个人信息保护政策 — 白泽 · 厦门阿卡夏科技有限公司

厦门阿卡夏科技有限公司（Xiamen Akasha Technology Co., Ltd.）（注册地址：福建省厦门市；以下简称"我们"）作为白泽的运营者，会严格按照法律的规定，保护您的个人信息以及隐私安全，本个人信息保护政策（"本政策"）旨在向您说明，在使用白泽APP（以下称"产品"或"服务"）时，您应了解的内容：

导言

我们重视对您的个人信息的保护，我们也致力于维持您对我们的信任，我们承诺将按业界普遍适用的安全标准，采取相应的安全保护措施来保护您的个人信息。我们承诺对您个人信息收集、使用的最大限度不超过本《个人信息保护政策》的范畴。同时，需要特别说明的是，本政策不适用于其他第三方向您提供的产品或服务。如果您使用第三方提供的产品或服务，请关注第三方产品或服务的用户协议及个人信息保护政策。

下文将帮您详细了解我们如何处理与保护您的个人信息。其中，有关您个人信息权益的重要内容已用加粗形式提示，在使用我们的产品和服务前，请您务必仔细阅读并充分了解本政策。

如果您对本政策内容有任何疑问、意见、建议或进行申诉，您可通过以下方式联系我们：

电子邮件：support@akashaone.com
公司名称：厦门阿卡夏科技有限公司
注册地址：福建省厦门市

一、我们如何收集、存储、使用您的个人信息

我们会按照如下方式收集您在使用服务时主动提供的、以及通过自动化手段收集的个人信息。以下以结构化清单形式列明各项功能服务对应的个人信息收集情况：

（一）个人信息收集清单

功能/场景	个人信息类型	收集方式	使用目的	是否必要
注册/登录	手机号码、密码、昵称、头像	用户主动提供	账号创建与实名认证	必要
微信登录	微信昵称、头像、OpenID	经用户授权从微信获取	第三方账号快捷登录	必要
网络安全保障	设备标识信息（Android ID、OAID）、设备型号、操作系统版本、应用版本、渠道标识	自动收集	账号安全、反欺诈、崩溃分析	必要
视频拍摄与编辑	摄像头画面、麦克风音频、本地相册媒体文件、传感器信息（陀螺仪、加速度）	用户主动触发	视频录制、素材导入、特效适配	必要
人像美颜	人脸数据（摄像头/视频帧中的人脸区域、面部关键点坐标、面部姿态和人像分割结果）	用户主动进入拍摄、导入素材或使用人像美颜/人脸特效时，在设备端实时处理，不上传服务器	美颜滤镜、人像分割、人脸特效锚点定位、预览和生成用户选择的编辑效果	必要
AI语音识别	音频数据	设备端离线处理或上传服务器	自动字幕生成、语音转文字、提词器	必要
AI文案生成	用户输入的文字内容	传输至服务器及第三方AI服务商	AI脚本生成、AI标题、翻译、字幕润色	必要
提词器悬浮窗	悬浮窗显示权限	系统权限申请	拍摄时在屏幕上层显示脚本提词	非必要
客户服务/反馈	姓名、手机号码、电子邮件、设备信息、日志附件	用户主动提供	问题排查、投诉处理	非必要
数据统计分析	设备标识、页面访问记录、功能使用事件	自动收集（友盟SDK+自有埋点）	产品优化、功能改进	必要
故障排查	EXIF 数据、设备标识信息、操作日志、崩溃日志	自动收集	维护服务稳定运行、排查产品故障	必要
短信通知	手机号码	用户注册时提供	验证码发送、活动通知	必要
云端草稿/导出	用户创作的视频、封面图片	用户主动上传	云端存储与同步	非必要

（二）敏感个人信息说明

在上述信息中，以下属于敏感个人信息，我们会在获取您的单独同意后方进行处理，并采取严格的安全保护措施：

敏感信息类型	处理必要性	对您的影响	保护措施
设备标识信息（Android ID、OAID）	用于账号安全、防止恶意注册与欺诈	泄露后可能被用于追踪设备	传输加密、存储脱敏、访问控制
人脸数据（人脸区域、面部关键点坐标、面部姿态和人像分割结果）	用于美颜滤镜定位、人像分割和人脸特效锚点	可能反映用户面部特征；我们不会用于身份识别、认证、画像或广告追踪	仅在设备端实时处理，不上传、不存储，不生成可用于识别身份的人脸模板
音频数据	用于语音识别生成字幕	可能包含用户的声纹特征	处理完成后即时删除原始音频；去标识化处理

（三）人脸数据专项说明

为支持拍摄预览、人像美颜、人像分割和人脸特效锚点定位功能，白泽会在您主动进入拍摄界面、导入本地图片/视频素材，或主动使用包含人像处理的人脸特效、美颜滤镜时，在您的设备端对摄像头画面或本地媒体帧进行实时分析。我们处理的人脸数据包括：画面中的人脸区域位置、面部关键点坐标、面部姿态估计结果、人像分割结果，以及为渲染特效所需的临时帧数据。

上述人脸数据仅用于在当前编辑会话中完成美颜滤镜、人像分割、贴纸/特效锚点定位、预览和生成您选择的编辑效果。我们不会将人脸数据用于身份识别、人脸认证、建立人脸数据库、训练广告或推荐模型、用户画像、跨应用追踪，或本政策未载明的其他用途。

人脸数据在您的设备端实时处理，不会上传至我们的服务器，也不会与第三方共享。本产品使用的设备端人像处理能力仅在本地运行，用于完成检测、分割、特效定位或渲染能力，不会将您的人脸数据传输至第三方服务器。除您主动选择上传云端草稿、导出文件或向客服提交包含人脸画面的媒体文件外，我们不会存储包含您人脸画面的原始图片或视频；对于您主动上传的媒体文件，我们仅按“云端草稿/导出文件”场景进行文件存储与同步，不会从中提取、保存或共享人脸关键点、人脸模板或其他派生人脸数据。

人脸数据保存期限

白泽仅在您的设备端处理人脸相关数据，用于提供人像编辑、美颜效果、人像分割和人脸特效定位功能。

人脸相关数据包括面部关键点、人脸区域检测结果、面部姿态、人像分割结果和临时帧数据，仅在您主动使用相关编辑功能的过程中生成，不会上传至任何服务器。

人脸相关数据仅在当前编辑会话期间保留。这些数据只会临时存在于设备内存中，用于实时渲染人像编辑效果并生成您选择的编辑结果。当编辑会话结束、您退出编辑界面、清除当前编辑会话，或应用进程结束后，上述人脸相关数据会立即自动删除。

白泽不会永久存储、上传或共享人脸数据。由于人脸数据仅用于当前编辑会话中的实时效果渲染，在编辑会话结束后继续保留该数据没有必要。

人脸数据保存期限及原因：人脸区域、面部关键点、面部姿态、人像分割结果等派生人脸数据仅在当前设备内存和当前编辑会话中临时存在，保存时间仅限于完成您当次选择的人像美颜、人像分割、人脸特效定位、预览或导出所需的处理过程。该期限是为了让当前编辑页面能够连续预览并生成您选择的效果；处理完成、您关闭或退出拍摄/编辑页面、清除当前编辑会话，或应用进程结束后，上述派生人脸数据即被丢弃，我们不会继续保留，也不会无限期保存。

除您主动选择上传云端草稿、导出文件或向客服提交包含人脸画面的媒体文件外，我们不会保存包含您人脸画面的原始图片或视频。您主动上传的媒体文件按照本政策“个人信息保存期限”中的“云端草稿/导出文件”或“客户服务/反馈”场景对应期限保存；这些媒体文件用于云端同步、导出下载、问题排查或投诉处理，我们不会从中提取、保存或共享人脸关键点、人脸模板或其他派生人脸数据。注销账号或删除相关文件后，我们将在约定期限内删除或匿名化处理。

（四）个人信息保存期限

我们将在实现服务目的所必需的最短期限内保存您的个人信息。具体保存期限如下：

信息类型	保存期限	保存该期限的原因	到期处理方式
账号信息（手机号、昵称、头像）	账号存续期间；注销后30天内	用于账号登录、身份核验、会员权益和注销冷静期内的误操作恢复	删除或匿名化处理
设备信息、操作日志	收集后不超过6个月	用于账号安全、反欺诈、崩溃分析和服务稳定性排查	自动删除
人脸区域、面部关键点、面部姿态、人像分割结果等派生人脸数据	仅在设备端当前编辑会话中临时处理；处理完成或退出拍摄/编辑页面后即丢弃	仅为完成当次美颜、人像分割、人脸特效定位、预览或导出所需；功能完成后不再需要，因此不继续保存	不上传服务器、不落盘存储
AI语音识别音频	服务端处理完成后立即删除	仅用于当次语音识别生成字幕，识别完成后不再需要原始音频	即时删除原始数据
AI文案输入文本	服务完成后不超过30天	用于生成结果返回、异常重试、用户反馈排查和服务质量改进	自动删除
崩溃日志、反馈日志	不超过6个月	用于定位故障、处理客服反馈和验证修复效果	自动删除
云端草稿/导出文件	账号存续期间；注销后30天内	用于用户主动选择的云端存储、跨设备同步、导出下载和误删恢复	删除
统计分析数据	去标识化后长期保存	用于产品功能趋势分析；去标识化后无法关联至特定用户	已无法关联至特定用户

当法律法规另有规定保存期限的，我们将按照法律法规的要求执行。超出上述期限后，我们将删除或匿名化处理您的个人信息。

（五）我们可能从第三方间接获取您的个人信息

(1) 您使用第三方账号（如微信）登录白泽时，可选择授权白泽在符合相关法律法规要求的前提下读取并获得您在该第三方平台上登记、公布、记录的公开信息（包括昵称、头像）。

(2) 白泽需要您授权从第三方获取上述信息是为了记住您作为白泽用户的登录身份，以向您提供更优质的产品和/或服务。我们仅会在您的授权同意的范围内收集并使用您的个人信息。

（六）基于其他特别情况对您个人信息的使用

1. 如果您认为您的相关权利遭受侵犯，您可通过我们对外公布的联系方式提起投诉、举报。在此过程中，我们将要求您提供个人有效身份信息以核实投诉、举报的真实性。

2. 请您理解，我们向您提供的功能和服务是不断更新和发展的，如果我们要将您的个人信息用于本政策未载明的其他用途，或基于特定目的将收集的信息用于其他目的，我们将以合理的方式（例如页面提示、交互流程、公告等）向您告知，并在使用前再次征得您的同意。

二、我们如何使用 Cookie

为保证网站正常运行，为帮助您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码及字符。您可根据自己的意愿管理或删除 Cookie，您也可以清除计算机上保存的所有 Cookie。我们不会将 Cookie 用于本政策所述目的之外的任何用途。大部分网络浏览器都设有阻止 Cookie 的功能，您可以通过浏览器设置选项清除计算机上保存的所有 Cookie，但如果您这么做，可能会导致您在每一次访问我们的网站时都需要亲自更改用户设置。

三、我们如何传输、共享、公开披露您的个人信息

（一）共享

我们不会与任何公司、组织、个人分享您的个人信息，但以下情况除外：

在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
在法定条件下共享：我们可能会根据法律法规规定、诉讼争议解决需要、按照政府主管部门或司法机关依法提出的强制要求，对外共享您的个人信息。
在法律要求或允许的范围内，为了保护白泽及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。

（二）向合作方共享个人信息

仅为实现本政策中声明的目的，我们的某些服务将委托由授权的合作伙伴提供，我们会与授权的合作伙伴根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。仅当您主动选择使用相应功能/服务时，我们可能会向合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要和诚信原则共享您的个人信息，并且只会共享提供服务所必要的个人信息。

（三）第三方SDK目录

为向您提供更完善的产品和服务，我们的应用中嵌入了以下第三方软件开发工具包（SDK）。这些SDK可能会收集和使用您的相关信息。我们会对合作方的数据使用进行严格的安全监测，以保护您的个人信息安全。

SDK名称	提供方	使用目的	收集的信息类型
友盟+ 统计SDK	友盟同欣（北京）科技有限公司	统计分析、设备标识	设备信息（IMEI/MAC/Android ID/OAID/IMSI）、位置信息、网络信息
微信Open SDK	深圳市腾讯计算机系统有限公司	微信登录	设备标识、微信授权信息
阿里云短信SDK	阿里云计算有限公司	短信验证码发送	手机号码
阿里云OSS SDK	阿里云计算有限公司	文件上传与CDN加速	用户上传的媒体文件
阿里云百炼（DashScope）	阿里云计算有限公司	AI文案生成、翻译、字幕后处理	用户输入的文本内容
DeepSeek	深度求索（杭州）人工智能基础技术研究有限公司	AI对话、脚本生成	用户输入的文本内容
设备端人像处理 SDK	设备端本地组件	人像美颜、人像分割、人脸检测、特效锚点定位	摄像头画面（设备端实时处理，不上传）
设备端音频处理 SDK	设备端本地组件	离线语音识别、音频降噪	音频数据（设备端处理，不上传）
设备端音视频处理组件	设备端本地组件	音视频转码处理	用户的视频/音频文件（设备端处理）
美团Walle	北京三快在线科技有限公司	多渠道包标识	不收集个人信息

上述在设备端处理的SDK不会将您的个人数据传输至第三方服务器。如我们后续接入新的第三方SDK，将及时更新本清单。

（四）委托处理

对于委托处理个人信息的场景，我们会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。

（五）转让

我们将不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

在明确获得您的同意的前提下，我们会向其他方转让您的个人信息；
在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织等主体继续接受此个人信息保护政策的约束，如果本政策约定的个人信息的收集、处理方式、使用目的等发生改变，我们将要求该公司、组织等主体重新向您征求授权同意。

（六）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

获得您的单独同意后；
基于法律法规、司法机关或行政主管部门的强制性要求，我们可能会披露您的个人信息。

（七）依法不经授权处理个人信息的情形

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下处理您的个人信息：

为订立、履行您作为一方当事人的合同所必需；
为履行法定职责或者法定义务所必需；
为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
依照相关法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
法律、行政法规规定的其他情形。

四、我们如何保护您的个人信息

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息，包括但不限于：

数据传输采用 TLS 1.2/1.3 加密协议；
敏感数据存储采用加密处理；
部署严格的访问控制机制，确保只有授权人员才可访问个人信息；
定期进行安全审计和漏洞检测。

我们会采取一切合理可行的措施，确保未收集无关的个人信息。

互联网并非绝对安全的环境，我们强烈建议您不要通过电子邮件、即时通讯等非加密方式发送个人信息。互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、发送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、您的权利

按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

（一）访问、删除、更正您的账号信息

1. 个人信息访问和更正——您可以通过【白泽】-【我的】-【编辑资料】，来对您账号中的个人信息、昵称、性别、头像等进行访问和更正。

2. 账号信息访问与更正——您可在【白泽】-【我的】-【设置】-【账号管理】中访问或更换您绑定的手机号、修改密码等信息。

3. 在以下情形中，您可以向我们提出删除个人信息的请求：

处理目的已实现、无法实现或者为实现处理目的不再必要；
我们停止提供产品或者服务，或者保存期限已届满；
您撤回同意的；
我们违反法律、行政法规或者违反约定处理个人信息；
法律、行政法规规定的其他情形。

（二）撤回您的授权

您可通过以下方式撤回授权：

权限撤回：在设备的【设置】-【应用管理】-【白泽】-【权限管理】中关闭相机、麦克风、存储等权限；
账号授权撤回：通过【白泽】-【我的】-【设置】联系客服或发送邮件至 support@akashaone.com。

我们将会在收到您的请求后15个工作日内处理您的请求并停止收集、使用和披露您的个人信息。

但请您理解并同意，当您撤回某些授权时，将导致与之相关的产品功能不可用，我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务，并且您撤回授权的决定不会影响此前基于您的授权而开展的个人信息处理。

（三）个人信息浏览与导出

在账号登录情况下，如果您需要浏览或者导出您的个人信息副本，您可通过电子邮件形式联系 support@akashaone.com，在您提交个人信息副本的提取申请后，我们将会在15个工作日内发送至您指定的邮箱。

（四）注销账户

您可在【白泽】-【我的】-【设置】-【账号管理】中进行账号注销。我们将在验证您的身份并清理账号中的资产后，为您提供账号注销服务。您注销成功后，我们将停止为您提供产品或服务，并根据适用法律的要求在30天内删除您对应的个人信息或作匿名化处理。

（五）响应时限承诺

我们承诺对于您提出的访问、更正、撤回、删除个人信息、注销账号、信息导出等请求，我们均会在15个工作日内完成核查和处理。如因情况复杂需要延长处理时间，我们将告知您延长的原因，延长期限最长不超过30个工作日。

如果您认为我们未能妥善处理您的请求，您还可以向网信、工信等监管部门进行投诉举报。

六、我们如何处理未成年人的个人信息

1. 我们的产品主要面向成人。受限于本产品特性，我们并未开发识别您真实年龄的产品功能。

2. 不满十四周岁未成年人（本政策所指"未成年人"，特指不满十四周岁的未成年人），在未获得父母或监护人同意的前提下，不应创建自己的个人信息主体账户。如果您的年龄为14周岁以下，在使用我们的产品和/或服务前，请您务必在监护人的陪同下阅读本政策，并确保已征得您的监护人明确同意后，再使用我们的服务。

3. 对于经监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下处理此信息。

4. 如果您的监护人不同意您按照本政策使用我们的服务或向我们提供个人信息，请您立即终止使用我们的服务并及时通知我们。

5. 如果我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关未成年人的信息。

七、您的个人信息如何在全球范围内转移

我们会按照法律法规的规定，将中华人民共和国境内（以下简称"中国"）收集的用户个人信息存储于中国境内的服务器上。我们不会将上述信息传输至境外，当确有必要向境外传输的情形发生时，我们将会遵循国家相关法律规定进行评估、认证，并取得您的单独同意。

本产品使用的设备端处理能力仅在您的设备本地运行，不会将您的个人数据传输至境外服务器。

八、适用法律及管辖

本个人信息保护政策适用中华人民共和国大陆地区法律。本个人信息保护政策项下争议，由被告住所地法院管辖。

九、本政策如何更新

我们的个人信息保护政策可能会根据业务的调整、法律法规或政策的变化而适时变更。未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。本政策更新后，我们会发出更新版本，并在更新后的条款生效前通过App弹窗通知、站内通知或其他适当的方式提醒您更新的内容，以便您及时了解本政策的最新版本。

如本政策变更的类型涉及个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，我们将重新取得您的同意。

若您不同意修改后的个人信息保护政策，您有权并应立即停止使用我们的产品和/或服务。如果您对本政策的更新存在疑义，请您及时通过本政策公示的联系方式与我方联系。

十、我们的联系方式