豆模隐私政策

更新日期：2026 年 9 月 16 日

生效日期：2026 年 9 月 16 日

本版本经正式公布并完成依法所需的告知、确认程序后适用；此前已经发生的交易、有效授权和个人信息处理，仍按当时适用的规则及法律规定处理。

高国峰（以下简称“我们”）是豆模 App 及相关服务的运营者和个人信息处理者。我们深知个人信息对您的重要性，将遵循合法、正当、必要、诚信和公开透明原则处理个人信息，并采取与风险相适应的安全措施。

本政策说明我们处理的信息、用途、保存期限、第三方服务及您行使个人信息权利的方式。请特别关注公开主页和点赞、收藏的公开范围，图纸库与用户屏蔽、相册和文件保存、崩溃诊断与使用统计、个性化推荐、账号注销及未成年人个人信息保护条款。

一、适用范围与重要定义

1. 本政策适用于豆模 Android、iOS 客户端、由客户端打开的豆模网页及我们提供的相关账号、模板、创作、拼豆、库存、社区、会员和客服服务。第三方独立提供的应用、网页或服务适用其自己的隐私规则。
2. “个人信息”是以电子或其他方式记录的、与已识别或可识别自然人有关的信息；匿名化后无法识别特定个人且不能复原的信息不属于个人信息。
3. “敏感个人信息”一旦泄露或被非法使用，容易导致人格尊严受到侵害或人身、财产安全受到危害。不满 14 周岁未成年人的个人信息均属于敏感个人信息。我们会在处理敏感个人信息前说明必要性和对个人权益的影响，并在依法需要时取得单独同意。
4. 首次启动时，App 向您展示《豆模用户服务协议》和本政策，您可以阅读后选择是否同意；选择拒绝后，App 将退出。崩溃诊断与使用统计在您确认本政策后启动，您可在“我的—隐私设置—崩溃诊断与使用统计”中关闭。关闭该项服务不影响创作、浏览等其他功能；iOS 的友盟统计还须取得系统跟踪授权，拒绝系统授权不会影响其他功能。

二、我们如何收集和使用个人信息

（一）账号注册、登录和安全验证

短信验证码当前有效期约 5 分钟；客户端访问令牌和刷新令牌按服务端安全配置失效或在您退出、注销、修改安全信息时撤销。我们不会以电话、短信或客服名义向您索取完整密码或验证码。

（二）个人资料和公开主页

您可以选填昵称、头像、简介，以及经审核的小红书或抖音账号/主页链接。我们还会生成公开用户编号，并展示作品数、获赞数、获收藏数、关注数等统计以及当前会员、画师标识。

这些信息用于展示和管理您的个人主页、识别创作者及提供社区互动，除依法完成后台手机号码认证外，均不是注册账号所必需。您可以在资料编辑页修改昵称、头像和简介；当前页面无法直接删除的选填信息，可通过本政策载明的联系渠道请求处理。

申请展示小红书或抖音主页时，您主动提交的平台类型、账号 ID、主页链接和申请时间会交由豆模运营人员核验；运营人员可能查看该平台公开主页、公开粉丝数，并核对您是否按页面要求向豆模官方账号发送验证私信。请勿在粘贴的文字或验证私信中提供与核验无关的敏感信息。审核结果、驳回原因和活动赠送权益记录会与申请一并保存。

个人主页会向其他用户或未登录访问者展示昵称、头像、简介、公开用户编号、会员和画师标识、统计及审核后的社交账号。作品、收藏和点赞列表分别按照您的公开范围设置展示。作品和收藏的初始设置为公开，点赞列表的初始设置为仅自己可见；您可在“我的—隐私设置”分别调整，已有明确选择继续有效。图纸库、正在拼及已完成的拼豆进度不作为其他用户可浏览的公开主页列表。点赞列表设为仅自己可见不代表匿名点赞，作品作者仍可通过互动消息看到点赞人的公开用户编号、昵称和头像等摘要。

画师入驻申请与审查记录

当您主动申请画师入驻时，我们处理您提交的小红书或抖音平台类型、账号 ID、已有绑定及核验结果、申请时间和您确认的规则版本，用于确认申请资格、账号归属和管理画师身份。已有有效绑定可直接复用；新账号按页面指引向豆模官方账号发送必要的核验私信。申请入驻属于可选功能，不提供资料不影响您使用不依赖画师身份的功能。

审核人员会核查申请账号公开展示的粉丝数和已发布图纸数，记录达标平台及核查数值、归属核验结果、审核人员、操作时间、审核结论和驳回原因，并留存申请与审核的审查日志，用于结果回显、争议复核、权限管理和防止重复处理。相关申请资料和审查日志仅限具有对应权限的人员基于工作需要访问，不随作品、公开主页或分享链接公开。

请勿在账号输入框、验证私信或反馈中提供密码、验证码、身份证件及与核验无关的敏感信息。我们仅在您主动点击“粘贴”时读取当时的剪贴板文本，不在后台持续读取。您可通过本政策载明的渠道申请查阅、更正、删除相关资料或对处理提出异议；资料和日志按第七部分的保存期限、争议保留及删除规则处理。

（三）创作、图片处理、草稿和发布

1. 当您创建图纸或发布作品时，我们处理画布像素和图层、颜色与色卡、尺寸、颗数、标题、说明、标签、封面及图纸、原创/改编关系、来源作者和链接、外部作品链接、商用/二改/二传/代拼使用权限、解锁条件、导出设置、公开范围及审核状态。历史许可及必要的授权记录用于判断有效使用范围，不因展示方式变化自动转换或撤销既有授权。创建和管理合集时，另处理合集名称、简介、成员作品关联及顺序、公开展示和审核状态。
2. 当您主动通过系统照片选择器导入图片进行裁剪、像素化、配色、像素图还原或智能识图时，所选图片、图例、格子区域和中间处理结果在设备本地处理，识别使用随 App 提供的模型。识图本身不将图片发送给第三方 AI 服务，也不因使用识图而将您的图纸自动提交用于模型训练。只有您主动设置头像、提交作品、提交授权证明、同步草稿或使用其他明确上传功能时，相应文件和元数据才上传。功能额度校验会处理必要的账号、功能类型和使用次数，图片内容不作为额度校验材料。
3. 发布改编作品时，可能需要来源信息或授权证明。材料可能包含聊天、订单、署名或第三方个人信息，请遮盖无关证件、住址、付款及联系人信息。授权证明仅用于权属审核、申诉、侵权投诉和依法配合，不向公众展示。您确认上传后，材料存入非公开存储空间，提交者及获授权的审核人员按处理需要访问；保存期限见本政策第七部分。请确保提交他人信息具有合法依据，并仅提交与证明事项有关的必要内容。
4. 只有您主动点击外链或社交账号输入框中的“粘贴”时，我们才读取当时的剪贴板文本，用于提取首个 HTTPS 链接或您提交的账号文字；不会在后台持续监听剪贴板。请先删除与该场景无关的敏感信息。
5. 登录后主动保存云草稿，会上传画布、图层、颜色、标题和描述、创作设置及撤销、重做所需的编辑历史，用于保存和恢复创作。主动提交作品发布时，会从画布生成并上传默认封面；选择自定义封面时还上传该文件，用于作品展示、审核和分发。授权证明在您确认上传时发送。设备还可能保存拼豆画布、常用颜色、缓存及本地编辑状态；当前 App 不再提供独立搜索历史列表，也不再新增用于该列表的 50 条本地搜索历史。升级前的本地副本可按第八部分说明管理。账号注销不会自动清除设备上的全部本地副本。
6. 首次申请作品发布权限时，我们处理账号标识、请求编号、您填写的承诺及格式统一后的文本、标准承诺、规则版本、客户端及 App 版本、提交和判定时间、通过或驳回结果，用于确认承诺、防止重复提交、管理发布权限和处理争议。系统自动检查填写内容与标准承诺是否一致，不会仅凭该检查认定作品权属或内容合法。输入不一致时，您可修改后重新提交。
7. 图纸库按账号保存条目与草稿、作品或工作台的关联、来源、进度和活动时间，以及置顶、隐藏或移除状态，用于合并展示、排序、容量校验和跨设备恢复。图纸库不是公开主页列表。从库中移除他人图纸保留有效解锁及原作品；删除本人发布作品还会清理本人关联的图纸库条目、工作台及拼豆进度。删除合集通常只移除合集与成员关联。各项删除操作以事前提示的对象和范围执行，必要的授权、交易或争议材料按第七部分处理。

（四）点赞、收藏、关注、屏蔽、拼豆、库存、豆粒和站内消息

为提供您主动使用的功能，我们处理：

作品打开或下载记录、拼豆图纸快照、开始/暂停/完成时间、计时心跳、离线重试事件和进度；

库存色卡偏好、各颜色数量、入库/出库/盘点变更、备注及关联拼豆记录；

签到、发布、收藏任务及豆粒账本；图纸解锁的作品关联、使用者和作者的必要关联标识、扣除/入账数量、时间、请求幂等标识及状态。0 豆粒解锁不扣款，导出免费；豆粒不用于充值、提现、现金兑换或用户主动转账。

上述信息用于保存操作、跨设备提供账号功能、判断有效解锁、执行容量和豆粒结算、恢复离线操作、落实用户屏蔽及发送相关站内通知。作品、点赞和收藏的公开范围按第二部分第（二）项及您的设置执行；图纸库和拼豆进度不通过公开主页向他人展示。续费提醒通过 App 内站内消息提供，请进入消息页查看；站内消息不等于系统通知推送，我们不通过通讯录匹配好友。

（五）搜索、个性化推荐与服务分析

搜索服务处理您在首页或关注列表主动提交的关键词、账号或会话标识、请求时间及必要的网络信息，用于查询作品或作者、防止滥用及排查故障。输入过程用于在页面保留您当前编辑的文字，点击搜索后提交查询。当前 App 不提供独立热搜展示或本地搜索历史管理页。历史搜索和行为事件仅在原已说明且仍必要的用途及保存期限内处理，不因删除入口而扩大用途或无限延长保存；您可通过本政策联系渠道请求查阅或删除。

1. 个性化推荐默认开启，您此前主动关闭的选择继续有效。开启时，我们利用您的作品收藏、下载、拼豆状态及完成情况、关注作者、推荐内容的展示和点击记录，结合相关作品的分类、标签等信息形成兴趣偏好，调整 App 内作品推荐顺序。您可在“我的—隐私设置”关闭个性化推荐或清除推荐画像。关闭后停止按个人兴趣排序，提供不针对个人特征的作品推荐；清除后移除原有推荐画像及相关缓存。若开关仍开启，新的兴趣偏好将从清除后的新行为重新形成。上述操作不会删除您独立保存的收藏、关注或拼豆记录。
2. Bugly 用于分析应用崩溃和排查故障，友盟用于统计应用使用情况。两项服务采用统一控制入口：“我的—隐私设置—崩溃诊断与使用统计”。关闭后停止相应诊断和统计服务，并保存您的撤回记录；重新开启将在下次启动时生效。已经收集的信息按本政策规定的用途和期限处理，您可申请删除。保障账号和网络安全所必需的服务日志按其独立目的处理。第三方处理的信息及访问方式见第四部分。

（六）举报、反馈、审核和申诉

当您举报用户、作品或合集，提交问题反馈，或对审核、账号处置提出申诉时，我们处理被举报对象标识、原因、文字说明、您主动提供的联系方式、提交和处理时间、处理结果、人工复核备注，以及为说明处置所需的标题、头像或封面等快照。合集举报另保存举报时的合集名称快照，便于在合集改名或删除后定位事项；处理结果与相应举报记录和站内消息关联。

这些信息用于核实事实、联系您、处置违法违规内容、向相关方说明理由、处理争议和履行平台治理义务。请勿在材料中提交无关个人信息。涉及他人信息时，您应保证来源合法。

作品、合集及账号资料按适用流程进行审核；合集名称和简介的新建、修改也适用内容审核。豆模通过阿里云内容安全对提交的头像、昵称、作品或合集文字、图片进行安全审核，仅发送待审文字、图片地址、对象标识及必要上下文；具体处理范围见第四部分。

（七）会员、兑换码和应用商店购买

只有在购买页实际提供商品时，我们处理平台、商品 ID、订单 ID、原交易 ID、购买 Token 或回执、交易状态、购买和到期时间、会员状态、渠道、兑换码摘要及验单/退款结果，用于发放权益、恢复购买、处理续费、退款、对账和售后。

iOS 付款由 Apple App Store 处理。您发起购买时，豆模向 Apple 提供与当前豆模账号关联的购买标识（appAccountToken）及商品信息，用于关联交易、发放权益和恢复购买，并接收 Apple 返回的交易与订阅状态。该购买标识可以与您的豆模账号关联。我们不取得完整银行卡号或 Apple 账户密码；Apple 的处理主体、隐私政策和联系渠道见第四部分，相关存储和跨境说明见第六部分。

（八）设备、网络、运行和安全日志

为了建立网络连接、适配界面和保障安全，我们处理 IP、网络状态、设备型号、系统和 App 版本、请求方法、路径、时间及结果。启用崩溃诊断后，Bugly 还会处理与故障有关的崩溃堆栈、线程、内存和存储状态、运行日志及设备标识，用于定位故障和区分受影响设备；具体类别见第四部分。

我们不会把 IMEI、Android ID、广告标识符、通讯录、精确位置、麦克风或相机列为豆模基础服务必需信息。若未来功能确需新增，将在处理前完成最小必要评估、更新清单并依法告知和取得同意。

三、系统权限和设备能力

当前版本不请求相机、定位、麦克风、通讯录、通知、读取手机状态或整库照片读取权限。权限状态可在系统设置中管理。关闭某一权限只影响直接依赖它的功能。

保存图片所需的 iOS 添加照片权限、旧版 Android 外部存储写权限与整库照片读取权限不同。您可在系统设置中管理相应授权。导出照片或文件可能按您选择的系统照片、文件或设备云同步设置同步，由对应系统服务及您选择的分享接收方处理；豆模仅在您主动导出或分享时生成、保存或交付相应文件。

四、第三方服务、SDK 与对外提供清单

我们不会出售个人信息。为实现下列明确功能，我们可能委托第三方处理或向其提供必要信息。属于向其他独立个人信息处理者提供或处理敏感个人信息的，我们将在具体场景取得单独同意。

上述政策链接中列有相应服务商的联系方式和个人信息权利渠道，您也可通过 yiqgbj@163.com 联系我们协助处理。豆模未启用友盟的可选应用列表、IMEI、IMSI、ICCID 及 Wi-Fi MAC 收集功能，也未启用其位置权限采集功能。不同系统提供的标识存在差异，系统未提供或您未授予所需权限的信息不会因此被要求作为基础功能的使用条件。

您主动打开抖音、小红书等第三方链接后，第三方会直接接收您的 IP、设备和访问行为等信息，其处理不受我们控制，请先阅读对应平台规则。

如果接入新的 SDK、改变处理目的、增加信息种类或更换接收方，我们会在相关处理开始前调整清单；依法需要同意或单独同意的，将再次取得您的主动选择。您可在“我的—关于豆模—隐私政策”持续访问最新版本；历史版本可通过电子邮箱 yiqgbj@163.com 申请获取。

五、委托处理、共享、转让和公开披露

1. 对云存储、短信、内容审核、崩溃分析等受托服务商，我们会在合同中约定处理目的、期限、方式、信息种类、保护措施和双方责任，并进行监督；委托终止时要求其返还、删除或匿名化。
2. 对作为独立个人信息处理者的接收方，我们将在提供前告知其名称、联系方式、处理目的、方式和信息种类，并在法律要求时取得单独同意。
3. 完整手机号码、授权证明、举报材料、未公开草稿、图纸库及个人拼豆进度不作为普通公开作品内容展示。授权证明、举报附件仅限提交者及有权处理人员访问；依法转送或提供材料时，限于相关事项所必需。作品、点赞和收藏列表按本政策及您的设置展示，互动消息中的公开身份摘要向相应作品作者展示。屏蔽关系按实现访问控制所必要的范围处理，不作为公开名单展示。
4. 因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会告知接收方名称和联系方式，并要求其继续受本政策和法律约束；接收方变更原处理目的或方式的，将重新取得同意。
5. 根据法律法规、诉讼争议或行政司法机关依法提出的要求，我们可能在必要范围内提供信息。对无法律依据或超出范围的请求，我们会依法审查并拒绝。

六、存储地点和跨境处理

1. 豆模业务服务器、数据库、备份和对象存储位于中国大陆，相关业务数据在中国大陆存储。
2. 您使用 Apple App Store 购买及恢复会员时，豆模会向 Apple 提供商品和账号关联购买标识，并交换交易及订阅信息。Apple 的全球服务可能在中国大陆以外处理相关个人信息，包括由美国的 Apple Inc. 或爱尔兰的 Apple Distribution International Ltd. 处理。有关用途、保存及权利渠道见 Apple 隐私政策；您可通过其隐私联系渠道或 yiqgbj@163.com 请求查询或处理相关信息。
3. 涉及向境外提供个人信息的，我们将依法履行相应义务；法律要求取得单独同意时，将在相关处理前向您说明接收方、信息类别、目的、方式及权利行使渠道，并取得您的单独同意。新增接收方或改变处理范围时，我们会事先告知。

七、保存期限和删除规则

我们仅在实现目的所需的最短期限内保存个人信息，法律法规另有规定或交易售后、投诉、诉讼确有必要的除外。

当处理目的已经实现、无法实现或不再必要，我们停止提供服务、保存期限届满，或者您撤回同意且没有其他合法依据时，我们将主动删除或匿名化。技术上难以立即从备份删除的，会停止除存储和安全保护之外的处理，并在备份轮换时清除。

八、我们如何保护个人信息

1. 我们采用传输加密、访问控制、身份认证、最小权限、敏感字段加密或哈希、会话撤销、日志审计、备份和安全测试等措施。客户端令牌存储在 Android Keystore 或 iOS Keychain 等系统安全区域。
2. 画布草稿、拼豆记录、常用颜色和偏好等本地数据可能按照 Android 或 iOS 的系统设置进入由您控制的设备云备份；您可在系统备份设置中管理。旧版本留存的本地搜索数据可能随设备副本继续存在，当前 App 不再新增该历史列表。可通过系统清除 App 数据或移除本地数据处理相应副本，已经进入系统云备份的副本需在相应系统服务中管理。登录令牌使用 Android Keystore 或 iOS Keychain 等系统安全区域保护。
3. iOS 的内部数据库和账号偏好保存在应用私有支持目录；主动导出的 PDF 保存在可通过文件 App 访问的图纸目录，二者分别管理。已保存到系统照片、文件或第三方设备的导出副本，不因删除豆模作品、退出登录或注销账号而自动全部删除；可通过系统相册、文件管理或相应接收方处理。
4. 为保护作品署名，详情和图片预览可能显示作者水印；受保护页面会使用设备提供的截屏、录屏、投屏状态或系统保护能力进行本地遮蔽。该用途不读取您其他 App 的屏幕内容，也不因触发保护而向豆模上传截图或录屏文件。效果受设备及系统兼容性影响，不承诺绝对防止截屏或作品外传。
5. 我们要求能够接触个人信息的人员承担保密义务，并对供应商进行安全评估。授权证明和举报附件使用非公开存储，仅向有权人员提供有时效的访问地址；审核日志和交易数据按工作职责限制访问。
6. 发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，依法向主管部门报告，并以站内通知、弹窗、短信或其他有效方式告知受影响个人；法律允许不通知且我们能够采取措施有效避免危害的除外。
7. 互联网服务不存在绝对安全。请妥善保管验证码和密码，不向作品、简介、反馈或公开链接上传无关的身份证件、家庭住址、联系方式或他人隐私。

九、您的个人信息权利

在法律规定范围内，您有权：

知情、决定、限制或拒绝处理；

查阅、复制个人信息，并在符合法定条件时请求转移；

更正、补充不准确或不完整的信息；

删除个人信息；

撤回基于同意的处理，不影响撤回前处理的效力；

关闭个性化推荐、清除推荐画像并获得不针对个人特征的推荐；

注销账号；

要求我们解释本政策和自动化决策规则；

在用户死亡后，由近亲属为合法、正当利益依法行使相关权利，用户另有安排的除外。

您可以通过以下方式行使：

资料和公开范围：“我的—编辑资料”或“我的—隐私设置”；

个性化推荐：“我的—隐私设置—个性化推荐/清除推荐画像”；其他画像相关请求可联系电子邮箱 yiqgbj@163.com；

作品、点赞、收藏、关注、图纸库、拼豆和库存：对应功能的管理入口；屏蔽关系：“我的—隐私设置—屏蔽用户”；无法在 App 内完成的历史关系、消息或副本处理可通过电子邮箱 yiqgbj@163.com 提出。

账号注销：“我的—编辑资料—账号安全—注销账号”；

无法在 App 内完成的查阅、复制、删除、导出或投诉：电子邮箱 yiqgbj@163.com。

为保护账号安全，我们可能核验请求人与账号的关联，但只要求与核验目的相称的信息。我们将在收到完整请求后 15 个工作日内完成核查和处理，原则上不收取费用。我们拒绝请求时会说明理由，您可以向履行个人信息保护职责的部门投诉。

您可以在“我的—隐私设置”分别调整个性化推荐、公开范围及崩溃诊断与使用统计，无须通过注销账号才能关闭这些功能。注销账号不会自动取消 Apple 订阅，也不会自动清除设备上的全部副本；依法仍需保留的既有授权作品按《豆模用户服务协议》及本政策第七部分处理。

十、账号注销的个人信息处理

您可在“我的—编辑资料—账号安全—注销账号”申请注销。我们将保存申请、撤回及最终注销的必要记录，用于执行您的请求和处理争议。

1. 申请受理后立即撤销登录会话，隐藏公开个人主页及作品等内容，预约 30 天后最终注销；期内须经核验并明确确认撤回，不能仅登录便恢复。
2. 最终注销后清理手机号、密码摘要、外部登录关联、昵称、头像、性别、简介和其他不再必要的资料；云草稿、社交绑定、点赞、屏蔽关系、图纸库偏好、行为事件、库存和其他业务记录按第七部分逐类删除、匿名化或依法限制保存。需要保留的记录限于实际必要范围，仅做账号脱钩不当然视为已经匿名化。
3. 合法既有解锁内容按其授权与必要服务范围保留，停止对公众展示已注销作者的资料；授权证明、投诉材料等不随图纸一并公开。独立删除请求和依法需及时处理的情形不统一等待 30 天。
4. 注销不自动取消应用商店订阅，也不自动删除设备全部本地副本。申请前提供风险说明及管理订阅入口，未取消订阅不成为拒绝注销的额外条件。

十一、未成年人保护

1. 豆模 App 适合已满 14 周岁的用户使用。已满 14 周岁但未满 18 周岁的用户，应在监护人的指导下阅读并理解本政策，并在取得监护人同意后使用本 App 及相关服务。请注意保护自己及他人的个人信息。豆模不将年龄、生日或身份证号码作为常规注册资料要求提供。
2. 不满 14 周岁未成年人的个人信息属于敏感个人信息。涉及此类信息时，我们将依法取得监护人同意，仅在提供服务或保护儿童所必要的范围内处理，并采取严格保护措施。发现未经监护人同意收集的儿童个人信息时，我们将及时核实，停止不适当处理并依法删除。
3. 监护人可通过 yiqgbj@163.com 申请查阅、更正或删除被监护人的个人信息，或反映其他保护问题。我们仅核验处理请求所必需的身份和监护关系信息，并依法及时处理。

十二、政策调整

1. 我们会保存可查询的历史版本。普通文字优化会在 App 内公布；处理目的、方式、信息种类、敏感信息、接收方、跨境、保存期限或用户权利发生重大变化时，会在相关处理开始前通过弹窗、站内消息等显著方式告知。
2. 依法需要同意或单独同意的变更，我们将重新取得您的主动确认。不会仅以“继续使用即视为同意”替代法律要求。

十三、联系我们

个人信息处理者：高国峰

个人信息保护负责人及联系邮箱：yiqgbj@163.com

我们将在收到完整请求后 15 个工作日内完成核查和处理。