隐私政策

一、适用范围与运营者

本政策适用于“筑境”HarmonyOS 客户端、官网及与其直接关联的服务。开发者：北京点字成画科技有限公司。

第三方向您单独提供的产品或服务，适用该第三方另行公布的个人信息处理规则。若某项功能另有单独隐私说明，该说明与本政策共同构成完整告知。

二、我们如何收集和使用个人信息

我们遵循合法、正当、必要和诚信原则，仅为明确、合理且与功能直接相关的目的处理信息。主要场景如下：

• 首次启动与隐私选择：在您作出同意前，仅在设备本地展示品牌页和隐私提示，不创建游客设备标识，不发起业务网络请求。我们会在应用本地记录您的同意状态。
• 游客使用与账号安全：在您同意后，应用会在沙箱内生成随机、持久的应用设备标识，并由服务端分配游客账号、用户编号和登录令牌，用于维持会话、找回本机设计记录及防范接口滥用。该标识不是系统 UDID。
• 华为账号登录或绑定手机：当您主动选择华为账号登录或手机号快捷绑定时，我们会处理华为返回的临时授权码、OpenID/UnionID（以实际返回为准）、认证令牌、绑定状态和经您授权取得的手机号码，用于完成身份认证、账号绑定及安全校验。
• AI 设计服务：当您选择室内、外观、旧屋焕新、户型图、局部替换或 VR 设计时，我们会处理您主动选择的图片、设计类型、风格、空间、色调、比例、结构类型和必要的生成指令，以审核输入并生成设计结果。
• 设计记录与文件：我们会保存输入文件的对象地址、生成结果、任务状态、生成时间、所选配置和与账号关联的记录，便于展示历史设计、失败重试和跨页面继续使用。
• 会员与支付：购买会员时，我们会处理商品标识、价格与币种、订单号、支付渠道、交易状态、支付凭证或收据校验结果、会员类型和有效期。完整银行卡号和支付密码由支付渠道处理，我们不会取得。
• 运行与安全：为保障服务稳定和定位故障，我们会处理应用版本、设备型号、系统版本、网络状态、请求时间、接口路径、错误类型、任务日志及必要的安全日志。
• 使用统计：我们会接收与产品功能相关的事件名称、事件分类、发生时间和非敏感业务状态，用于评估功能可用性和排查异常，不用于建立广告画像。
• 广告归因与转化统计：在您同意本政策后，我们会初始化巨量引擎转化 SDK，用于判断广告带来的应用启动、注册和购买转化。SDK 会处理设备品牌、型号、操作系统及版本、IP 地址、操作/使用/服务日志、UAID Token、AAID、ODID 等基础信息；在您授予“允许跟踪”权限后，还可能处理 OAID。拒绝跟踪权限不影响其他功能使用。

三、设备权限的调用

权限会在对应功能被您主动触发时调用。拒绝或关闭权限只会影响与该权限直接相关的功能。

• 相机：用于您主动拍摄房间、建筑或户型素材；拍摄结果经您确认后才会用于上传和生成。
• 相册或媒体：用于选择设计输入图片，以及在您点击保存时将生成结果写入相册。
• 网络：用于账号认证、读取模板与商品、上传素材、提交生成任务、同步设计记录和校验支付状态。
• 允许跟踪：用于巨量引擎广告投放效果归因并获取 OAID。该权限在您同意隐私政策后申请，您可以拒绝或在系统设置中关闭，不影响账号、设计和购买功能。
• 加速度计与陀螺仪：用于 VR 全景预览时随设备姿态调整视角，不用于识别身份或推断运动轨迹。

四、图片、AI 生成与内容安全

您主动上传的图片可能包含室内陈设、家庭成员肖像、门牌或其他私人信息。请在上传前确认您有权处理相关内容，并尽量避免上传身份证件、银行卡、精确住址、未成年人清晰肖像等与家装设计无关的信息。

为完成服务，图片可能先存储至云对象存储，并通过内容安全服务进行合规检测；审核通过后，图片和设计参数会发送至 AI 图像生成服务。生成结果会返回并保存至您的设计记录。第三方服务仅在完成对应目的所需的范围内处理数据，详情见《第三方 SDK 说明》。

AI 生成结果具有概率性，可能存在结构、比例、材质、尺寸或表现错误。生成图仅供设计灵感和沟通参考，不是施工图、测量报告、结构安全意见或专业工程建议。

五、委托处理、共享、转让与公开披露

我们会委托云存储、账号认证、应用内支付、内容审核、AI 生成和广告归因服务商处理完成服务所必需的信息，并通过合同、权限控制、接口鉴权等方式要求其按照约定处理。

除取得您的单独同意、履行法定义务、保护重大合法权益或完成您主动请求的服务外，我们不会向其他第三方共享个人信息。我们不会出售您的个人信息。

如发生合并、分立、重组、资产转让或类似交易并需要转移个人信息，我们会告知接收方，并要求其继续受本政策约束；处理目的或方式发生变化时，将依法重新征得同意。

六、信息存储与保存期限

原则上，我们将在中华人民共和国境内存储在境内收集和产生的个人信息。确需跨境提供时，我们将依法履行告知、单独同意和其他合规义务。

账号、会员与设计记录通常在账号存续期间保存；游客本机标识保存在应用沙箱内，卸载应用或清除应用数据可能导致其丢失。订单与必要交易记录按法律法规和财税要求保存。安全日志在满足排障、风控和法定义务所需的最短期限内保存。

当保存目的已实现、期限届满、您注销账号或依法撤回同意后，我们会删除或匿名化处理相应信息，但法律法规另有保存要求的除外。备份中的数据会在备份轮换周期内被安全覆盖。

七、我们如何保护信息

我们采取传输加密、访问控制、最小权限、日志脱敏、凭证隔离、异常监控和数据备份等措施保护个人信息。客户端不保存支付密钥、云服务密钥或华为账号 Client Secret。

互联网环境并非绝对安全。如发生可能危害您权益的个人信息安全事件，我们会依法采取补救措施，并通过应用内提示、公告或其他合理方式告知事件情况、影响和建议措施。

八、您的个人信息权利

您可以通过应用内“我的—设置”或实际公示的客服渠道提出以下请求。我们会在核验身份并符合法律要求后处理：

• 查询、复制您的账号资料、会员状态和设计记录；
• 更正或补充昵称、账号绑定信息等不准确内容；
• 删除不再需要的设计记录，或请求删除符合条件的个人信息；
• 撤回可选权限，可在系统设置中关闭相机、相册等权限；
• 注销账号。注销完成后，当前账号、会员权益和设计记录将无法继续访问，操作不可撤销；
• 对自动化决策、个人信息处理规则提出解释、投诉或建议。

九、未成年人保护

筑境 主要面向具备完全民事行为能力的装修用户和设计从业者。未满十八周岁的用户应在监护人阅读并同意本政策后使用；不满十四周岁的儿童使用服务，应取得监护人的单独同意。

如监护人发现儿童在未经同意的情况下向我们提供了个人信息，可通过公示渠道联系我们，我们会依法核实并处理。

十、政策更新与联系我们

当服务功能、个人信息处理方式或法律要求发生变化时，我们会更新本政策。对于重大变化，我们会通过弹窗、应用内公告或其他显著方式提示，并在依法需要时重新取得您的同意。

如您对本政策、个人信息权利或安全问题有疑问，可通过应用市场“筑境”开发者页面所公示的联系方式联系我们。为保障安全，我们可能需要核验账号、设备或订单等必要信息，但不会要求您提供密码或短信验证码。