发布日期：2021年4月2日
生效日期：2021年4月2日
修改日期：2025年8月26日
涂鸦画图是一款由广州飞凡创想科技有限公司（以下简称“我们”或“本公司”）提供的绘画类产品。本隐私政策旨在帮助您了解我们会收集哪些数据，为什么收集这些数据，会利用这些数据做些什么及如何保护这些数据。请务必充分了解并同意后使用“涂鸦画图”移动应用（以下简称为“本应用”或“本服务”）。如果您或您的监护人不同意本隐私政策的任何内容，您应立即停止使用本应用。
本隐私政策的要点如下：
（1）我们将逐一说明我们收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
（2）当您使用一些功能时，我们会在获得您的同意后，收集您的一些敏感信息，如为了改善用户体验，我们会收集您的设备信息（如IMEI，IMSI，AndroidID，MAC地址），APP安装列表等。除非按照相关法律法规要求必须收集，拒绝提供这些信息仅会使您无法使用相关特定功能，但不影响您正常使用本应用的其他功能。
（3）我们的第三方合作伙伴会使用第三方SDK收集、使用你的个人信息。如涂鸦画图接入的穿山甲广告SDK 需要收集设备的唯一标识（如IMEI，IMSI，MAC地址），APP安装列表等。涂鸦画图接入的百度移动统计SDK需要收集您的IP地址，手机型号，系统版本，设备唯一标识符（如IMEI，IMSI，AndroidID，MAC地址）等。除非按照相关法律法规要求必须收集，拒绝提供这些信息仅会使您无法使用相关特定功能，但不影响您正常使用本应用的其他功能。
（4）您可以通过本隐私政策所列途径访问您的个人信息，也可以注销帐号。
（5）为了在本隐私政策下收集您的信息，或者向您提供服务、优化我们的服务以及保障您的帐号安全，我们将需要向您索取相关的权限；
其中的敏感权限（位置、摄像头、存储等）均不会默认开启，只有经过您明确同意后方视为获得授权。
我们获得具体某一项敏感权限并不代表我们必然会收集您的相关信息；即使我们已经获得敏感权限，也仅在必要时、根据本隐私政策来收集、使用您的相关信息。
如您想了解更加详尽的信息，请根据以下索引阅读相应章节：
1.我们收集的信息
2.信息的存储
3.信息安全
4.我们如何使用信息
5.安卓权限使用说明
6.第三方SDK说明
7.对外提供
8.您的权力
9.变更
10.联系我们
1.我们收集的信息
在您使用本服务的过程中，涂鸦画图会按照如下方式收集您在使用服务时主动提供或因为服务产生的信息，用以向您提供服务、优化我们的服务以及保障您的账号安全：
1.1 当您以邮箱方式注册账号时，我们收集您的邮箱号；当您以手机号注册时，我们会收集您的手机号。收集这些信息是为了帮助您完成账号的注册，保障您的账号安全。
1.2 当您使用涂鸦画图应用时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的账号安全，我们会收集您的设备型号、操作系统、设备MAC地址、唯一设备标识符（如IMEI，IMSI，AndroidID，MAC地址）、应用列表、登录IP地址，应用版本号、接入网络的方式、类型和状态、操作日志，这些信息是为提供服务必须收集的基础信息。
1.3 当您使用本应用绘画时，我们会在获得您的明示同意后，访问您的相机，相册。访问相机是为了应用需要使用相机获取背景图或贴图，用于涂鸦标记；访问相册是为了方便用户读取相册图片，用于涂鸦标记，也为了将用户绘画的作品保存至相册。
1.4 当您使用本应用的过程中，我们会在获得您的明示同意后，访问您的设备唯一标识符(IMEI，IMSI，MAC地址，AndroidID等)。访问设备唯一标识符是用于统计应用的下载量，安装量和使用量，检测账号的安全性。
1.5 我们不会将您的个人信息（邮箱号，手机号，位置信息等）披露给第三方，除非：
1）与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公众知情等重大利益直接相关的；
2）与犯罪侦查、起诉、审判和判决执行等直接相关的；
3）出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
4）所收集的个人信息是您自行向社会公众公开的；
5）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
6）根据您要求签订和履行合同所必需的；
7）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
8）为开展合法的新闻报道所必需的；
9）出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10）法律法规规定的其他情形。
2.信息的存储
2.1 信息存储的地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。
2.2 信息存储的方式和期限
我们会通过安全的方式存储您的信息。一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的时限内存储您的个人信息。例如：手机号，邮箱号：若您需要使用本应用时，我们需要一直保存您的手机号，邮箱号，以保证您正常使用该服务，当您注销帐户后，我们将删除相应的信息。
3.信息安全
3.1 安全保护措施
我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。
我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密（例如SSL）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输；我们会了解您设备安装的应用信息和运行的进程信息，以预防病毒、木马等恶意程序。 我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务并进行审计，违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。
3.2 安全事件处理措施
若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件
等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。
4.我们如何使用信息
我们严格遵守法律法规的规定以及与用户的约定，按照本隐私政策所述使用收集的信息，以向您提供更为优质的服务。
5.安卓权限使用说明
在您使用本应用过程中，我们访问您的各项权限是为了向您提供服务、优化我们的服务以及保障您的账号安全，具体使用规则如下：
1.为了提供包括但不限于如下功能，我们需要访问相机权限:
（1）拍摄照片生成贴图，用户绘画
（2）拍摄照片生成背景图，用于绘画
2.为了提供包括但不限于如下功能，我们需要访问存储权限:
（1）将用户的用绘画作品保存至相册
（2）从相册读取照片生成贴图，用于涂鸦
（3）从相册读取照片生成背景图，用于涂鸦
3.为了提供包括但不限于如下功能，我们需要访问账户权限:
（1）方便第三方账号如QQ，微信等的快速登录
（2）保证您账号和支付的安全性
4.为了提供包括但不限于如下功能，我们需要访问加速度传感器权限:
（1）方便融合SDK,穿山甲广告SDK，优量汇SDK的摇一摇，扭一扭等广告投放
（2）用于融合SDK，穿山甲广告SDK，优量汇SDK的广告反作弊
6.第三方SDK说明
为保障涂鸦画图服务的相关功能的实现和应用安全稳定的运行，我们可能会接入第三方提供的软件开发包（SDK）或类似应用程序实现相关目的。我们会对合作方获取信息的软件开发包（SDK）或类似应用程序进行严格的安全评估，以保护您的个人信息安全。以下是我们接入的主要的第三方服务商信息:
AndroidX库（内嵌Android Support库）
第三方公司名称：Google Inc
使用目的：用于更加方便快速开发APP的UI
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/androidx/androidx
共享方式：/
Android Support库
第三方公司名称：Google Inc
使用目的：用于更加方便快速开发APP的UI，Android Support库属于AndroidX的内嵌库
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/androidx/androidx
共享方式：/
Google官方设计库
第三方公司名称：Google Inc
使用目的：用于更加方便快速开发APP的UI
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/androidx/androidx
共享方式：/
Volley
第三方公司名称：Google Inc
使用目的：Volley一个网络请求库，主要用于简化和优化网络请求的处理
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/androidx/androidx
共享方式：/
Glide SDK
第三方公司名称：无，属于Github开源库
使用目的：用于图片缓存，加载
数据类型：本SDK不收集个人数据
官网链接：https://github.com/bumptech/glide
共享方式：/
Gson SDK
第三方公司名称：Google Inc
使用目的：用于生成gson字符串，方便网络传输
数据类型：本SDK不收集个人数据
官网链接：https://github.com/bumptech/glide
共享方式：/
AndroidGifDrawable
第三方公司名称：无，属于Github开源库
使用目的：用于方便APP加载Gif图
数据类型：本SDK不收集个人数据
官网链接：https://github.com/bumptech/glide
共享方式：/
Bugly SDK
第三方公司名称：深圳市腾讯计算机系统有限公司
使用目的：用于监测APP的闪退情况，提升用户体验
数据类型：手机型号，手机品牌，Android系统版本，Android系统api等级，厂商系统版本，cpu架构类型，设备是否root，磁盘空间占用大小，sdcard空间占用大小，内存空间占用大小，网络类型，应用当前正在运行的进程名和PID，读SDCard，获取已安装应用列表，获取SIM卡状态
官网链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
共享方式：SDK采集
联系方式：Dataprivacy@tencent.com
Kotlin库
第三方公司名称：Google Inc
使用目的：APP使用了Kotlin语言开发对应的功能，必须集成这个库
数据类型：本SDK不收集个人数据
官网链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
共享方式：/
EventBus SDK
第三方公司名称：无，属于Github开源库
使用目的：用于APP内部组件通信
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/greenrobot/EventBus
共享方式：/
UniversalImageLoader
第三方公司名称：无，属于Github开源库
使用目的：用于APP图片的加载与缓存
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/SeniorZhai/UniversalImageLoader
共享方式：/
Zxing
第三方SDK公司名称：无，属于Github开源库
使用目的：用于展示支付二维码
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/zxing/zxing
共享方式：/
Guava ListenableFuture
第三方公司名称：Google Inc
使用目的：在Android开发中用于解决依赖冲突
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/google/guava
共享方式：/
华为推送SDK（内嵌性能加速库，HMSCore-Base-SDK，华为开放id接口，华为HMS核心功能，华为更新）
第三方公司名称：华为软件技术有限公司
使用目的：用于推送APP的重大更新，运营活动信息
数据类型：在使用时会收集应用基本信息，设备信息（设备型号、操作系统、系统设置），网络信息（网络信息、运营商信息、SSID、IP地址），获取已安装的应用列表，获取SIM卡所属国家代码、获取正在运行的进程
官网链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
共享方式：SDK采集
联系方式：https://consumer.huawei.com/cn/legal/privacy-questions/
融合SDK（Gromore SDK）(内嵌抖音直播SDK，抖音SDK（安卓版），今日头条激励广告SDK)，含包名（ms.bz.bd，com.bykv.vk）
第三方公司名称：北京巨量引擎网络技术有限公司
使用目的：用于展示应用内广告，提高应用收益
数据类型：设备信息（设备品牌、型号、操作系统及api版本信息、系统时区、系统语言、屏幕密度、屏幕分辨率、CPU信息，AndroidID、硬件序列号build_serial、GAID、IMEI、MEID、设备MAC地址、OAID、IMSI），应用信息（应用包名、应用版本号），网络信息（IP地址、运营商信息、WIFI状态），位置信息（系统国家/区域信息），其他信息（用户操作/行为日志信息、网络接入方式、类型、状态、网络质量数据），获取网络接口MAC地址，获取SIM卡状态，获取SIM卡所属国家代码，获取CPU序列号
官网链接：https://www.csjplatform.com/terms/gromoresdk-privacy
共享方式：SDK采集
联系方式：union_service@bytedance.com
优量汇SDK（优量汇Android SDK）（内嵌图灵盾风险识别SDK，Qone SDK），含包名（com.qq.e，com.tencent.gatherer，yaq.pro.getJresult，yaq.pro.getZresult，yaq.pro.getobjresult，yaq.pro.getVresult）
第三方公司名称：深圳市腾讯计算机系统有限公司
使用目的：用于展示应用内广告，提高应用收益
数据类型：设备/网络/系统信息(备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、网络类型、运营商、时区)，标识符（OAID，ODID，AndroidID），应用信息（宿主应用的包名、版本号、宿主应用的进程名称、运行状态、可疑行为），使用数据（产品交互数据、广告数据（如展示、点击、转化广告数据）），诊断数据（崩溃数据、性能数据），传感器信息（磁力、加速度、重力、陀螺仪传感器），读SDCard、删除SD卡文件，删除SD卡目录，获取已安装的应用列表、获取SIM卡状态，获取WiFi参数
官网链接：https://ylh.qq.com/help_detail.html?cid=2005&pid=5983
共享方式：SDK采集
联系方式：Dataprivacy@tencent.com
图灵盾风险识别SDK（含包名com.tencent.turingfd）
第三方公司名称：深圳市腾讯计算机系统有限公司
使用目的：用广告推荐、归因及反作弊场景统计，如虚假流量识别等
数据类型：硬件序列号、网络状态、系统设置、系统属性、设备型号、操作系统、IP地址、运营商信息、标识符如OAID、IDFA、IDFV等、读SDCard、获取已安装的应用列表、获取SIM卡状态
官网链接：https://privacy.qq.com/document/preview/5331f064a91a47eb93993fdacb91c8f7
共享方式：SDK采集
联系方式：Dataprivacy@tencent.com
Qone SDK
第三方公司名称：深圳市腾讯计算机系统有限公司
使用目的：广告归因，识别黑产和虚假设备
数据类型：IP地址、设备型号、设备标识信息（OAID、Android ID、IDFA、IDFV等）
官网链接：https://privacy.qq.com/document/preview/1a3015ecc0f240ebad548012fc64b157
共享方式：SDK采集
联系方式：Dataprivacy@tencent.com
优量汇SDK适配器
第三方公司名称：北京巨量引擎网络技术有限公司
使用目的：用于聚合优量汇SDK，使广告的初始化，加载，展示，点击接口保持统一
数据类型：本SDK不会收集个人数据
官网链接：https://www.csjplatform.com/
共享方式：/
xUtils3
第三方SDK公司名称：无，属于Github开源库
使用目的：为了简化android开发查找控件代码findViewById的调用
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/wyouflf/xUtils3
共享方式：/
EasyPermissions
第三方SDK公司名称：无，属于Github开源库
使用目的：用于简化Android开发中的动态权限申请
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/googlesamples/easypermissions
共享方式：/
retrofit SDK
第三方SDK公司名称：无，属于Github开源库
使用目的：用于HTTP网络请求，与应用后台服务器交互
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/square/retrofit
共享方式：/
retrofit adapter-rxjava2
第三方SDK公司名称：无，属于Github开源库
使用目的：用于网络的异步请求
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/square/retrofit/tree/trunk/retrofit-adapters/rxjava2
共享方式：/
retrofit converter-gson
第三方SDK公司名称：无，属于Github开源库
使用目的：用于将网络请求，返回的数据方便转化成json对象
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/square/retrofit/tree/trunk/retrofit-converters/gson
共享方式：/
Okhttp3(内嵌Okio)
第三方SDK公司名称：无，属于Github开源库
使用目的：用于简化网络请求，与应用后台服务器交互
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/square/okhttp
共享方式：/
Okio
第三方SDK公司名称：无，属于Github开源库
使用目的：Okio是一个补充java.io和java.nio的库，可以简化Android开发，可让开发者更轻松地访问、存储和处理数据
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/square/okio
共享方式：/
Okhttp日志拦截库
第三方SDK公司名称：无，属于Github开源库
使用目的：用于调试网络请求
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/square/okhttp/tree/master/okhttp-logging-interceptor
共享方式：/
华为应用内支付SDK（内嵌性能加速库，HMSCore-Base-SDK，华为开放id接口，华为HMS核心功能，华为更新）
第三方SDK公司名称：华为软件技术有限公司
使用目的：在华为设备上实现应用内支付，用于购买VIP，应用打赏等功能
数据类型：个人信息包括交易信息、运营商信息、网络信息、SSID、IP地址、系统设置信息，获取已安装的应用列表，获取SIM卡所属国家代码、获取正在运行的进程
官网链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050044906
共享方式：应用传递支付信息，SDK收集
联系方式：https://consumer.huawei.com/cn/legal/privacy-questions/
华为账号SDK（内嵌性能加速库，HMSCore-Base-SDK，华为开放id接口，华为HMS核心功能，华为更新）
第三方SDK公司名称：华为软件技术有限公司
使用目的：用于支持华为账号一键登录
数据类型：个人信息包括帐号信息（头像、昵称、华为帐号信息）、联系方式（电话、邮箱）以及应用信息（应用基本信息）,获取已安装的应用列表，获取SIM卡所属国家代码、获取正在运行的进程
官网链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050044906
共享方式：SDK收集
联系方式：https://consumer.huawei.com/cn/legal/privacy-questions/
Fresco SDK
第三方SDK公司名称：无，属于Github开源库
使用目的：用户图片缓存，加载
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/facebook/fresco
共享方式：/
AGC Cloud DB SDK
第三方SDK公司名称：华为软件技术有限公司
使用目的：用于下载APP贴图，渐变背景图
数据类型：本SDK不收集个人数据
官网链接：https://developer.huawei.com/consumer/cn/doc/AppGallery-connect-Guides/agc-clouddb-sdk-data-security-notes-0000001080976892
共享方式：/
联系方式：https://consumer.huawei.com/cn/legal/privacy-questions/
认证服务SDK（含com.huawei.agconnect）
第三方SDK公司名称：华为软件技术有限公司
使用目的：用于微信登录，手机号登录
数据类型：设备信息（AAID）、用户信息（邮箱地址、手机号码、密码）、认证提供方信息（ProviderUid、头像、昵称、ProviderAccessToken）、AGC认证服务信息（AgcUid、头像、昵称、AgcAccessToken、AgcRefreshToken）、获取已安装应用列表
官网链接：https://developer.huawei.com/consumer/cn/doc/AppGallery-connect-Guides/agc-auth-android-sdksecurity-0000001053372658
共享方式：APP传递，SDK采集
联系方式：https://consumer.huawei.com/cn/legal/privacy-questions/
uCrop
第三方SDK公司名称：无，属于Github开源库
使用目的：对用户选取的图片进行裁剪
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/Yalantis/uCrop
共享方式：/
AGC Cloud Storage SDK
第三方SDK公司名称：华为软件技术有限公司
使用目的：用于用户作品的云同步功能
数据类型：本SDK不收集个人数据
官网链接：https://developer.huawei.com/consumer/cn/doc/AppGallery-connect-Guides/agc-cloudstorage-sdksecuity-android-0000001054847667
共享方式：/
联系方式：https://consumer.huawei.com/cn/legal/privacy-questions/
Apache HTTPClient
第三方SDK公司名称：无，属于Github开源库
使用目的：用于简化APP的网络请求
数据类型：本SDK不会收集个人数据
官网链接：https://hc.apache.org/
共享方式：/
小米联运SDK（内嵌小米账号SDK，微信支付SDK，支付宝支付SDK，MilinkSDK，小米统计onetrack SDK）
第三方SDK公司名称：美卓软件设计（北京）有限公司
使用目的：用于APP支付功能
数据类型：IMEI，OAID
官网链接：https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1327
共享方式：/
联系方式：https://privacy.mi.com/support
小米账号SDK
第三方SDK公司名称：小米科技有限责任公司
使用目的：用于小米设备的小米账号登录
数据类型：头像，昵称，用户名，AndroidId，DeviceId
官网链接：https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1807
共享方式：后台接口传输及SDK本机采集
联系方式：https://privacy.mi.com/support
支付宝支付SDK
第三方SDK公司名称：支付宝（中国）网络技术有限公司
使用目的：用于APP的支付宝支付功能
数据类型：IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表；软件安装列表、设备传感器信息、SDcard信息，应用包体信息
官网链接：https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132
共享方式：后台接口传输及SDK本机采集
联系方式：privacy-protection-officer@service.alipay.com
微信支付SDK
第三方SDK公司名称：深圳市腾讯计算机系统有限公司
使用目的：用于APP的支付宝支付功能
数据类型：设备标识信息(IMEI(针对Android Q以下版本)、OAID、AndroidID、MAC地址)、网络状态信息(IP、当前网络类型和名称)、应用列表、支付金额、商品名称
官网链接：https://www.wechat.com/zh_CN/privacy_policy.html
共享方式：后台接口传输及SDK本机采集
联系方式：dataprotection@wechat.com
MilinkSDK
第三方SDK公司名称：北京小米移动软件有限公司
使用目的：用于APP的支付宝支付功能
数据类型：收集您的IMEI号（Android Q以下版本）/OAID（Android Q及以上版本）和Android ID，以及使用推送服务的应用信息如应用包名、版本号和运行状态
官网链接：https://privacy.mi.com/milink/zh_CN/
共享方式：后台接口传输及SDK本机采集
联系方式：https://privacy.mi.com/support
小米统计onetrack SDK
第三方SDK公司名称：北京小米科技有限责任公司
使用目的：用于APP的支付宝支付功能
数据类型：设备标识信息(OAID)、页面访问事件、应用崩溃日志、设备和系统参数、网络状态信息(IP、当前网络类型和名称、Mac地址）、获取当前应用信息、应用包体信息
官网链接：https://dev.mi.com/docs/stat/user_guide/#1
共享方式：后台接口传输及SDK本机采集
联系方式：https://privacy.mi.com/support
小米推送SDK
第三方SDK公司名称：北京小米移动软件有限公司
使用目的：用于推送APP的重大更新，运营活动信息
数据类型：应用信息（包名、版本号和运行状态），消息创建、送达和点击时间并暂存从第三方应用处获得并推送给您的消息内容，设备信息（设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、WiFi状态），通知栏设置信息（包括是否屏蔽通知栏、是否设置锁屏弹出消息)，在使用时会收集设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置
官网链接：https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1819
共享方式：后台接口传输及SDK本机采集
联系方式：https://privacy.mi.com/support
微信Open SDK for Android
第三方SDK公司名称：深圳市腾讯计算机系统有限公司
使用目的：为了实现微信一键登录功能
数据类型：收集并向微信APP传输用户在第三方应用中主动选择的图片或内容，但是SDK不会将前述信息用于关联和追踪用户；在确认用户授权后，SDK将向第三方应用提供用户主动选择的微信头像、昵称信息；收集用户发起支付时第三方应用生成的微信支付订单标识并向微信APP传输，并在用户进行支付操作后向第三方应用传输本次支付是否成功的状态信息；验证用户设备上安装微信APP的状态，用于确认该设备是否能够实现Open SDK的相关能力，获取已安装应用列表
官网链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
共享方式：后台接口传输及SDK本机采集
联系方式：Dataprivacy@tencent.com
手写笔能力（Pencil Engine）
第三方SDK公司名称：华为软件技术有限公司
使用目的：用于优化绘画时的绘制轨迹
数据类型：手写笔迹，获取已安装应用列表
官网链接：https://developer.huawei.com/consumer/cn/doc/connectivity-Guides/sdk-data-security-0000001060028074
共享方式：SDK采集
联系方式：https://consumer.huawei.com/cn/legal/privacy-questions/
ImageEditLibrary
第三方SDK公司名称：无，属于Github开源库
使用目的：用于贴图的平移，缩放，旋转
数据类型：手写笔迹
官网链接：https://github.com/EDSPLAndroid/ImageEditLibrary
共享方式：/
联系方式：https://consumer.huawei.com/cn/legal/privacy-questions/
穿山甲广告SDK（含包名ms.bz.bd，com.bykv.vk）
第三方SDK公司名称：京巨量引擎网络技术有限公司
使用目的：为了实现广告展示，提升APP收益
数据类型：设备信息（设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息（mcc&mnc）、CPU信息、可用存储空间大小等基础信息、OAID、AndroidID），网络信息（运营商信息、Wi-Fi状态、网络信号强度、IP地址），应用信息（用包名、运行中的进程信息、版本号、应用前后台状态、软件列表信息），传感器信息（线性加速度传感器、磁场传感器、旋转矢量传感器、加速度传感器、陀螺仪传感器），广告信息（对广告的展示、点击及转化等交互数据），性能数据（崩溃数据、性能数据），获取网络接口MAC地址，获取SIM卡状态，获取SIM卡所属国家代码，获取CPU序列号
官网链接：https://www.csjplatform.com/privacy
共享方式：SDK采集
联系方式：union_service@bytedance.com
Bolts
第三方SDK公司名称：无，属于Github开源库
使用目的：用于简化移动应用的开发
数据类型：本SDK不收集个人数据
官网链接：https://github.com/BoltsFramework/Bolts-Java
共享方式：SDK采集
联系方式：union_service@bytedance.com
emoji-java
第三方公司名称：无，属于Github开源库
使用目的：用于过滤用户反馈时的表情输入
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/vdurmont/emoji-java
共享方式：/
RxJava
第三方公司名称：无，属于Github开源库
使用目的：用于简化APP的异步接口的调用
数据类型：本SDK不会收集个人数据
官网链接：https://github.com/ReactiveX/RxJava
共享方式：/
agconnect-core
第三方公司名称：华为软件技术有限公司
使用目的：为华为认证服务SDK，AGC Cloud Storage SDK，AGC Cloud DB SDK提供基础运行框架
数据类型：本SDK不会收集个人数据
官网链接：https://developer.huawei.com/consumer/cn/doc/AppGallery-connect-Guides/agc-auth-android-integration-sdk-0000001325876845
共享方式：/
QQ互联SDK（内嵌QQ分享，七巧板通用SDK）
第三方SDK公司名称：深圳市腾讯计算机系统有限公司
使用目的：用于实现QQ账号的一键登录功能
数据类型：设备型号，调用App终端用户的【相册、内存卡权限】(读SDCard，SD卡创建目录，创建文件，查询文件列表，删除目录，删除文件），获取已安装应用列表，判断设备上QQ/TIM的应用安装情况，获取AndroidId，获取传感器信息（加速度传感器，磁传感器）
官网链接：http://swiki.connect.qq.com/qq%E4%BA%92%E8%81%94sdk%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%A3%B0%E6%98%8E
共享方式：SDK采集
联系方式：Dataprivacy@tencent.com
7.对外提供
我们的第三方合作伙伴会使用第三方SDK收集、使用你的个人信息。如涂鸦画图接入的穿山甲广告SDK需要收集设备的唯一标识（如IMEI，IMSI，MAC地址），APP安装列表等。涂鸦画图接入的QQ互联SDK会收集设备型号，获取已安装列表，读取SD卡文件，写入SD卡文件等。
我们不会对外公开披露其收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。除非:
1）与国家安全、国防安全直接相关的；
2）与公共安全、公共卫生、重大公共利益直接相关的；
3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5）个人信息主体自行向社会公众公开的个人信息；
6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
8.您的权利
在您使用本应用期间，为了您可以更加便捷地访问、删除您的个人信息，同时保障您撤回对个人信息使用的同意及注销账户，撤销权限授权的权利，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
8.1 访问个人信息
1）进入软件首页
2）点击右上角，点击“我的设置”
3）点击"我的账户"
8.2 注销账号
1）进入软件首页
2）点击右上角，点击“我的设置”
3）点击"我的账户"
4）点击“注销账户”
说明：账号被注销后，该账号对应的个人信息及其关联数据将立即从服务器删除。
8.3 撤回同意隐私政策
1）进入软件首页
2）点击右上角，点击“我的设置”
3）点击"撤回同意隐私政策"
说明：撤回同意隐私政策后，APP将退出，并且需要再次同意后才可以使用
8.4 撤回权限授权
方式一，应用内跳转到应用详情页
1）进入软件首页
2）点击右上角，点击“我的设置”
3）点击"撤销权限授权"
4) 进入权限管理页
5) 跳转到应用详情页，您可以手动撤回授予的权限
方式二，从系统设置进入应用详情页
1）点击系统设置应用
2）点击应用和服务
3）点击应用管理，找到涂鸦画图
4）点击进入应用详情页，您可以手动撤回授予的权限
说明：撤回权限授权后，在需要相关授权的情况下，APP会重新申请对应的权限，您可以选择同意或拒绝
9.变更
我们可能会适时对本隐私政策进行修订。当隐私政策的条款发生变更时，我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的隐私政策。请您注意，只有在您点击弹窗中的同意按钮后，我们才会按照更新后的隐私政策收集、使用、存储您的个人信息。
10.联系我们
如果您对个人隐私保护问题有任何疑问，投诉，反馈和建议，或您对本隐私政策有任何疑问，您可通过以下方式联系我们：
个人隐私信息保护人：高先生
联系电话：18148614359（微信同号）
电子邮箱：FeiAny@foxmail.com
或邮寄到如下地址：
中国广东省广州市南沙区黄阁镇番中公路黄阁段23号联越半山广场636房-C66
广州飞凡创想科技有限公司