隐私政策

欢迎你使用 Loopit（以下简称"本平台/本服务"）。我们非常重视你的个人信息与隐私保护，并将依据适用法律法规采取相应安全保护措施。本《隐私政策》将向你说明我们如何收集、使用、存储、共享、转让、公开披露你的个人信息，以及你如何行使相关权利。请你在使用本服务前仔细阅读并充分理解本隐私政策，相关重点内容已采用粗体特别提示，希望你在阅读时特别关注。你开始使用或继续使用本服务，即表示你已理解并同意本隐私政策；如你不同意本隐私政策，可能无法使用本服务的相应功能。我们将遵循合法、正当、必要、诚信等原则处理个人信息，并保障你的相关权利。

1. 个人信息处理者信息

个人信息处理者（运营者）：北京涌跃智能科技有限公司

联系地址：北京市海淀区清华同方大厦B座501

联系电话：010-87538675

联系渠道：support@loopit.com.cn

App内路径：设置-帮助与反馈

如果你对本隐私政策或个人信息保护相关事宜有任何疑问或投诉、建议时，你可以通过以上方式与我们联系。我们将尽快审核所涉问题，并在法律法规规定的期限内予以反馈。

2. 适用范围及更新

本隐私政策适用于我们通过"Loopit"App 及未来可能推出的其他形态，向你提供的各项功能和服务。需要特别说明的是，本隐私政策不适用于具有独立隐私政策且未纳入本隐私政策的第三方通过本平台向你提供的产品或服务（以下简称"第三方服务"）。你在使用第三方服务时（包括向该等第三方提供任何包含个人信息在内的信息），应当另行遵守第三方的服务条款及隐私政策。第三方将依其自身规则处理你的个人信息，并通过其建立的个人信息主体权利行使及投诉机制受理相关请求。请你在使用第三方服务前仔细阅读其相关条款，并妥善保护个人信息，仅在必要情况下向第三方提供。

在本服务的某些具体功能或服务场景下，我们可能通过交互文案、产品界面、弹窗提示等方式，另行向你告知个人信息处理的具体目的、方式或范围。如该等补充告知内容与本隐私政策存在不一致的，以补充告知内容为准。

我们可能根据业务发展、法律法规或监管要求的变化，适时对本隐私政策进行修订。修订后的政策将在本平台公布，并通过 App 弹窗、公告或其他适当方式向你提示。你继续使用本平台及相关服务的，视为你已同意接受修订后的本隐私政策内容。如相关修订涉及对你个人信息处理方式的重大变更，可能对你的权益产生实质影响的，我们将依法通过显著方式向你告知（例如短信通知或弹窗提示），并在需要时依照法律法规的规定重新征得你的同意。

3. 我们如何收集和使用个人信息

我们会按照功能需要，收集你在使用服务时主动提供的，以及通过自动化手段收集你在使用功能或接受服务过程中产生的信息。若你拒绝提供实现某项功能所必需的信息，你可能无法使用该功能，但不影响你使用其他功能（法律法规另有规定除外）。

3.1 账号注册与登录

手机号码：基于国家有关生成式人工智能服务的法律法规及监管要求，在使用本服务前，你需提供手机号码并通过验证码完成账号注册及登录。你的手机号码将用于身份验证、账号管理以及作为我们与你联系的方式之一，用于接收与本平台服务相关的通知。

账号基本资料：你在使用过程中主动填写/修改的昵称、头像、个人简介等账号信息。

3.2 你主动提交的内容

用户内容：你在平台内输入、上传、发布或以其他方式提供的文字、图片、音视频、评论、互动信息、提示词（Prompt）、二次创作（Remix）内容等。

客服与沟通信息：你向我们反馈问题、提交工单、参与活动时提供的信息（如联系邮箱、截图、描述等）。

如你的输入信息、提交的信息反馈以及其他你向我们主动提供的信息中可能包含他人的个人信息，请你务必在提供前取得他人的合法授权，避免造成他人个人信息的不当泄露。

3.3 生成式 AI 服务

当你使用 AI 生成/合成功能时，我们会处理：

• 输入信息：你提供的提示词、参数、素材（图片/音视频等）、编辑指令（具体以你输入的为准）；
• 输出信息：基于你的输入生成或合成的文本、图片、音频、视频、交互代码/结构化配置等；
• 使用记录：为支持内容编辑、回溯、对话历史查询与管理、分享、合规审查与安全治理而留存的必要操作记录。

我们会依法对输入与使用记录履行保护义务，遵循必要原则，不收集与功能无关的信息。

3.5 运营与安全保障

当你访问或使用本服务时，为保障服务安全运行、保障运营的质量及效率，我们可能自动收集（或通过我们接入的第三方 SDK 自动采集，详见《第三方SDK收集使用信息说明》）以下信息，用于账号与服务安全（如风险识别、反作弊、防攻击）、消息推送、崩溃/性能监控与故障排查、统计分析等场景。

• 设备信息：与你所使用设备及网络环境相关的信息，包括设备基础信息（如设备型号、设备品牌、设备制造商、操作系统名称及版本、应用版本号、系统语言）、设备标识信息（Android 如 AndroidID、OAID，iOS 如IDFV、IDFA；鸿蒙如 ODID、OAID，具体取决于操作系统）、SIM 与网络标识信息（如 MCC、MNC、网络接入方式、网络类型、网络状态及网络质量数据）、网络与连接信息（如 IP 地址、WLAN 接入点信息〔SSID、BSSID〕、设备网络标识信息（如 MAC 地址）、蓝牙状态及连接信息、基站信息）、软件与运行环境信息（如 SDK 版本、系统运行环境参数）、设备传感器信息（如加速度传感器、陀螺仪传感器等）。其中，为了实现消息推送、第三方账号登录/分享跳转能力或安全风控等目的，相关第三方 SDK 可能会获取应用信息（如应用包名、版本号、运行状态列表，或用于判断是否安装微信/QQ/微博客户端的应用列表信息）。
• 日志信息：包括登录日志、操作记录、崩溃日志、性能日志、错误日志，风险识别、反作弊、防刷、防攻击及安全审计相关日志，用于异常排查、运行监控、服务优化与安全事件处置（例如崩溃监控/质量监控等场景）。
• 使用信息：包括你在使用本服务过程中产生的浏览、生成、发布、分享、点赞、评论、收藏、Remix 等行为数据，用于运营统计、效果评估/归因等场景。
• 位置信息：我们可能基于 IP 地址获取你的大致位置，用于安全风控与地区适配。若你授权我们获取精准定位（如用于"附近""同城""活动定位"等功能），我们将在取得你授权后收集精准位置信息，你可随时在系统权限设置中关闭该授权。
• 自启动：为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的;当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容。在未征得您同意的情况下,则不会有关联启动。

3.6 服务体验改进

为持续改进和优化本服务的功能与用户体验，在经安全加密技术处理、严格去标识化且无法重新识别特定自然人身份的前提下，我们可能会使用你在使用本服务过程中输入的数据以及相应生成的内容，以及你对本服务的访问和使用情况，用于评估、分析，以提升整体服务体验。

在上述数据被用于服务体验改进目的前，我们将依法采取去标识化或匿名化处理措施，删除或替换可直接或间接识别你个人身份的信息。经处理后的数据无法用于识别特定自然人的真实身份，我们亦不会尝试通过其他方式重新识别你。相关数据将受到严格的权限控制和数据安全措施保护，仅在符合法律法规及本隐私政策所述目的范围内使用，不会被用于无关目的或被不当提供给第三方。

3.7 权限调用说明

为实现特定功能，我们可能在取得你授权的前提下调用操作系统的相关权限。为保障你的知情权，我们通过下列列表向你说明本平台可能申请、使用的系统权限类型及其用途，你可根据实际需要自行选择是否授权并进行管理：

• 相机：用于拍摄或上传图片、视频等内容
• 相册/存储：用于选择并上传本地内容
• 麦克风：用于录制音频或视频内容
• 通知：用于向你推送服务通知或消息提醒
• 传感器：仅在你使用基于传感器的互动玩法等功能时调用
• 定位：仅在你启用与位置相关的功能（如用于"附近""同城""活动定位"等功能）时调用

即便你已授权前述系统权限，我们仅会在相关功能或服务实际运行期间收集与该功能相关的信息，不会在功能未启用或未运行的情况下调用相应权限或收集相关信息。

你可以随时通过设备的系统权限设置拒绝或关闭相关权限，你选择关闭权限后，我们将不再基于对应权限继续收集和使用相关个人信息，但不影响此前基于授权所进行的信息收集及使用。

3.8 征得授权同意的例外

你充分知晓，依据可适用的法律，在以下情形中，我们收集、使用你的个人信息无需征得你的授权同意：

• 涉及国家安全与利益、社会公共利益的；
• 为履行我们的法定职责或者法定义务或者响应政府部门指示所必需的；
• 与你签订和履行你作为协议或其他书面文件一方所必需的；
• 为应对突发公共卫生事件，或者紧急情况下为保护你和他人的生命健康和财产安全所必需；
• 在合理的范围内处理你自行向社会公众公开的个人信息；
• 在合理的范围内处理从合法公开披露的信息中收集的你的个人信息（如合法的新闻报道、政府信息公开等渠道）；
• 法律法规规定的其他情形。

4. 我们如何使用 Cookie 和同类技术

Cookie 和同类技术（如网站信标和像素标签等）是互联网行业中普遍使用的技术。为保障你正常、安全地使用本服务，我们可能会使用上述技术，在你的设备上存储或读取一个或多个 Cookie 或匿名标识符，用于收集和存储你访问、使用本服务时的相关信息。

我们不会将Cookie 和同类技术用于本隐私政策所述目的之外的任何用途。如你拒绝我们使用 Cookie 和同类技术收集和使用相关信息，你可以通过设备或浏览器的相关设置对 Cookie 进行管理或清除。请你理解，如你拒绝或清除 Cookie 或同类技术，可能需要在每次访问本服务时重新进行相关设置，且部分功能可能无法正常使用。有关如何调整 Cookie 设置的具体方式，请参考你所使用的设备或浏览器的相关设置说明。

5. 我们如何共享、转让、公开披露个人信息

5.1 委托处理

为向你提供本服务、保障服务的正常运行及履行相关职能，我们可能委托具备相应能力的合作伙伴（如云存储、CDN、短信/邮件/推送、数据分析、内容安全审核、模型推理服务等）代表我们处理你的部分个人信息。

我们仅会基于本隐私政策所述的合法、正当、必要、特定且明确的目的，在采用符合行业标准的安全技术措施的前提下委托其处理你的个人信息。授权合作伙伴仅可在履行其受托职责所必需的范围内接触相关个人信息，并应严格按照我们的指示进行处理。

我们将通过签署数据处理协议、保密协议或其他具有约束力的法律文件，要求授权合作伙伴不得将个人信息用于任何超出委托范围的目的，并采取不低于法律法规要求的安全保护措施。如授权合作伙伴拟将你的个人信息用于我们未委托的其他用途，其应依法另行取得你的同意。

5.2 第三方共享

原则上，我们不会向其他组织或个人共享你的个人信息。但在以下情形下，我们可能在符合法律法规及本隐私政策的前提下进行共享：

• 取得你明确同意：如在你事先明确同意的范围内，我们会与相关合作方共享你的用户信息。
• 依法共享：根据法律法规规定，或为配合诉讼、仲裁、行政执法、司法机关依法提出的要求，我们可能对外共享你的个人信息。

5.3 第三方 SDK 的使用

为实现特定功能，我们可能接入第三方 SDK 或类似技术（如统计分析、消息推送、账号登录等）。我们将履行审慎义务，对相关第三方 SDK 的合规性和安全性进行评估与管理，并要求其按照本隐私政策及相关法律法规的要求处理个人信息，采取必要的安全保护措施。我们接入的与个人信息处理相关的第三方 SDK 或服务的具体情况，将通过《第三方SDK收集使用信息说明》向你进行披露，并根据实际接入情况及时更新。

为保障 Loopit 相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。我们对接入的相关第三方 SDK 在以下目录中列明。请注意，第三方 SDK 可能因为其版本升级、策略调整等原因调整其处理的信息类型及目的，请以其公示的官方说明为准。

以上第三方 SDK 收集和处理的信息类型及目的可能会因其版本升级、策略调整等原因发生变化。我们会及时更新本说明，以反映最新的第三方 SDK 使用情况。如您对以上第三方 SDK 的信息收集有任何疑问，您可以直接联系相应的第三方 SDK 运营方，或通过本隐私政策中载明的联系方式与我们联系。

5.4 转让、并购

原则上，我们不会向其他组织或个人转让你的个人信息。但在发生合并、收购、资产转让、重组或破产清算等情形，且涉及个人信息转移的，我们将依法告知你相关情况，并要求新的个人信息持有方继续受本隐私政策的约束并履行相应的个人信息保护义务；如其变更个人信息处理目的或方式的，将依法重新征得你的同意。如在破产清算且不存在承接主体的情形下，我们将依法对相关个人信息进行删除或匿名化处理。

5.5 公开披露

除非取得你的单独同意、基于你的主动选择（例如你选择在平台内公开发布内容），或法律法规另有规定，我们不会公开披露你的个人信息。确需公开披露的，我们将依法采取符合监管要求的安全保护措施，并尽可能降低对你个人权益的影响。

5.6 对外提供事先征得授权同意的例外

以下情形中，对外提供用户信息无需事先征得你的授权同意：

• 与国家安全、国防安全有关的；
• 与公共安全、公共卫生、重大公共利益有关的；
• 与刑事侦查、起诉、审判和判决执行等有关的；
• 出于维护你或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 你自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 为履行我们的法定职责或者法定义务或者响应政府部门指示所必需的。

6. 我们如何存储个人信息

6.1 存储地点

我们将在中华人民共和国境内开展业务过程中收集和产生的个人信息存储于中华人民共和国境内的服务器中。

如因业务需要确需向境外传输个人信息的，我们将严格按照法律法规及监管要求履行相关程序，并依法向你告知并征求你的同意（法律法规另有规定的除外）。

6.2 保存期限

我们仅在实现本隐私政策所述目的所必需的最短期限内保存你的个人信息。保存期限届满后，我们将依法对相关个人信息进行删除或匿名化处理，法律法规另有规定的除外。

在以下情形下，我们可能在必要范围内延长个人信息的保存期限：

• 为遵守适用的法律法规、行政规章或监管要求；
• 为履行法院判决、裁定或其他法律程序的要求；
• 为配合行政、司法机关依法开展调查、执法或审计。

如果你注销帐户、主动删除个人信息或超出必要的期限后，我们将对你的个人信息进行删除或匿名化处理；但基于前述合法目的，相关数据可能在系统中保留合理期限，并在期限届满后依法删除或进行匿名化处理。

如本服务整体或部分停止运营，我们将依法通过站内通知、公告等合理方式向你告知，并在合理期限内对所持有的你的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

7. 我们如何保护个人信息安全

我们高度重视你的个人信息安全，并采取符合行业标准及法律法规要求的技术和管理措施（包括但不限于访问控制、加密技术、匿名化处理、日志审计、权限分级、漏洞修复与安全监测等），防止个人信息被泄露、损毁、丢失或被未授权访问。

同时请你理解，互联网环境并非绝对安全。尽管我们已采取合理且必要的安全保护措施，并持续提升安全防护能力，但受限于技术条件及潜在的外部风险，仍无法保证信息始终百分之百安全。因此，我们建议你妥善保管账号及相关信息，采取必要措施保护个人信息安全，例如设置复杂密码、定期更换密码、不向他人泄露账号凭证等。

为防范和应对个人信息安全事件，我们已依法建立预警机制和应急处置预案。如发生个人信息泄露、损毁或丢失等安全事件，我们将立即启动应急预案，采取补救措施，防止风险扩大，并依法履行相关报告和通知义务。

8. 未成年人用户的特别约定

我们高度重视未成年人个人信息的保护。本服务原则上面向 年满14周岁 的用户。

如你未满 18 周岁，在使用本服务前，应在你的父母或其他法定监护人的监护、指导下共同阅读并充分理解本隐私政策，并在取得其同意后使用本服务。

如你未满 14 周岁（以下简称"儿童"），在使用本服务前，应当事先取得你的父母或其他法定监护人的明确同意，并由你的父母或法定监护人协助完成本服务的注册和使用流程。如你是未满 14 周岁儿童的监护人，在帮助儿童注册或使用本服务前，请你仔细阅读并充分理解本隐私政策，并决定是否同意本隐私政策及相关规则。

我们将依据国家相关法律法规保护未成年人的个人信息，仅在法律允许、取得父母或其他法定监护人明确同意，或为保护未成年人合法权益所必需的情况下，收集、使用或披露未成年人的个人信息。如我们发现存在未事先取得可证实的监护人同意而收集儿童个人信息的情形，将依法尽快删除相关信息或采取其他必要的补救措施。

9. 你如何管理你的个人信息

你依法享有对个人信息的相关权利，包括查阅、复制、更正、补充、删除、撤回同意、注销账号等。你可通过本条所述方式自行行使相关权利；如因技术原因或其他合理原因无法自行操作的，你可通过本隐私政策载明的联系方式与我们联系，我们将在法律法规规定的期限内予以处理。

9.1 查阅/复制、更正/补充

你可以通过 App 内【编辑资料】查阅、复制或修改你的账号信息，例如头像、账号名称、个人简介等。

你可以通过 App 内【工坊以及个人中心】查阅或复制你的 AI 对话记录、创作记录、发布记录等内容。

9.2 删除

你可以通过 App 内【工坊以及个人中心】删除你的 AI 对话记录、创作记录等内容。

在符合法律法规规定和本隐私政策的前提下，我们将根据你的请求对相关个人信息进行删除或匿名化处理。

9.3 改变或撤回授权

你可以通过【设备系统设置】，操作关闭或开启相机、相册/存储、地理位置、麦克风等权限，以改变或撤回相应授权。

你理解并同意，当你撤回同意或授权后，将无法继续使用与撤回的同意或授权所对应的服务，且本平台也不再处理你相应的个人信息。但你撤回同意或授权的决定，不会影响此前基于你的授权而开展的个人信息处理。

9.4 注销账号

你可通过 App 内【设置-账号与安全-注销账号】申请注销账号。在你申请注销前，我们将依法对你的身份、安全状态及相关信息进行必要核验。

你知悉并理解，账号注销属于不可逆操作。账号注销后，我们将停止向你提供本服务，并依法删除或匿名化处理与你账号相关的个人信息；因法律法规要求需要留存的个人信息，我们将依法单独存储，仅用于符合法律法规规定的目的，不再用于日常业务运营。

9.5 响应你的上述请求

为保障安全，你可能需要提供书面请求，并以其它方式证明你的身份。我们可能会先要求你根据相关规则验证身份，然后再处理你的请求。如你对答复不满意，还可以通过上述途径投诉举报。

对于你合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视具体情形收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

你理解并认可，在以下情形中，我们将无法响应你的请求：

• (1) 与我们履行法律法规规定的义务相关的
• (2) 与国家安全、国防安全直接相关的；
• (3) 与公共安全、公共卫生、重大公共利益直接相关的；
• (4) 与刑事侦查、起诉、审判和执行判决等直接相关的；
• (5) 我们有充分证据表明个人信息主体存在主观恶意或滥用权利的；
• (6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• (7) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
• (8) 涉及商业秘密的。