Heimashow隐私政策
发布日期：2026年03月10日
生效日期：2026年03月17日
欢迎您使用 Heimashow 产品与服务！
本政策所称“Heimashow”，指重庆趣擎科技有限公司及其关联主体（以下统称“我方/平台”）合法持有并运营的 Heimashow、星流等客户端应用程序及官方网站全部产品与服务体系。
我方高度重视用户（以下简称“您/用户”）的个人信息与隐私安全保护。您在使用我方产品及服务过程中，我方可能依规收集、使用、存储您的相关个人信息。本《Heimashow隐私政策》（以下简称“本政策”）将向您完整、清晰说明我方个人信息的收集、使用、存储、共享、转让、披露规则，同时明确您所享有的个人信息合法权益及我方信息安全保障机制。
本政策与您使用 Heimashow 全部产品及各项业务功能紧密相关，请您在使用平台服务前审慎阅读、充分理解本政策全部内容。您注册、登录、使用平台服务的行为，或本政策更新后您继续使用服务的行为，均视为您已充分知悉、理解并无条件同意本政策全部条款，同意我方按照本政策约定处理您的个人信息。
阅读本政策，您将全面了解以下内容：
一、本隐私政策适用范围
二、个人信息的收集与使用规则
三、Cookie 及同类技术使用规范
四、个人信息共享、转让与公开披露规则
五、个人信息保存与安全保护机制
六、用户个人信息管理权利
七、未成年人个人信息保护规则
八、本政策更新机制
九、咨询与投诉联系方式
一、本隐私政策适用范围
1. 本政策适用于用户通过 Heimashow 平台网页、客户端、第三方适配SDK、API接口等全部方式访问、使用我方产品及服务的全部场景。若平台单项产品、独立业务设有专项隐私条款或隐私协议的，专项条款优先适用，专项条款未明确约定的内容，统一适用本政策。
2. 本政策不适用于以下情形：
2.1我方产品服务内嵌、跳转的第三方网站、应用、服务及内容，该类第三方服务由第三方独立运营，其个人信息处理规则适用第三方自身公示的隐私政策，我方不承担任何责任；
2.2非我方官方提供、运营的其他产品、服务及内容。
二、个人信息的收集与使用规则
我方严格遵循合法、正当、必要、透明原则收集、使用用户个人信息，仅为服务履约、产品优化、安全保障等合规目的处理个人信息。若我方需将用户信息用于本政策未载明的新增用途，或基于新场景、新目的处理信息，我方将通过平台公告、弹窗提示、站内信、邮件告知等合规方式提前说明，在取得您明示授权同意后，方可开展信息处理工作，绝不超范围、超权限处理用户信息。
平台相机、麦克风、相册、存储等设备系统权限默认关闭，绝不自动开启，仅在您主动授权后，为实现对应功能方可调用相关权限。您可随时自主撤回设备权限授权；您拒绝授权对应权限的，仅无法使用对应专项功能，不影响您正常使用平台其他基础服务功能。
1. 基础服务必需的信息收集与使用
1.1 账号注册与登录信息
您注册 Heimashow 账号时，需提供实名手机号码并设置登录密码，完成平台实名认证。手机号码为账号注册、实名认证的必要信息，您拒绝提供的，将无法完成账号注册，仅可使用平台浏览、搜索等免登录基础功能。账号注册成功后，您可通过手机号+密码、手机号+短信验证码方式登录并使用平台全部服务。
1.2 统一账号体系服务
平台全部产品采用统一账号体系，单个账号可通行使用平台全部官方产品与服务。各产品专项规则与本政策约定存在冲突的，优先适用对应产品专项规范。为保障服务一致性、优化使用体验、保障账号安全，平台可同步您账号公开昵称、头像等基础信息，同步您账号下的内容生成、点赞、收藏、发布等操作记录，用于全域账号风控与服务适配。
1.3 AI内容生成服务信息
平台依托AI模型技术，为您提供图片、音视频等智能内容生成服务。为完成服务履约，我方将收集您主动输入的文字指令、上传的图片、音视频等素材内容，通过数据分析匹配您的创作需求，生成对应内容成果。
在完成加密处理、去标识化脱敏、无法反向识别特定用户身份的前提下，我方可使用脱敏后的用户创作数据、生成内容用于AI模型迭代优化、服务升级、效果优化，持续提升平台服务质量。
部分人像处理、数字人等专项功能，需对您上传素材中的人脸、声音信息进行技术处理，该类信息仅用于完成对应创作功能，绝不用于身份核验、用户识别等其他用途。
您使用素材导入、内容导出等功能时，需授权相册、存储、麦克风、摄像头等权限，拒绝授权仅无法使用对应专项功能，不影响平台基础服务使用。
1.4 浏览与搜索行为信息
您在平台浏览、搜索、下载、分享、评论、点赞、收藏、反馈的全部行为，我方将依规记录留存。未登录状态下，我方通过设备唯一标识记录操作行为；登录状态下，我方关联您的账号记录行为数据。
我方收集您的搜索关键词、浏览轨迹、操作日志等信息，用于精准匹配搜索结果、优化产品功能、提升用户体验。您可拒绝该类信息授权，但可能导致搜索、推荐等服务无法正常使用或效果不佳。
1.5 内容发布与作品数据信息
您上传、发布模型、图片、音视频等创作内容时，需授权相册、摄像头、麦克风等权限，拒绝授权将无法使用内容发布功能。您发布的内容将默认展示您的账号昵称、头像等公开信息。
为优化平台内容生态与产品体验，我方会对用户公开发布作品的播放、使用、互动数据进行统计分析，可对外展示脱敏后的整体统计数据，绝不单独披露单个用户的隐私数据。
1.6 剪切板信息处理
为实现内容分享、活动跳转、链接唤醒等功能，平台客户端可本地读取设备剪切板中的分享码、链接等信息，所有剪切板信息仅在设备本地处理，绝不上传至平台服务器。
2. 服务运维与账号安全信息收集
为保障平台服务稳定运行、优化服务体验、防范账号风险、保障账号安全，我方将收集以下信息：
2.1 设备信息：设备型号、操作系统版本、设备唯一标识符、IP地址、软件版本等设备软硬件特征信息；
2.2 日志信息：网络接入方式、网络状态、网络质量、操作记录、服务运行日志等运维数据；
2.3 互动服务信息：您通过客服咨询、活动参与过程中提交的联系方式及相关信息。
我方可通过您预留的联系方式发送身份核验、安全提醒、服务通知、体验调研等信息；针对商业营销类信息，您可通过短信退订通道或联系我方人工客服完成退订。
3. 平台安全运营风控信息
为防范网络攻击、恶意操作、违规行为，保障平台、用户及公共权益安全，我方依法收集、处理以下必要信息：
3.1 设备硬件信息、系统版本、网络地址、基站信息、WLAN信息、设备传感器数据、软件运行日志、应用安装及运行数据、崩溃故障数据等安全运维信息；
3.2 基于账号安全、风险识别、违规排查、安全风控需求，对账号信息、设备信息、操作日志进行合规分析，用于识别、防范、处置安全风险与违规行为。
4. 特殊场景信息处理规则
除本政策明确约定的信息处理场景外，我方如需基于其他全新目的收集、使用您的个人信息，将提前告知您并取得您明示授权同意后方可执行。
若我方终止平台产品及服务运营，将提前至少30日通过平台公告、逐一送达等方式告知用户，停止一切个人信息收集行为，并对存量用户信息进行删除或匿名化脱敏处理；针对未成年人信息，将同步告知其监护人。
4. 授权同意例外情形
依据法律法规规定，以下情形中，我方处理用户个人信息无需取得用户授权同意：
5.1 履行法定义务所必需；
5.2 维护国家安全、国防安全、公共安全、公共卫生及重大公共利益所必需；
5.3 刑事侦查、起诉、审判、判决执行等司法执法场景所必需；
5.4 维护用户或第三方重大生命、财产合法权益，且无法取得本人同意的；
5.5 用户自行公开的个人信息；
5.6 从合法公开渠道获取的个人信息；
5.7 履行合同所必需；
5.8 保障产品服务安全稳定运行、处置故障风险所必需；
5.9 合法新闻报道、公共利益学术研究且已完成信息脱敏的场景。
特别说明：无法单独或结合其他信息识别特定自然人身份的脱敏数据，不属于法律定义的个人信息；脱敏数据与用户原始信息合并使用期间，将严格按照个人信息标准进行保护与处理。
三、Cookie 及同类技术使用规范
为优化访问体验、保障账号登录状态、简化操作流程、提升服务安全性，我方在您访问平台服务时，可通过 Cookie、本地存储等同类合规技术收集、存储设备访问信息、登录状态、浏览习惯等数据。
我方绝不将Cookie数据用于本政策约定范围之外的任何用途。您可通过浏览器、设备系统设置自主查看、关闭、清空Cookie及本地存储数据。
您知悉并同意：关闭或清空Cookie可能导致部分服务功能失效、登录状态无法留存、个性化服务体验降低，同时可能影响账号安全风控效果。
四、个人信息共享、转让与公开披露规则
我方严格恪守隐私保护原则，未经您明示单独授权，绝不擅自共享、转让、公开披露您的个人敏感信息，仅在合规必要范围内处理用户信息。
1. 信息共享
1.1 合规服务必要共享：为实现平台核心服务功能，我方可向合规合作的第三方服务提供商（支付机构、运维服务商、审计咨询机构等）共享必要信息，所有合作方均需签署保密协议，严格遵守个人信息保护相关法律法规，承担信息安全保密责任。我方对第三方信息处理行为进行严格监督管控。
1.2 平台内部合规共享：为保障统一账号服务、全域风控、服务一致性，用户信息可在我方内部业务体系内合规共享，内部团队严格执行权限管控与保密制度，杜绝信息泄露、滥用。
1.3 安全与统计共享：为防范账号风险、保障服务安全，可脱敏共享设备、日志、账号风控数据；为优化产品体验，可对外共享无法识别个人身份的脱敏统计数据。
1.4 营销活动共享：您主动参与平台营销活动时，如需提交联系方式、收款信息等敏感数据，仅在您明示授权后，我方方可向合作方共享对应信息用于活动履约，绝不超范围使用。
1.5 法定合规共享：为保护用户、第三方、平台及社会公共利益，或依据双方服务协议、法律法规要求的必要信息共享。
2. 信息转让
我方绝不随意转让用户个人信息，仅存在以下例外情形：
2.1 取得您明示单独同意后的合规转让；
2.2 我方发生合并、收购、重组、破产清算等主体变更情形，涉及信息转让的，我方将要求受让方严格遵守本隐私政策，持续保障用户信息安全；受让方不遵守合规要求的，我方将重新取得用户授权后方可转让。
3.信息公开披露
除法律法规要求、司法机关指令或您明示授权外，我方绝不公开披露您的个人信息。针对违规账号、欺诈行为，我方可依据平台规则及法律法规，公开脱敏账号信息用于违规公示、风险警示，维护平台秩序与公共权益。
4. 无需授权的共享、转让、披露例外
符合国家安全、公共利益、司法执法、用户重大权益保护、用户自行公开、合法公开信息获取等法定情形的，我方处理用户信息无需提前取得用户授权。
五、个人信息保存与安全保护机制
1. 信息存储规则
1.1 存储地域：我方在境内服务运营过程中收集、产生的全部用户个人信息，仅存储于中华人民共和国境内，无境外传输、存储行为。
1.2 存储期限：我方仅在服务履约、纠纷处置、风控审计、合规留存的必要周期内保存用户信息，严格遵循法律法规法定留存期限（如交易信息留存不少于三年）。服务终止、留存期限届满后，我方将对用户信息统一删除或彻底匿名化处理。未成年人信息可根据监护人及用户申请优先删除，绝不超期留存。
2. 信息安全保护措施
我方建立技术、制度、人员三重安全防护体系，严格遵循行业安全标准，全方位保障用户个人信息安全：
2.1 采用加密存储、安全传输、权限隔离等技术手段，防范信息泄露、篡改、丢失、非法访问；
2.2 建立严格的信息访问、审批、管控机制，仅授权人员可接触用户信息，全员签署保密协议，落实安全责任；
2.3 定期开展安全培训、安全审计、风险排查，持续迭代安全防护机制；
2.4 建立数据泄露应急预案，若发生信息安全风险事件，我方将在24小时内启动应急处置，及时告知用户、上报监管部门，最大限度降低风险影响。
3. 风险告知与用户提醒
互联网环境存在固有安全风险，请您妥善保管账号密码、验证码等凭证，切勿转借账号、泄露隐私信息，公共设备使用后及时退出登录。您发现账号异常、信息泄露风险时，可立即联系我方处置。
六、用户个人信息管理权利
您依法享有对个人信息的访问、查询、更正、删除、撤回授权、注销账号、提出异议等合法权益，我方将全力保障您的权利行使。
1. 访问与更正：您可在平台个人中心自主查看、修改账号基础信息；如需更正隐私信息、操作记录等内容，可发送邮件至官方客服邮箱申请，我方将在15个工作日内完成核查与处理。
2. 信息删除：出现服务终止、目的达成、撤回授权、违规处理、超期留存等法定情形时，您可申请删除个人信息。我方将同步清理主数据、标记备份数据，完成周期后彻底删除并脱敏，确保信息不可检索、不可恢复。
3. 授权管理与数据调取：您可随时通过设备设置、平台功能设置修改、撤回权限授权，可申请索取、转移个人信息副本。撤回授权不影响此前合规的信息处理行为，但我方将停止对应后续服务及信息处理。
4. 异议投诉：您对我方信息处理行为存在异议的，可通过官方邮箱提交异议，我方将在15个工作日内答复并处置。
5. 账号注销：您可申请注销个人账号，账号注销后，账号全部数据、记录、权益将被删除或匿名化处理（法律法规另有规定除外），注销账号无法恢复。我方将在15个工作日内完成注销核查与处理。
七、未成年人个人信息保护规则
Heimashow 平台核心服务面向成年用户开放。未满18周岁的未成年人使用平台服务前，必须在法定监护人全程监护、指导并明示同意后方可使用；未满16周岁未成年人，需监护人明确授权同意，我方方可合规收集、处理其个人信息。
我方针对未成年人信息建立专项加密保护、严格权限管控、定期安全审计机制，仅在法律允许、监护人授权、保护未成年人权益的必要范围内处理未成年人信息。若发现未经监护人授权收集的未成年人信息，我方将第一时间彻底删除。
未成年人监护人对被监护人信息处理存在疑问、异议的，可通过官方联系方式与我方沟通处置。
八、本政策更新机制
我方有权根据法律法规更新、政策调整、产品迭代、业务升级等情况，适时修订本隐私政策。政策更新后，我方将通过平台官网公告、站内通知等方式公示告知。
针对重大变更事项（服务模式、信息处理规则、合作主体、安全机制、投诉渠道等核心内容调整），我方将通过弹窗、邮件、短信等显著方式专项提示。
您在政策更新生效后继续使用平台服务的，视为同意修订后的全部条款；您不认可更新条款的，应当立即停止使用平台全部服务。
九、咨询与投诉联系方式
您对本隐私政策存在疑问、建议、投诉，或需要行使个人信息相关权利的，可通过官方专属邮箱联系我方：Heimashow@gmail.com。我方将在15个工作日内完成核查、回复与处理。