更新时间：2026年6月15日
生效时间：2026年6月15日
本隐私协议反映了我们（深圳市问途思达软件有限公司）处理信息的方式，这些信息被视为“个人信息”并针对我们应用程序（指画像素APP ）的最终用户。
画像素是一个绘图类工具软件，我们不需要也不进行任何多余的个人信息的采集和使用。
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供或因使用服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。
您须授权我们收集和使用您个人信息的情形
账号注册、登录及账号安全
当您注册、登录、更换绑定手机号码、注销账号或进行身份验证时，您需要提供手机号码。我们会使用该手机号码完成账号创建、登录验证、身份核验、账号安全保护、账号注销及必要的服务通知。
为向您发送短信验证码，我们可能通过短信服务提供商完成短信发送。短信发送过程中，可能涉及您的手机号码、短信模板内容、发送时间、发送状态及必要日志信息。
我们不会读取您的短信内容、短信记录或通讯录信息，也不会申请或访问您的通讯录权限。我们不会通过短信服务提供商向您发送营销短信，也不会将您的手机号码用于广告投放、用户画像、商业营销或第三方数据分析。
会员购买及订单管理
当您在本产品内购买会员服务时，我们会收集和处理与交易相关的必要信息，包括购买时间、订单编号、支付订单号、支付状态、支付渠道、购买的会员类型、订阅开始时间、订阅到期时间的信息。
上述信息用于完成交易、开通或续费会员权益、订单查询、售后处理、对账及争议处理。
如您选择使用支付宝支付，支付宝支付 SDK 可能会在支付过程中自行收集和处理实现支付所必需的信息。具体处理规则请参见本政策“我们使用的第三方 SDK”章节及支付宝相关隐私政策。
如您在 iOS 端通过 App Store 内购购买会员服务，相关支付由 Apple 提供的 App Store / StoreKit 能力完成。Apple 可能会根据其规则处理完成支付所必需的信息。我们不会获取您的银行卡号、Apple ID 密码等支付账户敏感信息，仅会接收用于确认会员权益开通、续费、订单查询、对账及争议处理所需的订单状态、交易标识、商品类型、购买时间、订阅状态等必要信息。
坚果云 WebDAV 同步功能（会员专属，可选开启）
坚果云 WebDAV 同步功能为会员专属功能。该功能仅在您订阅会员并主动开启后使用。开启后，App 将根据您的操作，通过 WebDAV 协议将您选择同步的数据由您的设备直接传输至您本人填写并授权连接的坚果云账户，用于数据备份、恢复和多设备同步。
您填写的坚果云账号、应用专用密码信息仅加密存储在您的设备本地，不会上传至我们的服务器。同步数据不经过我们的服务器。
同步数据可能包括您在本产品中创建、录入、导入或管理的数据，例如作品数据、作品名称、作品图片或预览图、作品备注、作品分类或标签、色号、数量、豆仓数据等。若您的作品数量较多，可能会同步较大规模的作品及关联数据。
作品数据由您自行创建、录入、导入或管理，可能包含您或他人的个人信息。请您在开启坚果云 WebDAV 同步前，确认您选择同步的数据内容，并谨慎同步包含他人姓名、联系方式、头像、照片、地址、儿童信息或其他可识别自然人信息的内容。
坚果云服务由上海亦净网络科技有限公司提供，其对相关数据的存储、使用、删除和安全保护规则，请以坚果云公布的隐私政策、服务条款或相关规则为准。您可以通过以下链接查看：
坚果云系由您自主选择并配置的第三方服务。我们与坚果云不存在合作、代理、授权经营、委托处理或共同处理个人信息关系。本功能不属于我们向合作方、委托处理方或共同处理方提供个人信息的情形。
您可以随时在 App 内关闭坚果云 WebDAV 同步功能，或删除本地保存的坚果云配置信息。关闭后，本产品将不再通过该功能连接您的坚果云账户。
依法豁免征得同意处理个人信息
请您理解，在下列情形中，根据法律法规，我们处理您的个人信息无需征得您的授权同意。
根据您的要求订立或履行合同所必需；
为履行法定职责或者法定义务所必需，例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务；
为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息（如合法的新闻报道、政府信息公开等渠道合法公开的个人信息）；
法律法规规定的其他情形。
您有权依法查询、复制、更正、补充、删除您的个人信息，也有权撤回授权同意、注销账号或要求我们对个人信息处理规则进行解释说明。个人信息保护法明确规定，个人有权查阅、复制、更正、补充、删除其个人信息，并要求个人信息处理者建立便捷的申请受理和处理机制。
查询您的个人信息
您可以通过以下路径查询您的账号绑定手机号：
进入 App 后，点击页面上的“我的”按钮，进入“我的”页面，点击“账号与安全”，即可查看您当前绑定的手机号码。
如您希望查询或复制其他个人信息，可以通过本政策披露的联系方式与我们联系，我们将在核验您的身份后依法处理。
如果您当前的软件版本还没有这个路径，可以通过本政策披露的联系方式与我们联系，我们将在核验您的身份后依法处理。
更正您的个人信息
如您需要修改绑定的手机号码，可以通过以下路径操作：
进入 App 后，点击页面上的“我的”按钮，进入“我的”页面，点击“账号与安全”，点击“手机号绑定”，然后根据页面提示完成操作。
如您发现我们处理的其他个人信息不准确或不完整，可以通过本政策披露的联系方式与我们联系，要求我们进行更正或补充。
如果您当前的软件版本还没有这个路径，可以通过本政策披露的联系方式与我们联系，我们将在核验您的身份后依法处理。
删除您的个人信息
您可以通过注销账号的方式删除账号相关个人信息。注销路径如下：
进入 App 后，点击页面上的“我的”按钮，进入“我的”页面，点击“账号与安全”，点击“账号注销”，然后根据页面提示完成操作。
账号注销后，我们将停止为您提供账号相关服务，并依法删除或匿名化处理您的相关个人信息。法律法规规定应当保存的信息，或者因交易记录、财务对账、争议处理、安全审计等原因仍需保存的信息，我们将在必要期限内仅进行存储和采取必要的安全保护措施，不再用于日常业务功能。
如果您当前的软件版本还没有这个路径，可以通过本政策披露的联系方式与我们联系，我们将在核验您的身份后依法处理。
撤回个人信息处理同意
您可以撤回此前基于同意作出的个人信息处理授权。
进入 App 后，点击页面上的“我的”按钮，进入“我的”页面，点击“撤回同意隐私协议”按钮，然后阅读弹窗内容，如需继续撤回点击“确定撤回”即可。
撤回同意后，我们将停止基于该同意处理您的个人信息。撤回同意不影响撤回前已进行的个人信息处理活动效力；也不影响我们基于履行合同、法定义务、交易记录保存、账号安全、争议处理等依法进行的必要处理。撤回同意后，您可能无法继续使用账号、会员、同步等依赖个人信息处理的功能，但不影响无需账号的本地基础绘图功能。
撤回同意不等同于注销账号。如您希望删除账号相关个人信息，可以通过“账号注销”功能操作。
如果您当前的软件版本还没有这个路径，可以通过本政策披露的联系方式与我们联系，我们将在核验您的身份后依法处理。
投诉举报
您可以按照我们公示的联系方式进行投诉或举报。如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以通过我们公示的邮箱与我们联系，我们核查后会在15日内反馈您的投诉与举报。
访问隐私协议
您可以在进入软件后点击“我的”按钮进入“我的”页面查看隐私协议的全部内容。
响应期限
为保障账号安全，我们可能需要先核验您的身份。通常情况下，我们将在收到您的请求并完成身份核验后的 15 日内完成处理或向您说明处理结果。
如我们无法响应您的请求，我们会向您说明理由。
我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国大陆境内。但您主动开启坚果云 WebDAV 同步功能后，同步数据的存储位置和保存规则以坚果云服务规则为准。
我们仅在为提供画像素及服务之目的的所必需的期间内保留您的个人信息，如您的手机号码，订单等信息，在您未注销账号期间，我们会保留相关信息。超出必要期限后，我们将对您的信息进行删除或匿名化处理，但法律法规另有规定的除外。
我们重视个人信息安全，并采取与本产品个人信息处理规模和风险相适应的安全保护措施。
我们会采取加密存储、访问权限控制、最小权限管理、日志审计等措施，防止个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
对于账号、订单、支付状态等必要信息，我们仅允许有必要知悉的人员在授权范围内访问，并要求相关人员履行保密义务。
您填写的坚果云账号和应用专用密码仅加密存储在您的设备本地，不会上传至我们的服务器。您可以随时在 App 内删除相关配置信息。
我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以推送通知、邮件、信函、短信等形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。
使用描述：向您发送豆仓预警通知
使用场景：当您主动开启豆仓预警功能后，我们会在豆仓中存在色号对应的豆子数量低于您设置的阈值时，向您发送通知提醒。该功能默认关闭，仅在您主动开启并授权通知权限后使用，每天最多通知一次。您可以在系统设置中管理或关闭通知权限。
使用描述：提供操作时的震动反馈
使用场景：当您开启软件的震动反馈功能后，我们会在特定操作场景下调用系统震动能力，为您提供操作反馈。该功能不涉及收集您的个人信息。
使用描述：访问网络以完成必要服务
使用场景：用于账号登录、短信验证码、会员购买、支付结果查询、服务通知等必要网络服务。我们不会将网络访问用于广告投放、用户画像或商业营销。
使用描述：判断当前网络是否可用及网络类型
使用场景：用于账号登录、短信验证码、会员购买、支付结果查询、服务通知等必要网络服务。我们不会将网络访问用于广告投放、用户画像或商业营销。
使用描述：读取您主动选择的图片
使用场景：当您使用导入图片、参考图等功能时，我们会通过 Android 系统图片选择器或文件选择器读取您主动选择的图片。我们不会申请读取全部相册或外部存储的权限，不会读取您未选择的其他图片，不会扫描您的相册或文件，也不会将您的图片用于广告投放、用户画像、商业营销或第三方数据分析。
使用描述：将您主动保存或导出的图片写入系统相册
使用场景：当您主动点击保存、导出、分享或保存到相册等功能时，我们会调用系统能力将您创作、编辑或导出的图片保存至系统相册。该功能仅用于完成您主动发起的保存操作，不涉及读取您的其他相册内容，也不会扫描、分析您的相册图片。
使用描述：将您主动创建、编辑或导出的文件保存到本机设备
使用场景：当您主动使用保存、导出、分享、备份或另存为等功能时，我们会将您创作、编辑或导出的图片、工程文件或其他相关文件保存到您选择的位置或系统允许的应用存储目录。该功能仅用于完成您主动发起的保存或导出操作，不会读取、扫描或上传您设备中的其他文件。
使用描述：读取您主动选择或导入的画像素项目文件
使用场景：当您主动使用打开项目功能时，我们会通过系统文件选择器读取您主动选择的项目文件，该功能仅用于解析您选择的文件内容，不会读取、扫描或上传您设备中的其他文件。
使用描述：向您发送豆仓预警通知
使用场景：当您主动开启豆仓预警功能后，我们会在豆仓中存在色号对应的豆子数量低于您设置的阈值时，向您发送通知提醒。该功能默认关闭，仅在您主动开启并授权通知权限后使用，每天最多通知一次。您可以在 iOS 系统设置中管理或关闭通知权限。
使用描述：读取您授权或主动选择的相册图片
使用场景：当您使用导入图片、参考图、从图片生成画布或将图片用于绘图编辑等功能时，我们会读取您授权访问或主动选择的图片。我们不会要求访问完整相册，不会读取您未授权或未选择的其他相册内容，不会扫描您的相册，也不会将您的图片用于广告投放、用户画像、商业营销或第三方数据分析。
使用描述：访问网络以完成必要服务
使用场景：用于账号登录、短信验证码、会员购买、支付结果查询、服务通知等必要网络服务。我们不会将网络访问用于广告投放、用户画像或商业营销。
使用描述：判断当前网络是否可用及网络类型
使用场景：用于账号登录、短信验证码、会员购买、支付结果查询、服务通知等必要网络服务。我们不会将网络访问用于广告投放、用户画像或商业营销。
使用描述：将您主动保存或导出的图片写入系统相册
使用场景：当您主动点击保存、导出、分享或保存到相册等功能时，我们会调用系统能力将您创作、编辑或导出的图片保存至系统相册。该功能仅用于完成您主动发起的保存操作，不涉及读取您的其他相册内容，也不会扫描、分析您的相册图片。
使用描述：将您主动创建、编辑或导出的文件保存到本机设备
使用场景：当您主动使用保存、导出、分享、备份或另存为等功能时，我们会将您创作、编辑或导出的图片、工程文件或其他相关文件保存到您选择的位置或系统允许的应用存储目录。该功能仅用于完成您主动发起的保存或导出操作，不会读取、扫描或上传您设备中的其他文件。
使用描述：提供操作时的触感反馈
使用场景：当您开启软件的震动或触感反馈功能后，我们会在特定操作场景下调用系统触感反馈能力，为您提供操作反馈。该功能不涉及收集您的个人信息。
使用描述：读取您主动选择或导入的画像素项目文件
使用场景：当您主动使用打开项目功能时，我们会通过系统文件选择器读取您主动选择的项目文件，该功能仅用于解析您选择的文件内容，不会读取、扫描或上传您设备中的其他文件。
我们不会向第三方出售您的个人信息。
如您订阅会员并主动开启坚果云 WebDAV 同步功能，您的同步数据将由您的设备直接传输至您本人填写并授权连接的坚果云账户，不经过我们的服务器。坚果云服务由上海亦净网络科技有限公司提供，其对相关数据的处理规则请以坚果云的隐私协议、服务条款或相关规则为准。
除实现支付宝支付、短信验证码发送、必要服务通知、您主动开启的会员坚果云 WebDAV 同步等产品功能所必需的情形外，我们不会向第三方提供您的个人信息。我们不会将您的个人信息提供给第三方用于广告投放、用户画像、商业营销或第三方数据分析。
如我们因提供产品或服务需要通过必要的服务提供方处理您的个人信息，我们仅会在合法、正当、必要、特定、明确的目的范围内进行，并仅提供实现相关功能所必需的信息。
如您选择使用支付宝支付，支付宝支付 SDK 可能会在支付过程中自行收集和处理实现支付所必需的信息。具体情况请参见本政策“我们使用的第三方 SDK”章节。
如您使用手机号注册、登录、身份验证或接收服务通知，我们可能通过短信服务提供商完成短信验证码或服务通知的发送。相关说明请参见本政策“我们如何收集和使用您的个人信息”章节。
我们不会主动转移您的个人信息。如因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们将按照法律法规要求向您告知接收方的名称或者姓名、联系方式，并要求接收方继续履行个人信息保护义务。接收方变更原先处理目的、处理方式的，将依法重新取得您的同意。
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的个人信息：
取得您的单独同意后，按照您同意的范围公开披露您指定的信息。
根据法律法规、行政执法或司法要求，需要提供您的个人信息的，我们可能会按照依法要求的个人信息种类和披露方式进行提供。在收到相关请求时，我们会依法核验请求方出具的法律文书、调查函或其他合法依据，并在法律法规允许的范围内尽量保障您的合法权益。
| SDK名称 | SDK所属公司 | 用途 | 读取的信息或需要您打开的权限 | 收集方式 | 第三方隐私政策链接 |
|---|---|---|---|---|---|
| 支付宝支付 | 支付宝（中国）网络技术有限公司 | 支付宝付款 |
Android ID、OAID、AAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表、传感器列表 |
SDK自行采集 | 支付宝隐私政策 |
对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。
您可以通过本政策“如何查询、更正、删除您的个人信息”章节中列明的路径申请注销账号。
账号注销后，我们将停止为您提供账号相关服务，并依法删除或匿名化处理您的相关个人信息。法律法规规定应当保存的信息，或者因交易记录、财务对账、争议处理、安全审计等原因仍需保存的信息，我们将在必要期限内仅进行存储并采取必要的安全保护措施，不再用于日常业务功能。
我们的产品和服务主要面向成年人，不专门面向未成年人或不满十六周岁的儿童提供服务。
我们不会在明知或应知用户为不满14周岁儿童的情况下，收集、使用或处理其个人信息。
如我们发现或经监护人告知，不满14周岁儿童在未取得监护人同意的情况下使用本产品并向我们提供个人信息，我们将在完成必要核验后，停止相关服务，并尽快删除或匿名化处理相关个人信息；依法需留存的订单、交易、争议处理、日志等信息除外。
若您是未成年人的父母或其他监护人，发现未成年人在未取得您同意的情况下使用本产品或向我们提供个人信息，或者您希望查询、更正、删除未成年人的个人信息，请通过本政策披露的联系方式与我们联系。我们将在核验身份后依法处理。
本隐私协议自 2026 年 6 月 15 日起生效。
我们可能会根据产品功能、服务内容、法律法规或监管要求的变化，适时修订本隐私协议。
本隐私协议发生变更时，我们会通过 App 内弹窗或其他合理方式向您展示更新后的隐私协议，并向您说明生效时间。
如本隐私协议的变更涉及个人信息处理目的、处理方式、处理的个人信息种类、保存期限等重要事项变化，或者依法需要重新取得您同意的，我们将在变更生效前重新取得您的同意。
如您不同意更新后的隐私协议，您可以停止使用相关服务，或通过本政策披露的联系方式与我们联系。
联系方式
如您对本隐私协议、个人信息处理活动，或查询、复制、更正、删除、撤回同意、注销账号、投诉举报等事项有疑问，可以通过上述方式联系我们。我们将在完成身份核验后的 15 日内处理或说明处理结果。
公司名称：深圳市问途思达软件有限公司
统一社会信用代码：91440300MAD740EM81
地址：广东省深圳市福田区园岭街道华林社区八卦路31号八卦岭工业区众鑫科技大厦9层975D