隐私政策

更新日期：2026年10月9日
生效日期：2026年10月9日

编制说明：本稿依据画画in现有产品规格、数据模型和接口契约编写，不代表正式安装包已经完成隐私验证。所有“【待确认】”项目须在发布前补齐，并按正式版本的实际行为核对；本说明在定稿时删除。

引言

画画in是一款提供分步绘画绘画练习、绘画工具、练习反馈和私人本地作品管理的应用，面向中国大陆用户。本政策解释我们如何处理您使用画画in及相关账号、绘画练习购买和客服服务时的个人信息。

本应用的服务提供者及个人信息处理者为 青岛青橙创新信息科技有限公司（以下简称“我们”），联系地址为 山东省青岛市李沧区金水路1579号4号楼2单元302户，个人信息保护联系邮箱为 privacy@cyanor.com。

免费绘画可以游客方式使用。作品、草稿、逐笔轨迹和详细练习记录保存在本机，不由画画in自动上传或云同步。微信登录用于账号识别、购买和恢复经核验的购买权益。可选使用统计默认关闭，拒绝或撤回统计同意不影响基础免费绘画。

本政策的展示、下载或安装应用本身，不代替依法需要取得的有效同意。对于以同意为依据的处理活动，我们会在处理前提供说明并取得您的相应同意；依法需要单独同意或监护人同意的，另行取得。

1. 我们处理哪些信息以及为什么处理

我们按您实际使用的功能处理必要信息，不要求您为了免费绘画注册账号、绑定手机号或提交与绘画无关的资料。

1.1 在本机处理的信息

使用场景 信息种类 用途与处理位置
绘画与编辑 作品和草稿、笔画及橡皮轨迹坐标、相对落笔时间、输入方式、颜色、粗细；设备支持时的触控笔压感 在本机绘制、撤销重做、恢复草稿、生成描线与填色反馈；不上传逐笔信息
作品集 作品名称、作品及绘画练习版本关联、当前步骤、缩略图、保存和修改时间 在本机查看、继续、重命名、删除和导出作品
练习记录与设置 练习日期、完成记录、有效练习时长、工具偏好和隐私选择 在本机展示练习记录并保存设置；可选统计的少量事件另见第1.5节
下载与离线使用 已下载绘画练习资源、下载状态、与当前账号关联的已购权益缓存和离线凭证 缓存绘画练习和验证离线使用资格；联网时向服务器核验账号与绘画使用权益，不上传画作

触控笔压感和轨迹用于绘画操作，不用于识别您的身份，也不用于建立生物识别模板。本应用的练习反馈在本机计算，不将您的画作发送给云端或人工智能服务进行点评。

删除本地作品、清除应用数据、卸载应用或更换设备可能导致本地作品和练习记录丢失。恢复购买权益不等于恢复作品。导出的PNG图片也不等于可继续编辑的草稿备份。

应用提供的导出功能只向您主动选择的位置写入作品图片，不因此读取整套相册。您随后自行上传、分享或备份图片时，由您所选择的服务处理该图片。

1.2 微信登录与账号服务

在您主动选择微信登录，并完成相应授权后，我们通过微信获取并核验授权码和用于识别账号的微信OpenID；在微信实际返回且符合适用条件时，处理UnionID。我们创建内部账号标识，用于关联您的订单、购买权益和账号服务。

我们还处理登录尝试标识、授权校验信息、登录状态、应用登录令牌，以及账号注销时用于确认同一账号身份的短期验证信息，用于防止冒用、处理登录和撤销会话。微信授权码用于服务端核验，不作为您的画画in登录凭证。

我们不将手机号、真实姓名、微信好友列表、聊天记录、昵称或头像作为本应用登录及购买恢复的必需信息，不设手机号强制绑定。本应用不读取您的微信密码。

您拒绝或取消微信授权后，仍可使用基础免费绘画；需要账号关联的新购、购买权益恢复和账号操作将无法完成。退出画画in或注销画画in账号，不会注销您的微信账号。

1.3 购买、退款与权益恢复

在您购买全主题畅画包时，我们处理内部账号标识、商品及所含绘画练习、购买时的商品信息、订单号、金额、币种、发行渠道、支付服务标识、付款状态和时间，以及支付服务返回的交易标识、核验结果。申请退款时，还处理关联订单、退款原因类别、退款金额、退款状态及退款交易标识。

这些信息用于完成交易、查询订单、发放和恢复绘画使用权益、退款、对账及履行依法适用的记录保存义务。

支付由您在付款页面选择或该发行版本实际支持的支付服务处理。微信登录不等于微信支付。 我们不要求您在画画in中提交银行卡密码、完整银行卡号或支付密码；支付服务在自身付款流程中处理的信息，以其告知和隐私规则为准。

1.4 客服与问题反馈

当您主动提交反馈时，我们处理问题类别、您输入的问题描述、工单编号及受理时间；涉及订单时，处理您选择关联的本人订单和账号标识。首期反馈采用文字，不提供应用内附图上传，也不会自动附带画作或笔画文件。

如果您通过电子邮件联系，我们会处理发件邮箱及您主动提供的沟通内容，用于回复和解决问题。请勿提交支付密码、完整银行卡号、身份证照片或与问题无关的敏感信息；确需核验身份时，我们会解释原因并采用必要、适度的方式。

1.5 可选使用统计

此项默认关闭，仅在您主动同意后启用；不同意不影响基础免费绘画、登录、购买或订单服务。

现有统计范围为：绘画练习开始、绘画练习完成、步骤重试、导出事件、付费内容介绍页浏览。事件包含事件编号、事件类型、发生时间及相关绘画练习标识；登录用户提交的事件会与内部账号标识关联，用于了解绘画练习及操作流程的使用情况。

这不包含作品图片、逐笔轨迹、压感、详细评分、支付密码、自由文本反馈或完整屏幕录像。当前方案不向服务器发送游客统计事件，也不因登录自动开启统计。

您可以在应用隐私中心关闭统计。撤回后，我们停止新的统计采集和发送，并清理尚未发送的统计队列。对已收集个人信息的删除请求及依法适用的删除义务，按第5、6节处理。

统计由本应用自身接口接收，不因提供此功能就意味着使用了第三方统计SDK。如正式版本新增统计、崩溃监控或会话回放服务，我们会先核对实际行为、更新披露，并在依法需要时重新取得同意。

1.6 联网服务与安全记录

您请求绘画练习目录、下载资源、登录、交易或提交反馈时，服务器处理完成网络连接所需的IP地址，以及请求时间、请求的接口或资源、响应结果和必要的请求关联标识；登录请求还涉及相应账号或会话信息。这些信息用于响应请求、排查故障、防止越权和异常访问以及维护网络安全。

我们不会将必要的安全记录用于广告画像，也不以此为由收集与服务无关的设备指纹、通讯录或精确位置。

2. 系统权限与您的控制

能力或权限 触发场景与用途 拒绝或关闭的影响
网络访问 您使用联网绘画练习、账号、购买、恢复权益或反馈服务时连接相应服务器；Android网络访问通常不是运行时授权弹窗权限 无网络时联网功能不可用；内置免费练习及满足条件的已下载绘画练习可继续本地使用
系统保存文件／媒体写入能力 您主动导出作品时，将生成图片保存到指定位置；采用目标系统支持的保存接口 取消或拒绝后仅本次导出不能完成，已保存在应用内的作品不因此删除

本机应用私有目录中的作品保存和绘画素材缓存，不要求读取您的整套相册。我们不为基本绘画索取相机、麦克风、位置、通讯录或广泛文件访问权限；首期不提供推送提醒功能。

您可通过系统设置管理系统权限，通过应用隐私中心管理可选统计。撤销系统权限不会自动删除此前已经合法处理的信息；需要删除时，可使用本地数据管理功能或联系我们。

3. 第三方服务与个人信息提供清单

我们不会出售您的个人信息。第三方服务按实际业务分为：代表我们提供服务的受托处理者，以及基于其自身服务处理信息的独立处理者。二者职责不因使用“SDK”名称而相同。

对于受托处理，我们约定处理范围与保护义务并进行必要监督；对于向其他独立个人信息处理者提供信息，我们依法告知接收方、目的、方式和信息种类，并在依法需要时取得单独同意。

以下为本稿待核实清单，不是已完成集成的SDK清单。正式版本应仅保留实际启用项，并补齐全部待确认字段。

服务／组件 接收方及联系方式／隐私政策 使用目的及触发时机 处理的信息、方式及待核实范围
微信移动应用登录SDK及授权接口 【待确认：所选版本SDK服务主体全称、联系方式及官方隐私政策链接】 您主动选择微信登录或账号再认证，并完成适用告知和授权后调用 本应用接收授权码及服务端核验后的OpenID、符合条件时的UnionID；SDK本机读取或向微信发送的设备／应用／网络信息须按所选版本、配置与实测逐项补齐，不能将登录接口返回字段当作完整SDK采集清单
支付服务及实际支付SDK（如有） 【待确认：按华为、OPPO、vivo、小米各发行版本列出实际服务主体、联系方式及隐私政策链接】 您主动确认付款、查询交易或申请退款时 与实际付款、查单和退款流程有关的订单标识、商品、金额及核验结果；向支付方发送与接收的准确字段、SDK采集字段、采集方式及必要权限均待核实
服务器托管及实际资源分发服务（如有受托方） 【待确认：服务商名称、联系方式、隐私政策、服务地点及受托职责】 提供绘画练习、账号、订单及反馈联网服务时 按托管方式接触必要请求日志、账号、订单或反馈数据；明确其是否能访问数据库、备份及个人信息，不预设使用某家云、对象存储或CDN

本应用没有公开作品社区、评论、好友或排行榜功能，不把本机作品和练习记录公开给其他用户。您自行导出后向他人提供图片时，由您决定接收对象。

在依法需要提供信息的情形，我们核实请求依据和权限，限定必要范围。如果发生合并、分立等涉及个人信息转移的情况，我们会告知接收方及其联系方式，并要求接收方继续履行保护义务；改变原处理目的或方式的，依法重新取得相应同意。

4. 存储地点与跨境处理

本机作品、草稿、逐笔轨迹和详细练习记录存储在您的设备；账号、订单、权益、客服和经同意的统计等服务器数据，存储及备份地点为 腾讯云上海地域。

我们不会将您下载、安装或继续使用本应用视为对跨境提供个人信息的概括授权。若业务实际涉及向境外提供个人信息，包括适用情形下的境外远程访问，我们会在开展前落实依法适用的跨境合规要求，告知境外接收方的名称、联系方式、处理目的、方式、信息种类及向其行使权利的方式，并依法取得单独同意。

5. 保存期限与删除

我们按实现具体目的所必需的最短期间保存信息，不把“有法律义务”作为永久保存全部信息的理由。

信息类别 保存期限或确定方法 到期后的处理
本机作品、草稿、详细练习记录 持续保存至您主动删除、清除应用数据、卸载，或设备／系统导致数据清除；系统备份问题须按第1.1节确认 从本应用本地工作区删除；您自行导出的图片需在其保存位置另行删除
账号与微信身份关联 在您持续使用账号及恢复购买权益所需期间保存；注销后删除非依法需保留部分 删除或匿名化；依法保留部分不再用于登录、画像或营销
授权码、登录校验及会话信息 授权码用于当次核验；短期校验信息按有效期及排查安全问题的必要期间处理，退出或注销时撤销相应会话 清理失效信息；【待确认：临时记录和撤销令牌的清理时限】
订单、支付、退款及权益记录 为履行购买服务、售后及依法适用的交易、财务记录义务保存；具体法定类别、起算点和年限【待确认】 到期删除或匿名化；仅将必须保留部分转入限制访问的存储
客服反馈及沟通记录 处理问题及合理复核所需期间；结案后保存【待确认：期限及适用例外】 删除或匿名化
可选统计事件 收集之日起保存【待确认：明确期限】，目的达成或依法应删除时提前处理 删除或不可逆匿名化；撤回后不再采集新事件
隐私选择及权利请求处理记录 用于执行并证明相应选择、请求处理所需期间；【待确认：保存期限及依据】 删除或匿名化，不作为重新开展可选处理的授权
服务与安全日志 普通访问／故障日志【待确认：期限】；构成依法必须保存的网络日志时，按适用法定期限保存 到期删除或匿名化，必要的安全留存与统计分开管理
含个人信息的服务器备份 按【待确认：备份周期及最长保留期限】轮换；删除后避免恢复为正常业务可用数据 按轮换计划清除；确因技术原因暂不能删除的，仅继续存储和必要安全保护

处理目的已实现、保存期限届满、依法应删除或您行使删除权的，我们依法删除或匿名化。法定保存期限未满或技术上暂难删除时，停止除存储和采取必要安全保护措施之外的处理，并说明范围和原因。

6. 您如何行使个人信息权利

您可以请求查阅、复制、更正、补充、删除您的个人信息，撤回同意、限制或拒绝相应处理，注销账号，要求解释本政策，并在符合法定条件时请求将信息转移至您指定的个人信息处理者。对已故用户个人信息，近亲属可依法提出相关请求，但已故用户生前另有安排的除外。

“注销申请已受理”不等于“全部信息已删除”。 我们撤销相关账号会话，并按适用保存规则处理服务器信息；完成结果及依法保留范围通过 【待确认：实际可用的通知方式】 告知。本机作品由您选择是否清理，注销不自动将尚未导出的作品删除。注销画画in账号也不影响您向原支付渠道主张依法享有的售后权利。

我们会及时受理合理请求，并在收到您的请求之日起 5个工作日内答复。拒绝或不能立即完成请求时，会说明适用理由、范围及可用救济途径。您还可以向有权监管部门投诉或依法寻求司法救济。

7. 信息安全

我们采取与信息性质及风险相适应的保护措施，包括联网传输保护、身份与订单权限校验、登录凭证管理、内部访问控制、必要的日志脱敏及数据恢复管理。我们不将作品内容或逐笔信息作为默认故障日志附件，也不将支付密码写入日志。

发生个人信息安全事件时，我们会及时采取补救措施，并依法向有关部门报告及向受影响个人告知。我们不会以技术无法保证绝对安全为由免除依法应承担的保护责任。

8. 未成年人保护

本应用面向成人休闲绘画，未成年人使用时应取得与其年龄和行为相适应的监护人许可与指导。涉及购买的，应遵守相应民事行为能力规定。

不满十四周岁未成年人的个人信息属于敏感个人信息。 如我们提供涉及此类信息的服务，将在处理前提供专门的儿童个人信息处理规则，依法取得监护人同意，并说明处理必要性与对儿童权益的影响，采取相应保护措施。成人定位不代替这些义务。

监护人发现儿童未经适当同意提供个人信息，可通过第10节联系方式提出核验、停止处理及删除请求。

9. 政策更新

我们会在应用可访问的协议页面展示本政策及版本。发生重要变更时，以应用内提示等适当方式告知；改变处理目的、方式或信息种类等依法需要重新取得同意的，不以继续使用替代新的同意。新功能所需的权限或单独同意在实际使用该功能前取得。

10. 联系我们

如您对本政策、数据处理或权利请求结果有疑问，可通过上述渠道联系。