考拉云传隐私政策

隐私政策（摘要）

我们非常重视您的隐私和个人信息保护。您在使用考拉云传小程序、App 及网站（以下统称"考拉云传"或"我们"）时，我们可能在必要范围内收集和使用您的相关信息。请您在使用前仔细阅读、充分理解并同意本政策，特别是以粗体标识的条款。本摘要向您说明核心内容；完整规则请阅读下文《隐私政策》全文。

一、我们如何收集和使用您的个人信息

• 1、账号注册与登录。为完成创建账号，您需提供手机号码，并可设置用户名和密码；使用微信登录或注册时，我们会获取您的微信用户标识（openid / unionid）用于识别和绑定您的账号。您也可以通过"扫码登录"使用小程序授权登录电脑端。
• 2、相册与照片服务。当您创建相册、上传照片（含照片直播）时，我们会收集您上传的照片内容、相册名称及相册设置信息（如分类、水印、取片编号规则等）。照片仅用于向您和您授权的查看者（如您的客户）提供在线浏览、取片、下载和打印等服务。
• 3、取片与保存照片。顾客凭相册和照片编号查询并预览照片；将照片保存到手机时，需要您授权"添加到相册（存储）"权限，仅用于写入您主动保存的照片。
• 4、会员与付费服务。当您购买会员、云盘空间等付费服务时，我们会收集订单信息（下单时间、购买金额、购买的卡种等），支付环节由支付宝、微信支付（财付通）等持牌支付机构完成，我们不收集也不存储您的银行卡或支付账户密码。
• 5、短信服务。在需要验证手机号码的场景（如注册校验、登录验证），我们会通过阿里云短信服务向您发送短信验证码。
• 6、安全保障。为保障账号安全、排查产品故障，我们会收集登录 IP 地址、操作日志、设备与网络信息（如设备型号、系统版本、网络状态），用于预防非法使用和保障服务稳定运行。
• 7、客户服务。当您咨询、投诉或申诉时，我们可能需要您提供账号信息及问题描述，以便向您反馈处理结果。

二、我们如何共享您的个人信息

我们仅出于实现本政策所声明目的，向必要的第三方服务提供商（如微信、支付宝、阿里云等）共享实现服务所必需的个人信息，详见全文第五部分《第三方 SDK 及服务清单》。

三、您如何管理您的个人信息

您可以访问、更正您的个人资料，删除您上传的照片与相册，撤回相关授权，或注销您的账号。App 用户可在应用内自助操作；小程序与网站用户可通过文末联系方式向我们提出申请，我们将在 15 日内响应。

四、如何联系我们

如您对本政策或与您个人信息相关的事宜有任何问题、意见或建议，可通过发送电子邮件至 koala2035@163.com，或邮寄挂号信至广东省中山市石岐街道龙井南路3号置贤大厦7层28卡（收件人：考拉云传个人信息保护团队）与我们联系。我们将在 15 日内回复。

以下为考拉云传《隐私政策》全文。本政策将帮助您了解在使用考拉云传的过程中可能涉及的以下内容：

• 一、我们如何收集和使用您的个人信息
• 二、我们如何使用 Cookie 和同类技术
• 三、我们如何共享、转让、公开披露您的个人信息
• 四、我们如何存储和保护您的个人信息
• 五、第三方 SDK 及服务清单
• 六、您的权利
• 七、我们如何处理未成年人的个人信息
• 八、本政策如何更新
• 九、如何联系我们

考拉云传深知个人信息对您的重要性，将按照合法、正当、必要原则（权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明）收集和处理您的个人信息，并采取业界成熟的安全标准保护您的个人信息安全。请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私政策》。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。考拉云传仅会出于本政策所述目的收集和使用您的个人信息：

（一）业务功能一：账号注册与登录

为完成创建账号，您需提供手机号码，并可设置用户名和密码。在注册过程中，如果您不提供上述信息，将无法创建账号和使用需要登录的服务。您也可以选择告知我们您所在城市、了解到我们的渠道等选填信息，不提供不影响基本功能。

微信登录：当您在微信小程序中使用微信登录或注册时，我们会获取您的微信用户标识（openid / unionid）用于识别、绑定和登录您的账号；当您使用"扫码登录电脑端"时，小程序生成的授权凭证仅用于将您的账号与电脑端登录会话关联，不收集额外的设备信息。

短信验证：在需要核验手机号码真实性的场景，我们通过阿里云短信服务向您发送验证码。该短信仅用于本次验证，我们不会读取您手机中的其他短信内容。

（二）业务功能二：相册创建与照片上传

当您创建相册时，我们需要收集您的相册名称及相册设置信息（如照片分类、水印、取片编号规则、访问密码等），以确认和管理您的相册。当您上传照片（含照片直播实时上传）时，我们会收集您上传的照片内容及照片的拍摄时间等信息（取自照片 EXIF 数据中的拍摄时间字段）。照片用于向您和您授权的查看者提供在线浏览、分类、取片、下载、打印等服务。若您不上传照片，将无法使用相册与照片直播功能，但不影响其他功能。

（三）业务功能三：取片与照片保存

您的顾客可在微信小程序中通过扫描相册二维码进入相册，输入照片编号查询并预览对应照片；将照片保存到手机相册时，需要您授权系统"添加到相册（存储）"权限，该权限仅用于写入您主动保存的照片，不会读取您手机中已有的其他照片。

（四）业务功能四：会员与付费服务

当您购买考拉云传的付费服务（包括会员卡种、云盘存储空间等）后，我们会收集相应的订单信息，内容包括下单时间、购买金额、购买的卡种以及下单的账号。支付环节由支付宝、微信支付（财付通）等持牌支付机构处理；我们不会收集或存储您的银行卡信息、支付账户密码。

（五）业务功能五：客户服务

当您向我们提起投诉、进行咨询或申诉时，为方便与您联系或帮助您解决问题，我们可能需要您提供账号信息及问题描述。如您拒绝提供，我们可能无法向您及时反馈相关处理结果。

（六）业务功能六：安全保障

为保障您的账号安全、排查产品故障、保障核心功能稳定运行，我们会收集登录 IP 地址、操作日志、设备信息（设备型号、操作系统版本）、网络状态信息。这类信息是提供服务必须收集的基础信息，收集后用于故障排查、安全审计和预防各类非法使用或侵害合法权益的行为，不会用于识别任何特定的用户画像。

（七）收集您的个人信息需征得授权同意的例外

根据相关法律法规，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用您的个人信息：

• 1、与国家安全、国防安全等国家利益直接相关的；
• 2、与公共安全、公共卫生、重大公共利益直接相关的；
• 3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 5、所涉及的个人信息是个人信息主体自行向社会公众公开的；
• 6、从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 7、根据个人信息主体要求签订和履行合同所必需的；
• 8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
• 9、法律法规规定的其他情形。

二、我们如何使用 Cookie 和同类技术

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好数据。我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能，您可以通过浏览器设置选项清除计算机上保存的所有 Cookie。

除 Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术，以便了解您的产品或服务偏好并改善客户服务。如果您不希望自己的活动以这种方式被追踪，可以随时从我们的寄信名单中退订。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会向考拉云传运营者以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

• 1、获得明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息；
• 2、基于法律的共享：根据法律法规规定，或按政府主管部门的强制性要求对外共享；
• 3、保护权益所必需：在法律要求或允许的范围内，为保护考拉云传及其用户或社会公众的利益、财产或安全免遭损害而有必要提供；
• 4、与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务由授权合作伙伴提供（支付、云存储、短信等，详见第五部分清单）。我们仅会共享提供服务所必要的个人信息，合作伙伴无权将共享的个人信息用于任何其他用途。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：1、获得您的明确同意后转让；2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下公开披露您的个人信息：1、获得您明确同意后；2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。

四、我们如何存储和保护您的个人信息

存储地点与期限：我们在中华人民共和国境内收集的个人信息，均存储在中华人民共和国境内。我们承诺将您的个人信息存储时间处于法律要求或实现产品功能和服务所需的必要且最短的期限内；超出期限的信息，我们会立即删除或做匿名化处理（您行使删除权、注销账号或法律另有规定的除外）。

安全措施：我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如：您的浏览器/客户端与服务器之间的数据交换采用 HTTPS 加密传输；账号密码采用不可逆的加盐哈希算法存储；部署访问控制机制，确保只有授权人员才可访问个人信息；定期开展安全和隐私保护培训。

安全事件处置：在不幸发生个人信息安全事件后，我们将按照法律法规要求，及时向您告知安全事件的基本情况和可能的影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议以及对您的补救措施等。我们将以邮件、电话、推送通知等方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告，并按照监管部门要求主动上报处置情况。

互联网并非绝对安全的环境，我们强烈建议您不要通过电子邮件、即时通讯等未加密方式发送个人信息，并使用复杂密码协助我们保证您的账号安全。

五、第三方 SDK 及服务清单

为实现本政策所声明的功能，我们接入了以下第三方 SDK 及服务。考拉云传在不同时期可能会选择使用其中部分合作方或变更合作方，故清单内的合作伙伴可能会进行调整（调整后我们会在本页面更新）。

• 微信登录 / 微信小程序基础框架（深圳市腾讯计算机系统有限公司）：使用场景：微信登录或注册、账号绑定与授权登录电脑端。共享的个人信息：微信用户标识（openid / unionid）。
• 微信支付 SDK（财付通支付科技有限公司）：使用场景：网站充值页微信支付。共享的个人信息：订单支付所需信息（订单号、金额），支付过程中的安全风控所需的设备与网络信息由财付通按其隐私政策处理。
• 支付宝支付服务（支付宝（杭州）信息技术有限公司）：使用场景：App 内购与网站充值页支付宝支付。共享的个人信息：订单支付所需信息（订单号、金额），支付过程中的安全风控所需的设备与网络信息由支付宝按其隐私政策处理。
• 阿里云对象存储 OSS 及 CDN（阿里云计算有限公司）：使用场景：照片与相册文件的云端存储、加速分发。共享的个人信息：您上传的照片文件（不用于识别个人身份）。
• 阿里云短信服务（阿里云计算有限公司）：使用场景：发送短信验证码（签名：中山市追光摄影工作室）。共享的个人信息：手机号码、短信内容（验证码）。
• 阿里云实人认证 SDK（阿里云计算有限公司，仅 App 端实名认证场景）：使用场景：根据相关法律法规要求，对使用照片直播服务的 App 用户进行真实身份信息核验。处理的信息：姓名、身份证号码、人脸影像（核验完成后人脸影像即被清除，仅用于身份核验，不用于身份识别之外的任何目的）。

六、您的权利

按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

（一）访问和更正您的个人信息

您可以随时在考拉云传中查看、更正您的账户信息（如用户名、登录密码）：

• 1、App：进入【我的】-【账户信息 / 设置】执行相关操作；
• 2、微信小程序：进入【我的】-【账户信息】查看和修改；
• 3、也可以通过本政策文末提供的方式联系我们。

（二）删除您的个人信息

您可以在产品功能页面直接删除您上传的照片或相册（路径：相册管理中选择照片/相册执行删除），我们将在 15 日内对该等信息进行删除或匿名化处理。在以下情形中，您可以向我们提出删除个人信息的请求：（1）我们处理个人信息的行为违反法律法规；（2）我们处理个人信息的行为违反了与您的约定；（3）法律法规规定的其他情形。当我们响应您的删除请求后，将同时通知从我们获得您的个人信息的实体及时删除（法律法规另有规定除外）。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除。

（三）撤回您的授权

如您想更改相关权限的授权（如存储、相机），您可以通过您的硬件设备进行修改（路径：【设置】-【应用程序/隐私】-【权限管理】）。您也可以通过注销账号的方式，永久撤回所有授权。当您撤回某些授权后，将导致与之相关的产品功能不可用，但不会影响此前基于您的授权而开展的个人信息处理。

（四）注销账户

您随时可注销此前注册的账户：

• 1、App 用户：在【我的】-【设置/更多】-【注销账号】中自助操作；
• 2、微信小程序与网站用户：发送注销申请至 koala2035@163.com，并注明您的账号信息，我们将在核实您的身份后为您办理。

在注销账户之后，我们将停止为您提供产品或服务，并在 15 日内删除您的个人信息或做匿名化处理，法律法规另有规定的除外。

（五）获取个人信息副本与响应请求

如您需要您的个人信息的副本，可以通过本政策文末提供的方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、账户信息）。对于您的合理请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。我们将在收到请求后 15 日内做出答复。在法律法规要求的特定情形下（如与国家安全、公共安全直接相关、您存在主观恶意或滥用权利等），我们将无法响应您的请求。

七、我们如何处理未成年人的个人信息

我们的产品、网站和服务主要面向成年用户，不允许未满 18 周岁的未成年人创建自己的用户账户。如果您未满 18 周岁，请勿注册或向我们提供任何个人信息；请在监护人的陪同下阅读本政策，并在征得监护人明确同意后再使用我们的服务。

若我们是明知或经合理举报后核实，存在未满 18 周岁的未成年人个人信息被收集的情况，我们将在法律规定的时限内主动删除相关个人信息并终止为其提供相关服务。若您作为未成年人的监护人，认为我们不当持有了相关未成年人的个人信息，请通过本政策文末的联系方式与我们联系，我们在核实后将立即删除相关信息。

八、本政策如何更新

我们的隐私政策可能变更或修订。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更；对于重大变更，我们会以弹窗、公告等形式告知您并再次征得您的同意。重大变更包括但不限于：我们处理个人信息的目的、类型、使用方式发生重大变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；个人信息安全影响评估表明存在风险时。

九、如何联系我们

本政策的运营者为在中华人民共和国境内成立的中山市追光摄影工作室（个体工商户）。

• 注册地址：广东省中山市石岐街道龙井南路3号置贤大厦7层28卡
• 个人信息保护团队：发送电子邮件至 koala2035@163.com，或挂号信寄送至上述地址（收件人：考拉云传个人信息保护团队）

我们将在收到您的问题后 15 日内向您反馈处理结果。如果您对我们的回复不满意，您还可以通过向被告所在地的人民法院提起民事诉讼的方式寻求解决方案。本隐私政策适用中华人民共和国大陆地区法律。