更新日期：2026年10月26日
生效日期：2026年10月26日
厦门恒毅佳晨科技有限公司及技术合作方（以下统称“我们”）重视您的个人信息和隐私保护。本政策适用于我们通过“友圈素材大师”（亦称“朋友圈素材大师”）应用（含 Android、iOS、HarmonyOS 等版本）提供的图片生成、图片编辑、模板创作及相关服务。
请您在使用前仔细阅读本政策，尤其是以加粗下划线标示的敏感个人信息及设备标识相关条款。我们仅在实现具体功能所必需的范围内处理个人信息；涉及相机、相册、剪贴板、设备标识等系统能力时，会在您主动使用相应功能或相关场景触发时说明，您可以拒绝或在系统设置中撤回授权。
开发者名称：厦门恒毅佳晨科技有限公司
应用名称：友圈素材大师（朋友圈素材大师）
个人信息处理者（运营主体）：厦门恒毅佳晨科技有限公司
联系方式：请通过应用内「设置」或「我的」中的「联系客服」与我们联系；我们将在核验身份后于 15 个工作日内答复。
为便于您理解，下表列明主要个人信息的处理目的、方式与范围。完整说明见下文各章节。
| 信息类型 | 处理目的 | 处理方式 | 处理范围 |
|---|---|---|---|
| 剪贴板信息（文字、链接等） | 在您使用粘贴、复制分享文案、导入素材链接等功能时，完成输入或跳转 | 仅在您主动触发粘贴、复制或相关功能界面时读取；不用于与功能无关的营销 | 当前操作相关的剪贴板内容，不持续后台采集 |
| Android ID / 鸿蒙 ODID | 账号安全、反作弊、故障排查与渠道统计 | 由应用在本地或经 SDK 自动采集；鸿蒙端以系统 ODID 作为设备标识并映射为与 Android 端一致的设备信息字段 | 设备级标识符，不单独用于识别特定自然人身份 |
| OAID（开放匿名设备标识） | 账号安全、反作弊、渠道归因与服务稳定性统计 | 经 Android_CN_OAID、HarmonyOS 广告标识服务或厂商标识服务，在您同意隐私政策及（如系统弹出）跟踪授权后采集 | 匿名设备标识，不关联您的真实姓名或手机号 |
| 设备序列号（SN） | 账号与设备环境安全、防范作弊与异常操作、故障诊断、兼容性统计 | 在实现上述目的所必需时，由应用或通过集成的第三方 SDK 经系统接口自动读取设备序列号或系统提供的同类硬件标识 | 设备硬件级标识，不用于与服务无关的广告定向或与上述目的无关的用户画像 |
| 手机号码、验证码 | 注册登录、账号识别与安全 | 您主动输入或经运营商/华为账号等授权登录后获取 | 登录所需手机号及校验结果 |
| 图片、创作指令 | 完成 AI 编辑、模板创作与结果展示 | 您主动选择、拍摄或上传后处理 | 当次任务相关素材与参数 |
| IP 地址、网络类型、设备型号、系统版本、User-Agent | 保障服务运行、安全风控与故障排查 | 服务请求过程中自动采集 | 与当次访问或会话相关的必要信息 |
| 订单与支付状态 | 完成交易、开通会员/算力、对账与客服 | 您主动购买时由应用与支付渠道处理 | 订单号、商品、金额、支付结果等 |
| iOS IDFA、IDFV、账号关联的事件标识及广告归因信息 | 经 ATT 允许后，衡量本 App 广告投放的安装、注册、操作与购买转化效果 | App 读取授权标识；通过服务端接口与巨量引擎、百度营销匹配和回传；接收归因结果 | 授权的设备标识、事件及必要金额、广告计划/广告/创意标识、触达时间和回调信息；详见第一条第 8 项 |
1. 账号与登录信息：当您使用短信验证码、本机号码一键登录或华为账号登录时，我们会处理手机号码、验证码校验结果、一键登录令牌、华为授权码、账号标识和登录状态，用于创建账号、识别登录状态和保障账号安全。一键登录令牌由运营商及阿里云号码认证服务在您授权后提供；华为账号信息由华为 Account Kit 在您授权后提供。我们不会获取您的通信内容。
2. 图片和创作信息：当您主动选择、拍摄或上传图片并使用 AI 编辑、精修、调整尺寸、放大或模板创作功能时，我们会处理您提交的图片、编辑指令、模板参数、任务编号、生成结果及必要的操作记录，用于完成您请求的创作、展示结果和处理异常。图片可能包含肖像或面部特征等敏感个人信息，我们不将其用于现实身份识别，也不建立人脸身份库。
3. 设备与运行信息：为保障服务运行、安全风控和故障排查，我们可能处理设备型号、系统版本、应用版本、包名、安装渠道、IP 地址、网络类型、网络状态、接口状态、崩溃日志和错误堆栈、User-Agent。
其中，Android ID（Android 端）及鸿蒙 ODID（HarmonyOS 端，在登录与统计请求中作为设备标识字段上报）用于识别设备环境、防范异常登录与作弊行为；OAID用于匿名化渠道归因、反作弊与服务稳定性统计；设备序列号（SN）用于账号与设备环境安全、防范作弊、故障诊断及兼容性分析。上述标识均不用于与您真实身份直接关联的单独识别。HarmonyOS 版本在您同意本政策后，可能申请“跟踪”相关权限以获取 OAID；您可在系统设置中管理。
4. 剪贴板信息：当您主动使用粘贴（如在输入框、编辑页粘贴文字或链接）、复制分享文案、或通过“从剪贴板导入”等同类功能时，我们可能读取剪贴板中的文字、链接等内容，用于完成粘贴输入、识别可打开的素材链接、填充分享内容或跳转至相应功能页面。我们不会在您未使用相关功能时后台持续读取剪贴板，也不会将剪贴板内容用于广告投放、用户画像或与上述功能无关的目的。您可在系统设置中限制应用读取剪贴板（以系统实际能力为准）。
5. 使用统计：在您同意本政策后，我们可能通过 Countly 统计应用启动、页面访问、按钮点击、登录和支付结果等事件，以及与事件关联的应用版本、设备型号、系统版本、网络信息及上述设备标识（含 SN、OAID、Android ID/ODID 等，以 SDK 实际采集为准），用于分析产品使用情况、定位异常和改进体验。
6. 交易信息：当您购买会员或算力时，我们会处理订单号、商品、金额、支付渠道、支付状态、交易时间、会员状态和算力变动，用于完成支付、开通权益、恢复购买、对账、退款和客服处理。银行卡等支付账户信息由相应支付机构处理。
7. 客服与反馈信息：当您联系客服或提交意见反馈时，我们会处理您主动提供的问题描述、联系方式、截图、账号、订单和必要日志，用于核验身份、定位问题并回复您。
8. iOS 广告效果衡量与归因（可选）：在您同意本政策，并通过 Apple 的 App 跟踪透明度（ATT）系统提示允许跟踪后，我们会处理 iOS 广告标识符（IDFA）、供应商标识符（IDFV），以及应用安装或激活、注册、关键操作和购买转化事件、事件时间、应用包名、与账号关联的事件去重标识及必要的购买金额，用于衡量本 App 在广告渠道的推广效果。这些信息可能与您的账号或设备关联，并与广告渠道中的广告互动信息匹配，属于跨 App 或网站的广告衡量跟踪。
处理方式与共享：我们通过服务端接口与巨量引擎及百度营销进行归因匹配和转化回传，并接收、保存与设备关联的广告计划、广告或创意标识、点击或触达时间及归因回调信息。不同渠道仅接收其接口所需的字段。广告归因不会使用您提交的照片、编辑指令、手机号码、通讯录或银行卡信息。具体合作方及隐私政策见第三条。
拒绝和撤回：如果您拒绝 ATT、设备限制跟踪，或尚未授权，我们不会为此目的获取或发送 IDFA、IDFV，也不会进行上述广告跟踪。您仍可使用登录、创作、购买和会员功能。您可以在 iOS“设置—隐私与安全性—跟踪”中管理授权；下次启动 App 或回到前台并联网后，App 会同步该选择并停止新的广告跟踪；仅在当前已登录且服务端能够验证该账号身份时，清理该账号保存的广告标识。匿名或登录失效的状态请求无法识别并清理其他历史账号。为同步拒绝或撤回选择，App 可向我们发送不含广告设备标识的授权状态。
限制与保存：我们不会组合 IP 地址、User-Agent 或设备配置生成设备指纹来匹配广告。广告归因记录的保存及查询、删除请求按第五条、第六条和第九条处理。您可通过 App 内“联系客服”提出请求，我们会核验身份后按本政策说明处理。撤回 ATT 授权不代表自动删除全部历史归因记录；必要的交易、账号安全和服务运行记录按本政策其他条款处理。
iOS advertising measurement and attribution (optional)After you accept this policy and allow tracking in Apple’s App Tracking Transparency (ATT) system prompt, we process the advertising identifier (IDFA), identifier for vendor (IDFV), app installation or activation, registration, key interaction and purchase conversion events, event times, the app package name, account-related event deduplication identifiers and necessary purchase amounts to measure campaigns promoting this app. This data may be linked to your account or device and matched with ad interaction information held by advertising channels. This is tracking across apps or websites for advertising measurement.
Processing and sharingWe use server-to-server APIs with Ocean Engine and Baidu Marketing to match attribution and report conversions. We also receive and retain device-linked campaign, ad or creative identifiers, click or touch times and attribution callback information. Each channel receives the fields required by its integration. Your submitted photos, editing instructions, phone number, contacts and bank card information are not used for advertising attribution. The partners and their privacy policies are listed below.
Your choice and withdrawalIf you decline ATT, tracking is restricted on your device, or permission has not been granted, we do not obtain or send IDFA or IDFV for this purpose or perform this advertising tracking. Login, creation, purchases and membership remain available. You can change your choice in iOS Settings > Privacy & Security > Tracking. When the app next launches or returns to the foreground with a network connection, it synchronizes that choice and stops new advertising tracking. Only if you are currently signed in and the server can verify that account does it clear the advertising identifiers stored for that account. An anonymous request or an expired session cannot identify and clear other historical accounts. To synchronize a refusal or withdrawal, the app may send us a permission status without advertising device identifiers.
Limits and retentionWe do not combine IP addresses, User-Agent or device configuration into a device fingerprint to match advertisements. Retention of attribution records and access or deletion requests are handled under Sections 5, 6 and 9. You can submit a request through the in-app customer support entry; we verify your identity and handle the request as described in this policy. Withdrawing ATT permission does not automatically erase all historical attribution records. Necessary transaction, account security and service operation records remain governed by the other provisions of this policy.
Advertising partnersOcean Engine (北京巨量引擎网络技术有限公司及其关联方): https://www.oceanengine.com/extra/legal/ . Baidu Marketing (北京百度网讯科技有限公司及其关联公司): https://privacy.baidu.com/policy.html . These integrations use server-to-server attribution and conversion APIs.
1. 相机权限：仅在您主动拍摄创作图片时申请。
2. 相册、照片或存储权限：用于选择您指定的图片、保存创作结果和缓存必要文件；我们不会在您未选择或授权时遍历、上传相册内容。HarmonyOS 版本亦可通过系统相册选择器选图，不强制授予读取全部相册权限。
3. 网络及网络状态权限：用于登录、加载模板、上传素材、执行 AI 任务、查询订单、同步会员权益、展示协议和联系客服。
4. 剪贴板读取能力：用于实现上文第一条第 4 项所述粘贴、复制与导入功能；仅在相关功能触发时读取，您可通过拒绝授权或关闭相关功能停止使用。
5. 设备标识相关能力：用于获取 OAID、Android ID、鸿蒙 ODID、设备序列号（SN） 等设备标识，以进行账号安全、反作弊、渠道归因、故障诊断和服务稳定性统计。HarmonyOS 端可能申请 ohos.permission.APP_TRACKING_CONSENT（应用跟踪授权）以获取 OAID。您可以在系统设置中管理可撤回的权限；拒绝非必要权限不会影响其他不依赖该权限的功能。
6. 麦克风权限：仅在您主动使用视频配音录制功能时申请。
为完成必要功能，我们可能使用以下第三方服务，并要求其仅按约定目的处理信息；如 SDK 采集个人信息，我们在本条直接列明其可能涉及的标识类型（含 SN、OAID、设备型号等，以 SDK 实际为准）：
1. 阿里云号码认证服务：用于本机号码一键登录，可能处理手机号掩码、网络类型、IP 地址、设备信息和登录令牌。隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112131013_69952.html
2. 华为 Account Kit（HarmonyOS）：用于华为账号登录，可能处理授权码、设备环境信息。隐私政策：https://privacy.consumer.huawei.com/legal/id/authentication-terms.htm
3. Countly：用于应用使用情况与稳定性统计，可能处理设备型号、系统版本、应用版本、网络信息、事件数据及设备标识（含 SN、OAID、Android ID/ODID 等）。隐私政策：https://countly.com/privacy-policy/
4. 微信支付、支付宝和 Apple 应用内购买：在您主动选择相应支付方式时用于完成交易，可能处理订单、金额、支付状态、设备及网络信息。相关处理同时受对应平台隐私规则约束。
5. 腾讯云对象存储等云服务：用于安全传输和暂存您主动上传的图片及生成结果，可能处理文件内容、文件路径、上传状态、IP 地址和临时访问凭证。
6. AI 图片处理服务：用于完成您主动发起的图片生成或编辑任务，可能处理图片、编辑指令、任务参数和结果。我们会通过访问控制、传输加密和合同约束限制其使用范围。
7. Android_CN_OAID、HarmonyOS 广告标识服务及厂商标识服务：用于获取 OAID 等设备标识，可能处理设备厂商、型号、系统信息及SN（如厂商接口返回）。
8. 巨量引擎广告归因服务（iOS）：由北京巨量引擎网络技术有限公司及其关联方提供，通过服务端 API 进行本 App 的广告效果衡量。经 ATT 允许后，可能处理 IDFA、IDFV、安装或激活、注册、关键操作、购买转化事件、事件时间、应用包名及与账号关联的事件去重标识，并返回广告计划、广告或创意标识、触达时间与回调信息。隐私政策：https://www.oceanengine.com/extra/legal/
9. 百度营销广告归因服务（iOS）：由北京百度网讯科技有限公司及其关联公司提供，通过服务端 API 进行本 App 的广告效果衡量。经 ATT 允许后，可能处理 IDFA、与广告点击关联的回调信息、安装或激活、注册、关键操作、购买转化事件及必要购买金额。隐私政策：https://privacy.baidu.com/policy.html
除为实现您主动使用的功能、履行法定义务、保护您或他人的重大合法权益等情形外，我们不会向第三方共享您的个人信息。发生合并、分立、收购或资产转让时，我们会要求新的持有方继续受本政策约束。未经您的单独同意，我们不会公开披露您的个人信息。
我们在中华人民共和国境内存储业务数据，并采取 HTTPS 传输、访问控制、权限隔离和日志审计等措施保护信息。图片与生成结果仅在完成任务、向您展示作品、处理争议或满足法定要求所需期限内保存；超出期限后删除或匿名化。剪贴板内容仅在完成当次粘贴或导入操作所必需的时间内处理，不作额外持久化存储（法律法规另有要求的除外）。您注销账号或提出有效删除请求后，我们将在 15 个工作日内处理，备份数据将在备份轮换周期内清除，法律法规另有要求的除外。
您可以通过应用内账号管理和联系客服入口查询、更正、删除个人信息，撤回授权、注销账号或提出投诉。撤回授权不影响撤回前基于授权已进行的处理。为保障账号安全，我们可能先核验您的身份，并在 15 个工作日内答复。
本服务主要面向成年人。未满 14 周岁的未成年人应在监护人同意和指导下使用。请勿未经授权上传他人图片；涉及未成年人图片时，应事先取得其监护人的明确同意。
因功能、处理目的、法律法规或应用商店审核要求发生变化，我们可能更新本政策。涉及个人信息处理方式的重大变化时，我们会通过应用页面、弹窗等显著方式提示，并在需要时重新取得您的同意。
个人信息处理者（运营主体）：厦门恒毅佳晨科技有限公司。如您对本政策有疑问、意见、投诉或个人信息权利请求，请通过应用设置中的“联系客服”与我们联系。我们将在核验身份后于 15 个工作日内答复。