【Kapi相机】隐私政策

更新日期：2026年9月8日

生效日期：2026年9月15日

尊敬的用户：

感谢您使用访问由上海禹幻科技有限公司及其关联方（以下简称“我们”）运营的【Kapi相机】产品（以下简称“ Kapi相机”或“本服务”）。

为方便用户（或称“您”）使用本产品的服务，我们可能会收集和使用您的相关个人信息。我们深知个人信息对您的重要性，将竭尽全力保护您的个人信息安全。本政策适用于我们以APP、客户端、小程序、网站以及随技术发展出现的新形态向您提供的各项产品和服务，本政策与产品服务协议互为补充，共同构成本服务项下约束双方权利义务的完整法律文件。如我们提供的某款产品有单独的隐私政策或相应的用户服务协议当中存在特殊约定，则该产品的隐私政策和用户服务协议将优先适用，该款产品隐私政策和用户服务协议未涵盖的内容，以本政策内容为准。如我们关联公司的产品或服务中使用了我们提供的产品或服务但未设置独立隐私政策的，则本隐私政策同样适用于该部分产品或服务。

我们将通过《Kapi相机隐私政策》（“本隐私政策”或“本政策”）向您告知我们的个人信息处理规则，并按照本政策收集和使用您的相关数据和信息，其中与您的权益可能存在重大关系的内容，我们将通过加粗方式予以标识，请您重点阅读。如果您对本政策有疑问的，请通过本政策列明的方式进行询问，我们将向您详细解答本政策内容。

您点击确认、或勾选本政策、或直接使用、或在我们更新本政策后继续使用本产品的服务的行为，意味着您已经同意我们按照本政策收集和使用您的相关数据和信息。

本政策将帮助您了解以下内容：

• 本政策适用范围
• 我们如何收集和使用个人信息
• 我们如何使用Cookie等同类技术
• 我们如何存储个人信息
• 我们如何委托处理、共享、转让、披露个人信息
• 我们如何保护个人信息
• 您的个人信息权利
• 我们如何处理和保护未成年人的个人信息
• 本政策的更新和修订
• 如何联系我们

• 本政策适用范围

本政策适用于我们通过【Kapi相机】直接向您提供的服务。需要特别说明的是，本政策不适用于其他第三方向您提供的服务。如您通过【Kapi相机】链接到第三方服务，您理解这些服务由第三方独立向您提供，第三方将依照其政策或用户协议单独对您的个人信息处理承担责任。

因产品涉及的功能和服务版块不同，我们可能针对特定设备或应用的特定功能或模块制定个人信息保护政策、声明、通知等（以下简称“具体政策”）。在其他具体政策有专门规定的情况下，以该等具体政策为准；该等具体政策未尽之处，以本政策为准。

• 我们如何收集和使用个人信息

“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

在您使用【Kapi相机】时，我们会按照如下方式收集和使用提供相关服务所必需的个人信息；如果您不使用该项功能，我们将不会收集对应的信息。如您使用下列功能涉及他人信息的，请您务必在提供该信息前获得他人的合法授权。

1、账号注册/登录

为注册成为「Kapi相机」⽤户，我们需要收集您的⼿机号码、验证码，以注册并创建、登录「Kapi相机」账号。您可以通过“我的-编辑资料”自由选择设置您的昵称和头像。

2、保障服务的正常提供

为了保障软件与服务的安全运⾏ 、运营的质量及效率，我们会收集您的硬件型号、操作系统版本号、设备标识符（Android包括IMEI/MEID、AndroidID、OAID、IMSl、SIM卡信息（如ICCID)、GAID、硬件序列号 (SN) ，iOS包括IDFV、IDFA；不同的标识符在有效期、是否可由⽤户重置以及获取⽅式⽅⾯会有所不同）、 ⽹络设备硬件地址（设备MAC地址）、IP  地址、WLAN接⼊点（如SSID、BSSID)、蓝⽛ (Bluetooth）、基站、软件版本号、 ⽹络接⼊⽅式、类型、状态、 ⽹络质量数据、操作、使⽤ 、服务⽇志、应⽤安装列表、运营商信息。

3、设备应用权限调用

在提供本服务期间，我们需要获取您的下列设备应用权限，若您拒绝授予该权限，则无法使用相应功能的服务。

IOS操作系统应用权限列表

安卓操作系统应用权限列表

4、收集、使用个人信息征得授权同意的例外

• 为订立、履行个人作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
• 法律法规规定的其他情形。

特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息。当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。

• 我们如何使用Cookie等同类技术

Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符（以下简称“Cookie”），以收集、标识和存储您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 主要为了保障产品与服务的安全、高效运转，可以使我们确认您账户与交易的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复您填写表单、输入搜索内容的步骤和流程。    

同时，我们可能会利用 Cookie 向您展示您可能感兴趣的信息或功能，并优化您对广告的选择。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以进行相应的数据清除操作，或可修改对Cookie的接受程度或拒绝我们的Cookie。您可能因为这些修改，无法使用依赖于Cookie的服务或相应功能。    

• 我们如何存储个人信息

• 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
• 我们会在符合法律法规的前提下、达成本政策所述目的所需的期限内保留您的个人信息。我们判断个人信息的存储期限主要参考以下标准，并以其中较长者为准：

• 完成与您相关的服务或交易目的、维护相应服务及业务记录，以应对您可能的查询或投诉； 
• 您同意的留存期间；
• 根据诉讼时效的相关需要；
• 是否存在有关保留期限的其他特别约定或法律法规相关规定。

在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。

• 如我们停止运营【Kapi相机】产品，我们将及时停止继续收集您个人信息的活动，并将以公告的形式进行停止运营通知。同时，对我们存储的个人信息进行删除或匿名化处理。

注：匿名化处理指通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。根据相关法律法规及国家标准，经匿名化处理的信息不属于个人信息。

• 我们如何委托处理、共享、转让、披露个人信息

• 委托处理

我们可能委托授权合作伙伴处理您的个人信息，以便授权合作伙伴代表我们为您提供某些服务或功能。我们仅会在采用行业通用的安全技术前提下（如采取去标识化、加密传输等手段），出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的个人信息。我们仅会授权其提供服务或功能所必需的信息，且会通过协议要求其不得将您的个人信息用于其他任何目的。如果授权合作伙伴将您的个人信息用于我们未委托的用途，其将征得您的单独同意。

• 共享

我们不会与任何公司、组织和个人共享您的个人信息，除非存在以下一种或多种情形：

• 您自行提出的、或事先获得您的同意或授权；
• 向合作伙伴共享个人信息是必要的；
• 根据适用的法律法规、法律程序的要求或相关监管机关、行政机关、司法机关、或其他有权机关的要求所必须的情况下进行提供。

您理解并知悉，为了向您提供更完善、优质的产品和服务，我们会授权合作伙伴为您提供部分服务。此种情形下，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。请您注意，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们将对信息数据的输出形式、流转、使用进行安全评估与处理，以保护数据安全。同时，我们会对合作伙伴进行严格的监督与管理，一旦发现其存在违规处理个人信息的行为，将立即停止合作并追究其法律责任。

目前，我们的合作伙伴包括以下类型，具体请查阅《第三方信息共享清单》：

• 推广/广告和统计分析类合作伙伴：为帮助进行广告/推广决策、提高广告/推广有效触达率、优化广告/推广的投放效果、进一步了解用户需求，我们可能会与委托我们进行广告投放和信息推广的合作伙伴或统计分析类合作伙伴共享去标识化的设备信息，网络信息，广告/推广内容点击、浏览、展示、转化数据等信息，以及其他统计信息。这些信息难以或无法与您的真实身份相关联。
• 合作的第三方SDK服务商：为了实现特定的软件功能，更好的为您提供服务，我们会在软件中接入第三方软件工具开发包（SDK）、应用程序接口（API）等服务。此时，第三方SDK服务商可能会收集您相关的个人信息。我们会不时对该等合作伙伴或服务提供商进行技术检测，并要求其遵循合作法律协议。请您注意，尽管我们会通过合同和技术手段要求该等第三方严格保护您的个人信息，但该等第三方将依据其个人信息保护政策对您的个人信息独立承担保护责任。

• 转让

我们不会将您的个人信息转让或转移给任何公司、组织和个人，但以下情形除外：

• 事先获得您的明确同意；
• 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
• 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
• 在涉及合并、收购或破产清算时，如涉及到个人信息转让或转移，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息的处理目的、处理方式时，我们将要求该公司、组织重新取得您的明确同意。

• 披露

披露是指向社会或不特定公众发布信息的行为。我们仅会在以下情形下，披露您的个人信息：

• 获得您明确同意后；
• 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下；
• 您在使用本产品时主动公开披露、公开发布、分享信息内容时，您的账号信息（例如昵称）将会被一同公开展示；
• 相关法律法规规定的其他情形。

• 委托处理、共享、转让、公开披露个人信息征得授权同意的例外

• 为订立、履行个人作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
• 法律法规规定的其他情形。

• 特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息。当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。我们如何保护个人信息

• 【上海禹幻科技有限公司】及其关联方设置了专门的个人信息保护负责人，负责处理【上海禹幻科技有限公司】及其关联方相关产品和服务可能涉及到用户个人信息的各项事务，以及规划和制定公司的政策、审核各产品的用户使用协议、监督各产品的工作原理和信息处理机制等。
• 我们进行了ISO 27001信息安全管理体系认证、ISO27701隐私信息管理体系认证、关键产品的网络安全等级保护的定级测评。我们按照信息安全等级保护的要求制定了信息安全工作的总体方针和安全策略，建立了覆盖主机、数据、应用、管理等层面的安全管理制度，成立了信息安全管理委员会及信息安全执行委员会，设立了系统平台部为产品安全管理工作的职能部门，明确了安全管理机构内的各个部门和岗位的职责、分工和技能要求，制定了明确的人员录用和离职管理规范。
• 我们会对可识别的个人敏感信息进行加密传输和加密存储，加密强度符合安全要求，以确保数据的保密性。我们的应用系统提供了身份鉴别、用户标识唯一性检查、基于角色的访问控制等功能，采用HTTPS安全协议进行通信，设置了最大并发会话连接数，能够对系统服务水平降低到预先规定的最小值进行监测和报警。我们在服务端部署访问控制机制，对可能接触到您个人信息的工作人员采取最小够用授权原则，并定期核查访问人员名单和访问记录。我们的服务器操作系统和数据库系统口令有复杂度要求，采用SSH安全协议进行远程管理，严格限制默认账号的访问权限，并修改了默认口令，审计记录全面并覆盖了所有用户。
• 我们存储用户个人信息的服务器系统均为安全加固后的操作系统。我们会对服务器操作进行账号审计及监控。如果发现外部公告有安全问题的服务器操作系统，我们会在第一时间进行服务器安全升级，确保所有服务器系统及应用安全。
• 我们为工作人员定期举办个人信息保护相关法律法规培训，以加强工作人员的用户个人隐私保护意识。
• 我们制定了网络安全事件应急预案，并调配足够的资源保障确保应急预案的执行。我们每年对应急预案进行了培训和应急事件演练。如果我们的物理、技术或管理防护措施不幸遭到破坏，我们会及时启动应急预案，防止安全事件扩大，按照法律法规的要求上报国家主管机关，并及时采取推送、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。

• 您的个人信息权利

我们非常重视您的个人信息权利，根据相关法律法规规定，我们保障您对自己的个人信息行使以下权利：

• 查阅、复制、更正您的个人信息

您有权查阅、复制、更正您的个人信息。您可以通过通过本政策列明的方式联系我们。

• 删除您的个人信息

您有权删除您的个人信息。您可以通过通过本政策列明的方式联系我们。

在以下情形中，您可以向我们提出删除个人信息的请求：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果您不再使用我们的产品或服务，或您注销了账号；

（5）如果我们终止服务及运营、或保存期限已届满。

收到您的删除请求后，我们会根据您及相关法律法规的要求进行删除。当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名化处理。

• 改变或撤回您的授权

对于您授权同意才可以使用的个人信息，您可以通过本政策列明的方式联系我们改变您授权的范围或者撤回您的授权。请您充分了解并知悉，部分业务功能需要一些必要的个人信息才能得以完成，改变授权范围或者撤回授权可能影响您继续使用相关功能或服务，但不会影响撤回前基于您的授权同意已进行的个人信息处理活动。

• 注销账号

您可以通过“设置-注销账号”申请注销账号。在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除或匿名化处理您的个人信息。

• 响应您的请求

为了保障安全，我们可能需要您提供书面材料，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的十五个工作日内答复您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者明显不合理的请求，我们可能会予以拒绝。

但是，您知晓并同意在以下情形中，按照法律法规要求，我们可能无法响应您的请求：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉和审判等有关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

• 我们如何处理和保护未成年人的个人信息

我们的产品主要面向成年人。受限于我们的产品特点，除非您使用某些特定功能（例如实名认证）或您主动说明，否则我们无法识别您的年龄。当我们知悉或识别出您使用我们的产品为未成年人服务或您是未成人时，我们将尽快删除未成年人的个人信息。

• 本政策的更新和修订

为给您提供更好的服务以及随着我们业务的发展，我们可能会适时更新和修订本隐私政策。我们会通过【Kapi相机】产品发布更新版本并通过APP/网站/客户端/小程序等应用程序的公告或以其他适当方式提醒您相关内容的更新，也请您访问本产品以便及时了解最新的隐私政策。如果您不同意更新后的本政策，您应当停止使用本产品，您继续使用本产品的，即视为您同意更新后的本政策。

• 如何联系我们

【上海禹幻科技有限公司公司】为【Kapi相机】产品的运营主体，注册地址及联系地址为上海市徐汇区漕河泾新兴技术开发区虹梅路1900号。如果您对我们的政策及对您个人信息的处理有任何疑问、意见、建议或投诉，请发送邮件至 kaipai.action @sensetime.com，在一般情况下，我们会在十五个工作日内对您的请求予以答复。

请理解，由于材料审核、业务核对、操作流程等原因，对用户请求的处理完成时间可能会长于上述时限。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了用户的合法权益，还可以向我们所在地网信、电信、公安及工商等监管部门进行投诉或举报；或向我们所在地具有管辖权的法院提起诉讼。我们希望用户在向政府或法院投诉或起诉前，可以与我们进行友好协商，欢迎并感谢用户对我们的监督和建议。