艺搭档ARTMATE

艺搭档隐私政策

杭州财亦文化有限公司（以下简称“我们”）负责艺搭档网站、小程序和 App 中由我们处理的个人信息。本草稿说明当前已核对的业务场景与拟采用的保护规则；不同版本和身份可用功能不同。独立第三方页面中由第三方直接处理的信息，还应参阅该服务方的告知。

本政策草稿尚未生效，不能用来证明所有保护流程已落实。正式发布前，必须完成发布前核对清单。身份证信息、证件照片、用于识别身份的人脸信息、精确位置及金融相关信息可能属于敏感个人信息，需要明确必要性、影响，并依法取得单独同意。

一、我们处理哪些信息、用于什么目的

使用场景信息范围与来源目的及拒绝的影响
网站浏览与下载网络请求中的 IP 地址、请求时间、网址、浏览器或客户端类型，以及必要的运行日志。提供网页与下载、排查故障和维护安全。官网自身不要求实名后才可下载。
账号登录微信授权返回的账号标识（如 OpenID、在满足平台条件时取得的 UnionID）、授权码和必要登录状态；实际授权接口涉及的头像、昵称应在最终清单明确。建立并识别账号、保持登录、防止账号冒用。拒绝相关登录授权可能无法使用账号功能。App 微信登录目前仍在接入。
手机核验您提供或经微信手机号接口授权取得的手机号、验证码核验结果、发送及核验时间。确认手机号归属、办理入驻及必要服务通知。拒绝可能无法完成要求手机核验的申请。
资料与入驻您填写的身份类型、姓名或展示名称、出生日期或年龄、城市、个人介绍、学历、标签、业务级别、身高、体重及围度，以及上传的照片视频；邀请来源与对应审核记录。管理本人资料、办理入驻、支持审核及经授权的展示。字段必要性和选填性应以最终核对清单与页面告知一致为准。
实名认证本人姓名、身份证号码、证件正反面照片、OCR 识别信息、认证订单或会话标识、核验状态；第三方认证页面可能处理活体人脸图像和必要设备环境信息。核实身份、降低冒用风险并办理实名业务。拒绝会影响相关实名流程，不应阻断无关公开浏览。当前服务端通过证件号码提取生日，核对入驻资料。
地点选择您主动填入的城市或地址；主动定位并授权后取得的经纬度及精度。支持地点填写及相关业务展示。原生定位为主动调用；可按当前功能提示手动填写。需另外核对哪些地址或坐标提交到服务器及其可见对象。
已开通的组队、订单与支付参与身份、场所或服务地点、订单内容、状态与时间、业务确认记录，以及金额、支付订单号、渠道、支付和退款状态。办理您主动使用的业务、核对交易并处理争议。只在实际启用相应服务时处理；未开通的功能不视为已收集。
咨询、投诉与权利申请联系邮箱或必要联系方式、问题描述、相关业务记录，以及核验请求人身份所必需的资料。处理问题和响应您的请求，不应要求您发送密码或验证码。

不因您安装 App 就当然收集以上所有信息。处理应与实际触发功能相匹配。新增功能、改变目的或扩大范围时，应先更新说明，并在依法需要时重新取得您的同意。

二、敏感信息与设备权限

实名证件和人脸信息用于确认“本人及其身份”，不是用于对外展示。泄露或滥用可能导致身份冒用、隐私暴露等风险，相关信息应采用严格的访问和存储保护。精确位置可能暴露您的活动地点；敏感资料不应被无关人员访问。

处理敏感信息时，应在对应页面说明项目、目的、必要性、处理方及影响，并依法取得单独同意。不能仅凭同意本政策概括授权全部敏感信息处理。

照片中可能包含位置信息等附加数据。上传前请避免包含无关个人信息；发布前还需核对平台是否去除图片元数据，不得未经核实承诺已去除。

三、第三方服务与资料接收范围

以下是代码中已识别的服务类型，不是最终完整第三方清单。正式文本须核对实际签约主体、个人信息种类、调用时机、处理方式及隐私说明。

服务相关信息与用途使用方式
腾讯微信服务 / 微信 OpenSDK用于账号授权、微信手机号授权及实际开通的微信支付。涉及授权账号标识、授权结果、手机号或必要交易参数；SDK 可能处理设备及应用环境信息，完整范围需按实际版本核实。小程序平台接口、服务端接口；安卓 App 集成微信 OpenSDK 6.8.40，App 登录尚未配置开通。
阿里云短信服务接收手机号、验证码短信内容或模板参数及业务请求信息，用于发送您请求的核验短信。服务端调用，不等同于客户端内置短信 SDK。
阿里云 OCR、对象存储服务处理您提交的证件图片及识别所需信息，识别姓名、证件号码等，用于实名资料核对和受保护的图片保存。服务端接口及私有对象存储。
阿里云实人认证服务用于姓名和身份证信息核验、活体检测；实际页面可能直接采集人脸图像及必要设备环境信息。平台取得认证标识、状态和结果，不能据此断言第三方不保留图像。服务端发起认证并跳转第三方 H5 核验页。参阅阿里云实人认证隐私政策。

后台工作人员以及对应公司或归属客户总监，可因合法、必要的业务处理在权限范围内访问审核资料。原始证件材料与普通资料的权限不同，不能把“仅本人可见”作为笼统承诺。发布前应核对完整权限范围，并落实最小访问与审计。

向独立接收方提供或公开个人信息时，应先告知接收方、范围与目的，依法取得所需单独同意；委托处理应约定受托方义务并监督。不得把全部信息出售或提供给无关机构。本政策不能替代法定的场景告知。

四、本地存储与网站技术

App、小程序或网页可能使用本地存储保存登录状态、页面状态和必要偏好。当前原生安卓工程对登录凭据使用系统密钥保护；仍需逐终端检查 H5、小程序及 iOS 的存储与退出清理方式。

清除本地数据、退出登录或卸载 App，可能使您需要重新登录，但不等同于删除服务器账号和业务记录。网站服务器的访问日志与本地存储也不是同一种信息。

五、保存期限、存储地点与安全

我们拟仅在实现目的所需的最短期间保存个人信息；法律规定必须保存的，按相应期限办理。账号资料、证件图片、认证记录、订单记录、日志和备份应分别确定期限及删除规则，不能因为存在账号就无限期保留全部信息。

当前具体保存期限、备份删除周期及第三方保留安排尚未核实。本段为草稿原则，不是已落实的自动删除规则；正式发布前需将实际期限或明确的期限确定方式写入政策，并验证执行流程。

已检查到服务端对证件识别信息使用加密保存，证件图片使用私有存储和鉴权访问。我们拟持续采用必要的传输保护、访问控制与审计；这些措施不代表所有资料均采用同一种加密方式，也不能保证绝对安全。

存储地区和跨境处理情况应以实际基础设施、SDK 及供应商安排核实。未经核对，不声明全部信息绝不出境；若需跨境提供，应先履行适用的法律程序并完成必要告知和授权。

发生个人信息安全事件时，应依法采取补救措施，并按规定履行通知和报告义务。

六、您的权利与办理途径

您可依法查询、复制、更正、补充或删除个人信息，撤回基于同意的授权，申请注销账号，并请求解释相关处理规则。已提供的页面允许您维护相应资料；页面无法办理的事项，可通过下列邮件渠道申请。

联系邮箱：artmate_tech@163.com。建议说明所申请事项、必要账号识别信息和便于回复的联系方式。我们需在防止他人冒用的前提下核验身份，不应要求您直接发送账号密码、短信验证码或无关完整证件。

撤回授权可能导致依赖相关信息的功能无法继续，但不影响撤回前合法处理的效力。对依法必须保留的记录，应说明依据和范围，停止无关处理；依法无法删除时，应作解释。

上述邮件人工办理流程、处理负责人、答复时限及注销后的删除机制，仍需运营方确认和演练。本草稿不表示已实现 App 一键注销或自动删除。

七、未成年人

当前艺人入驻资料校验要求年满18周岁，该业务不接受未成年人入驻。其他入口的年龄限制、监护人同意和未成年人数据处理还应在发布前统一核对。

如果发现未经适当授权处理未成年人信息，应及时联系平台。需要处理不满14周岁未成年人信息时，应依法取得监护人同意并制定专门规则；本草稿不作为儿童服务的授权文件。

八、更新与联系我们

政策更新时，应公开更新日期与重要变化，重大变化显著提示；依法需要重新取得同意的，应取得同意后再进行相应处理。正式生效日期另行确定。

个人信息处理者：杭州财亦文化有限公司。联系邮箱：artmate_tech@163.com。地址：浙江省杭州市上城区钱潮路618号（铭鑫大厦）12层1207室。