枫瞳 APP 隐私政策

生效日期：2026 年 7 月 6 日 · 更新日期：2026 年 8 月 14 日 · 对应版本约 3.6.145 及后续同系列

欢迎您使用「枫瞳」应用程序（以下简称「本应用」或「我们」）。我们深知个人信息对您的重要性，并会按照法律法规要求保护您的个人信息安全可控。

请您在使用本应用前，仔细阅读并充分理解本《隐私政策》。一旦您开始使用或继续使用本应用，即表示您已充分理解并同意本政策。如您不同意，请立即停止使用本应用。

一、适用范围

1.1 本政策适用于您通过 Android 移动终端下载、安装、使用「枫瞳」所提供的全部功能与服务，包括但不限于：

• 账号注册、登录、退出与注销；邀请码填写与展示；
• 账号设备绑定、App 合法性校验与换机管理；
• 相机拍摄、自动拍、智能拍摄辅助、相册选图、本地保存；
• 图片上传与 AI 修图处理；枫瞳币与会员权益；
• 应用内充值（微信支付相关下单与查单等）；
• 作品管理、模板浏览、收藏与个人中心；
• 意见反馈（可附图）；
• 版本更新检查、拍摄资格校验、网络可用性检测；
• 使用行为统计分析、崩溃/严重错误诊断（在符合本政策约定的前提下）；
• 与上述功能相关的客户服务与问题排查。

1.2 本政策不适用于由第三方独立向您提供的服务（例如跳转至微信完成支付时）。您向第三方提供的信息，适用该第三方的隐私政策。

二、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要和诚信原则，仅为实现本应用功能而收集和使用您的个人信息。

（一）账号注册、登录与注销

登录成功后，我们会在您的设备本地存储登录凭证（Token）及与账号关联的手机号，用于维持登录状态。您可通过「退出登录」清除本地登录信息。

（二）账号设备绑定与安全校验

为保障账号安全、防止盗用与违规共享额度，并识别是否更换设备，我们在登录/注册等环节进行设备绑定与证明。

我们不会为换机识别而收集：IMEI、IMSI、手机 MAC、通讯录、精确地理位置、短信内容等。换机次数按年限制（通常每年不超过 2 次，以服务端规则为准）；同机重登不计次。同一账号通常仅允许一台设备保持有效登录。

（二附）关于设备 MAC 地址、软件安装列表、通讯录与短信

为回应应用市场合规要求，现就下列信息类型明确说明本应用的目的、方式与范围：

收集时机：涉及个人信息或外置存储写入的行为，均在您通过登录/注册页勾选并确认同意本《隐私政策》之后发生；同意前不会向公共 SD 卡/Download 目录写入调试日志等数据。

（三）相机拍摄与本地保存

加速度传感器数据仅在本地实时计算，原始数据不上传。仅保存相册且不上传 AI 时，照片保存在本机相册（如 Pictures/TuofengCamera），不会自动上传。

（四）相册读取与选图

（五）AI 图片上传与处理

上述信息传输至我们的服务端（域名 aitu-admin.tuofeng3399.com，路径前缀如 /v2/member-api）。为完成 AI 能力，我们可能将必要图片与参数交由经授权的云端模型服务提供商处理，并要求其仅在实现服务所必需的范围内使用。

（六）个人中心、会员、邀请、反馈与充值

支付说明：应用内可能通过微信 H5/收银页或二维码等方式完成充值。支付账号、银行卡等敏感信息由微信支付等持牌机构处理；我们主要处理订单号、商品、金额、支付结果等履约信息。

（七）网络通信与服务门禁

（八）使用行为分析

为改进产品体验与运营分析，在您于安装后通过一次性告知并确认后，我们可能收集并上传与账号关联的使用统计（不含照片像素内容、传感器原始波形）：

本地会始终累计部分计数；确认告知后可与账号关联上报。应用内不提供单独的「关闭行为上报」开关；若您不同意相关统计分析，请停止使用本应用或联系我们行使权利。授权运营人员可在管理后台查看汇总报表。

（九）AI 看图质检（需单独同意）

当您主动使用「AI 看图质检」并单独同意后，我们可能上传压缩缩略图（最长边通常不超过 512 像素，禁止原图）及场景标签，用于多模态模型生成拍摄建议。默认不用于模型训练；缩略图在服务器短时保存（通常 24～72 小时）后删除。该同意与「使用行为分析」相互独立。增值质检可能消耗枫瞳币或依赖会员权益。

（十）调试日志（诊断场景）

在您同意本隐私政策之后，部分版本可能将不含照片内容的调试信息（如变焦/相机就绪相关文本日志）写入本应用私有目录（应用专属存储，无需公共 SD 卡写入权限），用于排查机型兼容问题；默认不写入公共 Download 目录。本地诊断文件会定期清理（通常超过约 7 天删除）。为改进各品牌/型号兼容性，我们可能将结构化诊断摘要（含设备品牌分类、厂商、型号、系统版本、应用版本、错误类型与摘要、少量近期日志文本，不含照片像素内容）在您已登录且网络可用时上报至我们的服务器；断网时先保存在本机队列，联网后补传。您可自行清除应用数据以删除本地诊断文件。

（十一）无需征得授权同意的情形

根据法律法规，为订立履行合同、履行法定义务、紧急保护生命财产、合理范围内处理已公开信息等情形，我们收集使用个人信息可能无需另行征得授权同意。

三、我们调用的系统权限说明

我们不会申请定位、通讯录、麦克风、通话记录、读取短信、读取已安装应用列表、读取手机 IMEI/MAC 等与核心功能无关的权限或能力。

授权时机：相机、相册读写等敏感权限，仅在您同意本政策之后、且进入对应功能时再向系统申请；同意前不会请求上述权限，也不会写入诊断日志或上报诊断摘要。

四、Cookie 及同类技术

本应用为原生 Android 应用，不使用浏览器 Cookie。我们使用本地存储（如 SharedPreferences）保存登录 Token、安装 UUID、设备证明相关必要信息等。退出登录可清除登录类信息；卸载通常会清除大部分本地数据（Keystore 等系统策略另有规定的除外）。

五、共享、转让与公开披露

我们不会与第三方共享您的个人信息，除非：获得您的明确同意；法律法规或主管部门要求；或与授权合作伙伴共享实现本政策目的所必需的信息，例如：云服务托管方、AI 模型/图像处理服务商、短信服务商、支付服务商（如微信支付）。

我们不会转让或公开披露您的个人信息，除非获得您的明确同意，或发生合并收购等情形并依法处理，或基于法律法规、诉讼、政府要求。

六、第三方 SDK 与技术服务

我们不会集成与核心功能无关的广告追踪 SDK。加固版可能含本地反调试模块，不以此上传个人身份信息用于营销。

七、个人信息的存储

存储地点：原则上存储于中华人民共和国境内。如需跨境传输，将依法履行义务并取得您的单独同意。

存储期限：账号与设备绑定等信息在您使用服务期间按安全与审计需要保存；注销或依法删除后按要求删除或匿名化（依法需留存的除外，含注销冷却期手机号记录）。上传图片与作品保存至您删除、注销或实现目的所必需的最短期限。支付订单按财务等法规要求期限保存。

安全措施：全站 HTTPS、接口鉴权、设备证明与官方签名校验（策略启用时）、访问控制、发布版本混淆与加固等。

八、您的权利

我们将在 15 个工作日内（法律法规另有规定的除外）响应您的合理请求。

九、未成年人保护

本应用主要面向成年人。未满 14 周岁的未成年人请在监护人陪同下阅读本政策，并在监护人同意后使用。若我们发现在未获监护人同意的情况下收集了未满 14 周岁未成年人的信息，将尽快删除。

十、本政策如何更新

我们可能适时修订本政策。更新后将通过官网 HTML（本页）、应用内加载或其它适当方式公布，并注明生效/更新日期。重大变更时将通过弹窗等显著方式提示。

线上权威版本：https://www.tuofeng3399.com/privacy/

十一、如何联系我们

您也可向有管辖权的网信、电信、公安、市场监管等主管部门投诉或举报。

十二、个人信息收集清单（摘要）

再次感谢您信任并使用枫瞳。
拓枫科技（北京）有限公司
生效日期：2026 年 7 月 6 日 · 更新日期：2026 年 8 月 14 日