Kapi相机个⼈信息保护政策
更新⽇期:【2026年1月30日】
生效日期:【2026年2月7日】
尊敬的⽤户:
感谢您使⽤ 「Kapi相机」移动应⽤程序( 以下简称“本服务”或“Kapi相机”),「Kapi相机」是上海禹幻科技有限公司及其关联⽅( 以下简称“ 禹幻”或“我们” )运营的⼀款拍摄器移动应⽤ 。我们深知个⼈信息对您的重要性,并将竭尽全⼒保护您的个⼈信息安全。
为方便用户(或称“您”)使用本产品的服务,我们可能会收集和使用您的相关个人信息。我们深知个人信息对您的重要性,并将竭尽全力保护您的个人信息安全。
我们将通过《Kapi相机个⼈信息保护政策》(“本隐私政策”或“本政策”)向您告知我们的个人信息处理规则,并按照本政策收集和使用您的相关数据和信息。其中与您的权益可能存在重大关系的内容,我们将通过加粗方式予以标识,请您重点阅读。如果您对本政策有疑问的,请通过本政策列明的方式进行询问,我们将向您详细解答本政策内容。
您点击确认、或勾选本政策、或直接使用、或在我们更新本政策后继续使用本产品的服务的行为,意味着您按照本政策收集和使用您的相关数据和信息。本政策将帮助您了解以下内容:
一、 本政策适用范围
二、 我们如何收集和使用个人信息
三、 我们如何使用Cookie等同类技术
四、 我们如何存储个人信息
五、 我们如何委托处理、共享、转让、披露个人信息
六、 我们如何保护个人信息
七、 您的个人信息权利
八、 我们如何处理和保护未成年人的个人信息
九、 本政策的更新和修订
十、 如何联系我们
十一、 本政策的生效
一、 本政策适⽤范围
本政策适⽤于我们通过「Kapi相机」 向您提供的服务。
需要特别说明的是,本政策不适⽤于其他第三⽅向您提供的服务,如果您通过 「Kapi相机」链接到的第三⽅服务或⽹站。您理解这些服务由第三⽅独⽴向您提 供,第三⽅将依照其政策或⽤户协议单独对您的个⼈信息处理承担责任。
因产品涉及的功能和服务版块不同,我们可能针对特定设备或应用的特定功能或模块制定个人信息保护政策、声明、通知等(以下简称“具体政策”)。在其他具体政策有专门规定的情况下,以该等具体政策为准;该等具体政策未尽之处,以本政策为准。
二、 我们如何收集和使⽤个⼈信息
个⼈信息:指以电⼦或者其他⽅式记录的能够单独或者与其他信息结合识别特 定⾃然⼈身份或者反映特定⾃然⼈活动情况的各种信息。
1. 在您使用【Kapi相机】时,我们会按照如下方式收集和使用提供相关服务所必需的个人信息;如果您不使用该项功能,我们将不会收集对应的信息。如您使用下列功能涉及他人信息的,请您务必在提供该信息前获得他人的合法授权。保障服务的正常提供
为了保障设备与应⽤的正常运⾏ , 以及保障您的信息安全,我们会收集您的下 述信息:
1.1 设备信息:为了保障软件与服务的安全运⾏ 、运营的质量及效率,我们会 收集您的硬件型号、操作系统版本号、设备标识符(Android包括IMEI/MEID、AndroidID、OAID、IMSl、SIM卡信息(如ICCID)、GAID、硬件序列号 (SN) ,iOS包括IDFV、IDFA;不同的标识符在有效期、是否可由⽤户重置以及获取⽅式⽅⾯会有所不同)、 ⽹络设备硬件地址(设备MAC地址)、IP 地址、WLAN接⼊点(如SSID、BSSID)、蓝⽛ (Bluetooth)、基站、软件版本号、 ⽹络接⼊⽅式、类型、状态、 ⽹络质量数据、操作、使⽤ 、服务⽇志、应⽤安装列表、运营商信息。
1.2 设备传感器:在拍摄时,我们会调⽤设备动态传感器( 如加速度传感器、重⼒传感器)识别您的设备状态(横屏/竖屏), 以向您提供更好的界⾯适配效果。
1.3 剪贴板:
(1) 【授权登录】在您使⽤第三⽅帐号进⾏登录时,我们会将为实现登录所必需 的信息在剪切板中写⼊与读取。这些信息仅供实现登录相关的⽬的所使⽤ ,不会收 集您的隐私信息。
(2) 【分享、识别】在您分享或接收被分享的信息、参加活动等情形下,我们需 要访问您的剪切板,读取其中包含的⼝令、分享码、链接, 以实现跳转、分享、活 动联动等功能或服务。
(3) 【统计分析】 我们可能需要将应⽤来源渠道信息通过剪切板进⾏统计,在统 计过程中我们不会回传您写⼊剪切板的个⼈隐私信息。
(4) 【特别说明】有些⼿机等终端设备的系统会提示应⽤ (App) 正在读取剪切 板,但该系统提示⽆法区分是否收集剪切板信息,且不排除误报。 因此,如果您发 现类似提示,请与我们联系,以便我们定位问题。
2. 使⽤我们的产品和服务
2.1 注册、登录账号
为注册成为「Kapi相机」⽤户,我们需要收集您的⼿机号码、验证码,
以注册并创建、登录「Kapi相机」账号。您可以通过“Kapi相机-我的”自由选择设置您的昵称和头像。。
2.2 图⽚与视频拍摄功能
为向您提供拍摄图⽚或视频的服务,我们需获取您的摄像头权限; 为向您提供 视频声⾳录制的服务,我们需获取您的麦克⻛权限;为向您提供图片智能生成、视频和图片保存、本地视频导⼊的服务,我们需获取您的相册访问和存储权限。
以上权限均不会默认开启, 只有经过您的明示授权才会在为实现特定功能或服 务时使⽤ ,您也可以撤回授权。特别需要指出的是, 即使经过您的授权,我们获得 了这些敏感权限,也不会在相关功能或服务不需要时⽽收集您的信息。
2.3 通知功能
为向您提供更好的服务,在您开启通知权限时,会向您发送产品功能更新的通知。您可以通过系统的设置功能取消前述权限。
3. 收集、使用个人信息征得授权同意的例外
(1) 与我们履行法律法规规定的义务相关的;
(2) 与国家安全、国防安全直接相关的;
(3) 与公共安全、公共卫生、重大公共利益直接相关的;
(4) 与刑事侦查、起诉、审判和判决执行等直接相关的;
(5) 出于维护您或他人的生命、财产等重大合法权益但又很难得到本人授权同意的;
(6) 您自行向社会公众公开的个人信息;
(7) 根据个人信息主体要求签订和履行合同所必需的;
(8) 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
(9) 用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;
(10) 为开展合法的新闻报道所必需的;
(11) 为学术研究机构,基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(12) 法律法规规定的其他情形。
特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息。当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。
三、 我们如何使⽤Cookie等同类技术
Cookie是我们让浏览器存储在您设备(例如计算机或智能⼿机) 上的⼀⼩段数 据( ⽂本⽂件),记录下有关您的登录状态信息或您的设备信息, 以便您再次访问时 ⽆需重新登录。与通⽤术语“cookies”有关的“类似技术”还包括本地对象(有时称为 flash cookies)、 ⽹⻚信标、像素标签、浏览器指纹技术或任何在⽤户设备上存储或
访问信息的技术。这些信息通常不能让我们识别您的身份,但是可以在您访问⽹站 (包括我们的⽹站) 时提供更好的⽤户体验。
四、 我们如何存储个⼈信息
我们在中华⼈⺠共和国境内收集和产⽣的个⼈信息将存储在中华⼈⺠共和国境 内。
我们只会在达成本政策所述⽬的所需的期限内保留您的个⼈信息, 除⾮法律有 强制的留存要求。我们判断个⼈信息的存储期限主要参考以下标准并以其中较⻓者 为准:
1. 完成您同意使⽤的业务功能;
2. 您同意的更⻓的留存期间;
3. 是否存在有关保留期限的其他特别约定。
在超出保留期间后,我们会根据适⽤法律的要求删除您的个⼈信息,或对其进 ⾏匿名化处理。
如我们停⽌运营 ΓKapi相机」及相关服务,我们将及时停⽌继续收集您个⼈信 息的活动,并将以公告的形式进⾏停⽌运营通知。 同时,对我们存储的个⼈信息进 ⾏删除或匿名化处理。
注: 匿名化处理指通过对个⼈信息的技术处理,使得个⼈信息主体⽆法被识别 或者关联,且处理后的信息不能被复原的过程。根据相关法律法规及国家标准,经 匿名化处理的信息不属于个⼈信息。
五、 我们如何共享、转让、公开披露个⼈信息
1. 共享
我们不会与任何公司、组织和个人共享您的个人信息,除非存在以下一种或多种情形:
(1) 您自行提出的、或事先获得您的同意或授权;
(2) 向合作伙伴共享个人信息是必要的;
(3) 根据适用的法律法规、法律程序的要求或相关监管机关、行政机关、司法机关、或其他有权机关的要求所必须的情况下进行提供。
您理解并知悉,为了向您提供更完善、优质的产品和服务,我们会授权合作伙伴为您提供部分服务。此种情形下,我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。请您注意,我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们将对信息数据的输出形式、流转、使用进行安全评估与处理,以保护数据安全。同时,我们会对合作伙伴进行严格的监督与管理,一旦发现其存在违规处理个人信息的行为,将立即停止合作并追究其法律责任。
目前,我们的合作伙伴包括以下类型,具体请查阅《第三方信息共享清单》:
A. 推广/广告和统计分析类合作伙伴:为帮助进行广告/推广决策、提高广告/推广有效触达率、优化广告/推广的投放效果、进一步了解用户需求,我们可能会与委托我们进行广告投放和信息推广的合作伙伴或统计分析类合作伙伴共享去标识化的设备信息,网络信息,广告/推广内容点击、浏览、展示、转化数据等信息,以及其他统计信息。这些信息难以或无法与您的真实身份相关联。
B. 合作的第三方SDK服务商:为了实现特定的软件功能,更好的为您提供服务,我们会在软件中接入第三方软件工具开发包(SDK)、应用程序接口(API)等服务。此时,第三方SDK服务商可能会收集您相关的个人信息。我们会不时对该等合作伙伴或服务提供商进行技术检测,并要求其遵循合作法律协议。请您注意,尽管我们会通过合同和技术手段要求该等第三方严格保护您的个人信息,但该等第三方将依据其个人信息保护政策对您的个人信息独立承担保护责任。
C. 关联公司:为便于我们向您提供服务,我们可能会将您的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息,且关联公司对您个人信息的使用受本政策,或经过您授权同意的且对您的个人信息提供与本政策保护水平实质相同的关联公司政策的约束。我们和我们的关联公司均会严格遵守个人信息及数据安全保护制度和政策。
2. 转让
我们不会将您的个⼈信息转让给其他任何公司、组织或个⼈ ,但以下情形除 外:
(1) 事先获得您明确的同意或授权;
(2) 根据适⽤的法律法规、法律程序的要求、 强制性的⾏政或司法要求所必须的情 况进⾏提供;
(3) 符合与您签署的相关协议( 包括在线签署的电⼦协议以及相应的平台规则) 或 其他的法律⽂件约定所提供;
在涉及合并、收购或破产清算时,如涉及到个人信息转让或转移,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息的处理目的、处理方式时,我们将要求该公司、组织重新取得您的明确同意公开披露
我们仅会在以下情况下,公开披露您的个⼈信息:
(1) 获得您明确同意后;
(2) 基于法律的披露:在法律、法律程序、诉讼或政府主管部⻔强制性要求的情 况下,我们可能会公开披露您的个⼈信息;
(3) 相关法律法规规定的其他情形
3. 共享、转让、公开披露个人信息征得授权同意的例外
(1) 与我们履行法律法规规定的义务相关的;
(2) 与国家安全、国防安全直接相关的;
(3) 与公共安全、公共卫生、重大公共利益直接相关的;
(4) 与刑事侦查、起诉、审判和判决执行等直接相关的;
(5) 出于维护您或他人的生命、财产等重大合法权益但又很难得到本人授权同意的;
(6) 您自行向社会公众公开的个人信息;
(7) 根据个人信息主体要求签订和履行合同所必需的;
(8) 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
(9) 用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;
(10) 为开展合法的新闻报道所必需的;
(11) 为学术研究机构,基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(12) 法律法规规定的其他情形。
特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息。当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。
六、 我们如何保护个⼈信息
我们⾮常重视您的个⼈信息安全, 已采取符合业界标准的安全防护措施保护您 提供的个⼈信息, 以防⽌数据遭到未经授权访问、公开披露、使⽤ 、修改、损坏或 丢失。我们会采取⼀切合理可⾏的措施,保护您的个⼈信息。
1. 禹幻科技设置了专⻔的个⼈信息保护负责⼈ , 负责处理禹幻科技相关产品和服 务可能涉及到⽤户个⼈信息的各项事务, 以及规划和制定公司的政策、 审核各产品 的⽤户使⽤协议、监督各产品的⼯作原理和信息处理机制等。
2. 我们进⾏了ISO 27001信息安全管理体系认证、 ISO27701隐私信息管理体系认 证、关键产品的⽹络安全等级保护的定级测评。我们按照信息安全等级保护的要求 制定了信息安全⼯作的总体⽅针和安全策略,建⽴了覆盖主机、数据、应⽤ 、管理 等层⾯的安全管理制度,成⽴了信息安全管理委员会及信息安全执⾏委员会,设⽴ 了系统平台部为产品安全管理⼯作的职能部⻔ , 明确了安全管理机构内的各个部⻔ 和岗位的职责、分⼯和技能要求,制定了明确的⼈员录⽤和离职管理规范。
3. 我们会对可识别的个⼈敏感信息进⾏加密传输和加密存储,加密强度符合安全 要求, 以确保数据的保密性。我们的应⽤系统提供了身份鉴别、⽤户标识唯⼀性检 查、基于⻆⾊的访问控制等功能,采⽤HTTPS安全协议进⾏通信,设置了最⼤并发 会话连接数,能够对系统服务⽔平降低到预先规定的最⼩值进⾏监测和报警。我们 在服务端部署访问控制机制,对可能接触到您个⼈信息的⼯作⼈员采取最⼩够⽤授 权原则,并定期核查访问⼈员名单和访问记录。我们的服务器操作系统和数据库系 统⼝令有复杂度要求,采⽤SSH安全协议进⾏远程管理,严格限制默认账号的访问 权限,并修改了默认⼝令, 审计记录全⾯并覆盖了所有⽤户。
4. 我们存储⽤户个⼈信息的服务器系统均为安全加固后的操作系统。我们会对服 务器操作进⾏账号审计及监控。如果发现外部公告有安全问题的服务器操作系统, 我们会在第⼀时间进⾏服务器安全升级,确保所有服务器系统及应⽤安全。
5. 我们为⼯作⼈员定期举办个⼈信息保护相关法律法规培训, 以加强⼯作⼈员的 ⽤户个⼈隐私保护意识。
6. 我们制定了⽹络安全事件应急预案,并调配⾜够的资源保障确保应急预案的执 ⾏ 。我们每年对应急预案进⾏了培训和应急事件演练。如果我们的物理、技术或管 理防护措施不幸遭到破坏,我们会及时启动应急预案, 防⽌安全事件扩⼤ ,按照法 律法规的要求上报国家主管机关,并及时采取推送、公告等合理、有效的⽅式向您 告知安全事件的基本情况、可能的影响、 已经采取的措施或将要采取的措施等。
七、 您的个人信息权利
在您使⽤ [Kapi相机」期间,您可以通过以下⽅式访问并管理您的个⼈信息:
1、 访问、复制和更正您的个⼈信息
您有权查询、更正或补充您的信息。如果您希望访问和更正其他个⼈信息,您 可以通过本政策第⼗⼀节的联系⽅式来联系我们进⾏访问和更正。
2、 删除您的个⼈信息
以下情况发⽣时,您可以向我们提出删除您的个⼈信息的请求:
(1) 我们没有征求您的同意, 违法收集了您的个⼈信息。
(2) 我们处理您的个⼈信息违反了法律法规要求。
(3) 我们违反了与您的约定来使⽤和处理您的个⼈信息。
(4) 您不再使⽤我们的产品或服务。
(5) 我们停⽌对您提供服务、或保存期限已届满。
您可以通过本政策第⼗⼀节提供的⽅式联系我们要求删除您的个⼈信息,我们 会在15个⼯作⽇内给予答复。 当我们从服务器中删除您的个⼈信息后,我们可能不 会⽴即从备份系统中删除相应的数据,但会在备份更新的时候删除这些信息。请您 注意,如果删除您的个⼈信息从技术上难以实现,我们也将及时停⽌处理您的个⼈ 信息。
3、 改变或撤回您的授权同意
每项业务功能需要⼀些基本的个⼈信息才能得以完成。对于其他您主动提供的 个⼈信息,您可以随时给予或收回您的授权同意。您撤回同意不影响我们此前对您 个⼈信息的处理活动,但我们不会继续处理您的个⼈信息。您可以通过以下第⼗ ⼀ 节的联系⽅式来联系我们改变您授权同意的范围。
4、 注销账号
5、 您随时可以通过以下第⼗⼀节的联系⽅式来联系我们注销您的账户。在您主动注销账户之后,我们将停止为您提供产品或服务,并根据适用法律的要求删除或匿名化处理您的个人信息。响应您的上述请求
为保障安全,您需要提供书⾯请求,或以其他⽅式证明您的身份。我们可能会 先要求您验证⾃⼰的身份,然后再处理您的请求。通常我们会在15个⼯作⽇内响应 您的请求。
对于您合理的请求,我们原则上不收取费⽤ ,但对多次重复、超出合理限度的 请求,我们将视情况收取⼀定成本费⽤ 。对于那些⽆端重复、需要过多技术⼿段
(例如,需要开发新系统或从根本上改变现⾏惯例)、给他⼈合法权益带来⻛险或者 ⾮常不切实际(例如,涉及备份磁带上存放的信息) 的请求,我们可能会予以拒
绝。
在以下情形中,按照法律法规要求,我们将⽆法响应您的上述请求:
(1) 与我们履⾏法律法规规定的义务相关的;
(2) 与国家安全、 国防安全直接相关的;
(3) 与公共安全、公共卫⽣ 、重⼤公共利益直接相关的;
(4) 与刑事侦查、起诉、 审判和执⾏判决等直接相关的;
(5) 我们有充分证据表明您存在主观恶意或滥⽤权利的( 如您的请求将危害公 共安全和其他⼈合法权益,或您的请求超出了⼀般技术⼿段和商业成本可覆盖的范 围);
(6) 响应个⼈信息主体的请求将导致您或其他个⼈ 、组织的合法权益受到严重 损害的;
(7) 出于维护您或其他个⼈的⽣命、财产等重⼤合法权益但⼜很难得到本⼈同 意的;
(8) 涉及商业秘密的。
八、
我们如何处理和保护未成年人的个人信息
我们的产品和服务主要⾯向成⼈提供服务。 受限于我们的产品特点,除非您使用某些特定功能(例如实名认证)或您主动说明,否则我们无法识别您的年龄。当我们知悉或识别出您使用我们的产品为未成年人服务或您是未成人时,我们将按照如下规则处理未成年人的个人信息:
1. 我们非常重视对未成年人个人信息的保护。我们期望父母或监护人指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。
2. 如您为未成年人,建议请您的父母或监护人仔细阅读本政策,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
3. 如您为未成年人的父母或监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过本政策中的联系方式联系我们。
4. 特别提示:14周岁以下的儿童及其监护人在使用我们的服务或产品前,敬请仔细阅读专门为儿童制定的《儿童个人信息保护规则及监护人须知》。在儿童使用我们的服务之前,应当确保已经取得其监护人对《儿童个人信息保护规则及监护人须知》的同意。更多详情,敬请查阅《儿童个人信息保护规则及监护人须知》。
九、 本政策的变更和修订
给您提供更好的服务以及随着我们业务的发展,我们可能会适时更新和修订本隐私政策。我们会通过【Kapi相机】产品发布更新版本并通过网站/客户端/小程序等应用程序的公告或以其他适当方式提醒您相关内容的更新,也请您访问本产品以便及时了解最新的隐私政策。如果您不同意更新后的本政策,您应当停止使用本产品,您继续使用本产品的,即视为您同意更新后的本政策。
十、 如何联系我们
上海禹幻科技开发有限公司为 ΓKapi相机」 的运营主体,注册及联系地址为上海市徐汇区虹梅路1900号6楼6-54单元。如果您对我们 的政策及对您个⼈信息的处理有任何疑问、意⻅ 、建议或投诉,请发送邮件⾄
kaipai.action@sensetime.com ,在⼀般情况下,我们会在15个⼯作⽇内对您的请求 予以答复。
请理解, 由于材料审核、业务核对、操作流程等原因,对⽤户请求的处理完成 时间可能会⻓于上述时限。如果您对我们的回复不满意,特别是我们的个⼈信息处 理⾏为损害了⽤户的合法权益, 还可以向我们所在地⽹信、 电信、公安及⼯商等监 管部⻔进⾏投诉或举报; 或向我们所在地具有管辖权的法院提起诉讼。我们希望⽤ 户在向政府或法院投诉或起诉前,可以与我们进⾏友好协商,欢迎并感谢⽤户对我 们的监督和建议。
十一、 本政策的⽣效
本政策版本更新⽇期为202 年 ⽉ ⽇ ,将于202 年 ⽉ ⽇正式⽣效。