欢迎使用拼豆画-像素创意工坊 Android 版（简称「拼豆画 Android 版」）。我们非常重视您的个人信息和隐私保护。本政策专门说明 Android 客户端如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使相关权利。请您在使用前仔细阅读并充分理解本政策。
一、适用范围
本政策仅适用于拼豆画 Android 客户端，不适用于 iOS 客户端、微信/抖音/快手等小程序端或其他独立服务。其他客户端继续适用其各自展示的隐私政策。
二、同意前的处理规则
在您点击启动弹窗中的「同意并继续」之前，Android 客户端不会执行游客设备登录，不会由业务代码读取 Android ID、生成设备派生标识、保存广告点击归因参数或主动调用相册、相机、支付等功能。您可以先阅读《用户协议》和本政策；如您不同意，应用将退出且不能进入主功能。
三、我们收集和使用的信息
（1）设备派生标识：在您同意后，我们会读取 Android ID，并仅在设备本地将其转换为以 pb_app_ 开头的派生设备凭证，用于创建和维持游客账号、账号与设备关联、登录状态校验、防止重复注册及服务安全。业务接口不会主动上传原始 Android ID。
（2）设备与运行环境信息：在您同意后，DCloud App 引擎等基础运行组件可能处理 OAID、Android ID、DEVICE_ID、设备品牌及型号、操作系统及版本、客户端版本、运行平台、安装渠道、网络状态、IP 地址以及必要的运行和错误日志，用于应用基础运行、统计分析、界面适配、性能优化、故障排查和安全风控。
（3）账号与认证信息：游客账号标识、登录令牌，以及您主动输入的手机号码、短信验证码等，用于注册登录、身份校验和账号安全。短信验证码仅用于完成当次验证。
（4）个人资料：您主动设置或上传的昵称、头像等，用于展示和维护个人资料。
（5）图片与创作数据：您主动选择的图片、拼豆图纸、色号、草稿、作品、标题、描述及相关编辑数据，用于图片导入、图纸生成、编辑、预览、导出、云端保存和多端同步。仅在您主动选择图片或发起相关功能时处理。
（6）社区互动信息：您主动发布的作品、点赞、收藏及必要的审核记录，用于广场展示、互动、内容安全审核和争议处理。
（7）订单与支付信息：订单号、商品或会员信息、金额、支付渠道、交易状态等，用于创建订单、完成支付、校验支付结果、售后和对账。银行卡号、支付密码等敏感支付信息由支付服务提供方处理，我们不会直接取得。
（8）广告点击归因参数：如您通过广告链接启动应用，在您同意后，我们可能保存 gdt_vid、click_id、request_id、impression_id 等点击或展示参数，用于判断广告投放效果和转化归因。当前版本的自身业务代码不主动将 OAID 用于广告归因；DCloud App 引擎可能按其隐私政策处理 OAID 等设备标识，用于基础运行、统计分析和性能优化。
（9）反馈信息：您在意见反馈中主动提交的问题描述、图片和联系方式，用于定位问题并与您沟通处理结果。
四、Android 权限调用说明
我们遵循最小必要原则申请权限。拒绝非核心权限不影响浏览等基本功能，但对应功能可能无法使用。您可以在 Android 系统「设置—应用—拼豆画—权限」中随时管理权限。
（1）照片、图片或存储权限：仅在您主动导入图片、上传头像或作品、保存导出图片时使用，用于读取您选择的图片或将结果保存到公共相册。
（2）相机权限：仅在您主动选择拍照导入等功能时使用；应用不会在后台开启相机，不会进行与您操作无关的拍摄。
（3）网络访问与网络状态权限：用于连接服务器、同步作品、加载内容、完成登录与支付，并在网络异常时给予提示。
（4）振动权限：用于部分操作的触感反馈，您可以通过系统设置关闭。
五、敏感个人信息明示清单
（1）Android ID：在您同意本政策后进行游客设备登录时读取，用于在本地生成派生设备凭证、维持游客账号和安全校验；业务接口不主动上传原始值。
（2）OAID 等设备标识信息：在您同意本政策后，DCloud App 引擎可能处理 OAID、DEVICE_ID 等设备标识，用于应用基础运行、统计分析、异常诊断和性能优化；具体处理规则以 DCloud App 引擎隐私政策为准。
（3）手机号码：仅在您主动输入并提交时收集，用于短信登录、身份验证和账号安全。
（4）图片文件：仅在您主动授权并选择图片时处理，用于创作、头像、作品、反馈或导出功能。
（5）订单与交易记录：仅在您主动购买会员或其他付费服务时处理，用于履行交易、支付校验、售后和财务对账。
除本政策已披露的 DCloud App 引擎及支付 SDK 处理行为外，当前版本的自身业务代码不主动读取或收集 IMEI、IMSI、设备 MAC 地址、SIM 卡信息、软件安装列表、精确位置、联系人、通话记录、日历、短信、音频或视频文件。支付 SDK 在您主动发起支付时可能依其规则处理实现支付所必需的设备和网络信息，具体以相应 SDK 隐私政策为准。
六、第三方 SDK 与服务目录
为实现 Android 客户端运行和支付等能力，我们接入以下第三方 SDK。DCloud 运行环境随应用启动以提供基础运行能力；支付 SDK 仅在您主动使用对应支付功能时调用。第三方可能根据其隐私政策处理实现功能所必需的信息。
（1）DCloud App 引擎（uni-app / 5+ App）；提供方：数字天堂（北京）网络技术有限公司；触发时机：您同意本政策后随应用运行初始化；用途：Android 应用基础运行、系统能力调用、统计分析、性能优化和故障排查；可能处理 OAID、IMEI、Android ID、DEVICE_ID、SIM 卡 IMSI、设备品牌及型号、CPU 和屏幕参数、操作系统名称及版本、网络类型、IP 地址、User Agent、设备语言、时区、模拟器或 Root 状态、应用名称、包名、版本、AppId、所含 SDK 信息，以及报错堆栈、启动时间和内存消耗。处理方式包括在设备端读取并根据功能需要进行传输、分析或诊断。隐私说明：https://dcloud.io/license/appprivacy.html
（2）支付宝 APP 支付客户端 SDK（com.alipay.sdk）；提供方：支付宝（杭州）信息技术有限公司；用途：支付宝支付和支付结果校验；可能处理设备标识、设备型号、系统版本、网络状态、订单及交易信息。隐私说明：https://opendocs.alipay.com/open/54/01g6qm
（3）微信 OpenSDK Android（com.tencent.mm.opensdk）；提供方：深圳市腾讯计算机系统有限公司；用途：微信支付及相关能力；可能处理设备型号、系统版本、网络状态、微信授权凭证、订单及交易信息。隐私说明：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
当前 Android 工程未接入友盟+移动统计 SDK 或华为鲸鸿动能广告 SDK。OAID 等设备标识的处理仅按本政策已披露的 DCloud App 引擎等实际组件规则说明，不会将参考政策中未实际接入的 SDK 写入本应用清单。若后续新增 SDK 或处理目的发生变化，我们会先更新本政策，并在依法需要时重新征得您的同意。
七、共享、委托处理与对外提供
我们不会出售您的个人信息。为提供云服务器、对象存储、短信验证、支付、内容安全审核、故障分析或广告效果归因等服务，我们可能向受托服务商提供实现目的所必需的最少信息，并要求其按照约定和法律法规处理。
如您通过腾讯广告等广告链接进入应用，我们可能向相应广告归因服务提供 gdt_vid、click_id、request_id、impression_id 及必要的转化事件，用于广告效果衡量。除取得您的单独同意、履行法定义务或法律另有规定外，我们不会向其他第三方提供您的个人信息。
八、信息存储地点与期限
我们在中华人民共和国境内收集和产生的个人信息原则上存储于境内服务器。我们仅在实现本政策所述目的所必需的最短期限内保存信息；账号存续期间保存提供服务所必需的数据，超过保存期限后将删除或匿名化处理，法律法规另有规定的除外。
九、您的个人信息权利
您依法享有查阅、复制、更正、补充、删除个人信息，撤回同意、注销账号以及要求解释处理规则等权利。您可在个人资料页修改昵称和头像；如需删除云端数据、注销账号、撤回同意或提出其他请求，可通过应用内「意见反馈」或本页公布的联系方式联系我们。我们将在核验身份后依法处理。
撤回同意不影响撤回前基于同意已进行的处理。撤回后，如相关信息是提供核心服务所必需，我们将无法继续提供对应服务；您可停止使用并退出应用，也可在 Android 系统设置中清除本应用数据。
十、未成年人保护
若您未满十四周岁，请在监护人陪同和指导下阅读本政策，并由监护人同意后使用。我们不会以面向不满十四周岁未成年人为目的主动收集其个人信息；如发现未经监护人同意收集的情况，我们将尽快删除。
十一、信息安全
我们采取访问控制、传输保护、权限管理、日志审计和必要的数据去标识化等措施保护个人信息，尽力防止未经授权的访问、泄露、篡改或丢失。互联网环境无法保证绝对安全，请您妥善保管账号、验证码和设备。发生个人信息安全事件时，我们将依法采取补救措施并履行告知、报告义务。
十二、政策更新
我们可能根据 Android 功能、权限或 SDK 变化更新本政策。涉及处理目的、方式、信息种类或共享对象等重大变化时，我们将通过启动弹窗或其他显著方式告知，并在依法需要时重新征得您的同意。
十三、联系我们
如您对本政策、个人信息处理或权利行使有疑问、意见或投诉，可通过应用内「意见反馈」或发送邮件至 chenpan@chenpan.love 与我们联系。我们将在收到并核验您的请求后尽快处理，原则上不超过十五个工作日。
如您对本说明有任何疑问，可通过应用内「意见反馈」与我们联系，或发送邮件至 chenpan@chenpan.love。