美图魔镜隐私政策

更新日期：2023年【2】月【9】日

生效日期：2023年【2】月【16】日

欢迎您使用美图魔镜产品及其服务！美图魔镜公司（本隐私政策中指厦门美图宜肤科技有限公司及其关联方，以下亦称“我们”）非常重视对您的个人信息的保护，我们也致力于维持您对我们的信任，我们承诺将按业界普遍适用的安全标准，采取相应的安全保护措施致力于保护您的个人信息安全可控。基于此，我们制定本《美图魔镜隐私政策》（下称“本政策”），帮助您充分了解在您使用美图魔镜的全过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息。请您在使用我们的服务前仔细阅读并理解本政策，以便您更好地作出适当的选择。

【引言】

我们将通过本政策向您介绍不同的服务场景下我们如何处理您的个人信息，其中以斜体加粗标识的条款请您特别关注。我们会严格按照法律法规要求，在特定情况下征求您的单独同意。除本政策外，我们还可能会在特定场景下通过即时告知（含弹窗、页面提示等）、功能更新说明等方式，向您说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明等构成本政策的一部分，并与本政策具有同等效力。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。

本隐私政策(“本政策”)旨在向您说明，在使用美图魔镜产品（以下称“产品”或“服务”）时，您应了解的内容：

一、适用范围

二、我们如何收集和使用个人信息

三、我们如何共享、转让、公开披露个人信息

四、我们如何存储、保护个人信息

五、您如何管理您的个人信息

六、未成年人保护

七、本政策的更新与修订

八、联系我们

九、附录：权限申请及应用场景

一、 适用范围

美图魔镜客户端、及魔镜SDK等（统称“魔镜平台”）均适用于本《个人信息保护政策》，您在使用美图魔镜某一特定服务时，该服务可能会另有单独的协议、相关业务规则等（以下统称为“单独协议”），您在使用该项服务前请阅读并同意相关的单独协议；您使用前述特定服务，即视为您接受相关单独协议。我们收集、使用、共享您的个人信息方式、类型将可能根据您选择的不同美图魔镜平台的服务而有所不同，在此基础上，我们承诺对您个人信息收集、使用的最大限度不超过本《个人信息保护政策》的范畴。同时，需要特别说明的是，本政策不适用于其他第三方向您提供的产品或服务。如果您使用第三方提供的产品或服务，请关注第三方产品或服务的用户协议及个人信息保护政策。

二、 我们如何收集和使用个人信息

我们为您提供的美图魔镜是一款提供高保真虚拟试妆、染发剂、隐形眼镜试妆、配饰试妆、五官分析等服务，为取得更好的妆容试穿结果，我们会通过美图魔镜收集您的相关个人信息如下：

1、网络信息

当您使用我们的服务时，我们会收集您使用的网络信息，包括运营商名称和网络类型，以便了解运营商和我们用户使用的网络的分布情况。此外，我们将收集您连接的WiFi网络的名称、WiFi网络的位置以及您的WiFi连接持续时间等信息，以了解您喜欢使用我们服务的环境。我们可能会使用此类信息来提供定制服务，例如通过推送通知为您提供基于位置的广告。

2、设备信息及其他信息为您提供安全保障

为保障您的帐号、网络、运营及系统安全，预防钓鱼网站欺诈及木马病毒，在您使用本产品的过程中，我们可能会收集您的设备信息【设备型号、操作系统版本、不可变更的设备标识信息（指由设备制造商编入到设备以对其进行标识的一串字符，Android如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、AAID、VAID，iOS如IDFV、IDFA，本政策中所指的“设备标识信息”均同本定义）】、硬件序列号、MAC地址、网络运营商及种类、网络类型、登录IP地址、操作日志信息。请您理解，当您将处于设备屏幕中的美图魔镜APP切换至后台运行时，由于部分设备机型及系统原因，您此前使用美图魔镜相关功能而产生的信息收集行为，可能无法立即停止，从而将导致短暂的后台信息收集行为。

3、您自行提供的个人信息

当您向美图进行咨询时，为了方便与您联系或帮助您解决问题，为您提供客户服务，我们可能需要您提供姓名、手机号码、电子邮件及其他有效的联系方式等个人信息。如您拒绝提供上述信息，我们可能无法及时与您联系，向您及时反馈相关处理结果。

4、日志信息

当您使用我们的某些服务时，包括生成和浏览某些内容时，我们会自动收集存储在美图魔镜网站的某些相关日志信息（“日志信息”）。日志信息可能包括 （i） 有关您使用我们服务的时间和频率的详细信息，（ii） 设备统计信息，包括关键操作路径、错误、崩溃、语言和时区。此日志信息用于改进我们的服务，不用于识别我们的用户。

5、依法不经授权处理个人信息的情形

根据相关法律法规及国家标准，以下情形中，我们可能会处理您的相关个人信息而无需征求您的授权同意：

1) 为订立、履行您作为一方当事人的合同所必需；

2) 为个人信息处理者履行法定职责或者法定义务所必需（我们可能会根据法律法规规定、诉讼争议解决需要、按照政府主管部门或司法机关依法提出的强制要求，对外共享您的个人信息）；

3) 为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；

4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5) 依照相关法律规定在合理的范围内处理您个人自行公开或者其他已经合法公开的个人信息；

6) 法律、行政法规规定的其他情形。

7) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

8) 依照相关法律规定在合理的范围内处理您个人自行公开或者其他已经合法公开的个人信息；

9) 法律、行政法规规定的其他情形。

三、我们如何共享、转让、公开披露个人信息

（一）信息共享

1.1委托处理

对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。

1.2共同处理

对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。

1.3与我们的关联公司共享

我们为您所提供的产品/服务大多是无法单独完成的，因此您的个人信息可能会与我司（厦门美图宜肤科技有限公司）的关联公司进行共享，我们只会在为实现向您提供本产品相关功能和服务的目的下共享必要的个人信息且受本政策所声明目的的约束。关联公司若要改变个人信息的处理目的，将再次征求您的同意。我们的关联公司包括：厦门美图网科技有限公司及其分、子公司；厦门美图之家科技有限公司及其分、子公司。我司及我司关联公司合称“美图”。

除以上情形外，美图魔镜不会主动共享或转让您的个人信息至美图外的第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至美图外的第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意，此外，我们会对对外提供信息的行为进行风险评估。

目前，美图魔镜不会主动从美图外的第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您的个人信息，我们会在获取前向您明示您个人信息的来源、类型及使用范围，如美图魔镜开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的该等个人信息前，征得您的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

（二）转让

我们不会将您的个人信息转让给任何除美图公司外的任何公司、组织和个人，但以下情况除外：

1）在明确获得您的授权和同意的前提下，我们会向其他方转让您的个人信息；

2）满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；

3）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织等主体继续接受此美图魔镜个人信息保护政策的约束，如果本政策约定的个人信息的收集、处理方式、使用目的等发生改变，我们将要求该公司、组织等主体重新向您征求授权同意。

（三） 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1）获得您的单独同意后；

2）基于法律法规、司法机关或行政主管部门的强制性要求，我们可能会披露您的个人信息。

四、我们如何存储、保护您的个人信息

1、信息的存储

1.1存储地点

我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。如果您的个人信息存储地点从中国境内转移到境外的，我们将严格依照法律的规定执行。

1.2存储期限

我们只会在达成本政策所述目的所必需的期限内及法律、行政法规所规定的保存期限内保留您的个人信息。例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年；例如《网络安全法》要求按照规定留存相关的网络日志不少于六个月。

我们判断个人信息的存储期限主要依据以下标准：

1）完成与您相关的服务及业务记录，以应对您可能的查询或投诉；

2）保证我们为您提供服务的安全和质量；

3）您是否同意更长的留存期间；

4）是否存在关于保留期限的其他特别约定或法律法规规定。

在超出保留期间后，我们会根据适用法律的要求删除或匿名化处理您的个人信息。

2、我们如何保护您的信息安全

2.1安全技术措施和管理制度

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们通过不断提升的技术手段采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与 “服务”之间交换数据时受SSL加密保护；我们对产品提供的配套Web服务提供HTTPS 安全访问方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息，要求他们严格遵守保密义务；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2.2个人信息安全事件的响应

如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。如发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以短信、邮件、电话、推送通知及其他合理渠道告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。 

2.3安全认证

安全认证：目前，我们已经通过了国际权威的ISO27701隐私信息管理体系认证和ISO27001信息安全管理认证，并实时跟进相关法律、法规、标准的更新和合规，我们将会尽最大努力抵御并处置各类信息安全的威胁，为您的信息安全提供全方位保障。

2.4安全提示

互联网并非绝对安全的环境，请您妥善保护自己的个人信息，仅在必要的情形下向他人提供，以免信息被窃取甚至遭遇电信网络诈骗，同时电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。如传输个人信息请使用复杂密码，协助我们保证您的个人信息安全。

互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。

五、您如何管理您的个人信息

按照中国相关的法律、法规、标准，在您使用美图魔镜及其服务期间，为了您可以更加便捷地查阅、复制、更正、删除您的个人信息，同时保障您撤回对个人信息处理的同意的权利，我们为您提供了相应的途径：

1、查阅、复制、更正、删除

由于我们的产品功能较为单一，表现为SDK形式依托于宿主产品，或安装于公共设备上，且为实现本产品的服务所获取的个人信息有限，因此如您使用您自己的设备使用本产品/服务时，我们才会收集您有限的个人信息，如您需要查阅、复制、更正、删除您的个人信息，您可通过本政策中第九部分所载明的联系方式与我们取得联系，我们将会指派专人为您处理。

2、撤回您的授权

    如果您希望撤销同意我们收集、使用和披露您的其他个人信息，可通过本政策中的联系方式与我们联系。我们将会在收到您的电子邮件或者挂号信后的合理时间内处理您的请求并停止收集、使用和披露您的个人信息。

当您撤回某些授权时，将导致与之相关的产品功能不可用，我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务，并且您撤回授权的决定不会影响此前基于您的授权而开展的个人信息处理。

3、删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

A.处理目的已实现、无法实现或者为实现处理目的不再必要；

B.我们停止提供产品或者服务，或者保存期限已届满；

C.您撤回同意的；

D.我们违反法律、行政法规或者违反约定处理个人信息；

E.法律、行政法规规定的其他情形。

以上删除请求一旦被响应，我们还将同时尽可能通知从美图获得您个人信息的主体，要求其及时删除相应信息，除非法律法规另有规定，或者这些主体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，我们将会在备份更新时删除这些信息或者实现匿名化处理。（

六、未成年人保护

1、我们的产品主要面向成人。受限于本产品特性，我司并未开发其他识别您真实年龄的产品功能。

2、不满十四周岁未成年人（本政策所指“未成年人”，特指不满十四周岁的未成年人），在未获得父母或监护人同意的前提下，不应使用本产品/服务。如果您的年龄在14周岁以下，在使用我们的产品和/或服务前，请您务必在监护人的陪同下阅读本政策，并确保已征得您的监护人明确同意后，再使用我们的服务。

3、对于经监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下处理此信息。

4、如果您的监护人不同意您按照本政策使用我们的服务或向我们提供个人信息，请您立即终止使用我们的服务并及时通知我们。

5、如果您是父母或监护人，对您所监护的未成年人使用我们的产品/服务或其向我们提供的用户信息有任何疑问时，请您及时与我们联系。

6、如果我们发现在未获得监护人同意的情况下收集了未成年的个人信息，则会设法尽快删除相关未成年人信息，同时，为保护未成年人个人信息安全，我们设置了专门的《未成年人个人信息保护规则》，请您仔细阅读。

七、本政策的更新与修订

本政策可能会根据业务的调整、更新、法律法规或政策的变化而适时变更。未经您明确同意，我们不会削减您按照本美图魔镜个人信息保护政策当前版本所应享有的权利。本政策更新后，我们会发出更新版本，并在更新后的条款生效前通过私信、通知、公告、弹窗或其他适当的方式提醒您更新的内容，以便您及时了解本政策的最新版本。

八、联系我们

1、我公司为在中华人民共和国境内成立的【厦门美图宜肤科技有限公司】，注册地址：厦门火炬高新区（翔安）产业区同龙二路942号568。

2、如果您对本政策内容有任何疑问、意见、建议或进行申诉，您可通过以下任一方式联系我们：

1）请发送电子邮件至个人信息保护专员邮箱：legal@meitu.com；

2）也可以挂号信方式寄送至：中华人民共和国厦门市同安区美峰创谷2号楼美图大厦（收件人：美图公司-法务部）。

我们将尽快审核您提出的问题或建议，并在验证您的用户身份后的十五天内回复。

九、附录：权限申请及应用场景

此处仅为权限相关说明，我们将在您使用美图魔镜APP、小程序或WEB端特定服务场景时，向您申请使用该功能所必须的权限，如您不同意开启该权限，可点击“不允许”，拒绝该权限的申请仅将影响对特定产品功能的使用。我们在此向您列举产品将可能收集的权限类型及其使用目的：

APP权限	权限与获取信息描述	权限使用目的及业务场景
存储权限（写入）	访问相册信息，写入外部存储	用于将用户编辑完毕的图片保存到本地等的文件保存功能
存储权限（读取）（仅安卓端）	读取外部存储	读取本地图片文件，用于帮助用户进行图片美化正常下载和访问
相机权限	允许使用相机	用于产品的拍照功能进行妆容试穿
电话权限/设备权限	读取手机状态	读取手机状态，用于识别用户、保障您的帐号、网络、运营及系统安全，预防钓鱼网站欺诈及木马病毒及进行用户数据统计（安装、活跃度等）
位置权限（仅iOS端）	允许开启定位服务(iOS13及之后的系统会收集)	用于连接meitukey测肤仪时获取系统当前WiFi名字，完成配网。（仅用于采购测肤服务的用户）
本地网络权限（仅iOS端）	查找本地网络的其他设备	用于与meitukey测肤仪做配网连接时能搜索到测肤仪设备（仅用于采购测肤服务的用户）