小灰云星空隐私政策
2025-10-21
引言
欢迎您使用我们的小灰云星空!小灰云星空指集企业空间、创意设计、屏幕营销、企业成员协作、企业品牌管理等多功能的 SAAS 云服务平台,由深圳市灰度科技股份有限公司(以下称"我们"、"产品"或"小灰云星空")运营。我们深知个人信息对您的重要性,并依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》(GB/T)及相关法律法规制定了《小灰云星空隐私政策》("本政策")作为《小灰云星空用户服务协议》的组成部分;
您的信赖对我们非常重要,我们将恪守以下原则:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。我们承诺将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。基于此,小灰云星空服务提供者(或简称"我们")制定本《小灰云星空隐私政策》(下称"本政策"/"本隐私政策"),帮助您充分了解在您使用我们产品和服务的过程中,我们会如何收集、使用、管理、共享及转让的个人信息以及您可以如何管理您的个人信息,以便您更好地作出适当的选择。
在您开始使用我们的产品和服务前,请您务必先仔细阅读和理解本政策,特别应重点阅读我们以粗体/粗体下划线标识的条款,确保您充分理解和同意之后再开始使用。本政策中涉及的专业词汇,我们尽量以简明通俗的表述向您解释,以便于您理解。如对本政策内容有任何疑问、意见或建议,您可通过本政策文末的联系方式与我们联系。
希望您在使用我们的服务前仔细阅读并确认您已经充分理解本政策所写明的内容,您点击同意后即视为您接受本政策的内容,并且同意授权我们按照本隐私政策收集、使用、保存和共享您的相关信息。若您不同意本政策任何内容,请立即停止使用小灰云星空服务,并勿提交任何个人信息。因用户未认真阅读本政策或误解条款内容导致的任何损失,小灰云星空服务提供者不承担责任。
本政策帮助您了解以下内容:
- 适用范围
- 信息收集和使用
- 第三方 SDK 清单
- Cookie 和同类技术的服务
- 商品或服务信息的收集与使用
- 会员交易与订单管理
- 个人信息的共享、转让与公开披露
- 个人信息保护
- 个人信息存储与管理
- 隐私政策的更新
- 联系我们
一、适用范围
1.1 适用场景与冲突处理
本政策适用于小灰云星空服务提供者通过网站、客户端、小程序及随技术发展出现的新形态,向您提供的各项基本功能及相关产品与服务。小灰云星空不面向未满 18 周岁的未成年人提供注册及使用服务,若因业务需要涉及未成年人信息处理,将设置必要的年龄验证机制及监护人同意流程,确保合规。若您使用的产品或服务有具体适用的个人信息处理规则,本政策与该规则互为补充:规则与本政策冲突的,以本政策为准;本政策未列明的事项,以具体规则约定为准。
1.2 用户数据处理的特别约定
您利用小灰云星空服务进行个人信息等数据的上传、下载、发布、分发、存储等处理活动,不适用于本政策。您需自行确保此类数据处理活动的合法性;若涉及个人信息,应依法向相关个人告知处理的信息种类、目的、方式等,并事先取得其同意。用户违反本条约定自行处理数据导致损害的,应承担全部赔偿责任。
1.3 第三方信息提供的授权要求
如您向小灰云星空内其他用户提供的信息中包含他人信息,需在提供前确保已获得他人合法、充分的授权。
二、信息收集和使用
为向您提供产品及/或服务的基本功能,您需授权我们收集、使用必要信息;如拒绝提供,可能导致无法正常使用服务。**必要信息包括但不限于:手机号码、账户名、密码、企业名称、统一社会信用代码、联系方式、订单信息、设备信息、日志信息等为实现产品及/或服务基本功能所必需的信息。**其他信息为非必要信息,收集时将另行征得您的同意。
2.1 会员及账户管理
注册账号时,您需提供本人手机号码并创建账户名、密码,以使用小灰云星空全部功能;也可通过第三方(如微信小程序)注册,您需确保已获得该第三方平台的合法授权,并授权我们使用您的第三方头像、昵称。若仅需浏览、搜索等基本服务,无需注册账号。
补全额外信息(如公司名称、信用代码、行业类型)可获得更个性化服务,但不影响基本功能(浏览、搜索、作图、订购会员等)的使用。
您上传的字体、LOGO 等素材的知识产权纠纷由您自行承担责任。
2.2 模板制作和使用
为使您上传的内容(如 LOGO、字体、品牌颜色等)能在编辑器中使用并应用于设计模板及成品,我们会记录您的上传内容、作图记录、LOGO、字体及品牌颜色。
如您企业开通私有云部署服务,上述内容将存储于企业私有云,我们不另行存储,仅在您使用时从私有云调用。
2.3 模板使用记录
您使用设计模板制作后,我们会收集作图记录,方便您下次从记录中直接调用;如需删除,可在"个人库"中操作。用户违反本条删除作图记录义务导致第三方主张权利的,应独立承担全部法律责任。
如您企业开通私有云部署服务,记录存储于企业私有云,我们不另行存储,仅在您使用时从私有云调用。
2.4 内容分类服务
基于内容分类功能,您可对上传内容、作图记录等分类,我们会存储您的上传内容、作图记录、分类名称、方式及位置。
如您企业开通私有云部署服务,我们不存储上传内容及作图记录,仅记录分类信息,以便从私有云精准调用。
2.5 企业管理
为便于企业管理信息及成员,我们会收集并存储以下信息:
- 企业信息:企业名称、LOGO、商标名称、产品剩余服务期限;
- 成员信息:因用户未及时更新企业成员信息导致的数据处理错误,由用户自行承担责任。
2.6 店铺管理及内容投放
如您开通屏幕营销会员,为支持店铺管理及设计成品向商业显示屏投放,我们会收集:店铺名称、地址、商标 LOGO、所属行业、显示屏型号。
2.7 授权主体确认
您订购小灰云星空创意设计会员或屏幕营销会员时,我们会邀请您填写《商业授权书》,并收集:企业名称、统一社会信用代码、联系电话、邮箱地址、联系地址。
2.8 搜索服务
您使用搜索功能时,我们会收集搜索关键字及日志记录。为提升效率,部分信息将暂存于您的本地设备,以向您展示搜索历史。
2.9 购买产品及服务
您办理会员或购买产品/服务时,系统会生成订单,包含订单号、产品/服务信息、收付款账号(支付宝、微信、银行卡账号)、金额及购买时间。我们收集此类信息以保障交易顺利完成、确保交易安全及方便您查询订单。
2.10 安全运行
- 为提升服务安全性,防范钓鱼网站、欺诈、病毒、网络攻击等风险,识别违规行为,我们可能使用或整合您的设备信息、日志信息,用于账号及交易风险判断、身份验证、安全事件检测与处置,并依法记录、审计、分析。
- 设备信息:根据您授予的权限,接收并记录设备型号、设置、唯一标识符等软硬件特征,及 IP 地址等位置相关信息;
- 日志信息:自动收集服务使用详情(如搜索内容、模板编辑/下载时间、上传内容、设计成品等),企业开通私有云部署服务的,日志不含上传内容及设计成品。
- 单独的设备信息、日志信息无法识别自然人身份;若与其他信息结合用于识别身份,则结合期间视为个人信息。
2.11 服务改进
为优化服务质量,我们会记录您与客服沟通的信息及问卷答复,以便向您反馈并改进服务。
2.12 使用规则
我们收集个人信息后,将严格遵循以下规则:
- 基于《个人信息保护法》第十三条规定的合法性基础(包括取得个人同意、履行合同所必需等情形)进行使用;
- 依法对个人信息进行加密、去标识化或匿名化处理;
- 您注销账号时,对个人信息进行删除或匿名化处理,但经去标识化处理的统计数据,服务提供方有权保留;
- 如需用于本政策未载明的用途,将另行征得您的同意。
2.13 授权同意的例外情形
根据法律法规,以下情形收集个人信息无需您授权同意,在此类情形下,个人信息处理以最小必要为原则,且免除相关通知义务:
- 与国家安全、国防安全相关的;
- 与公共安全、公共卫生、重大公共利益相关的;
- 与犯罪侦查、起诉、审判和执行判决相关的;
- 为维护您或他人生命、财产等重大合法权益且难以获得您同意的;
- 您自行向社会公众公开的个人信息;
- 从合法公开渠道(如新闻报道、政府信息公开)收集的;
- 根据您的要求签订合同所必需的;
- 维护产品/服务安全稳定运行所必需的(如处置故障);
- 合法新闻报道所必需的;
- 学术研究机构基于公共利益开展统计或学术研究,且对外提供结果时已去标识化的;
- 法律法规规定的其他情形。
我们的功能和服务将持续更新,若新功能涉及未在前述说明中的信息收集,会通过页面提示、公告等方式另行说明并征得您的同意。小灰云星空服务提供者有权根据业务需要调整功能,用户不同意时可选择停止使用相关功能。如停止运营小灰云星空产品或服务,我们将立即停止信息收集,通过逐一通知或公告告知您,并对所持个人信息进行删除或匿名化处理。
三、第三方 SDK 清单
Cookie 和同类设备信息标识技术是互联网领域的通用技术。当您使用我们的服务时,我们可能通过相关技术向您的设备发送一个或多个 Cookie 或匿名标识符(以下统称"Cookie"),用于收集、标识和存储您访问及使用本产品时的相关信息。因用户终端设备故障、网络环境异常或不可归责于服务提供方的第三方原因导致服务中断的,服务提供方不承担违约责任。
为保障本应用相关功能的实现与安全稳定运行,我们可能会接入由第三方提供的软件开发包(SDK)以实现相关目的。
我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全评估,并约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
我们接入的第三方 SDK 主要服务于您以及其他的用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方 SDK。我们会及时在本清单中向您公开说明接入第三方 SDK 的最新情况。
目前我们接入的第三方 SDK 列明如下:
3.1 阿里云对象存储 OSS SDK
- 第三方主体: 阿里巴巴云计算(北京)有限公司
- 功能类型/使用目的: 用于存储和访问您通过本应用上传的图片、视频等媒体素材文件。
- 收集个人信息类型: 网络信息、IP地址、设备信息(用于安全风控)。
- 隐私政策链接: http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html
3.2 阿里云号码认证 SDK
- 第三方主体: 阿里巴巴云计算(北京)有限公司
- 功能类型/使用目的: 提供手机号码一键登录和本机号码校验服务,简化用户注册/登录流程。
- 收集个人信息类型: 网络状态、设备标识符(如IMEI、IMSI、Android ID)、IP地址。
- 隐私政策链接: http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html
3.3 微信 Open SDK
- 第三方主体: 深圳市腾讯计算机系统有限公司
- 功能类型/使用目的: 支持用户使用微信账号登录本应用,以及分享内容至微信好友或朋友圈。
- 收集个人信息类型: 设备信息、微信账号信息(头像、昵称,由用户主动授权)。
- 隐私政策链接: https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
3.4 联通认证 SDK
- 第三方主体: 联通在线信息科技有限公司
- 功能类型/使用目的: 为使用联通手机号的用户提供一键登录认证服务。
- 收集个人信息类型: 网络信息、设备信息、手机号码。
- 隐私政策链接: https://msv6.wosms.cn/html/oauth/privacy-policy.html
3.5 神策分析 Android SDK
- 第三方主体: 神策网络科技(北京)有限公司
- 功能类型/使用目的: 收集应用运行情况与用户匿名化行为数据,用于统计分析产品稳定性、优化产品功能与用户体验。
- 收集个人信息类型: 设备信息(型号、操作系统)、应用使用日志、网络信息、匿名设备标识符。
- 隐私政策链接:https://www.sensorsdata.cn/compliance/privacy.html
四、Cookie 和同类技术的服务
Cookie 和同类设备信息标识技术是互联网领域的通用技术。当您使用我们的服务时,我们可能通过相关技术向您的设备发送一个或多个 Cookie 或匿名标识符(以下统称"Cookie"),用于收集、标识和存储您访问及使用本产品时的相关信息。因用户终端设备故障、网络环境异常或不可归责于服务提供方的第三方原因导致服务中断的,服务提供方不承担违约责任。
4.1 Cookie 的主要用途
- 保障服务安全与高效运转
我们通过 Cookie 确认您的账户及交易安全状态,排查系统崩溃、运行延迟等异常问题,确保服务稳定运行。同时,Cookie 可帮助您省去重复填写表单、输入搜索内容等操作步骤,提升使用便捷性。
- 优化服务体验与内容推荐
我们可能利用 Cookie 分析您的使用习惯,向您展示可能感兴趣的信息或功能,并优化广告内容的相关性,为您提供更贴合需求的服务。
4.2 Cookie 的管理方式
大多数浏览器均内置了清除缓存数据的功能,您可通过浏览器设置清除已存储的 Cookie,或调整对 Cookie 的接受权限(包括限制或拒绝我们的 Cookie)。请注意:若您修改 Cookie 相关设置,可能导致依赖 Cookie 运行的服务或功能无法正常使用,敬请留意。但因技术特性导致的 Cookie 清除延迟或残留数据,不视为我们违反服务承诺。
五、商品或服务信息的收集与使用
5.1 浏览与收藏
当您浏览素材和模板时,可对感兴趣的视频、图片、模板进行收藏操作。我们会收集您的收藏操作记录,仅用于实现收藏功能及其他明确告知的用途。
5.2 搜索服务
您使用搜索功能时,我们会收集您的搜索记录。为提供高效的搜索服务,部分搜索信息将暂时存储在您的本地设备端,并向您展示搜索历史记录,方便您快速调用过往搜索内容。
六、会员交易与订单管理
当您在我们的产品及/或服务中订购会员套餐时,系统会自动生成对应订单,订单信息包括:您所购买的会员详情、唯一订单号、订单创建时间及应支付金额。我们收集这些信息的目的是:保障交易顺利完成、确保交易安全、便于您查询订单状态、提供客服与售后服务、进行对账及其他明确告知的用途。
为方便您了解、查询及管理订单,我们会收集您在使用服务过程中产生的订单信息,集中展示于"我的账号"---"订单管理"模块,您可通过该路径查看和管理所有订单。
七、个人信息的共享、转让与公开披露
7.1 信息共享
我们承诺不向小灰云星空产品服务提供者以外的公司、组织和个人共享您的个人信息,除非符合以下情形:
- 获得明确同意后共享:经您明确同意,包括但不限于书面、电子、点击确认、短信回复等可证明的方式),我们可与其他方共享您的个人信息;用户如否认同意,需自行承担举证责任;
- 法定情形下的共享:根据法律法规规定、诉讼争议解决需要,或应行政、司法机关依法提出的要求,我们可能对外共享您的个人信息;
- 关联公司间共享:您的个人信息可能与深圳市灰度科技股份有限公司的直接控股或受同一实际控制人控制的关联公司(如湖南分公司)共享,共享范围仅限必要信息,且严格遵循本隐私政策声明的目的。若关联公司需变更信息处理目的,将再次征求您的授权同意;
- 与授权合作伙伴共享:为实现本政策声明的服务目的,部分服务由授权合作伙伴提供(如推广服务、产品分析、技术支持、短信/认证服务等)。我们仅会出于合法、正当、必要、特定、明确的目的,向合作伙伴共享提供服务所必需的个人信息,并与其签署严格保密协议,要求其按照本隐私政策及相关安全措施处理信息。小灰云星空服务提供者对第三方服务或技术集成的合规性仅承担合理审查义务,因第三方原因造成的损失由第三方独立承担。
7.2 信息转让
我们不会将您的个人信息转让给任何公司、组织和个人,除非符合以下情形,受让方书面承诺遵守不低于本政策的保护标准作为转让前提:
- 获得明确同意后转让:经您明确同意,我们可向其他方转让您的个人信息;
- 企业并购中的转让:若涉及合并、收购或破产清算,且接收方具备同等及以上水平的数据保护能力,个人信息需随资产转让时,我们会要求接收方继续遵守本隐私政策;若接收方变更信息处理目的,需重新向您征求授权同意。
7.3 信息公开披露
我们仅在以下情况下公开披露您的个人信息:
- 获得明确同意后披露:经您明确同意,可公开披露您的个人信息;
- 基于法律要求的披露:在法律、法律程序、诉讼或政府主管部门强制性要求下,我们可能公开披露您的个人信息。
7.4 无需授权的例外情形
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
- 与国家安全、国防安全相关的;
- 与公共安全、公共卫生、重大公共利益相关的;
- 与犯罪侦查、起诉、审判和判决执行等司法或行政执法相关的;
- 为维护您或他人的生命、财产等重大合法权益,且难以获得本人同意的;
- 您自行向社会公众公开的个人信息;
- 从合法公开渠道(如新闻报道、政府信息公开)收集的个人信息。
八、个人信息保护
我们高度重视您的个人信息安全,已采取一系列符合业界标准的安全防护措施,全力防范您的信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。但因不可抗力、黑客攻击、第三方侵害、用户自身原因等非服务提供者可控原因造成的信息泄露、损失,小灰云星空服务提供者不承担法律责任,具体措施如下:
8.1 技术安全防护
我们通过多重技术手段保障信息安全,例如:为小灰云星空提供 HTTPS 协议加密浏览;采用加密技术确保数据传输与存储的保密性;部署受信赖的安全机制抵御恶意攻击;设置严格的访问控制机制,仅授权必要人员访问个人信息;定期开展安全与隐私保护培训,强化员工的信息保护意识,服务提供方采用行业通用标准而非最高标准进行安全防护。
8.2 访问权限管控
我们仅允许因工作需要知晓您个人信息的员工、合作伙伴接触相关数据,并为此建立了严格的访问权限审批流程与实时监控机制。同时,我们要求所有可能接触到您信息的人员履行保密义务,若第三方违反保密约定,我们将追究其法律责任并终止合作。
8.3 不可抗力免责
因战争、自然灾害、政府行为、网络服务提供商原因等不可抗力导致的个人信息泄露,我们将在法律允许范围内免除相应责任。
8.4 安全事件响应
若不幸发生个人信息安全事件,我们将按照法律法规要求,及时向您告知以下内容:安全事件的基本情况及可能影响、已采取或计划采取的处置措施、您可自主防范风险的建议及补救方案。
九、个人信息存储与管理
9.1 存储地点
依据法律法规规定,我们在运营中收集和产生的您的个人信息均存储于中华人民共和国境内。目前,我们无向境外传输您个人信息的计划;若未来确需跨境传输,我们将严格遵循相关国家规定,履行安全评估、合规备案等法定程序,单独明示告知传输目的、接收方信息及安全措施,并取得您的单独同意。因境外接收方原因导致的信息泄露或损失,小灰云星空服务提供者不承担责任。
9.2 存储期限
我们将采取合理措施避免收集无关信息,仅在实现本政策所述目的所需的期限内,或法律法规规定的期限内保留您的个人信息,除非因法律允许、合规审计、维权、争议解决等需要延长保留期。当存储期限届满后,我们将依法删除或匿名化处理您的个人信息。
9.3 个人信息管理
我们尊重您对个人信息的自主管理权,您依法享有访问、更正、撤回同意、删除个人信息及注销账户等权利,具体操作方式如下,但您提出删除或撤回同意的申请,应遵循合理的流程和条件,包括但不限于提交书面申请、验证身份、配合必要的数据核查。对于影响平台运营安全、违反法律法规或损害第三方权益的请求,小灰云星空服务提供者有权拒绝。
访问与更正个人信息
您可在使用小灰云星空过程中,随时访问或更正您提供的个人信息(如头像、昵称、绑定手机号、账号等)。具体路径为:首页------"个人中心"。若您在操作中遇到问题,可随时通过本政策列明的联系方式联系我们获取协助。
删除个人信息
在以下情形中,您有权向我们提出删除个人信息的请求:
- 我们处理个人信息的行为违反法律法规;
- 我们未经您同意收集、使用您的个人信息;
- 我们处理个人信息的行为违反与您的约定;
- 您已注销小灰云星空账户;
- 我们终止相关服务及运营。
若我们同意您的删除请求(法律法规另有规定的除外)。请注意,您从服务中删除信息后,我们可能不会立即从备份系统中移除,但会在备份更新时完成删除,小灰云星空服务提供者不对因备份系统延迟删除造成的任何损失承担责任。
改变授权同意范围
部分服务功能需依赖基本个人信息方可正常提供,除此之外,若您希望撤回对额外信息收集、使用及披露的授权,可通过本政策约定的联系方式与我们沟通。撤回同意后,我们将停止处理相应信息,但不会影响此前基于您授权已完成的信息处理行为。
注销账户
您可随时选择注销小灰云星空账户,可联系我们办理。账户注销后,我们将停止为您提供产品或服务,并依据您的要求删除您的个人信息(法律法规另有规定的除外)。对于因法律法规或监管要求需留存的信息,我们将仅在法定期限内保存,期满后依法删除或匿名化处理。
注销流程:
- 登录小灰云星空应用,进入【我的】->【注销账号】选项。
- 请仔细阅读相关提示,并根据页面指引,勾选“我已阅读并同意《账号注销协议》”,提交注销。
- 我方收到您的注销申请后,将对您是否符合注销条件进行审核,不符合注销条件的,我方有权不予办理注销,并告知您不予注销的原因。若您隐瞒不符合注销条件的事实办理注销给我方造成损失的,您应当承担全部赔偿责任。
响应您的请求
为保障您的信息安全,您可能需要通过书面请求或其他方式证明身份,我们会通过您预留手机号或邮箱发送验证码等方式完成身份核验后处理您的请求。对于合理请求,我们原则上不收取费用;但对多次重复、超出合理限度的请求,我们可能收取必要的成本费用。对于无端重复、技术难度过大(如需开发新系统)、可能损害他人合法权益或不切实际的请求,我们有权拒绝。
根据法律法规要求,在以下情形中我们无法响应您的请求:
- 涉及国家安全、国防安全的;
- 涉及公共安全、公共卫生、重大公共利益的;
- 涉及犯罪侦查、起诉、审判和执行判决的;
- 有充分证据表明您存在主观恶意或滥用权利的;
- 响应请求将导致您或其他个人、组织合法权益受到严重损害的;
- 涉及商业秘密的。
十、隐私政策的更新
为持续优化产品、服务及技术体验,我们会在新服务上线或业务流程变更时,对本隐私政策进行更新,以明确告知具体变化。未经您明确同意,我们不会限制您依据本政策享有的权利。
对于重大变更,我们将通过更显著的方式通知您,包括但不限于小灰云星空平台公示、弹窗提示等,对于重大变更,需征得用户重新同意后方可生效,用户点击确认、书面或电子同意均视为有效同意。
本政策所指的"重大变更"包括但不限于:
- 产品业务模式发生重大调整,如处理个人信息的目的、类型、使用方式发生变化;
- 因业务调整、交易并购导致隐私政策主体变更,且新主体变更原处理目的或方式;
- 个人信息共享或公开披露的主要对象发生变化;
- 用户个人信息权利及其行使方式发生重大调整;
- 个人信息保护负责人的联络方式或投诉渠道发生变更;
- 个人信息保护影响评估报告显示产品对个人权益存在重大影响。
十一、联系我们
若您对本政策有疑问,或在使用服务过程中有意见、建议,可通过以下方式联系我们:
公司名称:深圳市灰度科技股份有限公司;
邮寄地址:深圳市宝安区石岩街道塘头大道196号17-19层;
因履行本政策引发的争议,双方应协商解决;协商不成的,任何一方可向深圳市宝安区人民法院提起诉讼。因不可抗力、系统故障或第三方原因导致回复延迟,小灰云星空服务提供者不承担责任。