# SenseAR Effects SDK隐私政策
更新日期【2022年03月11日】
生效日期【2021年03月11日】
SenseAR Effects是一款由北京绵白糖智能科技有限公司及其关联方（以下简称“绵白糖”或“我们”）向开发者提供的图像处理软件开发工具包（以下称“SenseAR Effects图像处理SDK**”）。开发者在其移动应用内集成SenseAR Effect图像处理SDK后，可通过SenseAR Effects图像处理SDK向其移动应用的最终最终用户（以下简称“最终最终用户”）提供图像处理和人脸美化时，委托SenseAR Effects SDK处理开发者移动应用相关数据信息，其中可能包括开发者移动应用最终用户（以下简称“最终用户”）的个人信息。我们深知个人信息的重要性，并将竭尽全力保护最终用户的个人信息安全。我们将按国家法律法规要求，恪守权责一致、目的明确、选择同意、最少够用、够开透明、确保安全、主体参与的原则。为保护最终用户的个人信息，特制定《SenseAR Effects图像处理SDK隐私政策》（以下简称“本政策”）。
特别说明：
如果开发者在其移动应用中集成并使用人脸安全采集SDK服务，则开发者应承诺：
（1）遵守收集、使用最终用户个人信息有关的所有可适用法律、政策和法规，保护最终用户个人信息安全；
（2）在产品的显著位置或以其他可触达最终用户的方式告知最终用户（包括但不限于：在产品隐私政策显眼处提供最终用户可浏览本隐私政策的链接），在产品中使用SenseAR Effects图像处理SDK 服务的情况，以及SenseAR Effects图像处理SDK对最终用户必要个人信息的收集、使用和保护规则（即本隐私政策），并获得最终用户对于SenseAR Effects图像处理SDK收集、使用相关个人信息的完整、合法、在使用SenseAR Effects图像处理SDK期间持续有效的授权同意。
（3）向最终用户提供易于操作的访问、更正、删除其个人信息，撤销或更改其授权同意、注销其个人账号等最终用户权利实现机制。
我们希望使用SenseAR Effects图像处理SDK服务的开发者的产品以合法合规的方式收集、使用最终用户的个人信息，我们会不时对该等合作伙伴或服务提供商进行技术检测和行为审计，并要求其遵循合作法律协议，以最大限度地确保其依法、依规、依约收集和使用数据，但我们并不了解且无法控制任何开发者以及他们的产品如何使用最终用户的个人信息，因此也不应为其行为负责。
开发者在使用SenseAR Effects图像处理SDK服务前应当根据适用的法律、法规和监管要求，获取最终用户关于图像采集的授权同意，否则请不要使用SenseAR Effects图像处理SDK。图像处理SDK服务仅依据中华人民共和国的法律法规采集、存储和使用相关数据，开发者应仅在中华人民共和国大陆地区内（不含港澳台地区）使用SenseAR Effects图像处理SDK，若开发者在上述范围以外的其他国家、地区使用SenseAR Effects图像处理SDK，由此导致我们遭受任何形式的诉请、诉求以及投诉等，开发者应负全责并妥善解决，且需赔偿由此给我们造成的全部损失。
本政策不适用于展示在、链接到或再封装我们的服务的那些适用第三方隐私政策、并由第三方提供的服务。虽然第三方展示在、链接到或再封装我们的服务，但我们并不了解或控制其行为，因此也不为其行为负责。请开发者及最终用户在已查看并接受其隐私政策之前，谨慎访问或使用其服务。
最终用户具体获得的SenseAR Effects图像处理SDK服务内容由开发者根据其产品需要进行选择，可能因为最终用户所使用的开发者产品不同而有所差异，SenseAR Effects图像处理SDK可能获得的个人信息取决于最终最终用户所使用的开发者产品的具体类型/版本以及最终用户所使用的功能。如果在部分开发者产品中不涵盖某些服务内容或未提供特定功能，则本政策中涉及到上述服务/功能及相关个人信息的内容将不适用。[z1]
请开发者及最终用户认真阅读本政策，在确认充分了解并同意后再使用SenseAR Effects**图像处理SDK服务。**同时，我们建议最终用户认真阅读开发者产品相关隐私政策，在确认充分了解并同意他们如何收集、使用最终用户的个人信息后再使用开发者产品。
本隐私政策将帮助开发者及最终用户了解以下内容：（如最终用户有任何疑问、意见或建议，最终用户可通过本政策第十节的联系方式与我们联系）
一、本政策适用范围
二、我们如何收集和使用最终用户的个人信息
三、我们存储最终用户的个人信息
四、我们共享、转让、公开披露最终用户的个人信息
五、我们如何保护最终用户的个人信息
六、最终用户的权利
七、未成年人个人信息保护
八、本政策的变更和修订
九、如何联系我们
十、本政策的生效
# 一、本政策适用范围
本政策适用于使用SenseAR Effects图像处理SDK服务的开发者和最终用户。
需要特别说明的是本政策不适用于其他第三方提供的服务。
我们可能针对特定线上或线下的服务或产品制定具体服务或产品隐私政策、声明、通知等（以下简称“具体政策”）。在其他具体政策有专门规定的情况下，以该等具体政策为准；该等具体政策未尽之处，以本政策为准。
# 二、我们如何收集和使用最终用户的个人信息
我们遵循合法、正当、必要和诚信的原则，收集和使用最终用户的个人信息，具体而言，我们出于为最终用户提供相应的业务功能及服务而处理最终最终用户的个人信息。
在最终用户使用开发者产品时，我们会按照如下方式收集和使用提供相关服务所必需的个人信息；如果最终用户不使用该项功能，我们将不会收集对应的信息。
使用SenseAR Effects图像处理SDK服务涉及的个人信息
为了保障软件与服务的正常运行，以及保障最终用户的信息安全，我们会收集最终用户的设备id，该信息是我们提供服务和保障产品正常运行所必须收集的基本信息，主要用于加密激活码，防止激活码多台机器串用。
# 三、我们如何存储最终用户的个人信息
- 保存期限
我们将在提供服务所需的必要期限内保存最终用户的个人信息，但法律法规对保存期限另有规定、最终用户同意留存更长的期限、保证服务的安全与质量、实现争议解决目的、技术上难以实现等情况下，在前述保存期限到期后，我们将依法、依约或在合理范围内延长保存期限。超出保留期限后，我们会根据适用法律的要求删除最终最终用户的个人信息，或者进行匿名化处理。
注：匿名化处理指通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。
- 保存地域
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
如我们停止提供相关服务，我们将及时停止继续收集最终用户个人信息的活动，并将以公告的形式进行停止运营通知。同时，对我们存储的个人信息进行删除或匿名化处理。
- 安全措施
(1) 我们会以业界成熟的安全标准和规范收集、使用、存储和传输最终用户信息，并通过隐私政策告知最终最终用户相关信息的使用目的和范围。
(2) 我们会采取适当的符合业界标准的安全措施和技术手段存储和保护最终最终用户的个人信息，以防止最终最终用户的信息丢失、遭到被未经授权的访问、公开披露、使用、修改、毁损、丢失或泄漏。我们会采取一切合理可行的措施，保护最终最终用户的个人信息。
(3) 我们提醒最终用户注意，通过开发者产品中嵌入的社交软件、电子邮件、短信等与其他最终用户交互信息时，我们无法确保第三方软件对信息的传递已经完全加密并确保最终用户个人信息的安全。
# 四、我们如何共享、转让、公开披露最终用户的个人信息
（一） 共享
我们不会与任何公司、组织和个人共享最终用户的个人信息，但以下情况除外：
在获取最终用户明示同意的情况下，我们会与其他方共享最终用户的个人信息。
我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享最终用户的个人信息。
在法律法规允许的范围内，为维护我们、我们的关联公司或合作伙伴、最终用户或其他绵白糖科技最终用户或社会公众利益、财产或安全免遭损害而有必要共享最终用户的个人信息。
与我们的关联公司共享。为便于我们向最终用户提供服务，我们可能会将最终用户的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息，且关联公司对最终用户个人信息的使用受本政策，或经过最终用户授权同意的且对最终用户的个人信息提供与本政策保护水平实质相同的关联公司政策的约束。我们和我们的关联公司均会严格遵守绵白糖科技的个人信息及数据安全保护制度和政策。
（二） 转让
我们不会将最终用户的个人信息转让给其他任何公司、组织或个人，但以下情形除外：
事先获得最终用户明确的同意或授权；
根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
符合与最终用户签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
随着我们业务的发展，我们及我们的关联公司有可能进行合并、收购、资产转让或其他类似的交易。如相关交易涉及到最终用户的个人信息转让，我们会要求新持有最终用户个人信息的公司、组织和个人继续受此政策约束，否则我们将要求该公司、组织和个人重新征得最终用户的授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露最终用户的个人信息：
1、获得最终用户明确同意后；
2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露最终用户的个人信息。
# 五、我们如何保护最终用户的个人信息
我们非常重视最终用户的个人信息安全，已采取符合业界标准的安全防护措施保护最终用户提供的个人信息，以防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护最终用户的个人信息。
绵白糖科技设置了专门的个人信息保护负责人，负责处理绵白糖科技相关产品和服务可能涉及到最终用户个人信息的各项事务，以及规划和制定公司的政策、审核各产品的最终用户使用协议、监督各产品的工作原理和信息处理机制等。
我们进行了信息安全等级保护的定级建立了覆盖主机、数据、应用、管理等层面的安全管理制度，成立了信息安全管理委员会及信息安全执行委员会，设立了系统平台部为产品安全管理工作的职能部门，明确了安全管理机构内的各个部门和岗位的职责、分工和技能要求，制定了明确的人员录用和离职管理规范。[2]
我们会对可识别的个人敏感信息进行加密传输和加密存储，加密强度符合安全要求，以确保数据的保密性。我们的应用系统提供了身份鉴别、最终用户标识唯一性检查、基于角色的访问控制等功能，设置了最大并发会话连接数，能够对系统服务水平降低到预先规定的最小值进行检测和报警。我们在服务端部署访问控制机制，对可能接触到最终用户个人信息的工作人员采取最小够用授权原则，并定期核查访问人员名单和访问记录。我们的服务器操作系统和数据库系统口令有复杂度要求，采用SSH安全协议进行远程管理，严格限制默认账号的访问权限，并修改了默认口令，审计记录全面并覆盖了所有最终用户。[3]
我们存储最终用户个人信息的服务器系统均为安全加固后的操作系统。我们会对服务器操作进行账号审计及监控。如果发现外部公告有安全问题的服务器操作系统，我们会在第一时间进行服务器安全升级，确保所有服务器系统及应用安全。
我们为工作人员定期举办个人信息保护相关法律法规培训，以加强工作人员的最终用户个人隐私保护意识。
我们制定了网络安全事件应急预案，并调配足够的资源保障确保应急预案的执行。我们每年对应急预案进行了培训和应急事件演练。如果我们的物理、技术或管理防护措施不幸遭到破坏，我们会及时启动应急预案，防止安全事件扩大，按照法律法规的要求上报国家主管机关，并及时采取推送、公告等合理、有效的方式向最终用户告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。
# 六、最终用户的权利
在最终用户使用SenseAR Effects图像处理SDK服务期间，最终用户可以通过以下方式访问并管理最终用户的个人信息：
（一）删除最终用户的个人信息
以下情况发生时，最终用户可以向我们提出删除最终用户的个人信息的请求：
我们没有征求最终用户的同意，违法收集了最终用户的个人信息。
我们处理最终用户的个人信息违反了法律法规要求。
我们违反了与最终用户的约定来使用和处理最终用户的个人信息。
最终用户不再使用我们的产品或服务。
我们停止对最终用户提供服务。
如还涉及其他信息删除，最终用户可以通过本政策第十节提供的方式联系我们要求删除最终用户的个人信息，我们会在15个工作日内给予答复。当我们从服务器中删除最终用户的个人信息后，我们可能不会立即从备份系统中删除相应的数据，但会在备份更新的时候删除这些信息。
# 七、我们如何处理儿童的个人信息
我们的产品和服务主要面向成人。如果没有父母或监护人的同意，不满14周岁的儿童不得使用我们的产品或服务。
对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
# 八、本政策的变更和修订
我们的个人信息保护政策可能变更。未经最终用户明确同意，我们不会限制最终用户按照本政策所应享有的权利。
对于本政策的重大变更，我们会提供显著的通知。最终用户亦可以随时浏览开发者产品查看最新的政策。
本政策所指的重大变更包括但不限于：
我们的服务模式发生重大变化。如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等；
我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；
个人信息共享、转让或公开披露的主要对象发生变化；
最终用户参与个人信息处理方面的权利及其行使方式发生重大变化；
我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
个人信息安全影响评估报告表明存在高风险时。
最终用户在此类变更和修订之后继续使用我们的产品和服务，将被视为最终用户同意本政策的变更和修订。
# 九、如何联系我们
北京绵白糖智能科技有限公司为SenseAR Effects图像处理SDK服务的运营主体，亦是最终用户个人信息的控制者，注册地址为北京市海淀区海淀北二街10号05层 0503。如果开发者及最终用户对我们的政策及对最终用户个人信息的处理有任何疑问、意见、建议或投诉，请发送邮件至SenseARApp.Support@softsugar.com与我们进行联系。
在一般情况下，我们会在15个工作日内对开发者及最终用户的请求予以答复。请您理解，由于材料审核、业务核对、操作流程等原因，对您请求的处理完成时间可能会长于上述时限。
# 十、本政策的生效
本政策版本更新日期为，将于2022年03月11日正式生效。