嗨拍云隐私政策

版本：V1.0

生效日期：2026年8月21日

特别提示：嗨拍云的核心服务涉及照片上传、现场拍摄、人工智能图像生成和作品交付。照片中可能包含可识别自然人的面部特征，人脸信息属于敏感个人信息。请您在使用相关功能前认真阅读本政策，并确保您有权提交所涉及的个人信息。对于依法需要单独同意的敏感个人信息处理，我们将通过页面提示、勾选确认或其他适当方式取得相应同意。

一、适用范围与处理主体

1. 本政策适用于您通过嗨拍云移动端页面、现场嗨拍设备以及与嗨拍云直接关联的作品领取页面使用相关服务时，我们对个人信息的处理活动。

2. “我们”是指向您实际提供嗨拍云服务的运营方、设备运营方或合作服务主体。不同活动、门店、设备或合作场景的实际运营主体可能不同，具体以您使用服务时页面或现场公示信息为准。

3. 第三方独立向您提供的支付、浏览器、操作系统、通信网络等服务，由相应第三方依据其隐私规则处理信息；本政策不替代该等第三方的隐私政策。

二、我们如何收集和使用个人信息

（一）照片、拍摄内容与人脸相关信息

当您上传照片或通过现场设备拍摄时，我们会处理您主动提交的原始图片、拍摄图片及图片中包含的视觉信息。为实现单人检测、多人提示、图片质量检查、构图判断、身份一致性保持、智能生成、作品预览与领取等功能，我们可能对图片中的面部区域、面部特征及与人脸相关的技术特征进行检测或分析。

处理目的：确认图片是否满足制作条件；避免多人误处理；执行您选择的人工智能影像制作；提高生成结果与原人物的一致性；进行必要的质量检查；完成最终作品交付。

信息性质：能够识别特定自然人的人脸信息属于敏感个人信息。我们仅在实现您主动选择的功能所必要的范围内处理，并采取更严格的访问控制和安全保护措施。

如您拒绝提供照片或拒绝处理完成相应功能所必需的人脸信息，我们可能无法提供依赖该信息的拍摄、生成或身份一致性服务，但不影响您使用不依赖该信息的其他功能。

（二）人工智能生成与图像处理信息

当您选择写真、造型、风格、背景、美颜、卡通、插画或其他智能影像能力时，我们可能处理：

• 您提交的原始图片或现场拍摄图片；
• 您选择的商品、视觉效果、造型、构图、美颜或其他制作参数；
• 系统为完成制作生成的提示词、技术参数、中间图像和候选结果；
• 用于判断生成质量、人物一致性和异常状态的技术结果。

上述信息用于调用图像生成或编辑能力、返回候选结果、执行质量检查、重新生成以及形成最终作品。

（三）会话、设备与网络信息

为建立手机与现场设备之间的临时会话、保障服务安全和排查故障，我们可能收集或生成：

• 临时会话标识、设备标识、设备状态、业务流程状态；
• IP 地址、浏览器类型、操作系统类型、网络状态、访问时间；
• 接口调用、错误码、异常信息、安全审计和必要运行日志。

这些信息用于会话连接、设备协同、访问控制、限流、防止滥用、故障定位、服务统计和安全审计。

（四）订单、支付与交易信息

在付费场景中，我们可能处理订单号、商品信息、订单金额、支付渠道、支付状态、退款状态、交易时间等业务信息。银行卡号、支付密码等由支付机构直接处理的信息，通常不会由嗨拍云保存。

当您选择微信支付、支付宝或其他第三方支付方式时，相关支付机构会依据其自身规则处理必要信息，并向我们返回完成订单所需的交易状态或交易标识。

（五）作品领取与下载信息

为向您提供作品预览、领取和下载，我们可能处理最终作品、领取链接、临时访问凭证、下载状态、领取时间及与访问安全有关的日志。领取凭证通常具有期限、次数或访问范围限制。

（六）客服与问题反馈

当您主动向现场人员或客服反馈问题时，我们可能处理您提供的联系方式、问题描述、订单或会话信息、截图及其他为解决问题所必需的信息。

三、我们处理敏感个人信息的规则

1. 在嗨拍云场景下，可能涉及的敏感个人信息主要包括人脸信息，以及特定场景下与未成年人有关的个人信息。

2. 我们处理敏感个人信息的目的，是完成您主动要求的照片检测、智能图像生成、人物一致性处理、作品交付以及必要的安全保障；处理方式包括收集、上传、存储、检测、分析、传输、生成、展示和按策略删除。

3. 处理敏感个人信息可能对个人权益产生较高影响，因此我们会采取访问权限控制、传输保护、服务凭证、最小必要处理、日志审计、生命周期管理等措施降低风险。

4. 在依法需要单独同意的情况下，我们会在开始相关处理前取得您的单独同意。您可以拒绝或撤回同意，但相应依赖敏感个人信息的功能可能无法继续提供。

四、我们如何使用本地存储、Cookie 或类似技术

1. 为维持临时会话、保存必要的页面状态、记录协议版本确认状态、保障登录或访问安全，移动端网页可能使用浏览器本地存储、Cookie 或具有类似功能的技术。

2. 我们不会将该等技术用于与嗨拍云服务无关的跨站广告画像。您可以通过浏览器设置清除本地数据，但清除后可能需要重新扫码、重新建立会话或重新确认协议。

五、委托处理、共享、转移与公开披露

（一）委托处理

为提供服务，我们可能委托云存储、内容分发、人工智能模型、图像处理、短信或其他技术服务商，在受委托范围内处理必要信息。我们会根据适用法律和实际合作关系，对受托方提出数据安全、保密、目的限制和删除返还等要求。

（二）共享

除以下情形外，我们不会向其他独立第三方共享您的个人信息：

• 已取得您的同意或单独同意；
• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定义务或法定职责所必需；
• 依法应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全；
• 法律法规规定的其他情形。

支付机构作为独立个人信息处理者提供支付服务时，会依据其规则处理支付所需信息。

（三）转移

如因合并、分立、重组、资产转让或类似交易需要转移个人信息，我们将依法告知接收方相关信息，并要求接收方继续受本政策及适用法律要求约束；处理目的或方式发生变化的，将依法重新履行相应告知和同意义务。

（四）公开披露

我们原则上不会公开披露您的个人信息。确需公开披露时，将依法履行相应程序并采取必要保护措施。

六、个人信息的存储地点与保存期限

1. 我们按照适用法律以及实际部署方式存储和处理个人信息。涉及向中华人民共和国境外提供个人信息时，我们将依法履行相应程序，并在法律要求的情况下向您告知相关情况并取得相应同意。

2. 我们仅在实现处理目的所必需的最短期限内保存个人信息，但法律法规另有规定、解决争议或保障交易安全确有必要的除外。

3. 原始照片、中间生成素材、候选作品和最终作品的保存期限可能依据具体活动、设备和运营配置有所不同。保存期届满后，我们将依法删除、匿名化或采用其他符合法律要求的方式处理。

4. 为满足财务、交易、审计、安全和争议处理需要，订单及必要日志可能按照法律要求或合理期限保留。

七、我们如何保护个人信息

我们采取与业务风险相适应的技术和管理措施，包括但不限于访问控制、身份与权限管理、临时授权凭证、接口限流、日志审计、传输保护、数据生命周期管理、安全检查、异常监控以及对服务人员的权限约束。

互联网服务不存在绝对安全。如发生可能对您的个人信息权益造成影响的安全事件，我们将依法采取补救措施，并在法律要求的情况下向您告知或向有关主管部门报告。

八、您的个人信息权利

在适用法律规定的范围内，您有权对个人信息处理活动进行知情、决定和限制或拒绝，并可依法请求：

• 查阅、复制与您相关的个人信息；
• 更正、补充不准确或不完整的信息；
• 删除符合法定删除条件的个人信息；
• 撤回基于同意进行的处理；
• 对个人信息处理规则进行解释说明；
• 法律法规赋予您的其他权利。

由于嗨拍云部分场景采用临时会话而非长期用户账号，我们可能需要您提供订单号、会话信息、作品信息或其他必要材料，以验证请求人与相关信息主体之间的关系，避免错误删除或向无权人员披露信息。

撤回同意不影响撤回前基于您的同意已经开展的个人信息处理活动的合法性。

九、未成年人个人信息保护

1. 我们重视未成年人个人信息保护。未成年人应在父母或其他监护人的陪同和指导下使用本服务。

2. 对不满十四周岁未成年人的个人信息，我们将按照适用法律关于敏感个人信息和未成年人信息保护的要求进行处理，并依法取得监护人的同意。

3. 如监护人发现未成年人在未经适当授权的情况下向嗨拍云提供了个人信息，可通过本政策所述渠道联系我们处理。

十、第三方服务

嗨拍云可能接入云存储、人工智能模型、支付、网络通信或其他第三方服务。对于受我们委托处理个人信息的服务商，我们将依法进行管理；对于依法独立决定处理目的和方式的第三方，其个人信息处理活动适用其自身隐私规则。建议您在使用第三方服务前阅读相应规则。

十一、本政策的更新

我们可能根据法律法规变化、产品功能调整、第三方服务变化或安全要求更新本政策。更新后的政策会展示新的版本号和生效日期。对于处理目的、处理方式、个人信息种类或其他依法需要重新取得同意的重大变化，我们将按照法律要求重新履行告知和同意义务。

十二、联系我们

如您对本政策、个人信息处理活动或个人信息权利行使有疑问、意见或投诉，可通过您使用嗨拍云服务时页面展示的客服渠道、现场运营人员、设备管理方或实际运营主体公示的联系方式联系我们。

我们将在验证您的身份并确认请求后，按照适用法律规定的期限处理您的请求。对于明显无合理依据、重复频繁或需要投入明显不合理技术成本的请求，我们可能在法律允许范围内说明理由后作出相应处理。