徕识水印相机隐私政策

一、适用范围与重要说明

本政策适用于徕识水印相机 Android 客户端现阶段提供的拍照、录像、真实位置水印、相册保存、工作拼图、本地可信凭证及验真功能。

您同意本政策，仅表示您知悉并同意在具体功能场景下按照本政策处理必要信息，并不代表我们会一次性收集本政策列明的全部信息。敏感权限仍需您在系统授权弹窗中单独选择。

位置及行踪信息、影像和录音内容可能属于敏感个人信息。我们仅在实现您主动选择的功能所必需的范围内处理；拒绝对应权限不影响浏览隐私政策、用户协议和其他无需该权限的功能。

二、我们处理的信息及使用目的

1. 影像和音频：您主动拍摄的照片、视频及录像原声，用于预览、添加水印、生成工作拼图、保存到系统相册和创建可信影像记录。影像先在您的设备本地处理；可信照片成片会按本政策第五条上传，以完成签名二维码、留档和验真闭环。
2. 位置信息：经纬度、定位精度、定位时间、地址、省市区街道、兴趣点、附近地点、定位来源及疑似模拟定位标记，用于在水印中展示真实地点、选择附近地点、评估位置可信性和生成拍摄凭证。
3. Wi-Fi 环境信息：Wi-Fi 开关及连接状态、附近 Wi-Fi 信息和接入点 BSSID，用于腾讯定位 SDK 辅助计算位置、提高定位速度和精度。BSSID 仅在您同意本政策并授权位置权限后，由定位功能在拍摄页前台按需处理，不用于广告、用户画像或识别您的个人身份。
4. 拍摄凭证信息：拍摄时间、水印模板及字段、文件哈希、防伪码、影像类型、定位质量和校验结果，用于本地验真、防篡改判断及在您主动操作时提交服务器验真。
5. 设备与运行环境信息：平台类型、设备品牌、制造商、型号、Android 系统版本、应用包名、应用签名 SHA-256 摘要、安装来源、进程名、应用数据及原生库路径、是否可调试，以及 Root、Hook、分身/克隆环境风险标记，用于判断拍摄环境是否可信。此类检测主要在本地完成。
6. 随机安装标识：App 在本地生成的随机安装 ID，用于创建匿名访客身份、防伪码计算和区分本机生成的凭证。该标识不是 IMEI、IMSI、MAC 地址或广告标识符。
7. 网络与日志信息：使用腾讯定位、地址解析、可信时间或服务器验真时，服务提供方可能自然获得 IP 地址、请求时间、网络类型、接口状态和错误信息，用于返回服务结果、保障安全及排查故障。
8. 账号信息：您同意本政策后，App 可使用随机安装 ID 向服务器创建匿名访客身份，使未登录拍摄的可信照片也能签名、留档和验真。当您主动点击微信登录时，我们通过微信 OpenSDK 获取一次性授权码，并由服务器向微信换取 OpenID、UnionID（如微信提供）、昵称和头像，用于将匿名访客身份升级为微信账号、识别登录身份和展示账号资料。微信 AppSecret 仅保存在服务器，不写入 App。

三、设备权限清单

1. 相机权限：用于实时取景、拍照和录制视频。在隐私同意后进入拍摄能力时，经用途说明并由您确认后申请；不在后台调用相机。
2. 位置权限（精确位置/大致位置）：用于取得真实经纬度、定位精度、地址和附近地点。在进入拍摄页或拍摄前位置不可用时申请。拍摄页位于前台时会自动更新位置，离开拍摄页或进入后台即停止，不使用后台定位。
3. 麦克风权限：仅在您主动开始录像时申请和使用，用于保留现场原声；不在后台录音。
4. 相册/存储权限：仅用于将带水印照片、视频和工作拼图写入系统相册；不扫描、分析或上传您相册中的其他内容。Android 旧版本可能由系统以存储权限形式提供该能力。
5. 网络权限和网络状态：用于定位、地址解析、可信时间及主动验真。该权限属于 Android 普通权限，系统通常不会单独弹窗。
6. Wi-Fi 状态权限：用于腾讯定位 SDK 获取 Wi-Fi 开关及连接状态、附近 Wi-Fi 信息和接入点 BSSID，以辅助前台定位。App 不会修改您已保存的 Wi-Fi 配置，也不会利用该信息进行广告投放。
7. 设备方向传感器：使用加速度传感器判断横竖拍方向，使预览和成品方向一致。只有隐私政策已同意且相机权限通过后才监听，离开业务生命周期后释放，不用于身份识别。
8. 通知、通讯录、电话、短信、剪贴板：当前版本未申请，也不使用。

四、第三方 SDK 与外部服务清单

为实现定位、基础拍摄和您主动选择的微信登录能力，我们使用以下第三方组件。第三方可能按照其隐私规则处理必要信息；我们不会因竞品使用某 SDK 就将其加入徕识，也未接入广告、推送、Bugly、百度定位或高德定位 SDK。

五、信息存储、上传与保护

水印配置、随机安装 ID、隐私同意版本、登录状态和 App 内拍摄索引保存在您的设备本地。保存到系统相册的成品仅占用您的手机存储空间，由您通过系统相册管理；卸载 App 不一定删除这些文件。App 不扫描、分析或批量上传系统相册中的其他内容。

为保证任何拿到徕识照片的人都能验真，可信照片拍摄后会自动上传水印成片、签名二维码令牌、文件哈希、感知指纹、拍摄时间、位置、定位精度、水印模板、可信校验结果和必要的设备安全结果。候选验真图片仅用于当次比对，处理完成后不作长期保存。

个人或匿名访客拍摄的完整水印成片原则上最多保留7日；完成初始校验后，我们会删除完整影像，仅长期保留签名二维码、文件哈希、感知指纹及必要拍摄证据，以支持后续验真并减少云存储。同步到团队的照片可依据团队留档规则长期保存完整成片。

微信登录会将本机匿名访客身份升级或绑定到微信账号。若该微信身份已存在，我们会保留匿名阶段已经形成的验真证据，避免历史照片因账号切换失效。

我们采取访问控制、签名校验、文件哈希、传输加密及最小权限等措施保护信息。互联网环境并非绝对安全，如发生可能影响您权益的安全事件，我们将依法告知并采取补救措施。

六、共享、转让与公开披露

除本政策列明的第三方服务、取得您的单独同意或法律法规另有要求外，我们不会向其他公司、组织或个人提供您的个人信息。

如发生合并、分立、收购、资产转让或破产清算并涉及个人信息转移，我们将告知接收方信息，并要求其继续受本政策约束；处理目的或方式发生变化时，将重新取得同意。

我们原则上不公开披露您的个人信息。确需公开披露时，将依法告知目的、类型和敏感信息内容并取得单独同意，法律另有规定的除外。

七、您的权利

1. 查询与更正：您可以在 App 对应页面查看本地拍摄记录、水印设置和账号状态。
2. 删除：您可以删除本地记录或通过系统设置清除 App 数据；系统相册文件需在系统相册中删除。需要删除服务器数据时，可通过本政策联系方式提出请求。
3. 撤回同意：您可在系统设置中关闭相机、位置、麦克风或相册权限。撤回不影响此前基于有效授权完成的处理，但对应功能将无法继续使用。
4. 账号注销：已登录用户可在“我的—账号与安全—注销账号”中直接申请注销。注销前如仍是团队所有者，需先转让或解散团队；普通成员身份会在注销时自动退出。
5. 注销后的处理：我们会删除或匿名化微信身份、昵称、头像、手机号（如有）和登录会话，个人照片完整成片进入删除流程；已同步到团队的照片继续作为团队资料保留并显示为“已注销成员”。为保证已经签发的照片仍可被任何持有人验真，我们会保留与账号解绑的签名二维码、文件哈希、感知指纹及必要拍摄证据。
6. 撤回隐私同意：您可停止使用并清除 App 数据，或通过本政策联系方式提出请求。我们将在核验身份后依法处理并原则上于15个工作日内答复。
7. 获取副本、限制或拒绝处理：您可通过联系邮箱提出合法请求。为保障数据安全，我们可能需要验证您的身份。

八、未成年人保护

本产品主要面向具备完全民事行为能力的成年人。未满十四周岁的儿童不得自行使用；确需使用时，应由监护人阅读并同意本政策并全程指导。若我们发现未经监护人同意处理了儿童个人信息，将依法尽快删除或匿名化。

九、政策更新

当功能、第三方 SDK、个人信息处理方式或法律要求发生重大变化时，我们将更新版本号，并通过启动页、弹窗或其他显著方式再次提示。未经您确认，新版本政策不会自动视为同意。

十、联系我们

• 联系地址：东莞市石碣镇明珠中路324号（集群注册）
• 联系邮箱：646714553@qq.com