欢迎使用尚镜服务！
照熠信息科技（上海）有限公司（注册地址：上海市徐汇区钦州路100号2号楼311室，联系方式：【021-54189206】，以下称“照熠”或“我们”）系 PC 端应用“尚镜”以及 App 端应用“尚镜摄像头”（以下合称“尚镜”）的运营者，尚镜为用户提供AI虚拟摄像头功能和服务。我们深知个人信息对用户（以下或称“您”）的重要性，并会尽全力保护您的个人信息安全。为此，我们特制定《隐私政策》（下称“本政策”）以帮助您充分了解，您在使用尚镜的过程中，我们会如何处理和保护您的个人信息以及您可以如何管理您的个人信息。
【适用范围】
本政策适用于我们以 PC 端、App、小程序、H5页面及随技术发展出现的新形态向您提供的AI虚拟摄像头等各项产品和服务。如我们提供的产品或服务设有单独的隐私政策或相应的用户服务协议当中存在特殊约定，则该产品或服务的隐私政策或用户服务协议将优先适用，但对于该产品或服务的隐私政策和用户服务协议未涵盖的内容，以本政策内容为准。如我们及关联公司的产品或服务中使用了我们提供的AI虚拟摄像头等各项产品和服务但未设独立隐私政策的，则本政策同样适用于该部分产品或服务。
除本政策说明的相关信息处理活动外，本政策不适用于其他第三方向您提供的服务，其他服务适用其向您另行说明的个人信息收集使用规则。
【特别说明】
在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体/下划线标识的条款。
您同意本政策表示您知悉并同意使用我们的基本功能时我们收集、处理相关必要信息，不代表您同意其他附加功能收集、处理非必要个人信息，其他附加功能处理个人信息我们将单独征得您的同意。
本政策将帮助您了解以下内容：
- 一、我们如何收集和使用您的个人信息
- 二、我们如何使用Cookie和同类技术
- 三、我们如何对外提供您的个人信息
- 四、我们如何保存您的个人信息
- 五、我们如何保护您的个人信息
- 六、您如何管理您的个人信息
- 七、我们如何处理未成年人的个人信息
- 八、本政策如何更新
- 九、如何联系我们
一、我们如何收集和使用您的个人信息
在您使用我们的产品/服务时，我们需要收集和使用的您的个人信息包括如下两种：
1、为实现向您提供我们产品/服务的基本功能，您须授权我们收集、使用必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
2、为实现向您提供我们产品/服务的附加功能，您可选择是否授权我们收集、使用相关信息。如您拒绝提供，您将无法正常使用相关附加功能。
您理解并同意：
1. 基于用户的多样化需求，我们致力于打造多样的产品/服务。因我们向您提供的产品/服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，基本/附加功能及收集使用的个人信息类型、范围等可能会有所区别，请您以具体的产品/服务功能为准；
2. 我们如所有企业一样持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本政策、弹窗或者页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的机会，且在征得您明示同意后继续收集、使用。
（一）注册/登录
当您拟注册并登录使用我们提供的产品/服务时，您需要至少向我们提供您的手机号码、短信验证码。如果您拒绝提供上述信息，您将无法注册账户以及使用我们提供的产品/服务。
当您使用微信账号注册、登录时，我们可能经您单独同意后取得微信账户信息（头像、账号名及其他页面提示的信息），使您可以便捷地实现通过微信账户登录，并与您的尚镜账户进行绑定。若您拒绝提供上述信息，您无法通过微信账号登录尚镜账号。
（二）会员支付
当您购买我们提供的会员服务时，为完成支付，您需要选择支付方式（如支付宝、微信支付）并提供第三方支付平台账号，我们会将订单支付相关信息、订单安全相关设备信息及其他反洗钱法律要求的必要信息与第三方支付公司共享。如果您拒绝提供上述信息，您将无法享受会员服务，但不会影响您享受我们为您提供的基本产品/服务。
（三）网络运行安全
为了保障您的账号安全，我们会收集您的设备名称与型号、设备识别信息（ANDROID_ID/OAID/鸿蒙AAID）、IP地址、访问日期和时间、服务日志信息、软件版本号、操作日志、获取指定包名信息。如果您拒绝提供前述信息，不会影响您使用基本产品/服务。
（四）设备权限调用
在您使用尚镜的过程中，我们可能会调用您的设备权限。尚镜调用的各项权限、调用权限的目的，以及调用权限前向您询问的情况请见下表。请点击 《尚镜权限调用清单》 了解权限调用情况。
（五）其他数据使用规则
1. 我们为您提供的服务为商用服务，原则上不向包括未成年人在内的个人提供服务。若涉及经父母或法定监护人同意而收集未成年人个人信息的情况，请阅读“七、我们如何处理未成年人的个人信息”。
2. 尚镜界面中展示部分业务功能由其他第三方提供，我们不会收集您的相关个人信息，也不会将您的相关个人信息提供给该等第三方，请您在使用该业务功能时仔细阅读其提供的隐私政策，以了解他们如何处理、保护您的个人信息。
3. 如我们要将您的个⼈信息用于本政策未载明的用途时，或将基于特定目的收集的信息用于其他目的时，会事先征求您的明示同意。
4. 关于本政策未明确的功能和场景，我们会在您实际使用该功能或场景时，向您展示相应的个⼈信息收集使用规则，并获取您的明示同意。
5. 征得授权同意的例外
根据相关法律法规及国家标准，以下情形中，我们收集、使用您的相关个人信息无需征求您的授权同意：
(1) 根据您订立、履行合同所必需；
(2) 为履行法定职责或法定义务所必需；
(3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
(4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
(5) 依照本法规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
(6) 法律、行政法规规定的其他情形。
二、我们如何对外提供您的个人信息
（一）共享
(1) 我们不会与照熠以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
1. 事先获得您明确的同意或授权；
2. 根据法律法规、行政及司法部门强制性要求进行提供；
3. 在法律法规允许的范围内，为维护我们、我们的关联方或合作伙伴、您或其他用户利益或社会公众利益、财产或安全免遭损害而有必要提供；
4. 应您需求为您处理您与他人的纠纷或争议；
5. 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
6. 为便于我们向您提供产品和服务，您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束，如果我们共享您的敏感个人信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。
(2) 为向您提供相关产品或服务，向您展示可能感兴趣的内容，保护您的账号安全，我们可能会将您的个人信息与我们的关联方或者合作伙伴共享。
尚镜接入了丰富的第三方服务，包括通过软件开发工具包（SDK）等形式接入。
请注意，第三方服务提供方对您个人信息的处理将适用该第三方服务的个人信息保护政策。请了解我们接入的授权合作伙伴详情：
1. SDK名称：支付宝支付
第三方公司名称：支付宝（中国）网络技术有限公司
共享信息名称：系统安装的应用程序、设备mac地址
使用场景：会员支付
使用目的：帮助完成会员付款
共享方式：SDK
第三方隐私政策链接：https://render.alipay.com/p/c/k2cx0tg8
2. SDK名称：微信支付
第三方公司名称：财付通支付科技有限公司
共享信息名称：系统安装的应用程序、设备mac地址
使用场景：会员支付
使用目的：帮助完成会员付款
共享方式：SDK
第三方隐私政策链接：https://posts.tenpay.com/posts/18ed0968618e3db204d4931651708953.html
（二）转让
除非尚镜运营主体发生变更，否则尚镜不会向任何第三方转让您的个人信息。如尚镜运营主体变更导致转让您的个人信息，我们也会严格要求受让主体按照本政策严格保护您的个人信息。否则，我们将要求该受让主体重新向您征求授权同意。
（三）公开披露
除非本政策另有约定或法律明确规定，我们不会公开披露您的个人信息。
（四）例外情况
根据相关法律及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：
1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照《中华人民共和国个人信息保护法》规定的在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
三、我们如何保存您的个人信息
（一）存储地点
1. 我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。以下情形下，我们会在履行了法律规定的义务后，向境外实体提供您的个人信息：
a. 适用的法律有明确规定；
b. 获得您的明确授权；
c. 您通过尚镜进行跨境使用等个人主动行为。
2. 针对以上情形，我们会确保依据本政策以及相关法律规定对您的个人信息提供足够的保护。
（二）存储期限
1. 我们仅在据法律、法规规定的最短期限，以及为实现本政策所声明的目的所必需的最短时限内保存您的个人信息。我们会对超出保存期限的个人信息进行删除或匿名化处理。
2. 如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
四、我们如何保护您的个人信息
（一）数据安全管理及技术措施
1. 数据保护技术措施
我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交换数据时受SSL协议加密保护；我们同时对尚镜提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。目前，我们的重要信息系统已经通过网络安全等级保护三级认证。
2. 数据安全管理制度
我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术的维度提升个人信息的安全性。我们已经设置了个人信息保护专职部门，任命了个人信息保护负责人。我们通过培训课程和考试，不断加强员工对于保护个人信息重要性的认识。
（二）应对数据安全事件
在使用尚镜功能和服务时，请妥善保管自己的个人信息，仅在必要情形下向他人提供。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请立即通过本政策“九、如何联系我们”中约定的联系方式联络我们，以便我们核实后根据您的申请采取相应措施。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
五、您如何管理您的个人信息
我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、转移、更正、删除、注销账户、要求对本政策解释说明以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
（一）访问、复制您的个人信息
您可以通过本政策载明的方式联系我们，以访问、复制您的个人信息。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息存在错误时，您有权向我们提出更正您的个人信息的要求。您可以通过本政策载明的方式联系我们，以更正您的个人信息。
（三）转移您的个人信息
如您需要将您的部分或全部个人信息转移至您指定的个人信息处理者处时，您可以通过本政策提供的联系方式联系我们。我们将对您的请求进行审核，在符合中国有关监管部门规定的条件下，我们将在15日或法律另有规定的期限内向您提供转移路径。
（四）删除您的个人信息
1. 在以下情形中，您可以通过本政策载明的方式联系我们，向我们提出删除个人信息的请求：
(1) 如果我们处理个⼈信息的⾏为违反法律法规；
(2) 如果我们收集、使用您的个⼈信息，却未征得您的同意；
(3) 如果我们处理个⼈信息的行为严重违反了与您的约定。
2. 若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
3. 当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（五）改变您授权同意的范围
1. 您可以通过以下方式撤回您的授权同意：
(1) 您可以通过移动设备的设置功能，关闭某些设备权限，撤回您对我们收集您某些个人信息的授权同意；
(2) 您可以通过删除尚镜中的某些个人信息，撤回您的同意；
(3) 通过本政策载明的方式联系我们。
2. 请您理解，尚镜的业务功能可能需要开启部分权限并收集必要的个人信息才能得以实现。当您撤回您的同意时，我们将无法继续为您提供撤回同意所对应的服务，但不会影响此前基于您的授权而开展的个人信息处理服务。
（六）您注销账户
1. 您可以通过本政策载明的方式联系我们以申请账户注销。
2. 在您注销账户后，我们将停止为您提供产品或服务。您曾通过该账户使用的我们的产品与服务下的所有内容、信息、数据、记录将会被删除或匿名化处理。
（七）约束自动化推荐
我们的产品或服务不涉及自动化决策。
（八）其他权利
在符合相关法律规定的情况下，您的近亲属可以对您身后的相关个人信息行使上述查阅、复制、更正、删除等权利，但您另有安排的除外。
（九）规则的解释说明
如您对我们的隐私政策有任何疑问，您可以通过本政策提供的联系方式联系我们。
（十）响应您的请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15日或法律另有规定的期限内对您的请求作出答复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
（十一）响应的例外
在以下情形中，我们将无法响应您的请求:
(1) 与我们履行法律法规规定的义务相关的；
(2) 与国家安全、国防安全直接相关的；
(3) 与公共安全、公共卫生、重大公共利益直接相关的；
(4) 与犯罪侦查、起诉、审判和执行判决等直接相关的；
(5) 我们有充分证据表明个人信息主体存在主观恶意或滥用权利的；
(6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(7) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
(8) 涉及商业秘密的。
六、我们如何处理未成年人的个人信息
1. 我们为您提供的服务为商用服务，原则上不向包括未成年人在内的个人提供服务。
2. 对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
3. 如果有事实证明我们在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，我们在知晓后会设法尽快删除相关信息。
七、本政策如何更新
1. 如我们的产品/服务发生变化，我们的个人信息保护政策也会相应调整。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（如对于某些服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。
2. 本政策所指的重大变更包括但不限于：
a. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
b. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
c. 个人信息共享、转让或公开披露的主要对象发生变化；
d. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
e. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
f. 个人信息安全影响评估报告表明存在高风险时。
3. 我们还会将本政策的旧版本存档，供您查阅。