用户隐私政策

帅卡由对心互动（北京）科技有限公司（以下简称“我们”）提供。本政策说明您使用帅卡网站、移动端和桌面端时，我们处理个人信息的场景、目的、范围及您可以作出的选择。

同意本政策不表示您同意所有可选功能或全部权限。我们仅在您选择相应功能、提供信息或存在其他合法处理依据时处理必要信息。处理敏感个人信息、向其他独立处理者提供信息或向境外提供信息，依法需要单独同意的，会另行告知并取得同意。

您可以通过本页目录查看信息清单、权限、第三方服务、保存期限及注销方式。隐私咨询和权利请求可发送至 support@shuaika.com。阅读本政策不要求注册、登录或付费。

一、个人信息处理场景

1.1 账号登录与资料

手机号验证登录时，处理您的手机号码、验证请求、验证结果及必要的登录安全记录，用于识别账号、发送验证码和防止冒用。验证码不能作为一般内容提交给客服。首次验证成功可创建账号，不要求您另外设置密码。

选择微信或 Apple 登录时，处理该渠道提供的授权凭证及账号标识（例如微信 OpenID、UnionID 或 Apple 用户标识），用于完成您选择的登录和绑定。头像、昵称或 Apple 返回的姓名、邮箱，仅在您授权提供且相应功能确有需要时使用。拒绝某一第三方授权不会影响使用其他已提供的登录方式。

选择扫码登录时，处理一次性登录请求、确认结果、目标设备信息和会话记录，以确保只有您批准的设备登录。您主动修改的头像、昵称、简介等资料用于展示和管理账号；未填写可选资料不影响与该资料无关的功能。

1.2 本地编辑与媒体选择

您选择图片、视频、音频、字体或其他文件后，相关功能读取所选内容及必要的格式、大小、时长、尺寸等信息，用于编辑、播放、转换、保存或导出。授予相册或存储权限本身不等于同意我们将整个相册或设备文件上传。需要云端处理时，按以下对应场景另行说明。

作品中可能含有他人肖像、声音、联系方式或其他个人信息。请确认具有相应处理权限，避免提交与操作无关的身份证件、财务、医疗或其他敏感内容。我们处理可识别身份的生物识别信息等敏感个人信息时，应具有特定目的、充分必要性，说明影响并依法取得单独同意，不将普通媒体编辑概括为无限制的人脸识别授权。

1.3 云空间、同步与分享

您使用云端上传、备份或同步时，处理您提交的设计文件、预览图、素材及文件名称、类型、大小、所属账号、文件夹关系和操作时间，用于存储、恢复和在授权设备上访问。云草稿与仅保存在本地的草稿分别管理，不把使用本地工具视为授权上传全部内容。

您选择公开发布、发送文件或分享链接时，按您选择的范围向接收方提供相应内容及必要展示资料。请核对接收方、作品和分享范围。取消分享或删除内容，不保证能收回他人此前合法保存的副本，但不影响您要求依法处理侵权传播。

1.4 图片识别及在线工具

使用云端文字识别、歌单图片提取时，需要上传您选定的整张图片，并由相应识别服务处理，以返回文字及位置等结果。该过程不是纯本地识别；不愿提交图片时，可选择手动输入。请先遮盖图片中与识别无关的个人信息。

使用外部媒体链接解析等在线功能时，处理您主动提交的链接及返回的媒体信息，用于完成所请求的解析。链接自身可能含账号、分享标识或访问参数，请勿提交私密授权链接；我们不因此获得来源内容的任意使用权。

本政策及一般软件使用授权不包含将您的非公开作品用于训练生成式人工智能模型或公开营销。新增云端 AI、照片修复、人脸处理等用途前，我们应明确具体供应商、所处理数据、处理地点及保存规则，并依法取得所需授权；不能仅以“改善服务”为由扩大用途。

1.5 购买、权益与开票

购买会员或其他商品时，处理账号标识、商品、金额、支付渠道、订单号、支付及退款状态、交易凭证、会员期限或额度变动记录，用于下单、验证支付、发放权益、对账、售后及防范交易欺诈。Apple 内购还需处理交易标识、验证凭据及与帅卡账号关联的购买标识。

支付机构按其规则直接处理付款账户等必要信息。我们不要求您向帅卡客服提供银行卡密码、支付密码或短信支付验证码。申请发票时，处理您提交的抬头、税号及必要的接收联系方式；仅在适用发票类型确实需要时收集其他开票信息。

1.6 客服、反馈与投诉

您联系我们时，处理您提供的联系方式、问题说明、相关订单或内容标识、截图和沟通记录，以核实问题并回复。涉及账号安全、退款或个人信息请求时，可进行必要身份核验；不要求提供与请求无关的材料。

1.7 设备、运行与安全

为维护登录状态、识别已授权设备、执行同类设备登录限制和保障安全，处理账号标识、应用生成的安装实例标识、设备名称或型号、系统及应用版本、客户端类型、IP 地址、登录和访问时间、会话状态、接口结果及必要故障信息。安装实例标识不等于手机硬件序列号，重装或清除存储后可能变化。

应用接入的统计、推送和认证组件可能在相应场景处理额外设备标识，具体见第三方清单。不把 IMEI、IMSI、MAC 地址、精确位置或完整应用列表笼统列为所有用户使用基本服务的必要信息；任何实际读取都应有明确功能依据、告知及必要授权。

1.8 统计、通知与剪贴板

在依法获得必要授权的版本中，统计和故障分析用于了解页面访问、功能使用、运行稳定性及问题原因，处理设备与应用信息、使用事件、时间和错误记录；涉及登录关联时还会使用账号标识。不会把明文验证码、支付凭据或完整私密作品作为普通统计字段上报。

消息推送用于您选择接收的服务提醒，处理推送注册标识、设备和网络信息、消息内容及送达或点击状态；与账号绑定时使用必要账号标识。您可在系统通知设置中关闭，停止接收通知不应阻止无关功能。商业营销信息应取得必要同意并提供便捷退订。

在粘贴文本、填写邀请码或兑换码、导入分享链接等您触发的场景，应用可能读取剪贴板中的相关文字；复制作品或分享内容时可写入剪贴板。剪贴板数据仅用于相应操作，提交到在线功能时才按该功能规则传输；不因使用跨平台开发框架就推定全部剪贴板内容会传给框架提供方。

二、系统权限与您的选择

系统权限只在对应功能需要时申请。拒绝或撤回可选权限，只影响依赖该权限的功能。系统版本、发布渠道不同，权限名称和授权方式可能不同；您可在设备“设置—应用—帅卡—权限”或相应隐私设置中管理。支持仅选择部分照片、系统文件选择器等方式时，可使用更小范围的授权。

桌面端的相机、文件选择及文件保存权限由对应操作系统管理。网络访问用于加载资源和您选择的在线服务；本政策不会因为软件具备联网能力就扩大本地文件的处理范围。

三、第三方 SDK 与服务

登录、支付、推送、存储和识别服务可能通过 SDK 直接收集或由我们通过接口提供必要信息。仅在相应终端接入该服务且您选择功能或存在其他合法依据时启用。下列清单说明对应服务的用途和信息范围，不表示所有设备都会启用全部服务，也不是概括授权。

3.1 微信开放平台

提供方：深圳市腾讯计算机系统有限公司。用于您选择的微信登录、分享或微信支付。处理授权标识与结果、您主动分享的内容、必要订单信息，以及调用所需的应用、设备和网络信息；SDK 调用微信客户端时可能检查是否安装微信，不等于读取完整应用列表。方式：客户端 SDK 及服务接口。微信开放平台；微信隐私保护指引。

3.2 支付宝与 Apple

支付宝：支付宝（中国）网络技术有限公司提供支付服务；支付 SDK 相关规则由支付宝（杭州）信息技术有限公司的 SDK 文档披露。您选择支付宝付款时，处理订单、金额、交易结果及支付安全所需设备与网络信息。方式：支付页面、客户端调用或服务接口。支付宝 SDK 隐私说明。

Apple：Apple Inc. 及其适用地区服务主体提供 Apple 登录、App Store 内购和系统推送。处理授权标识、您选择提供的账号资料、订单与交易验证信息或推送令牌。方式：系统服务、客户端组件及接口。Apple 隐私政策。我们收到的登录或交易信息按本政策处理，不将支付机构收集的全部付款资料视为帅卡也会收集。

3.3 友盟移动统计 U-App

提供方：友盟同欣（北京）科技有限公司。用于使用情况统计，SDK 可处理设备与应用信息、系统版本、网络信息、设备或应用标识（如 Android ID、OAID、IDFV 等在相应系统可用的标识）、页面访问及使用事件；登录关联统计还可能使用帅卡账号标识。应在依法取得必要授权后启用，具体采集项须与接入版本及配置一致。友盟隐私规则。

3.4 友盟消息推送 U-Push

提供方：友盟同欣（北京）科技有限公司。用于消息送达，处理推送注册标识、设备与应用信息、网络信息、消息内容、送达及点击记录，账号消息还使用账号关联标识。方式：SDK、服务接口及设备厂商推送通道。系统关闭通知可阻止通知展示；关闭业务推送或解绑推送标识可通过客服申请。友盟隐私规则。

3.5 友盟智能认证 U-Verify 与运营商

提供方：友盟同欣（北京）科技有限公司。用于本机号码校验和一键登录，处理认证凭证、本机号码或脱敏号码、运营商、网络与 SIM 状态，以及认证所需设备信息。接入版本可能包含网络预取号和运营商认证组件；正式运行前应完成必要告知与授权，不能将预取号隐藏为无数据处理的普通启动行为。您可选择其他已提供的登录方式。友盟隐私规则。

对应运营商按当前 SIM 和认证流程提供服务：中国移动由中移互联网有限公司提供，参见中国移动认证规则；中国联通由中国联合网络通信有限公司提供，参见中国联通认证规则；中国电信由天翼数字生活科技有限公司提供相应认证服务，参见中国电信认证规则。处理认证所需的号码、网络、运营商及设备信息，以向您展示的认证规则说明具体范围。

认证组件使用阿里云辅助服务的版本，还涉及阿里云计算有限公司及其适用服务主体提供的认证能力，处理认证所需网络、设备和 SIM 状态信息，参见号码认证隐私规则。不使用该认证流程时，不以本清单授权新增认证用途。

3.6 友盟性能监测 U-APM

提供方：友盟同欣（北京）科技有限公司。用于发现崩溃、性能异常和网络错误，SDK 可处理设备型号、系统及应用版本、运行状态、错误堆栈、发生时间、网络及必要的设备或应用标识。诊断信息不应附带明文验证凭据或完整私密作品。友盟隐私规则。

3.7 设备厂商推送通道

接入厂商通道的 Android 版本，按设备类型调用相应厂商服务，以提高通知送达率。相应 SDK 可处理应用标识、推送令牌、设备型号与系统版本、网络信息、通知状态及消息送达信息；小米等通道还可能按其规则处理 OAID 或加密 Android ID。仅启用实际接入的设备通道，不能借此收集与推送无关的数据。

厂商及规则：华为软件技术有限公司的华为推送；深圳荣耀软件技术有限公司的荣耀推送；北京小米移动软件有限公司的小米推送；维沃移动通信有限公司的vivo 隐私规则；广东欢太科技有限公司的OPPO 推送；珠海星纪魅族信息技术有限公司的魅族推送。

3.8 云存储与图片文字识别

云存储用于保存您主动上传的作品、附件和预览文件，涉及所上传内容、对象标识、必要文件信息及访问日志。当前系统支持腾讯云 COS 和阿里云 OSS，实际使用的服务、受托主体和地域应在对应上传服务说明中明确；提供方分别依其实际签约主体和腾讯云隐私政策、阿里云官方服务规则承担相应义务。不能因支持多个服务商就向所有服务商重复提供您的文件。

云端文字识别使用百度智能云 OCR 接口的版本，会向该服务提供您选定的整张图片，返回文字与位置结果。处理目的为完成该次识别，服务方及处理规则以实际开通服务的合同和百度智能云 OCR 文档中的隐私政策为准。不承诺未经核实的“处理完成立即删除”，图片和结果的留存按本政策及服务实际配置核验。

新增或变更第三方服务时，应更新实际接入名称、主体、用途、信息种类和规则链接，依法履行告知、评估及必要同意义务。第三方公开政策是补充说明，不能替代帅卡对实际处理活动的告知和管理责任。

四、Cookie、本地存储与处理依据

4.1 网站和客户端可使用 Cookie、本地存储或系统安全存储保存登录状态、必要的安全校验、设备安装标识和您选择的设置。您可以清除这些记录或退出登录，可能需要重新验证身份。独立协议阅读页面不要求登录，不通过页面脚本加载统计或广告 SDK；访问网页仍可能产生服务器访问日志。

4.2 我们基于您的同意、订立或履行您作为一方的合同所必需、履行法定义务等适用法律依据处理个人信息。法律规定无需同意的情形，仍应遵守必要性、目的限制和安全义务；不以公开可见、服务改进或第三方合作为由无限扩大处理。

4.3 需要同意的可选处理可由您拒绝或撤回；拒绝不影响与其无关的服务。涉及敏感个人信息、独立对外提供或其他依法须单独同意的活动，按相应法律要求办理。变更处理目的、方式或信息种类时，依法重新告知并取得必要同意。

五、共享、委托与公开

5.1 为存储、发送验证码、支付验证、客服或技术支持委托服务商处理时，我们应明确任务、期限、数据范围、安全责任和删除要求，监督其按约处理，不允许受托方擅自改变用途或超范围转委托。

5.2 向其他独立个人信息处理者提供信息时，应告知接收方名称、联系方式、目的、方式和信息种类，并依法取得单独同意或具备其他适用法律依据。公司关联关系不构成任意共享信息的依据。

5.3 不出售您的个人信息。公开披露除您主动选择公开或法律明确要求的情况外，应依法取得相应授权；不得仅因用户被投诉或账号受限就公开其身份、联系方式等资料。

5.4 发生合并、分立、解散或破产等导致信息转移时，依法告知接收方及联系方式，要求接收方继续履行保护义务；接收方改变原处理目的或方式的，应依法重新取得同意。

六、存储地点与保存期限

6.1 境内服务按中国大陆部署方案处理和保存个人信息。确需向境外提供时，应先明确接收方、处理地点、目的、方式、种类及行使权利的途径，并依法完成适用的跨境程序和取得必要的单独同意；不会仅以“全球服务”或本政策概括授权跨境提供。

6.2 我们仅在实现具体目的所必需的最短期限内保存信息。账号资料、授权设备及云作品通常用于账号和您所选择的存储服务存续期间；请求删除、注销、目的已实现或不再必要时，应启动相应删除或匿名化处理，不因技术系统保留历史记录就无限期继续使用。

6.3 识别图片、未完成上传和临时附件应按用途清理，不与您明确选择长期保存的云草稿混同。当前文件流程中，未被业务引用的普通附件可在二十四小时后进入清理，回收站文件通常保留三十天以供恢复；实际物理删除由后续维护完成，不等于届时已经从全部备份或第三方系统即时消失。需要更早删除时，可提出请求。

6.4 依法应留存的网络安全日志不少于六个月；交易、税务、投诉处理等记录按各自适用的法定期限保存，不把法定保留要求扩大为全部作品或个人资料长期留存的理由。存在争议时，只保存处理该争议所必要的证据，目的终结后按适用规则处理。

6.5 法定期限未届满，或删除从技术上确实难以立即实现时，停止除存储及必要安全保护之外的处理，并在具备条件后完成删除。备份恢复不得使已完成的删除请求失效。注销后的删除或匿名化范围包括与账号关联的个人信息，依法需要保留的记录仅在必要范围和期限内保留。

七、个人信息安全

7.1 我们根据数据类型和风险采取合理的传输保护、访问权限控制、凭证保护、日志管理和必要备份措施，限制工作人员按职责访问，不将用户私密资料用于与职责无关的用途。具体措施应与实际系统和供应商配置相匹配，不以本政策声称尚未取得的认证或绝对安全。

7.2 发生或可能发生泄露、篡改、丢失等事件时，应及时采取补救措施，并按法律要求报告及通知，说明影响、已采取的措施、您可采取的防范方式和联系渠道。依法允许不逐一通知时，仍履行相应报告和处置义务。

7.3 请妥善保管登录设备及凭证，避免在公开反馈中提交私密作品和完整付款资料。互联网服务存在客观风险，但不因此免除我们依法应承担的安全责任。

八、查阅、更正、删除与注销

8.1 您可通过产品中的个人资料、账号设置、设备管理、订单及云空间等相应入口查阅或管理可用信息；入口未覆盖的查阅、复制、更正、补充、删除或符合条件的数据转移请求，可联系 support@shuaika.com。

8.2 您可在系统设置中关闭相机、相册、通知等权限，通过产品提供的账号绑定、退出登录或相关功能设置调整授权。系统权限关闭与第三方已保存数据的删除不同；如需停止某项可选处理或删除既有数据，可同时向我们提出。撤回不影响此前基于有效同意进行的处理。

8.3 您可通过账号设置中的注销入口申请注销，也可向客服咨询或寻求协助。经必要身份核验并确认注销后，我们将删除或匿名化与账号关联的个人信息，包括账号资料、设备记录、反馈信息及云端作品中的个人信息，法律法规要求保留的除外。注销将终止账号访问，重新注册不会恢复已删除的数据或原账号权益。请在申请前导出需要保留的内容；我们不要求您另行付费或重复申请才处理注销后的数据删除。

8.4 对依法需要保留的交易、安全日志等记录，我们仅按第六节规定的目的和期限保存，保留期届满后删除或匿名化。如删除涉及备份或其他无法立即完成的处理，我们会告知原因、处理范围及预计完成时间，期间停止除存储及必要安全保护之外的处理，不以注销为由无限期保留或继续用于其他目的。您可通过本政策列明的联系方式查询处理进度和结果。

8.5 我们可为保护您和他人权益进行必要的身份核验，原则上不收取费用，并在收到请求后十五个工作日内回复处理结果或办理进度；法律要求更短期限的，从其规定。需补充材料或延长处理时，会说明必要原因，不因此无限延后。依法不能满足请求时，说明理由和可用救济途径。

8.6 自动化处理对您的权益产生重大影响时，您可要求说明并申请人工复核。符合适用法律条件时，您可拒绝仅通过自动化决策作出决定。对处理结果不满意，可依法向履行个人信息保护职责的部门投诉或向有管辖权的人民法院起诉，不强制先行仲裁或付费申诉。

九、未成年人保护

9.1 未成年人应在监护人指导下阅读本政策，提交必要信息并使用适龄功能。监护人应帮助其理解上传、公开分享及购买行为的影响。

9.2 不满十四周岁未成年人的个人信息属于敏感个人信息。涉及此类处理时，应事先依法取得监护人同意、制定并适用专门的处理规则，采取严格保护措施；本政策的一般同意不能替代这些要求。

9.3 如发现未经必要监护人同意收集此类信息，应停止相应处理并依法删除或采取适当措施。监护人可通过客服要求核查、更正、删除或处理相关订单。核验只处理证明监护关系和请求所必需的信息。

十、政策更新与查阅

10.1 您可以在官网协议页面及 App 相应设置入口查阅本政策。内容修订时标注更新日期；新增处理目的、数据种类、重要共享对象、敏感信息处理或跨境安排等重大变化，应在实施前显著告知，并依法取得必要的重新同意或单独同意。

10.2 不以“继续使用即接受全部新增收集”代替依法要求的明确授权。未选择新增可选服务时，不因此扩大您原先同意的信息范围；已有请求和订单按适用法律及相应有效约定处理。

10.3 停止运营时，应及时停止收集，依法通知并处理所持有的数据，同时提供合理的数据导出和权利请求安排。

十一、联系我们

个人信息处理者及开发者：对心互动（北京）科技有限公司。

隐私咨询、投诉与权利请求邮箱：support@shuaika.com。您也可通过产品内客服或意见反馈入口联系我们。

联系地址：北京市朝阳区朝新嘉园东里一区8号楼（成了未来孵化器0233号）。

请在请求中说明问题、账号或相关业务标识及可回复的联系方式，不发送账号密码、短信验证码或与请求无关的敏感资料。我们按第八节处理并回复。