隐私政策
生效日期：2021年5月10日
概述
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露您的个人信息
三、我们如何保护您的个人信息
四、我们如何存储您的个人信息
五、您如何实现您的个人信息权利
六、未成年人保护信息的特别注意事项
七、Cookied的使用
八、本隐私政策如何更新
九、第三方SDK信息公示
十、其他
一画是由小明太极（湖北）国漫文化有限公司（作为开发者及运营方）（以下称“我们”或“一画平台”）通过下述途径向用户（以下简称“您”）提供的各项产品/服务：包括但不限于App等客户端以及开放平台账号或小程序等。我们深知个人信息对用户（“您”）的重要性，并非常重视保护您的个人信息。我们将严格按照本隐私政策的规定处理和保护您的个人信息，因此我们希望您能够仔细阅读、充分理解本隐私政策的全文，并在需要时，按照本隐私政策的指引，作出您认为适当的选择。
您承诺在您开始使用本产品（或服务）时是成年人。如您是未成年人，则需要您的监护人同意您使用本应用并同意相关应用服务条款及本隐私政策。
请您知悉并理解，当您在启动弹窗处勾选后并点击【确定同意】时，即表示您已理解本隐私政策，并同意我们按照本隐私政策对您的信息进行处理和保护。
一、我们如何收集和使用您的个人信息【需根据具体情况撰写】
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反应特定自然人活动情况的各种信息。个人信息包括：
个人基本资料（个人姓名、性别、民族、国籍、住址、出生日期、身份证号码、电话号码、电子邮箱等）；个人身份信息（身份证、社保卡、居住证等）、个人生物识别信息（指纹、声纹、掌纹、面部特征等）；网络身份标识信息（系统账号、IP地址、邮箱地址及其与前述有关的密码、口令、口令保护答案、用户个人数字证书等）；
个人通信信息（通信通讯联系方式、通信记录和内容、电子邮件、短彩信等）、联系人信息（通讯录、好友列表、群列表、电子邮件地址列表等）；
个人上网记录（指通过日志存储的用户操作记录，包括网站浏览记录、软件使用记录等）、个人常用设备信息（包括硬件序列号、设备MAC地址、软件列表、唯一设备识别码[如IMEI/android ID/IDFA/OPENUDID/GUID\SIM卡IMSI信息等]）；
在您使用本产品（或服务）的过程中，我们会严格按照以下规定收集和使用您的个人信息。除非按照相关法律法规必须收集，您有权拒绝向我们提供这些信息，或者撤回您对这些信息的授权同意。请您知悉并理解，拒绝或撤回授权同意，将导致您无法使用相关的特定功能，但不影响您正常使用我们的其他功能。为您提供以下功能服务时，我们会按照如下方式收集、使用您在使用服务时主动提供或因为使用服务而产生的信息：
1、账号的注册、登录
为遵守法律法规的要求，您在注册并登录一画账号后才能使用评论、分享及其他用户服务，在未注册或登录账号的情况下您可以进行浏览、搜索。
账号的注册：当您注册一画账号时，您需要提供手机号码以创建账号。手机号码是履行国家法律法规关于网络实名制要求的必要信息，如您未提供手机号码用于注册、登录，我们可能无法为您提供评论、分享等功能。同时为完善您的账号信息，您可以提供非注册必须信息（如：头像、账号名、昵称、简介）来完善您的网络身份标识信息。当您使用编辑头像或上传图片功能时，我们在获得您的授权同意后将访问您的相册（存储）权限。
授权登录：为了使您便捷的使用第三方账号登录并使用我们的产品/服务，我们会根据您的授权获取您在第三方平台的注册账号信息（头像、昵称、ID编号及您授权的其他信息），并与您的一画账号进行绑定。为了满足相关法律法规的网络实名制要求，您使用第三方平台账号首次授权登录时，我们需要获取您的手机号码并进行验证，验证成功后该手机号将与您的账号绑定。此类信息属于该功能的必要信息，若您不提供这类信息，您可能无法正常注册、登录。
请您注意，为向您提供便捷的登录及账号实名认证功能，您使用支付宝账号进行授权登录时，我们将获取您的支付宝账号头像、昵称、ID编号及您的身份证号码；如您不愿向我们提供上述信息，您可以选择页面展示的其他账号注册/登录方式。
2、账号实名认证
在您使用实名认证的功能或购买数字艺术品等相关服务时，根据相关法律法规，您需要向我们和提供认证服务的第三方认证机构提供您的真实姓名、身份证号码、手机号码、面部特征（如需）等身份证明信息以完成验证。特别且必要情况下基于安全考虑，为了确保我们为您本人提供服务，我们可能会根据您提供的信息进行校验，将通过人脸识别的方式验证您的身份。当您使用实名认证功能时，我们在获得您的授权同意后将访问您的摄像头权限。身份证号码、电话号码、人脸信息属于您的敏感个人信息，您可以拒绝提供，此时您将可能无法获得相关服务，但不影响其他功能与服务的正常使用。
3、账号找回
当您使用账号找回功能时，为保障您账号的安全所必需，在找回账号时我们可能需要您提供相关信息以进行验证，必要时可能通过实名验证、人脸识别等方式验证您的身份。
4、帮助您购买或交易数字艺术品
4.1、在您购买或交易数字艺术品时，根据区块链信息服务以及反洗钱相关要求，您需要完成账号实名认证。如您的账号未完成实名认证，您可能无法使用购买或交易数字艺术品的功能，但不影响您继续使用我们的其他服务。
4.2、在您购买或交易数字艺术品时，我们会通过系统为您生成您的购买或交易记录。
5、信息发布
5.1、当您使用发布动态、评论、点赞等功能时，我们将收集您发布的信息并公开展示您的昵称、头像、发布内容，您可自行删除您发布的信息。当您使用上传图片功能时，我们在获得您的授权同意后将访问您的相册（存储）权限。如您未开启相册权限，将无法使用上述功能，但您仍可正常使用我们的其他功能。
5.2、当您使用您持有的数字艺术品进行展馆创建时，我们将收集您发布的信息，并公开展示您的昵称、头像、发布内容（含展馆主题、展馆描述、展馆布置信息、布展藏品信息）。
5.3、请您注意，您发布的内容中可能会包含您或他人的个人信息，请您在上传发布前，已确认获得合法授权或可按照法律法规所允许使用。
6、互动交流
6.1、当您关注您感兴趣的账号、数字艺术品、话题，或您在进行浏览、评论、点赞、分享展馆等内容时，我们会收集您的浏览记录（您的关注、浏览）和点击操作记录（点击、搜索、点赞、关注、分享、评论、发布及有关行为），并向您展示您关注的相关内容。
6.2、在您分享或接收被分享的信息、参加活动时（如交易数字艺术品），我们需要访问您的剪贴板、相册，以便读取其中包含的口令、分享码、二维码、链接并实现跳转、分享等功能或服务。我们仅会对剪贴板、相册中的信息在您的设备本地端进行判断，不会将其中的信息回传至服务器。如您未开启相册权限，将无法使用上述功能，但您仍可正常使用我们的其他功能。
7、消息通知为向您提供服务，我们可能会使用您在使用产品及/或服务的过程中提供的您的联系方式（例如：联系电话），以便向您发送消息告知、身份验证、安全验证、用户使用体验调研、争议处理等各类通知；此外，我们也可能会通过向前述过程中收集的联系方式以短信、电话的方式，为您提供您可能感兴趣的服务、功能或活动等商业性信息；如您不愿接受这些信息，您可以通过手机短信中提供的退订方式进行退订，也可以直接与我们联系进行退订。
8、用户服务及服务质量的改进
为了提升您的服务体验并改进我们的服务质量，或者为您推荐更优质或更适合的服务，我们会收集您使用我们服务的操作记录、您与客户服务团队联系时提供的信息及您参与问卷调查时向我们发送的信息。如您不提供前述信息，不影响您使用我们提供的其他服务。
9、安全管理
为了提高您使用我们产品/服务过程中的安全性，防止您的账号、资金、个人信息被不法分子获取，预防病毒、木马程序或其他恶意程序、网站，我们需要记录您使用的服务类别、方式及相关操作信息，例如：设备品牌、设备型号、设备名称、IP地址、网络设备硬件地址（MAC地址）、设备软件版本信息、设备识别信息（如IMEI、Android ID、IDFA、OAID等）、所在位置、网络使用习惯以及其他与服务相关的日志信息。上述信息是我们用于维护产品/服务安全稳定运行的必要信息，如您不能提供前述信息，可能无法完成您所使用产品/服务的风控验证。
10、基于系统权限为您提供的其他附加服务
10.1、为向您提供更便捷、更优质、个性化的产品/服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会通过开启系统权限的方式以收集和使用您的个人信息。如果您不同意开启相关权限，不会影响您使用我们提供的其他服务，但您可能无法获得这些附加服务给您带来的用户体验。您可在您的设备“设置”或我们客户端“我的-设置-通用设置-系统权限管理”中逐项查看上述权限的状态，并可自行决定这些权限的开启或关闭。
10.2、请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
11、其他
请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。
二、我们如何共享、转让、公开披露您的个人信息
（一）共享
根据法律法规等相关规定，我们仅会在以下一种或多种情况下，与第三方共享您的个人信息：
1、获得您的明确同意后，我们会向您指定的第三方共享您授权范围内的信息。
2、我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
3、我们可能会为保护您、我们、其他用户的权利及财产安全或社会公共利益使其免遭损害，与相关第三方或社会公众共享您的个人信息；
4、您的信息可能会在我们的关联公司内共享。我们仅会出于特定、明确而合法的目的在我们的关联公司内共享您的信息，并且只会共享提供服务所必要的信息。我们会与共享您的信息的我们的关联公司签署严格的保密协议，要求其遵循本隐私政策并采取相关的保密和安全措施来处理您的信息。
5、与部分业务合作伙伴的必要共享：您理解并知悉，为了保证为您提供的服务顺利完成，我们可能会向服务提供商、业务合作伙伴等第三方共享您的信息（详情见第九条关于“第三方SDK信息公示”内容）。但我们仅会出于特定、明确而合法的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息；同时，我们会与共享您的信息的第三方签署严格的保密协议，要求其遵循本隐私政策并采取相关的保密和安全措施来处理您的信息。
（二）转让
根据法律法规等相关规定，我们仅会在以下一种或多种情况下，向第三方转让您的个人信息：
1、获得您的明确同意后，我们会向其他方转让您的个人信息。
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
根据法律法规等相关规定，我们仅会在以下情况下，公开披露您的个人信息：
1、获得您的明确同意后。
2、基于法律或合理依据的公开披露：在法律、法律程序、诉讼或公共和政府主管部门有要求的情况下，我们可能会公开披露您的信息。
（四）例外情形
在以下一种或多种情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、出于维护您或他人的生命财产等重大合法权益但又很难得到本人同意的；
5、您自行向社会公众公开的个人信息；
6、从合法公开披露的信息中收集的个人信息，如合法的新闻报道、政府信息公开等渠道；
7、根据与您签订和履行的相关协议或其他书面文件所必需的；
8、对收集的个人信息已经进行匿名化或去标识化处理的；
9、为合法的新闻报道所必需的；
10、做学术研究用途，例如为科研机构开展统计或学术研究之必要；
11、其他法律法规等规定的情形。
三、我们如何保护您的个人信息
我们十分重视对您的个人信息的保护。您的个人信息是我们为您提供服务的重要依据和组成部分，对于您的个人信息，我们仅在本隐私政策所述目的和范围内进行收集和使用，并严格保密。同时，我们采取业内标准做法来保护您的个人信息，防止造成未经您的授权同意的访问、披露、使用、修改损坏或丢失，主要保护方式如下：
（一）我们采取一切合理可行的措施，确保个人信息收集的最小化，未收集与产品（或服务）目的无关的个人信息。
（二）我们会使用加密技术确保数据传输和存储的机密性。我们会使用受信赖的保护机制防止数据和存储数据的服务器遭到恶意攻击。
（三）我们已建立访问控制机制，确保只有授权人员才可访问个人信息。
（四）除本隐私政策规定情形外，未经您的授权同意，我们不会向任何无关第三方授权使用您的个人信息。若依据您的授权须向第三方披露您的信息以便于实现您所需要的服务的，在该服务结束后，我们将阻断该第三方继续访问您的个人信息。
请您知悉并理解，我们会尽力保护您的个人信息。尽管如此，任何措施都无法做到无懈可击，也没有任何产品与服务、网站、数据传输、计算机系统是绝对安全的。我们强烈建议您通过安全方式、使用复杂密码等手段协助我们保证您的账号安全。如您发现自己的个人信息发生泄露，尤其是您的账号或密码发生泄露，请您立即根据本隐私政策提供的联系方式联系我们，以便我们及时采取相应措施来保护您的个人信息安全。
若不幸发生个人信息安全事件，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将以公告、邮件、推送通知等方式告知您事件相关情况。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况
四、我们如何存储您的个人信息
（一）个人信息存储地点
我们在本产品（或服务）项下收集和产生的个人信息，将存储在中华人民共和国境内。当需要在境外访问或向境外传输、存储和展示个人信息时，我们将按照法律法规和相关监管部门的规定执行。
（二）个人信息存储期限
我们仅在为实现目的所必需的时间内保留您的个人信息（保留时间不少于6个月，最长不超过20年），并在超出前述保留时间后删除或匿名化处理您的个人信息，但法律法规另有要求的除外。
当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
五、您如何实现您的个人信息权利
为使您在本产品（或服务）期间更加便捷地访问、更正和删除您的个人信息，同时保障您有权撤回对个人信息的使用许可，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
（一）访问个人信息
当您完成一画平台的账号注册、登录并进行合理和必要的身份验证后，您可以查阅、修改、删除您提交给一画平台软件及相关服务的个人信息（包括删除您已经发布的评论、音频，修改昵称、头像等）。
（二）修改/删除个人信息
您可以通过使用相关服务页面（如社区发帖页面）的编辑/删除功能、使用设置页面的清理缓存功能、卸载一画平台应用、联系我们的客服人员等途径来修改您的个人信息、清除一画平台应用本地存储的数据等。
（三）访问隐私政策
您可以在注册页面，或者在“我的-设置-页面底端或关于”页面查看本隐私政策。
（四）撤销您的授权
如您想更改相关权限的授权（例如：位置、相机、相册、麦克风），您可以通过您的硬件设备进行修改，或在本产品（或服务）中的相关功能设置界面进行操作处理。您也可以通过注销您的账号的方式，永久撤回我们继续收集和使用您的个人信息的全部授权。
（五）注销您的账号
您可以登录本产品（或服务）的客户端，通过“我的-设置-账号设置-注销账号”提交账号注销申请。关于您注销账号的方式以及您应满足的条件，请详见《一画账号注销协议》。在您注销您的账号之前，我们将验证您的身份信息（如注册手机验证方式等），以确保您是账号的有权使用人。
在您主动注销账号之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的一切个人隐私信息，非个人信息平台统一进行匿名化处理。
（六）帮助反馈
若您在使用本产品（或服务）的过程中存在任何技术上的疑问，烦请随时与我们的客服人员联系，客服邮箱：kefu@xiaomingtaiji.com；联系时间：工作日的上午9:00-下午6:00。
六、未成年人信息保护的特别注意事项
我们期望监护人指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。如果我们发现未成年人在未事先获得监护人同意的情况下使用本产品（或服务），我们会尽最大努力与其监护人取得联系，并在其监护人的要求下尽快删除相关未成年人的个人信息。
如您为未成年人，我们建议您在您的监护人的陪同下阅读本隐私政策，并在征得您的监护人同意后使用本产品（或服务）。对于征得您的监护人同意后收集到的您的信息，我们只会在受到法律允许、您的监护人明确同意或者为保护您的合法权益所必要的情况下，使用或公开披露您的信息。如您的监护人不同意您按照本隐私政策使用本产品（或服务），请您立即终止使用本产品（或服务）并及时通知我们，以便我们采取相应的措施来处理您的信息。
如您为未成年人的监护人，我们希望您能积极地教育和引导您所监护的未成年人增强个人信息保护意识和能力，保护未成年人个人信息安全。当您对您所监护的未成年人的个人信息处理存在疑问时，您可以通过邮箱kefu@xiaomingtaiji.com联系我们。
七、 Cookies 的使用
在通常情形下，一画平台软件及相关服务在您的计算机或设备上通过 Cookies的方式实现。建议您使用 Cookies 以获取更为便捷的服务体验。
您也可以选择禁止使用Cookie。当您选择禁止使用 Cookies时，一画平台软件及相关服务的可能无法正常使用或存在安全性隐患。
一画平台软件及相关服务所列明的 Cookies有关信息，将适用本隐私政策。
八、本隐私政策如何更新
我们会对隐私政策进行定期审核，为反映我们信息的变更，我们可能会更新本隐私政策。如果我们对本隐私政策进行重大变更，我们将通过更新APP或在APP中通知您，这样您可以了解我们收集的信息以及我们如何使用这些信息。我们建议您定期查阅本网页获取我们隐私权实践的最新信息。
在我们需要向您手机更多的个人信息，或我们希望因为新的目的而收集和使用您的个人信息时，我们会再次征得您的同意。
本隐私政策自更新之日起生效。请您知悉并理解，如您继续使用一画平台软件及相关服务，将被视为接受更新后的隐私政策；我们会在平台显著位置提醒隐私政策有更新，如您不同意更新后的隐私政策，将可能导致一画平台的产品与/或服务无法正常运行，或者无法达到一画平台拟达到的服务效果。
九、第三方SDK信息公示
以下为我们接入的第三方SDK名称及其隐私协议链接或权限开启说明，便于您更清楚的了解您的个人信息使用、保护情况：
1、支付宝支付SDK
信息获取：设备号、IP地址、设备软件信息、设备识别码、设备识别符、所在地区、网络使用习惯、设备相关应用信息以及其他与支付宝服务相关的日志信息
使用目的：支付
隐私协议地址：https://render.alipay.com/p/c/k2cx0tg8
2、友盟智能认证SDK
信息获取：设备标识符（IMEI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）网络信息、SDK认证相关请求结果、手机号码
使用目的：手机号一键登录
隐私协议地址：https://www.umeng.com/policy
十、其他
本隐私政策作为我们与您《一画平台用户协议》的一部分，与该《一画平台用户协议》具有同等法律效力。
当您因为本隐私政策与我们产生任何争议或纠纷时，双方应首先友好协商解决；若不能协商解决的，双方均有权就产生的争议或纠纷向鄂州市葛店开发区有管辖权人民法院提起诉讼。
如果您对本隐私政策有任何疑问以及有任何问题需要反馈，您可以通过邮箱kefu@xiaomingtaiji.com与我们进行联系，我们会及时回复和解决您的问题。
