引言
「窗后城」(以下称"本产品")由北京空也科技有限公司(以下称"我们")运营。本政策说明我们如何收集、使用、存储、保护您的个人信息,以及您享有的权利和行使方式。请您在使用本产品前仔细阅读本政策,特别是加粗显示的条款。
先说五个要点,细节在正文里:
① 您拍摄的源照片只在您的手机上处理,永远不会上传 —— 上传的只有重建生成的三维点云和由点云渲染的缩略图;
② 本产品没有嵌入任何第三方统计、广告、推送或崩溃收集组件,不含任何形式的用户跟踪;
③ 我们不与任何第三方共享您的个人信息;
④ 注销账号将删除您的个人信息(法定留存的除外,见第四章);
⑤ 依照国家关于互联网用户账号信息管理的规定,我们会公开展示您的账号 IP 属地(省级),该展示无法关闭。
如果您不同意本政策,请不要注册或使用本产品。基于法律法规规定必须处理的信息(如 IP 属地展示)不因您的不同意而免除。
一、我们收集哪些个人信息,用来做什么
我们只在下列五个场景收集个人信息。每一项都标注了目的、方式与保存期限;除手机号外,其余各项均为可选,拒绝提供不影响您使用其余功能。
(一)账号注册与登录
· 手机号码【必要】:用于注册账号、登录,以及依照《网络安全法》与《互联网用户账号信息管理规定》进行真实身份认证。网络社区类服务的必要个人信息为注册用户的移动电话号码 —— 这是本政策中唯一一项拒绝提供即无法注册使用的信息。验证码短信由短信服务商代发(见第三章)。保存至账号注销。
· 电子邮箱【可选】:绑定后用于账号找回与重要通知。拒绝提供不影响任何功能。保存至解绑或账号注销。
· 登录口令【敏感信息】:仅以单向加密(哈希)形式存储,我们无法查看您的明文口令;传输全程加密。口令属于个人敏感信息,请勿使用与其他平台相同的口令。
· 昵称、账号 ID、个人简介【可选】:用于在社区中展示您的身份。昵称可重复,账号 ID 全站唯一。这三项会公开展示。保存至您修改或账号注销。
(二)拍摄与三维重建 —— 全部在您的手机上完成
· 相机画面与运动传感器数据:仅用于本机的拍摄引导与三维重建,不上传、不存储于服务器。
· 源照片:保存在您设备内本产品的文档目录中,您可以通过系统"文件"应用自行查看、导出或删除。我们不收集源照片 —— 它们不会以任何形式离开您的设备。
· 重建生成的三维点云:在您选择发布之前,仅存于您的设备。
(三)作品发布与社区互动
· 作品内容【可选,发布功能所必需】:您发布作品时,我们收集三维点云模型文件、作品缩略图(由点云渲染生成,不是相机照片)、标题与描述。作品经审核通过后对所有用户(含未登录访客)公开展示。
· 发布时您已知悉:作品发布并通过审核后,作品内容、您的昵称、账号 ID 及发布时的 IP 属地将对所有人可见。
· IP 属地:依照《互联网用户账号信息管理规定》第十二条,我们在作品信息中展示您发布那一刻的 IP 属地,在账号信息页面展示您最近使用时的 IP 属地。境内展示到省(自治区、直辖市),境外展示到国家(地区),不展示更精确的位置。属地由系统根据 IP 地址自动判定,无法由您或我们手工修改;如有异议可通过第九章的方式申诉。
· 科研与技术改进用途:您上传的作品内容将用于我们内部的科学研究、技术开发与改进,包括但不限于各类人工智能算法与模型的训练、评测与优化(如三维重建相关算法与模型)。对外提供研究数据时,仅使用经匿名化处理、无法识别您身份且不能复原的数据,或另行征得您的单独同意。详见《窗后城用户协议》第六章。
· 点赞、举报、屏蔽记录:用于实现相应功能与社区治理。公开作品的点赞对其他用户可见;举报内容仅您本人与平台管理人员可见。保存至您撤销相应操作、相关作品删除或账号注销。
· 浏览记录:仅用于向作品作者展示浏览计数,按小时去重,不用于任何形式的个性化推荐或广告。保存至相关作品删除;您注销账号后即匿名化,不再与您关联。
(四)安全保障
· IP 地址与设备标识串(User-Agent):在注册、登录、发布、删除、举报等关键操作时记录于安全审计日志,用于安全防护、防滥用,以及依法配合监管。IP 地址同时用于生成上述省级属地展示 —— 这两项用途在此一并告知,我们不会将其用于其他目的。一般审计记录保存 180 天;涉及账号注销与内容处置的记录保存 730 天;期满由系统自动删除。
· 接口频次记录:为防止滥用,对接口调用做短暂的频次记录,保存不超过 1 天。
(五)产品改进与统计分析
· 使用情况事件:为了解产品被如何使用、发现并修复故障,我们收集功能使用事件(如发布流程的开始、成功或失败及失败阶段)、会话标识、错误与崩溃摘要(错误信息与截断的代码堆栈,不含您的作品内容或个人资料)、系统版本与 App 版本。统计为我们自行建设,数据仅进入我们自己的服务器,不经任何第三方统计组件。保存 180 天,期满自动删除;注销账号后与您的身份解除关联(匿名化)。
· 统计属于非必要信息:您可以随时在"设置 → 帮助改进产品"中关闭,关闭后我们停止收集并清除设备上尚未上报的统计数据,不影响任何功能的使用。
(六)依照法律法规,以下情形处理个人信息无需征得您的同意:为履行法定职责或法定义务所必需;为应对突发公共卫生事件或紧急情况下保护自然人生命健康财产安全所必需;在合理范围内处理您自行公开或其他已合法公开的个人信息;法律、行政法规规定的其他情形。
二、设备权限与本地存储说明
本产品只申请以下两项系统权限,均在您首次使用对应功能时申请,不会在启动时索取:
· 相机:用于拍摄照片以进行本机三维重建。拒绝授权将无法拍摄,但不影响浏览社区等其他功能。
· 运动与健身(运动传感器):用于拍摄时的实时引导与相机位姿估计,数据仅在本机处理。拒绝授权将影响拍摄引导的准确性。
我们不申请定位、通讯录、麦克风、照片库等任何其他权限。您可以随时在系统设置中关闭已授予的权限,关闭不影响此前基于授权已进行处理的效力。
待核对本地存储说明:本产品不内嵌网页浏览器,不使用 Cookie。以下信息仅保存在您的设备本地,不会被我们读取用于本政策未载明的目的:登录凭据(保存在系统钥匙串中)、语言与界面偏好设置、浏览他人作品时的临时文件缓存(用于加快加载,可随系统清理),以及您拍摄的源照片与重建产物(见第一章第(二)节)。
三、委托处理、共享、转让与公开披露
我们不从任何第三方间接获取您的个人信息;本章描述的是信息从我们这里流向何处。
(一)委托处理。以下服务商仅按照我们的指令处理相应信息,我们与其签订数据处理协议,约定处理目的、期限、方式、信息种类与保护措施,并对其处理活动进行监督:
· 云基础设施服务商(数据库与文件存储):阿里云计算有限公司,存储本政策第一章所列服务端信息;
· 短信服务商:阿里云(发送登录验证码,接触您的手机号码);
待核对· 邮件服务商:【邮件验证码服务商待确认】(发送邮箱验证码,接触您的电子邮箱)。
(二)共享:我们不与任何第三方共享您的个人信息。经匿名化处理、无法识别特定个人且不能复原的信息,依法不属于个人信息;我们在对外科研合作中仅使用此类匿名化数据(见第一章第(三)节)。
(三)第三方 SDK 清单:本产品未嵌入任何第三方统计、广告、推送或崩溃收集 SDK。如未来接入,我们将在接入前更新本政策与本清单,并重新征得您的同意。
(四)转让:发生合并、分立、解散或被收购时,我们会告知您接收方的名称与联系方式,并要求其继续履行本政策;接收方变更处理目的、方式的,将重新征得您的同意。
(五)公开披露:除第一章已告知的法定属地展示与您主动公开发布的内容外,我们不公开披露您的个人信息;依法配合监管部门、司法机关的除外。
四、信息的存储与保护
1. 存储地点:您的个人信息存储于中华人民共和国境内。
2. 存储期限:各类信息的保存期限已在第一章逐项写明,汇总如下 —— 账号资料(手机号/邮箱/昵称/ID/简介)保存至注销;作品及互动记录保存至删除或注销;浏览记录于注销后匿名化;统计事件 180 天;安全审计日志 180 天(重大操作 730 天);接口频次记录不超过 1 天;注册过程中的临时验证数据 10 分钟。超出期限的信息由系统自动删除或匿名化。
3. 法定留存例外:因内容治理需要,被依法下架作品的文件副本将单独封存留存,用于处置争议与配合监管,在此期间不用于任何其他目的;该副本在注销账号后仍可能在必要期限内留存。
4. 保护措施:全部传输经加密通道(TLS);口令单向哈希存储;数据库启用行级访问控制,任何用户无法读取他人的非公开数据;登录凭据保存在系统钥匙串中;关键操作留有审计记录;内容上传采用两阶段校验,未通过校验的文件不会进入公开存储。
5. 安全事件:一旦发生个人信息泄露、篡改、丢失,我们将立即采取补救措施,按照法律要求告知您事件情况、可能的影响与补救措施,并向监管部门报告。
6. 停止运营:本产品停止运营时,我们将停止收集个人信息,以公告形式通知您,并对已存个人信息进行删除或匿名化处理。
五、您的权利
您对自己的个人信息享有知情权与决定权,有权限制或拒绝处理。具体如下:
1. 查阅、复制:您的账号资料与作品可在"我的"页面直接查看;其余与您相关的信息(如审计日志中的记录)可通过第九章的联系方式申请查阅、复制。
2. 更正、补充:昵称、账号 ID、简介可在"设置"中直接修改;IP 属地由系统自动判定、不可手工修改,如有异议可申诉。
3. 删除:您可以随时在作品页删除自己的作品(含审核中的作品),删除后服务器上的文件一并删除;其他删除请求可通过联系方式提出。出现处理目的已实现、我们停止服务、您撤回同意、我们违法违约处理等法定情形时,我们将主动删除。法律法规规定的保存期限未届满或技术上难以实现删除的,我们将停止除存储和采取必要安全保护措施之外的处理。
4. 撤回同意:您可以通过关闭系统权限、删除相应信息或注销账号撤回相应同意,也可以通过联系方式向我们提出。撤回不影响撤回前基于同意已进行处理的效力。我们不会因您撤回同意而拒绝提供与所撤回事项无关的功能。
5. 解释说明:您有权要求我们对本政策与个人信息处理规则作出解释说明。
6. 逝者近亲属权利:用户不幸去世后,其近亲属为了自身合法、正当利益,可凭死亡证明与亲属关系证明,通过第九章联系方式对逝者相关个人信息行使查阅、复制、更正、删除等权利;逝者生前另有安排的除外。
7. 响应时限:对上述请求,我们在验证您的身份后于 15 个工作日内响应。拒绝请求的,我们会说明理由;您可以向网信部门(www.12377.cn)、电信主管部门(www.12321.cn)投诉举报,或依法向人民法院提起诉讼。
六、账号注销
您可以在"设置 → 账号"中随时注销账号,无需人工审核、不设任何前置条件。
注销后:您的账号资料、作品、点赞与举报记录将被删除,浏览记录被匿名化;安全审计日志按第四章期限留存后自动删除;被依法下架作品的封存副本按第四章第 3 条处理。我们不保留您的手机号或邮箱用于任何其他目的。
注销为不可逆操作,请在操作前自行备份需要保留的作品。注销在 15 个工作日内完成。
七、未成年人保护
本产品仅面向年满 14 周岁的用户。不满 14 周岁的未成年人不得注册或使用本产品。
我们不会在知情的情况下收集不满 14 周岁未成年人的个人信息;一经发现,将立即删除相关信息并注销相关账号。
已满 14 周岁、不满 18 周岁的未成年人使用本产品,应当在监护人指导下阅读并同意本政策。监护人对未成年人使用本产品有异议或发现未成年人个人信息相关问题的,可通过第九章联系方式与我们联系,我们将优先处理。
涉及未成年人的举报在内容治理中享有最高处理优先级。
八、本政策的更新
本政策可能适时修订。修订后我们会在 App 内以公告等显著方式通知您,并更新文首的版本号与生效日期。
处理目的、处理方式、处理的个人信息种类发生变更的,我们将重新征得您的同意,而不是默认继续。
我们保留本政策的历史版本,您可通过第九章的联系方式索取。
九、如何联系我们
个人信息处理者:北京空也科技有限公司
待核对注册地址:【公司注册地待定后填写】
个人信息保护负责人邮箱:kaidong@kongye.space
我们在验证您的身份后于 15 个工作日内答复。对答复不满意的,您可以向网信、电信、公安、市场监管等部门投诉举报,或依法向人民法院提起诉讼。