隐私政策

隐私规则(个人信息处理规则)

版本号:V1.0

发布日期:[2026年8月1日]

生效日期:[2026年8月1日]

运营者:杭州欧希由你文化科技有限公司

注册地址:浙江省杭州市滨江区西兴街道西兴街54号16345室

联系方式:[ocuu_service@outlook.com]

查看目录

提示

杭州欧希由你文化科技有限公司(以下称“我们”)重视您的隐私和个人信息权益。本规则适用于 OCUU 网站、移动应用程序、小程序及我们提供的其他服务载体(以下合称“OCUU”或“平台”)。

请您重点阅读以加粗方式提示的敏感个人信息、对外提供、公开、未成年人信息和个人权利条款。我们会遵循合法、正当、必要、诚信、公开透明和最小范围原则处理个人信息,不会仅因您拒绝提供非基本功能所必需的信息而拒绝您使用基本功能。

本规则不替代具体功能页面的即时告知。依法需要取得单独同意、书面同意或监护人同意的,我们会通过弹窗、勾选框或其他显著方式另行征求。若您不同意某项可选处理,可不使用相应功能,不影响其他无关功能。

一、我们如何收集和使用个人信息

1.1 基本服务与扩展服务

OCUU 的基本功能包括社区账号注册、内容浏览和信息分享互动。注册用户使用社区基本功能所必需的个人信息原则上为移动电话号码。商城、定制、认证、收益结算等属于您主动选择的具体功能,仅在您使用时处理相应信息。

我们按照以下场景处理个人信息;没有使用相应功能时,一般不会收集该场景信息。

表格可左右滑动查看完整内容。

个人信息收集和使用场景
场景 可能处理的信息 目的与处理依据 是否必要
浏览与基础运行 IP 地址、访问时间、页面及按钮访问记录、浏览器或应用版本、设备型号、操作系统版本、网络类型、崩溃及性能日志 展示页面、维持运行、故障排查和履行网络安全义务;为履行合同或法定义务所必需 浏览服务所必需的最小范围
注册、登录与账号安全 手机号码、短信验证码、账号标识、登录时间、登录 IP、设备及安全日志;您自愿使用国家网络身份认证公共服务时产生的核验结果 创建账号、后台实名验证、防盗号和异常登录;为履行合同及法定义务所必需 注册、发布信息所必需;具体实名方式以页面为准
个人主页与资料 昵称、头像、简介、背景图、公开展示的认证标识及您自愿填写的其他资料 完善账号主页并向其他用户展示;基于您的主动提供和同意 可选,法律要求展示的账号信息除外
设计与作品功能 您上传或生成的表情组件包、单部位组件、DIY 整妆、搭配妆面、OC 整娃、封面、草稿、标题、标签、配置、源文件、分享码、权限设置、作者和来源记录 保存、编辑、审核、发布、展示、分享、收录和记录衍生关系;履行服务合同 使用相应功能所必需
社区互动 帖子、图片、评论、评分、点赞、收藏、关注、举报内容及互动时间;公开页面展示的昵称、头像和 IP 属地(依法及产品实际展示范围内) 发布、互动、内容治理、社区安全及争议处理;履行服务合同和法定义务 发布或互动功能所必需
相册、文件与相机 您主动选择的图片或文件;在您授权后调用相册、文件存储或相机权限 上传头像、作品、帖子、投诉材料或拍摄内容;基于您的授权 可选,不授权时可使用不依赖该权限的功能
商品与定制订单 收货人姓名、手机号码、收货地址,商品、规格、设计稿、定制要求、订单号、下单时间、金额、优惠、支付状态、物流和售后记录 创建、履行订单、配送、售后和交易安全;为订立和履行交易合同所必需 购买实物或申请寄送所必需
支付 订单号、支付金额、支付时间、支付渠道、支付状态、退款信息;支付机构返回的必要交易结果 调起支付、对账、退款和防欺诈;履行交易合同及法定义务 付费功能所必需;我们通常不直接收集银行卡密码
创作者或造梦师认证 真实姓名、身份证件类型及号码、证件影像或核验结果,认证类别、作品、履历、资质材料 核验身份、资格、发放认证标识和防止冒用;基于认证服务合同、法定义务及对敏感信息的单独同意 认证所必需,不认证无需提供
创作者收益及提现 真实姓名、身份证件信息、收款账户或金融账户信息,收益明细、提现记录、涉税信息 核算与发放收益、实名和反欺诈核验、纳税申报或代扣代缴;履行合同及法定义务,并取得必要的单独同意 开通收益结算或提现所必需
星糖币、星创币、券与活动 获得、使用、兑换、失效、退回记录,任务和活动参与记录 记录权益、兑换履约、反作弊和处理争议;履行服务合同 使用相应功能所必需
客服、投诉与申诉 账号及联系方式、沟通内容、工单、通话或在线会话记录、您提交的截图和证明材料 核验身份、响应问题、处理投诉和留存争议证据;履行合同或法定义务 处理请求所必需;请勿提交无关敏感信息
消息通知 账号标识、设备推送标识及您选择的通知偏好 发送订单、账号安全、互动和服务通知;推送权限基于您的系统授权 可选;必要的站内服务通知不依赖系统推送权限

表中标为粗体的信息通常属于或可能构成敏感个人信息。我们仅在具有特定目的和充分必要性、采取严格保护措施并依法取得单独同意时处理。拒绝提供会使对应的认证、支付、配送、提现等功能无法完成,但不影响其他无关功能。

1.2 真实身份认证

平台为用户提供信息发布等服务时,应依法进行真实身份信息认证。我们优先采用手机号码或符合法律规定的核验方式;如您自愿使用国家网络身份认证公共服务,除法律另有规定或取得您同意外,我们不另行要求您提供明文身份证件信息。后台实名信息不会因认证而在前台公开,法律法规另有规定或您另行同意的除外。

1.3 设备权限

设备权限由操作系统控制。我们仅在您使用具体功能时申请,您可在系统设置中关闭。

表格可左右滑动查看完整内容。

设备权限说明
权限 使用场景 拒绝或关闭的影响
相机 拍摄头像、帖子图片、作品或投诉凭证 无法直接拍摄,可在平台支持时改为选择本地文件
相册/照片/文件存储 选择上传或保存您主动操作的图片、组件和文件 无法从本地选择或保存文件,不影响浏览等功能
通知 接收订单、账号安全、互动和服务提醒 无法接收系统推送,可在站内查看通知

如果正式版本还需要麦克风、定位、通讯录、蓝牙、日历或其他权限,我们会在首次调用前说明具体目的并更新本表;不会以概括授权替代场景化告知。权限关闭不影响此前基于授权进行的处理,您可另行请求删除相关信息。

网站可能使用 Cookie、本地存储或同类技术维持登录、记住设置、保障安全、统计页面性能。严格必要的技术用于提供您请求的服务;非必要的分析用途将在适用时取得您的选择。您可通过浏览器或[Cookie 设置入口]管理,但禁用必要 Cookie 可能导致登录等功能不可用。

1.5 从第三方取得的信息

当您主动使用第三方账号登录、支付、物流查询或其他第三方服务时,我们会依据您的授权或为履行合同所必需,从相应第三方取得必要信息,例如第三方账号标识、支付结果、物流状态。我们会在功能页面或本规则附录列明来源、种类和目的,并要求来源合法。超出原授权目的的,将另行告知并取得必要同意。

1.6 无需取得同意的法定情形

在法律允许范围内,为订立或履行您作为一方当事人的合同所必需、履行法定职责或法定义务所必需、应对突发公共卫生事件或紧急保护生命健康和财产安全、在合理范围内处理您自行公开或其他已经合法公开的信息等情形,我们可能无需另行取得同意。我们仍会遵守目的限制、最小必要和安全保障要求。

1.7 请勿在公开内容中披露不必要的信息

您选择公开的昵称、头像、主页资料、帖子、评论、作品、设计卡和来源记录可能被其他用户访问、分享或收录。请勿在公开图片、作品标题或评论中填写身份证件、住址、学校、精确位置、金融账户、健康信息、未成年人私密信息或其他无关个人信息。平台发现高风险信息时可作提示、遮挡、限制传播或删除。

二、我们如何委托处理、共同处理和对外提供个人信息

2.1 委托处理

我们可能委托云存储、内容审核、客服、消息推送、数据安全、订单系统等服务商代表我们处理必要信息。我们会通过合同约定处理目的、期限、方式、种类、安全措施及双方责任,对受托人的处理活动进行监督;委托终止时要求其返还、删除或按法律规定处理信息。

2.2 向其他个人信息处理者提供

为完成您主动选择的服务,我们可能向下列主体提供必要信息:

表格可左右滑动查看完整内容。

个人信息接收方类别
接收方类别 提供的信息 目的 处理依据
持牌支付机构 订单号、金额、支付或退款请求、账号必要标识 支付、退款、对账和反欺诈 履行交易合同;对依法属于敏感信息的处理取得单独同意
物流、仓储及定制生产服务商 收货人姓名、手机号码、地址、商品规格、必要的定制设计文件、订单号 生产、质检、发货、配送和售后 履行交易合同;按最小范围提供
身份、认证或国家网络身份核验服务 必要身份信息或核验请求及结果 实名、年龄、创作者资格和反欺诈核验 法定义务、履行合同及必要的单独同意
收益结算、银行或税务服务机构 真实姓名、身份核验信息、收款账户、金额和涉税信息 发放创作者收益、提现及依法纳税 履行合同和法定义务;必要时取得单独同意
经您主动选择的第三方账号或分享服务 您选择分享的内容、账号必要标识 第三方登录或完成主动分享 您的授权

具体接收方的名称、联系方式、处理目的、方式和信息种类应在本规则附录一“个人信息对外提供清单”中逐项列明。依法属于向其他个人信息处理者提供的,我们会取得您的单独同意;仅代表我们处理信息的受托方,按委托处理规则管理。

2.3 转移

如发生合并、分立、重组、解散、破产或其他涉及个人信息转移的情形,我们会告知接收方名称和联系方式,并要求其继续受本规则约束。接收方变更原处理目的或方式的,应重新取得您的同意。

2.4 公开

除您主动公开的内容、依法必须公开的信息外,我们不会公开您的个人信息。确需由平台主动公开时,将说明目的、种类和影响,并依法取得单独同意。后台真实身份、订单地址、金融账户等不会展示给其他普通用户。

2.5 依法提供

根据有效的法律法规、诉讼程序或行政、司法机关依法提出的要求,我们可能提供必要信息。我们会核验请求的权限、范围和程序,并在法律允许范围内保护您的权益。

2.6 我们不出售个人信息

我们不会以出售个人信息为业务模式,也不会以您未同意的方式将个人信息提供给第三方用于其独立营销。

三、第三方 SDK、插件与外部服务

OCUU 可能接入第三方 SDK 或 API 以实现支付、登录、推送、统计、崩溃诊断等功能。部分组件可能直接按照第三方规则处理信息。我们会进行准入评估和持续管理,并在附录二逐项公开实际接入情况。

四、个人信息的存储

4.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息原则上存储在境内。

4.2 保存期限

我们仅在实现处理目的所必要的最短期限内保存;法律法规另有期限要求的,从其规定。

表格可左右滑动查看完整内容。

个人信息保存期限
信息类型 一般保存期限或确定方法
账号、手机号码和个人主页资料 账号存续期间;
作品、帖子、评论、草稿和互动记录 您保留内容或使用相应功能期间;
公开作品的来源与衍生记录 为维护既有搭配、署名、投诉和交易所必要的期限;可在不影响目的时去标识化或仅保留不可调用记录
订单、支付、物流和售后记录 自交易完成之日起不少于三年;会计、税务、反洗钱等法律要求更长的,从其规定
网络运行和安全日志 按法律要求留存不少于六个月
投诉、侵权通知、申诉和争议记录 处理完成后保存至相关请求、诉讼或监管追责期限届满所必要的期限
同意记录、对外提供或委托处理记录、个人信息保护影响评估记录 按法律要求保存,依法要求的相关记录不少于三年
未成年人个人信息 适用《未成年人个人信息保护规则》,不超过实现目的所必要的最短期限

保存期限届满后,我们将删除或匿名化个人信息。法律规定的期限未届满,或删除、匿名化在技术上难以实现的,我们将停止除存储和必要安全保护之外的处理。

五、我们如何保护个人信息

  1. 我们采取与业务和风险相适应的管理、技术和物理措施,包括分类分级、传输和存储保护、访问控制、身份认证、备份、安全审计、漏洞管理和应急预案等。

  2. 对身份证件、金融账户、儿童信息等敏感个人信息实行更严格的最小授权和访问审批,控制知悉范围并记录访问情况。

  3. 我们要求员工和服务商承担保密与安全义务,并定期开展安全培训、风险评估和依法要求的个人信息保护合规审计。

  4. 互联网环境无法保证绝对安全。发生或可能发生泄露、篡改、丢失时,我们将立即采取补救措施,按规定向主管部门报告,并以推送、短信、邮件、信函、公告等方式告知受影响个人事件种类、原因、可能危害、补救措施、自我防范建议和联系方式;法律允许不通知的除外。

  5. 如您发现安全问题,请联系我们。请勿在非官方页面输入验证码、密码或支付凭证。

六、您的个人信息权利

在法律规定范围内,您或依法有权的人可以行使下列权利:

  1. 查阅和复制:您可以联系我们取得副本。

  2. 转移:符合法定条件且技术可行时,请求将您主动提供或基于合同收集的信息转移至您指定的个人信息处理者。

  3. 更正和补充:通过资料和订单页面修改,或联系我们更正不准确、不完整的信息。

  4. 删除:在处理目的已实现、保存期限届满、我们违法处理、您撤回同意或注销账号等法定情形下请求删除。公开作品删除后的既有搭配、交易和来源记录按作品发布规则处理。

  5. 撤回同意:通过系统权限、隐私设置、退订入口或联系我们撤回。撤回不影响此前基于同意进行的处理;相应可选功能可能无法继续使用。

  6. 限制或拒绝处理:依法请求限制处理或拒绝商业营销。

  7. 注销账号:通过联系客服申请。我们不会设置不合理条件;为保护账号和财产安全,可以核验身份并提示先处理未完成事项。

  8. 要求说明:要求解释本规则及个人信息处理情况。

  9. 逝者相关权利:自然人死亡后,其近亲属可为自身合法、正当利益依法行使查阅、复制、更正、删除等权利,逝者生前另有安排的除外。

  10. 投诉和举报:通过本规则顶部渠道投诉,也可向履行个人信息保护职责的部门举报。

为保障安全,我们可能进行必要的身份核验,并仅收集完成核验所需的信息。我们通常在收到请求并完成核验后十五个工作日内答复;法律另有规定的,从其规定。对于合理请求原则上不收费;对明显重复或超出合理限度的请求,可依法收取必要成本费用或拒绝,并说明理由。拒绝请求时,我们将告知理由和救济途径。

七、未成年人个人信息

  1. 未满十八周岁的用户均为未成年人;不满十四周岁未成年人的全部个人信息属于敏感个人信息。

  2. 未成年人应在监护人同意和指导下使用 OCUU。不满十四周岁用户使用需要处理其个人信息的服务前,我们将以显著、清晰方式告知监护人并取得监护人同意,同时提供拒绝选项。

  3. 我们对未成年人采取年龄适配、最小必要、严格访问、内容和消费保护等措施。具体处理目的、种类、期限、共享和权利行使方式详见《未成年人个人信息保护规则》;与本规则不一致时,优先适用保护程度更高的约定。

  4. 如果我们发现在未取得有效监护人同意的情况下处理了不满十四周岁用户的信息,将及时限制相关功能并删除或匿名化,法律要求保留的除外。

  5. 监护人可通过企业联系方式联系我们,查阅、更正、复制或删除未成年人信息,撤回同意或注销账号。

八、规则更新

  1. 我们可能因法律政策、服务功能或个人信息处理情况变化更新本规则,并在平台规则中心公示历史版本。

  2. 处理目的、方式、种类、保存期限、对外提供对象或用户权利发生实质变化时,我们会以弹窗、站内信或其他显著方式通知;依法需要重新取得同意或单独同意的,将在处理前重新征求,不仅以继续使用推定同意。

  3. 若本规则属于依法受平台规则公示要求约束的规则,我们将依法公开征求意见、提前公示并提供合理过渡期。您不同意非必要处理的,可关闭相应功能;不同意基本服务必要处理且无法通过其他方式提供服务的,可停止使用并注销账号。

我们通常会在收到问题并完成必要身份核验后的十五个工作日内答复;法律法规另有规定的,从其规定。

附录一:个人信息对外提供清单

表格可左右滑动查看完整内容。

个人信息对外提供清单
接收方全称 联系方式/规则链接 处理目的 处理方式 个人信息种类 是否涉及敏感信息 保存期限
阿里云计算有限公司(对象存储 OSS)
400-801-3260
阿里云隐私政策
用户媒体、设计资源及附件上传、存储和访问
平台签发上传策略后,客户端 HTTPS 直传 OSS;后端 API/SDK 管理
头像、图片、视频、客服及 IM 文件、反馈附件、OC 模型/贴图/预览,及文件名、类型、大小、尺寸、时长、媒体和所有者标识 可能涉及,取决于内容及文件元数据 取决于内容和文件元数据, 最长保存期限为3年
阿里云计算有限公司(短信服务) 400-801-3260
短信服务安全说明
注册、登录及重置密码验证码发送 后端短信 API 手机号、短信签名、模板、验证码、发送结果及业务流水号 通常否,但验证码属于账户安全信息 短信发送记录保留90天
阿里云计算有限公司(内容安全) 400-801-3260
阿里云隐私政策
识别违规文本、图片和视频 后端内容安全 API;文本同步、视频异步 昵称、聊天内容、评论等文本;头像、图片/视频 URL、内容标识 可能涉及,取决于用户内容 识别记录保留30天
北京高德图强科技有限公司(高德 URI 服务) 400-810-0080
高德开放平台隐私政策
在地图中展示聊天定位消息 用户点击后打开带经纬度的高德 URL 经纬度、IP、浏览器或设备请求信息 是,精确位置 参照高德开放平台隐私政策
财付通支付科技有限公司(微信支付)
客服 95017
财付通隐私政策
支付、退款、对账及交易风控
后端微信支付 API、小程序支付能力及回调 商户订单号、金额、币种、预支付/交易/退款标识、OpenID(小程序)、支付和退款状态 是,支付交易相关信息
支付交易信息依法自交易结束后至少保存10年;法律要求更长或相关调查尚未结束的,从其规定,其他信息在处理目的实现后删除或匿名化
中通快递股份有限公司* 客服:95311;邮箱:privacy@zto.com;
快递服务协议
快递下单、生成运单、揽收、分拣、运输、派送、物流查询及售后处理 自研电子面单工具通过 HTTPS API 向中通开放平台传输;本地生成、打印电子面单;接收运单号及物流状态 收件人姓名、手机号码、省市区及详细收货地址、OCUU订单标识及必要备注、中通运单号、物流路由和签收/异常状态;如寄件联系人为自然人,还包括其姓名和联系方式 是 中通前台系统中的面单信息保留6个月;后台根据个人信息类型、法律要求及寄递、售后目的保存更长期限,目的实现且无法定继续保存事由后删除或匿名化
支付宝支付科技有限公司(曾用名:支付宝(中国)网络技术有限公司;支付宝支付正式启用后生效) 消费者客服:95188;商家/开发者客服:4007585858 支付、退款、对账、交易安全、风险控制及履行反洗钱义务 服务端支付/退款 API、支付宝客户端支付能力、支付结果回调 商户订单号、支付主题或订单摘要、交易金额、退款金额及退款原因;支付宝返回的支付宝交易号、支付/退款状态和时间 是,涉及交易信息
支付交易信息依法自交易结束后至少保存10年;法律要求更长或相关调查尚未结束的,从其规定,其他信息在处理目的实现后删除或匿名化

附录二:第三方 SDK 与插件清单

表格可左右滑动查看完整内容。

第三方 SDK 与插件清单
SDK/插件名称 提供方全称 使用目的 处理的信息及设备权限 收集方式与频次 第三方规则链接
微信 App 支付能力 财付通支付科技有限公司 支付、退款、对账和风控 订单、金额、支付账号关联标识、预支付/交易/退款标识及状态 用户每次主动发起支付时 财付通隐私政策
支付宝 App 支付客户端 SDK 以最终 SDK 合规材料载明主体为准;当前支付宝开放平台运营主体为“支付宝(杭州)数字服务技术有限公司”
在 App 内唤起支付宝完成支付并返回支付结果 订单字符串、商户订单号、交易金额、支付结果;设备标识、设备参数、系统和网络信息应根据最终 SDK 版本、官方合规材料及终包扫描结果逐项填写 仅在用户选择支付宝并点击支付时调用,每次支付尝试一次;不得在用户同意隐私政策前或 App 启动时初始化 支付宝 SDK 官方隐私说明