布丁相机隐私保护指引
生效日期： 2020 年 8 月 17 日
- 我们收集的信息
在您使用布丁相机服务的过程中，布丁相机会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账户安全：
1.1 当您注册布丁相机服务时，我们会收集您的设备信息 ， 用于判断您是否是新用户，以便于提供更加符合您需求的服务； 如果您使用QQ或微信关联登录，我们会收集您QQ或微信的唯一标识 、头像、昵称， 用于保存您的登录信息，使您在使用不同设备登录时能够同步您的数据。
1.2 为保障您在使用我们服务过程中的账号和信息安全，我们会收集您的设备和日志信息，用于实施我们提供的保障上述安全的风控和安全技术。
1.3 当您使用自拍相机、装饰美化等功能时，我们会在征得您的明示同意后：
（1）将您的经纬度信息和/或其对应地理位置的天气状况以水印的形式保存至您拍摄 、 编辑的照片中，以及；（2）访问您的摄像头、麦克风、相册或内存卡，为您提供图片读取、照片/视频拍摄、声音录制等功能。
上述个人信息属于敏感信息，拒绝提供该信息不影响您正常使用布丁相机的其他功能。
1.4 我们会使用手机系统等提供的专门的软件开发工具包为您推送布丁相机的产品和活动信息，这些工具包可能会收集您的设备信息用于实现上述推送，具体情况请参见工具包运营商的隐私政策或相关声明。
1.5 另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
1) 与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公共知情等重大公共利益直接相关的；
2) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
3) 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
4) 所收集的个人信息是您自行向社会公众公开的；
5) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
6) 根据您要求签订和履行合同所必需的；
7) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
8) 为开展合法的新闻报道所必需的；
9) 出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10) 法律法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
请您注意，目前我们不会主动从腾讯集团外的第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您的个人信息，我们会在获取前向您告知个人信息的来源、类型及使用范围，如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您该等个人信息前征得您的授权同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
- 信息的存储
2.1 信息存储的方式和期限
我们会通过安全的方式存储您的信息 。 一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的时限内存储您的个人信息。
2.2 信息存储的地域
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
目前我们不会跨境传输或存储您的个人信息 。 将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。
2.3 产品或服务停止运营时的通知
当我们的产品或服务发生停止运营的情况时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或 进行匿名化处理 ， 法律法规另有规定的除外。
- 信息安全
3.1 安全保护措施
我们努力为用户的信息安全提供保障，以防止信息的 泄露 、 丢失 、不当使用、未经授权访问和披露等 。 我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平 ， 包括技术保护手段、管理制度控制 、 安全体系保障等诸多方面。 此外 ，我们还通过了国家网络安全等级保护（三级）的测评和备案。
我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙 、加密（例如SSL）、 去标识化或匿名化处理 、 访问控制措施等 。此外 ，我们还会不断加强安装在您设备端的软件的安全能力 。 例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输 ；我们会了解您设备安装的应用信息和运行的进程信息，以预防病毒、木马等恶意程序 。
我们建立了保障个人信息安全专门的管理制度、流程和组织 。例如 ，我们严格限制访问信息的人员范围，要求他们遵守保密义务并进行审计，违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。
3.2 安全事件处置措施
若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、 邮件等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。
- 我们如何使用信息
我们严格遵守法律法规的规定以及与用户的约定，按照本隐私保护指引所述使用收集的信息，以向您提供更为优质的服务。
4.1 信息使用规则
我们会按照如下规则使用收集的信息：
1) 我们会根据我们收集的信息向您提供各项功能与服务，包括美化图片、人像美容等功能 ；
2) 我们会根据您使用布丁相机时的故障信息、性能信息等分析我们产品的运行情况，以确保服务的安全性并优化我们的产品， 提高我们的服务质量。
3) 目前我们不会主动将我们收集的信息用于用户画像， 如未来为业务发展需要进行此类处理，我们会以适当的方式另行向您说明并征得您的同意。
4.2 告知变动目的后征得同意的方式
我们将会在本隐私保护指引所涵盖的用途内使用收集的信息。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。
- 对外提供
目前，我们不会主动共享或转让您的个人信息至第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意。
我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本隐私保护指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：
1） 与国家安全、国防安全直接相关的；
2） 与公共安全、公共卫生、重大公共利益直接相关的；
3） 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4 ） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5） 个人信息主体自行向社会公众公开个人信息 的 ；
6 ） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
- 您的权利
在您使用布丁相机期间，我们设置了问题反馈渠道，您的意见将会得到及时的处理。
1) 进入布丁相机后， 点击“ ” 图标 ；
2) 点击 “吐槽一下” ；
3) 点击“ ”图标；
4) 输入您遇到的问题内容，点击“提交”；
5) 您可以选择填写您的QQ号码、微信账号或电话号码，以方便我们及时向您反馈您的意见的处理情况。您的个人电话号码属于敏感信息，拒绝提供该信息不影响您正常使用问题反馈功能，也不影响您正常使用布丁相机的其他功能。
- 变更
我们可能会适时对本隐私保护指引进行修订。当隐私保护指引的条款发生变更时，我们会在版本更新时以红点提示等方式向您提示变更后的隐私保护指引，并向您说明生效日期。请您仔细阅读变更后的隐私保护指引内容，您继续使用布丁相机表示您同意我们按照更新后的隐私保护指引处理您的个人信息。
- 未成年人保护
我们非常重视对未成年人个人信息的保护。我们会根据相关法律法规的规定，要求不满十四周岁的未成年人在使用布丁相机的服务或向我们提供个人信息前， 应当事先取得自己的监护人（比如自己的父母）的授权同意；已满十四周岁未满十八周岁的未成年人 ，可以事先取得自己的监护人的授权同意或自行授权同意。
我们仅在法律法规允许、未成年人的监护人明确同意或者有必要保护未成年人的情况下使用、对外提供或公开披露该信息。
若您是未成年人的监护人， 请您关注您监护的未成年人是否是在取得您的授权同意之后使用布丁相机的服务。 如果您对您所监护的未成年人的个人信息有疑问，请通过第10节中的联系方式与我们联系。
- 其他
9.1 腾讯《隐私政策》是腾讯统一适用的一般性隐私条款，其中所规定的用户权利及信息安全保障措施均适用于布丁相机用户。如腾讯《隐私政策》与本隐私保护指引存在不一致或矛盾之处，请以本隐私保护指引为准。
9.2 TrueDepth不会私自记录FaceID等信息：
1) 在布丁相机使用视频拍摄功能，并应用AR变脸特效时，我们会使用TrueDepth APIs，以达到更好的视觉效果。
2) 在此过程中，仅使用TrueDepth APIs进行场景渲染。
3) TrueDepth APIs的使用不会收集用户Face信息。
4) TrueDepth APIs 使用不会产生任何缓存到文件或上传到云端等其他任何记录用户Face信息的操作。
5) TrueDepth APIs使用不会分享用户Face信息。
6) 过程中不会进行任何缓存到文件或上传到云端等其他任何记录用户Face信息的操作。
- 联系我们
当您有其他的投诉、建议、未成年人个人信息相关问题或需要删除所有访问记录时，请通过 http://kf.qq.com/ 与我们联系。您也可以将您的问题发送至 Dataprivacy@tencent.com 或寄到如下地址：
中国广东省深圳市南山区科技中一路腾讯大厦 法务部 数据及隐私保护中心（收）
邮编： 518057
我们将尽快审核所涉问题，并在验证您的用户身份后的十五天内予以回复。
请业务侧确认使用用户权限情况，并请业务侧确认是否使用麦克风权限