哟图隐私政策

一、我们处理哪些信息

1.1 摄影师账号。使用账号密码注册或登录时，我们处理你输入的登录账号、密码校验信息，以及你填写的显示名称和工作室资料，用于创建账号、校验身份和分配工作室权限。密码不应以明文形式长期保存。账号密码登录不要求额外提供手机号；仅在你主动选用对应登录方式时，我们才会处理该方式所必需的信息。

1.2 客户微信身份。通过微信打开相册时，小程序使用微信登录接口取得临时登录凭证，服务端向微信换取当前小程序内的用户标识 OpenID，并建立访问会话，用于区分客户、维持会话和保存选片结果。该方式不要求你向哟图提供微信密码、好友关系、手机号、昵称或头像。基础浏览所不必需的资料，不作为使用条件。

1.3 相册访问。为核验你是否可以访问某个相册，我们处理分享入口中的相册标识、访问凭证，以及你在密码相册中主动输入的访问密码。相册密码仅用于访问校验，不应在日志或对外页面中明文展示。失效的分享入口或错误密码可能无法打开相册。

1.4 选片与修图备注。我们处理你选择的照片标识、选择或取消选择的状态、单张修图备注、保存或提交时间及防止冲突所需的版本信息，用于保存、同步、核对和提交结果。你可以不填写备注；请不要在备注中加入身份证号、银行卡号、健康信息等与修图无关的内容。

1.5 摄影师上传的文件。我们处理摄影师主动选择上传的照片及文件名、格式、尺寸、文件大小、校验信息、拍摄时间和可读取的相机参数等资料，用于存储、预览、排序、分组和原片匹配。原文件可能包含 EXIF 位置信息或被摄者肖像，请上传者先核对并依法取得所需授权；我们不为普通选片主动采集客户的实时位置。

1.6 本地文件处理。在使用桌面导入或原片匹配功能时，客户端处理你主动选择的文件、目录位置、相对路径及必要的校验信息。我们不因取得某个目录权限就遍历、上传其他无关文件；本地路径和凭证不应在客户相册或公开主页中展示。未被选择上传的原片，不应仅因本地匹配而全部发送到服务器。

1.7 品牌资料。摄影师可以主动填写品牌名称、Logo、简介、地址、电话、微信号、抖音或小红书主页、作品及预约咨询信息，用于相应的品牌展示和联系功能。公开展示应由摄影师主动发布；客户仅为选片不需要提交这些资料。

1.8 服务与安全记录。使用在线服务时，服务器会处理请求的 IP 地址、访问时间、接口结果及必要的异常或操作记录，用于维持连接、防止越权和排查故障。小程序读取窗口尺寸等信息用于本地页面适配，不据此建立广告画像。我们不在日志中主动记录明文密码、完整登录凭证或完整私密照片内容。

1.9 咨询与投诉。你主动联系客服、发送邮件或使用意见反馈时，我们处理你提供的联系方式、问题描述、必要截图及沟通记录，以核实和解决问题。是否补充与问题有关的资料由你决定；请对截图中无关的个人信息打码。

1.10 截屏与录屏行为记录。为防止未付费照片外泄，你在选片界面（选片图库、照片大图、核对选片页）截屏或录屏时，我们会记录行为类型（截屏或录屏）、所在界面、发生时间和手机系统平台（iOS 或 Android），不记录截屏或录屏画面、设备型号、设备标识或 IP 地址。同一相册内截屏或录屏超过 3 次后，你将不能继续在该相册选片，直到该相册的摄影师解锁。

1.11 操作日志。我们会记录你在相册中的进入相册、设置头像与昵称、选中或取消选中照片、修改备注、进入与结束核对、提交选片等操作及其时间，用于摄影师了解选片过程。

1.12 加选照片付款。你为超出套餐的加选照片付款时，我们处理订单号、付款金额、商品描述、订单状态、支付及退款时间，以及完成支付所需的当前小程序用户标识 OpenID，用于创建订单、完成支付和退款、核对账目及处理售后。支付密码、银行卡信息由微信支付在其页面中处理，我们不收集。付款与退款记录按法律对会计凭证和交易记录的要求保存。

二、处理目的与法律依据

2.1 我们依据你的同意、订立或履行你作为一方当事人的合同所必需、履行法定职责或法定义务等适用的法律依据处理信息。不同场景采用的依据和处理范围应与实际目的相匹配，不将所有处理活动概括为无限授权。

2.2 照片仅用于你选择的上传、交付、预览、选片、修图协作、原片匹配及主动发布的展示等目的。我们不将私密照片或修图备注默认用于广告、对外售卖、人脸识别、跨相册人物画像或 AI 模型训练。若将来提供新的独立功能，会另行告知并依法取得相应同意。

2.3 拒绝提供某项功能必要的信息，可能使该功能无法完成，例如没有访问凭证无法核验私密相册，没有选片记录无法同步已选结果。拒绝非必要资料或不填写备注，不影响不依赖该资料的服务。

2.4 处理目的、方式或信息种类发生依法需重新同意的变化时，我们会重新征求同意。依法需要单独同意、监护人同意或书面同意的，不以勾选整份协议替代。

三、摄影师能看到哪些信息

3.1 与相册对应的摄影师及具有相应权限的工作室成员，可以查看该相册的客户选片结果、单张备注、提交状态和必要的业务时间，用于安排精修和完成交付。该范围不意味着摄影师有权查看你的其他相册、其他工作室资料或微信好友信息。

3.2 摄影师无需获取你的微信 OpenID、登录令牌、相册密码明文或其他身份凭证来处理照片，客户页面和普通业务导出不应暴露这些凭证。若你自愿在备注或其他表单中填写联系方式，相关接收人可能看到你填写的内容。

3.3 摄影师决定拍摄、上传、分享及交付照片的业务目的，并应依法告知客户和被摄者。我们为其提供相应技术服务；在我们自行决定的账号、安全与客服处理范围内，由我们承担个人信息处理者的责任。你可向摄影师或我们提出与各自处理范围有关的请求，我们会提供必要协助。

3.4 第 1.10 条所述截屏与录屏行为记录和第 1.11 条所述操作日志，仅对该相册所属摄影师工作室的成员可见，不对其他客户或其他工作室展示。

四、设备权限与本地存储

4.1 普通相册浏览与选片无需开启通讯录、麦克风、实时定位或读取短信权限。我们不会因为你进入首页就要求授予这些权限，也不会以取得某项权限为由处理与该功能无关的信息。

4.2 你主动使用文件选择、照片上传、保存到设备或其他需要系统授权的功能时，应以该功能的即时说明和系统授权弹窗为准。可以通过设备、浏览器或微信设置撤回权限；撤回后只影响依赖该权限的功能。我们仅在你实际使用相应功能且确有必要时请求系统权限。

4.3 Web 端使用必要的登录 Cookie 维持摄影师会话；小程序使用本地存储保存访问会话，图片组件或系统也可能缓存预览内容。这些信息用于登录状态、页面加载和访问安全，不用于跨网站广告追踪。会话到期、退出登录或清理缓存后，可能需要重新建立会话。

4.4 清除本机缓存或退出登录，不等于删除服务器上的相册和选片记录；相反，删除服务器数据也不保证立即删除其他接收人依法取得的文件。删除和注销请求请按本政策第九节办理。

五、第三方服务与信息接收方

5.1 微信平台，提供方为深圳市腾讯计算机系统有限公司。使用微信小程序登录、分享及原生意见反馈时，相关请求通过微信提供的接口处理。登录主要涉及临时登录凭证及当前小程序的用户标识；分享涉及你主动分享的页面路径、相册入口及页面展示信息；反馈涉及你主动提交的反馈内容。微信自身的信息处理还适用《微信隐私保护指引》。

5.2 阿里云对象存储 OSS，提供方为阿里云计算有限公司。为存储和传输摄影师上传的文件及预览图，相关文件、对象标识、必要文件属性及网络请求信息会由阿里云对象存储按我们的服务安排处理。当前对象存储配置为杭州地域；文件上传、下载和预览通过受限访问方式提供，不将存储凭证直接交给客户。

5.3 相应摄影师及其获授权的工作室成员，接收范围和用途见第三节。品牌主页中展示的外部社交主页属于摄影师提供的链接；只有你主动访问时，才进入相应第三方的服务范围。

5.4 我们会对受托处理者提出用途限制、保密和安全要求，并根据法律规定监督处理活动。若向其他独立的个人信息处理者提供信息，将依法告知接收方、目的、方式及种类，并在需要时取得单独同意。委托存储不等于允许服务商将你的照片用于其自己的营销。

5.5 当前选片和登录页面未接入广告追踪或第三方广告推荐 SDK。TDesign 等本地界面组件用于呈现页面，不因使用该组件就向组件维护方发送你的照片或账号资料。在线支付已按第 5.6 条接入微信支付；未来新增短信、认证或其他信息接收方时，会在实际接入前补充说明并依法履行相应程序，不能以本节授权未披露的第三方处理。

5.6 微信支付，提供方为财付通支付科技有限公司。你为加选照片付款时，订单号、付款金额、商品描述及完成支付所需的当前小程序用户标识 OpenID 会提供给微信支付，用于完成支付和退款。支付密码、银行卡等支付信息由微信支付直接处理，我们不收集。微信支付自身的信息处理还适用其隐私政策。

六、公开披露、转移及其他处理

6.1 私密相册不会仅因摄影师创建相册而自动变成公开作品。摄影师主动发布品牌主页或公开作品时，所选择的照片、品牌及联系方式可能被公开浏览和转发。发布者应依法取得所需授权；涉及公开披露个人信息时，应依法取得单独同意等必要依据。

6.2 我们不出售你的个人信息。因合并、分立、解散、破产或其他原因确需转移个人信息时，会依法告知接收方及联系方式，要求接收方继续履行保护义务；接收方改变原处理目的、方式的，应依法重新取得同意。

6.3 依法向有权机关提供信息、履行法定义务或应对紧急事件等情形，将在适用法律允许的必要范围内处理，并核验请求依据。不因一般商业便利任意公开照片、选片记录或账号信息。

七、信息保存地点与期限

7.1 我们对境内运营中收集、产生的个人信息，按照适用法律要求安排境内存储。当前照片对象存储使用中国大陆杭州地域。若未来业务确需向境外提供个人信息，将事先告知接收方及其联系方式、处理目的和方式、信息种类及权利行使方式，并依法履行单独同意、评估或其他适用程序，不以本政策概括授权出境。

7.2 账号和工作室资料在账号存续、权限管理和服务履行所需期间保存；选片记录和备注在相册交付、客户核对及必要的争议处理期间保存；照片按已确认的相册或存储服务期限保存。我们遵循实现目的所需的最短期限，不承诺未约定的永久存储。

7.3 安全日志、服务记录和投诉材料在排查故障、履行法定保存义务或解决相关争议所需期限内保存。义务或争议结束后，对不再必要的信息依法删除或匿名化；依法暂不能删除的，仅作必要存储与安全保护。

7.4 账号注销、相册删除或服务到期后的处理，应区分正在使用的数据、回收站及隔离备份。备份不用于继续提供新的业务用途，将按实际备份轮换和法定要求处理。我们不将“备份存在”作为无限延长个人信息保存期限的理由。

7.5 如停止运营，我们会停止相关收集活动，按法律要求提前通知，并对所持有的个人信息依法删除或匿名化。涉及仍未履行的服务和数据导出，将依法作出安排。

7.6 截屏与录屏行为记录和操作日志保存 365 天，到期自动删除；相册被永久删除时，相关记录一并删除。

八、我们如何保护信息

8.1 我们按照业务风险采取访问权限控制、身份校验、受限文件访问、传输保护、必要审计和故障处置等措施，并对可接触数据的人员实施最小权限和保密要求。对于敏感的照片和身份凭证，应采取与风险相适应的保护措施。

8.2 请保管好登录设备、相册链接和密码，不要将私密入口发布到公开群组。带水印预览可以降低盗用风险，但不能保证阻止截屏或其他复制行为；我们不会以水印存在为由免除访问安全方面的义务。

8.3 如发生或可能发生个人信息泄露、篡改或丢失，我们将立即采取补救措施，依法履行报告和通知义务，说明影响、处置措施及你可采取的保护措施。法律允许不逐一通知的情形，按规定执行。

九、查阅、复制、更正、删除与注销

9.1 查阅与更正。你可以使用已开放的页面查看或修改账号、品牌、作品及选片草稿。因最终提交、权限或功能范围无法自行修改时，可以联系相应摄影师，或向我们申请查阅、复制和更正与你有关的信息。

9.2 删除。处理目的已实现、不再必要，服务停止或保存期限届满，或存在违法处理等依法应删除的情形时，你可以要求我们删除个人信息。涉及摄影师保存的拍摄内容，我们将结合其合法保存依据、被摄者权益和实际处理范围核查，不以你没有摄影师账号为由拒绝受理。

9.3 撤回同意与权限。你可以撤回设备或微信授权，也可以通过客服撤回以同意为依据的特定信息处理。撤回不影响此前基于同意已经进行的处理；不依赖该授权的功能仍可使用。必要信息停止处理后，相关功能可能无法继续提供，我们会说明影响。

9.4 注销。摄影师账号或客户身份的注销可通过客服电话或邮箱申请。我们会核实必要身份和未完成事项，说明注销对相册、选片记录和工作室协作的影响，并依法处理。当前未提供的自助入口，可通过人工渠道办理，不要求你为注销额外注册新账号。

9.5 响应请求。我们原则上在收到请求并完成必要身份核实后的十五个工作日内答复，通常不收取费用。身份核验以能证明请求权利为限，不要求提供无关敏感信息；对不能完全满足的请求，将说明合法理由及申诉途径。

9.6 你还依法享有要求解释信息处理规则、限制或拒绝不适当处理、在符合法定条件时请求转移个人信息，以及向个人信息保护履职部门投诉或寻求司法救济的权利。

十、未成年人及儿童信息保护

10.1 我们不鼓励未成年人独立注册摄影师管理账号。未成年人使用选片服务应在监护人指导下进行；摄影师上传未成年人的照片前，应取得法律要求的授权，不得将私密交付默认等同于公开宣传授权。

10.2 不满十四周岁未成年人的个人信息属于敏感个人信息。以下为儿童信息专门保护规则：仅在获得监护人同意或具有其他合法依据、实现明确交付目的所必要的范围内处理；严格限制访问人员和使用场景，不用于人物画像、营销推广或模型训练；公开展示应另行履行所需授权程序。

10.3 监护人可通过客服电话或邮箱申请查阅、复制、更正或删除儿童信息，撤回相关同意。请提供足以核实监护关系和请求范围的必要说明，避免一次性发送无关证件；我们会优先核查并及时处理。

10.4 发现未依法取得授权而处理儿童信息、或存在危害未成年人权益的情况时，我们会及时核验，采取限制展示、停止处理、删除或其他必要措施。摄影师应配合核实，不能以文件已上传为由拒绝履行保护义务。

十一、本政策如何更新

11.1 我们会在本页面公布最新版本及更新日期。涉及处理目的、信息种类、对外提供、你的重要权利或联系方式等重大变化，将通过显著提示等合理方式告知；依法需要重新同意的，会再次征求同意。

11.2 我们不会在未经你明确同意且无法律依据的情况下，通过更新政策减损你依法享有的个人信息权利。你可以通过客服索取与你使用服务相关的历史政策版本。

十二、联系我们与投诉渠道

个人信息处理者及运营主体：木客云（重庆）科技有限公司。客服电话：18584483094。隐私与客服邮箱：913499709@qq.com。小程序内可从“登录遇到问题？”进入“意见反馈”。

联系时请注明“哟图个人信息请求”或具体问题，并提供便于定位的账号、相册或页面信息及回复方式。我们不会在电话、邮件或反馈中索取你的登录密码、支付密码或短信验证码；如需核验身份，将说明所需资料及原因。

如对处理结果有异议，你可以要求进一步说明、再次申诉，也可以依法向有权部门投诉或向有管辖权的人民法院寻求救济。