WOWPIC隐私政策

更新日期：2025年12月10日
生效日期：2025年12月10日

第一章 总则
第一条 定义

1.1 本平台：wowpic.com 及其关联实体（统称“我们”）

1.2 个人信息：以电子或其他方式记录的能单独或结合其他信息识别自然人身份的信息（依据《个人信息保护法》第四条）。

1.3 敏感信息：包括身份证号、银行卡号、生物识别信息等（具体以《个人信息保护法》第二十八条为判定基准）。

1.4 数据处理者：代表我们处理数据的第三方服务提供商。

第二条 适用范围
2.1 本政策适用于本平台全部服务功能，特定功能需单独授权时以页面提示为准。
2.2 除外情形：
 a) 第三方运营的服务（其隐私政策优先适用）；
 b) 非本平台直接提供的产品或内容。

第二章 个人信息处理规则
第三条 收集与使用
3.1 收集场景与最小必要原则

3.2 特别授权
 - 使用指纹/面部识别：仅验证本地设备信息，不收集生物特征数据。
 - 营销信息推送：可通过退订链接或service@wowpic.com撤回授权。

第四条 使用目的及法律依据
基于以下合法性事由处理数据：
 ✓ 履行合同（账户维护、订单处理）
 ✓ 法定义务（税务申报、安全审计）
 ✓ 单独同意（敏感信息处理、跨境传输）
 ✓ 合理商业利益（去标识化的服务优化）

第三章 数据共享与存储
第五条 数据传输
5.1 共享原则：未经单独同意不得共享，但下列情形除外：
 - 法定要求：司法机关、行政机关依法调取；
 - 关联公司：[关联方列表] 需遵守同等保护义务；
 - 委托处理：支付机构（Stripe）、数据分析服务商（Google Analytics）等签署数据保护协议。
5.2 跨境传输：
 a) 中国境内收集数据默认存储于境内；
 b) 确需出境时，通过国家网信部门的安全评估并签订标准合同。

第六条 数据保留
6.1 个人信息保存期限为实现目的所必需的最短时间，其中：
 - 交易信息依《电子商务法》留存≥3年；
 - 网络日志依《网络安全法》留存≥6个月。
6.2 注销账户或超期后，实施删除或匿名化处理。

第四章 用户权利与保障
第七条 权利行使路径

7.2 权利响应例外（依《个人信息保护法》第二十七条）：
 - 危害国家安全、公共安全；
 - 妨碍犯罪侦查；
 - 超出技术实现可能。

第八条 安全保护措施

8.1 技术防护

HTTPS传输加密、访问控制、匿名化处理、定期渗透测试。

8.2 管理机制  

- 人员：签订保密协议+最小知悉范围授权  

- 事件响应：安全事件72小时内邮件/公告告知影响及补救方案

注：互联网传输无法实现绝对安全，我们承诺采用行业合理标准。

第五章 特别条款
第九条 未成年人保护
9.1 注册需年满 16 周岁或合法存续的组织主体，未满 16 周岁需要在监护人的允许下注册
9.2 发现未成年信息立即删除，举报通道：service@wowpic.com。

第十条 Cookies及同类技术
10.1 使用目的：记忆登录状态、优化加载速度、记录搜索历史。
10.2 管理方式：浏览器设置拒绝Cookies，但可能导致功能异常。

第十一条 第三方服务
11.1 SDK清单（完整目录见附件）：

11.2 外部链接免责：第三方服务内容不受我们控制，请自主审查其隐私政策。

第六章 附则
第十二条 政策更新
12.1 变更将通过：网站公告（提前30日）+弹窗提示+邮件（重大变更）。
12.2 核心条款（目的/方式/类型变更）需重新获取同意。
12.3 历史版本可于【政策存档库】查询。

第十三条 联系我们
申诉与咨询：

• 专线邮箱：hi@wowpic.com
• 响应时限：身份验证后15个工作日

第十四条 法律效力
本政策依据中国现行法律法规制定，与《用户协议》具有同等法律效力。条款部分无效不影响其余条款的强制执行。

备案说明：本政策已通过律师事务所合规性审查，依据《信息安全技术 个人信息安全规范》（GB/T 35273-2020）编制。