广告来自于以下公司：【】。

我们如何使用 Cookie 和同类技术

为确保网站正常运转、为您获得更轻松的访问体验，我们可能会在您的设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。您可根据自己的偏好管理或删除 Cookie。但请注意，如果停用 Cookie，您可能无法享受最佳的服务体验。

我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理

为提供稳定的技术服务，我们可能会委托第三方服务商（如数据存储、推送服务、支付服务、数据分析服务商）处理您的部分个人信息。其中包括委托硬件设备制造商、固件开发服务商在生产环节中对设备系统进行配置，以实现您上传内容的本地化存储与展示功能。该等委托处理仅限于实现合同目的所必需的范围，且受托方不得将所涉个人信息用于任何其他用途。我们会通过合同等方式对受托方进行监督，要求其严格遵守保密义务，不得将信息用于任何其他目的。

（二）共享

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

• 在获取您明确同意的情况下共享。
• 在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
• 与授权合作伙伴共享：仅为实现本声明中声明的目的，我们的某些服务将由授权合作伙伴提供。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

目前，我们的授权合作伙伴可能包括以下类型：

供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、处理支付等。第三方 SDK 服务商：我们的产品中可能会集成第三方 SDK 或其他类似的应用程序，以实现特定功能。例如，使用友盟 + SDK 提供统计分析服务，使用支付宝、微信支付 SDK 完成支付，使用各手机厂商推送 SDK 发送通知等。这些 SDK 可能会收集您的设备信息、网络信息等。我们会严格评估第三方 SDK 的合规性，并要求其遵守数据保护义务。关于第三方 SDK 收集信息的具体情况，请以我们另行公布的《第三方信息共享清单》为准。

（三）转让

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：

• 在获取您明确同意的情况下转让；
• 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本声明的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（四）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

• 获得您明确同意后；
• 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

我们如何保护和存储您的个人信息

（一）安全保护措施

我们已采取符合行业标准、合理可行的安全防护措施保护您的信息，防止其遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。例如，我们对网站提供 HTTPS 协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们部署访问控制机制，确保只有授权人员才可访问个人信息。针对硬件设备端的信息存储，我们采用本地化加密存储机制，并通过固件签名验证防止未授权篡改，确保用户数据在设备端的完整性与保密性。

（二）存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。除非法律另有规定，我们不会将您的个人信息传输至境外。

（三）存储期限

我们仅在为实现服务目的所必需的时间内保留您的个人信息。例如，您的账户信息会在您账户存续期间持续保留；订单信息根据《中华人民共和国电子商务法》要求，自交易完成之日起保存不少于三年。超出必要保存期限后，我们将对个人信息进行删除或匿名化处理。

您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

（一）访问、更正与删除您的个人信息

您可以通过登录平台账户，在"个人中心"或"设置"等相关页面，访问、更正您的账户资料、收货地址等信息。您也可以删除您上传的图片或发布的内容。对于存储在硬件设备中的图片内容，您可通过设备自带的清除功能或恢复出厂设置的方式自行删除。我们不保留对已交付设备中数据的远程访问或删除权限。

（二）改变授权范围与撤回同意

您可以通过设备权限设置或我们提供的功能设置（如"设置"—"隐私权限管理"），随时给予或收回您对设备权限的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。

请您理解，当您撤回同意或授权后，我们无法继续为您提供撤回所对应的服务，也不再处理您相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权已开展的个人信息处理活动的合法性。

（三）账户注销

您可以在我们的产品中通过"设置"—"账号与安全"—"注销账号"等路径申请注销账户。在您主动注销账户后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息或进行匿名化处理。

（四）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。对于您的合理请求，我们原则上不收取费用。但对于多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

我们如何处理未成年人的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。

对于经父母或监护人同意而收集的未成年人个人信息，我们只会在法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

本声明如何更新

我们的隐私声明可能变更。未经您明确同意，我们不会削减您依据当前生效的本声明所应享受的权利。

对于重大变更，我们会在本平台页面显著位置发布通知或通过其他适当方式提醒您。本声明所指的重大变更包括但不限于：

• 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
• 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
• 个人信息安全影响评估报告表明存在高风险时。

如何联系我们

如果您对本声明或个人信息保护有任何疑问、意见或建议，可以通过以下方式与我们联系：

一般情况下，我们将在收到您的问题、意见或建议之日起十五个工作日内予以回复。

如您对硬件设备中的数据处理方式、本地存储机制或隐私保护设计有任何疑问，亦可通过上述邮箱提出咨询，我们将安排专业人员予以解答。

感谢您花时间了解我们的隐私声明！