截刻隐私政策

**版本：V1.0**
**更新日期：2026年10月24日**
**生效日期：2026年10月24日**

个人信息处理者：天津途塔科技有限公司
官方网站：www.tutar.cn
注册地址：天津市滨海高新区华苑产业区(环外)海泰大道20号1号楼3层307-6
联系邮箱：tutatech@163.com
客服电话：19317410595

---

## 引言

本政策适用于“截刻”桌面端软件（以下简称“本软件”）及我们通过本软件提供的相关服务（以下简称“本服务”）。**本政策不适用于您通过本软件访问的第三方网站、第三方应用或第三方服务，该等第三方适用其自身的隐私政策。**

我们深知截图、图片和文件可能包含个人隐私、商业秘密或其他敏感信息。我们依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国民法典》等法律法规处理个人信息。我们希望通过本政策，清晰说明我们如何处理相关信息，以及您如何行使个人信息权利。

### 核心提示（请重点阅读）

1. **本软件的截图、图片编辑、保存、复制、分享、贴图、历史查看、悬浮球、快捷键和设置等本地功能，均在您的设备上运行。我们不会收集、访问或上传您的截图内容、编辑内容或本地文件。**
2. **只有在您主动使用“百宝箱”云端功能并确认上传时，相关图片、蒙版、参数等文件才会被传输至云端。**
3. **您上传至云端的所有文件，自上传完成时刻起24小时后，由系统自动永久删除、彻底清理且不可恢复。我们不支持延长存储，请您务必在24小时内下载并自行备份。您也可在「设置—账号」中随时手动一键清空全部云端文件，立即删除且不可恢复。**
4. **我们不会出售您的个人信息，不会将其用于与本产品无关的广告或用户画像。**
5. **我们遵循合法、正当、必要、诚信和最小必要原则，仅收集实现功能所必需的信息。**

**请您在使用本软件前仔细阅读本政策，特别是以加粗形式标注的条款。加粗条款可能涉及您的重大利益。如您不同意本政策，请停止使用本软件及本服务。**

---

## 一、我们如何收集和使用个人信息

### 1.1 本地功能：不收集、不上传

本软件的以下功能在您的设备本地运行：

1. 区域截图、滚动截图；
2. 矩形、圆形、箭头、直线、文字、画笔、马赛克、模糊、像素化等图片编辑；
3. 撤销/重做、选区调整、背景处理；
4. 复制到剪贴板、保存为 PNG/JPG/WebP/BMP、资源管理器定位、分享、贴图置顶、历史截图查看与清理；
5. 悬浮球、系统托盘、全局快捷键、外观设置、保存路径设置、开机自启。

**上述功能产生的截图内容、编辑内容、剪贴板内容、贴图内容、历史文件及本地配置文件，均保存在您的设备上，我们无法访问、收集或上传。**

需要说明的是，**即使您仅使用本地功能，本软件仍可能定期检查公告和版本更新（通常每4小时一次），并在启动时及运行期间约每4小时向云端发送一次访问统计（echo）请求。上述请求不包含您的截图内容、编辑内容或账号信息；访问统计请求仅携带设备标识和软件版本号。云端服务器会接收您的 IP 地址、请求时间、请求路径、软件版本等必要网络信息**，用于公告/更新推送、服务使用统计、网络安全和故障排查。具体见本政策第1.4条。

### 1.2 账号信息

当您使用手机号码和短信验证码登录时，我们会收集以下信息：

| 信息类型 | 具体内容 | 是否必需 | 使用目的 | 存储期限 |
| --- | --- | --- | --- | --- |
| 手机号码 | 您主动输入的11位中国大陆手机号码 | 是 | 注册/登录、账号识别、权益发放、安全验证、客服联系 | 账号存续期间；注销后依法删除或匿名化 |
| 短信验证码 | 您输入的4～6位数字验证码 | 是 | 验证手机号码归属和登录意愿 | 验证码有效期内（通常5分钟），过期即失效 |
| 用户标识 | 云端分配的用户 ID | 是 | 区分账号、关联权益和任务记录 | 账号存续期间 |
| 账号状态 | 权益类型、剩余额度 | 是 | 权益展示、额度扣减、客服处理 | 账号存续期间 |
| 登录会话信息 | 登录时间、会话标识、令牌过期时间 | 是 | 保持登录、自动续期、安全风控 | 会话有效期内；登出或过期后删除 |
| 访问令牌/刷新令牌 | access_token、refresh_token | 是 | 维持登录态、自动续期 | access_token 仅存于内存；refresh_token 加密存储于本地，登出或失效后删除 |

服务端返回的手机号码可能经过脱敏处理（如“138****8000”），我们在界面展示时优先使用脱敏信息。

### 1.3 云端功能信息

当您主动使用“百宝箱”云端功能时，我们会处理以下信息：

| 信息类型 | 具体内容 | 是否必需 | 使用目的 | 存储期限 |
| --- | --- | --- | --- | --- |
| 上传的图片 | 原始截图、编辑后图片 | 是 | 完成 OCR、抠图、消除、压缩、尺寸修改等处理（仅限您有权处理的图片） | **自上传完成起24小时** |
| 蒙版/选区数据 | 智能消除、智能抠图等功能的涂抹区域、选区数据 | 是 | 按您的指示处理指定区域 | **自上传完成起24小时** |
| 处理参数 | 压缩目标体积、尺寸比例、宽高、模板选择等 | 是 | 按您的参数执行处理 | **自上传完成起24小时** |
| 任务信息 | 任务 ID、任务状态、进度、错误码 | 是 | 任务调度、进度查询、故障排查 | 任务文件及关联数据：**自上传完成起24小时** |
| 处理结果 | 生成的 Word、Excel、PNG、JPEG 等文件 | 是 | 供您预览、下载、保存 | **自上传完成起24小时** |
| 额度扣减记录 | 任务类型、扣减时间、扣减数量 | 是 | 权益计量、审计、争议处理 | 账号存续期间（不含文件内容） |

**上传的图片可能包含您本人或他人的个人信息、肖像、身份信息、病历、金融账户、行踪轨迹等敏感个人信息。我们不会为识别敏感个人信息、建立用户画像或进行额外分析之目的处理图片；云端功能仅按照您的指示，为完成当次 OCR、抠图、消除、压缩或尺寸修改等任务，对图片内容进行必要的识别和处理。您应在上传前确保已取得相关个人的合法授权；依法需要单独同意的，您应已取得单独同意。** 如您不希望我们处理某类敏感信息，请勿上传包含该等信息的图片。

### 1.4 设备信息与网络日志

为保障账号安全、服务稳定、防止滥用和进行必要的统计分析，我们会收集以下信息：

| 信息类型 | 具体内容 | 是否必需 | 使用目的 | 存储期限 |
| --- | --- | --- | --- | --- |
| 设备标识 | 优先读取设备机器码；无法获取时，生成并持久化随机 UUID | 是 | 账号安全、设备识别、防止多账号刷量、匿名统计 | 直至您卸载软件、重置设备标识或注销账号 |
| 软件版本 | 当前客户端版本号 | 是 | 兼容性判断、版本更新、故障排查 | 日志留存期限内 |
| 网络日志 | IP 地址、请求时间、请求路径、HTTP 状态码、错误信息 | 是 | 网络安全、故障排查、依法留存网络日志 | 不少于6个月（依据《网络安全法》），之后删除或匿名化 |
| 访问统计（echo） | 设备标识、软件版本（客户端运行期间每 4 小时定期上报一次；已登录时关联您的账号，未登录时仅作匿名设备统计） | 是 | 统计服务使用情况、改进产品 | 日志留存期限内 |
| 公告/更新请求 | IP 地址、请求时间、请求路径、软件版本 | 是 | 公告推送、版本更新检查、安全防护 | 日志留存期限内 |

**公告/更新请求不携带您的账号信息、截图内容或编辑内容。** 我们不会通过设备标识追踪您在第三方应用中的行为，也不会将其用于广告投放。

### 1.5 本地配置与通知状态

以下信息仅保存在您的设备本地，不会上传至我们的服务器：

1. 主题、界面缩放、毛玻璃效果等外观偏好；
2. 全局快捷键设置；
3. 默认保存路径、图片格式、命名模板、按日期归档等导出设置；
4. 截图模式、放大镜、对齐辅助等截图设置；
5. 悬浮球、贴图、开机自启等开关；
6. 公告已读记录、跳过的版本号。

您可以通过本软件设置或删除本地配置文件来管理上述信息。

### 1.6 我们不会收集的信息

除本政策明确说明外，我们不会收集：

1. 您的通讯录、通话记录、短信内容；
2. 您的精确地理位置；
3. 您的麦克风、摄像头、生物识别信息；
4. 您的广告标识符，或用于跨应用广告追踪的信息；
5. 您设备上与本软件功能无关的其他文件；
6. 您在第三方应用中的使用行为。

**本软件仅在您主动选择文件、保存文件或使用云端功能时，访问您指定的文件或图片；我们不会扫描您的整个磁盘或读取与功能无关的文件。**

### 1.7 自动化决策与个性化推荐

我们不会基于您的个人信息进行自动化决策，不会对您的个人权益产生重大影响。云端功能仅按照您的指示执行图片处理任务，不构成对您个人身份、信用、健康状况等的自动化评估。我们不会向您推送个性化广告。

---

## 二、我们如何使用个人信息

我们仅在下列目的和法律基础上使用您的个人信息：

| 处理目的 | 涉及信息 | 法律基础 |
| --- | --- | --- |
| 提供本地截图、编辑、保存、贴图等功能 | 本地截图/编辑内容、本地配置 | 本地处理，不回传；无需收集 |
| 注册、登录、账号识别、自动续期 | 手机号、验证码、用户 ID、令牌、设备标识 | 履行合同所必需；您的同意 |
| 完成云端 OCR、抠图、消除、压缩、尺寸修改 | 上传图片、蒙版、参数、任务信息、结果 | 您的同意；履行合同所必需 |
| 权益发放、额度扣减 | 用户 ID、账号状态、额度记录 | 履行合同所必需 |
| 网络安全、反欺诈、反滥用、故障排查 | 设备标识、IP、日志、错误信息 | 履行法定义务；保障网络安全所必需 |
| 公告推送、版本更新检查 | IP、请求时间、软件版本 | 履行合同所必需；保障服务安全 |
| 产品改进与统计分析 | 去标识化或匿名化的使用统计 | 您的同意；或使用无法识别特定个人的统计信息 |
| 客服与投诉处理 | 联系方式、问题描述、必要账号信息 | 您的同意；履行合同所必需 |
| 遵守法律法规、配合有权机关 | 依法需要提供的信息 | 履行法定义务 |

**我们不会将您的个人信息用于与本政策载明目的无关的用途。如确需用于新目的，我们将依法告知您，并在需要时取得您的单独同意。**

---

## 三、存储规则与24小时清理机制

### 3.1 存储地点

**我们的云端服务主要部署在中华人民共和国境内。目前，我们不会将您的个人信息传输至境外。** 如未来确需向境外提供个人信息，我们将依法履行告知义务、取得您的单独同意，并完成安全评估、标准合同订立等法定程序。

### 3.2 存储期限

我们仅在实现处理目的所必需的最短期限内保留您的个人信息，法律法规另有规定的除外。具体期限如下：

| 信息类型 | 存储期限 |
| --- | --- |
| 手机号、用户 ID、账号状态、权益记录 | 账号存续期间；注销后删除或匿名化，法律法规要求留存的除外 |
| 短信验证码 | 验证码有效期内（通常5分钟），过期即失效 |
| access_token | 仅存于内存，令牌过期或登出后失效 |
| refresh_token | 加密存储于本地，登出、失效或注销后删除 |
| **上传图片、蒙版、参数、中间文件、处理结果** | **自上传完成时刻起24小时，到期自动永久删除** |
| 任务文件及任务关联数据 | **自上传完成时刻起24小时** |
| 额度扣减记录 | 账号存续期间（不含文件内容） |
| 网络日志 | 不少于6个月（依据《网络安全法》），之后删除或匿名化 |
| 设备标识 | 直至卸载软件、重置设备标识或注销账号 |
| 本地配置、公告已读记录 | 保存在本地，直至您卸载软件、清除数据或手动删除 |

### 3.3 云端文件24小时自动清理机制（核心）

**我们再次明确：您主动上传至云端的所有文件（包括原始截图、编辑后文件、蒙版文件、参数文件、中间文件、处理结果及其他相关文件），自上传完成时刻起24小时后，由系统自动永久删除、彻底清理且不可恢复。您也可在「设置—账号」中随时手动一键清空全部云端文件。**

具体规则如下：

1. **起算时间**：以云端服务器完整接收并确认您的上传文件之时为“上传完成时刻”，而非任务创建、处理完成或结果下载之时。
2. **清理范围**：包括您上传的原始文件、编辑后文件、蒙版/选区数据、处理参数、中间文件、生成结果、任务关联文件，以及系统为处理该任务形成的临时副本。
3. **清理方式**：系统在24小时届满后自动触发删除，并采取删除存储对象、清除临时目录、使其不可再访问等方式进行彻底清理。**云端不设回收站，不保留可恢复副本，不提供延长存储、恢复、找回或导出服务。**
4. **不延长存储**：**我们不支持任何形式的存储期限延长。** 您不得将云端功能用作文件存储、备份、归档或中转服务。
5. **用户备份义务**：**您应在24小时内完成结果下载，并自行在本地保存、备份。** 因未及时下载、未自行备份、设备故障、网络中断、误删本地文件等原因导致文件丢失的，由您自行承担。
6. **任务失败或未完成**：如任务在24小时内未完成、处理失败或您未下载结果，相关文件仍按上述规则清理。我们不对因此产生的损失承担责任，但我们将尽合理努力在服务可用时提示任务状态。
7. **法定例外**：**除法律法规另有强制性规定，或为配合国家安全机关、司法机关、网信、公安等有权机关依法调查、调取，或为处理网络安全事件、违法犯罪活动所必需外，我们不保留、不延长、不恢复任何云端文件。** 该等法定留存不改变常规状态下24小时自动清理的规则。
8. **与账号注销的关系**：您注销账号后，云端上传文件仍按上述24小时规则自动删除；账号注销不会延长文件存储期限，也不会使已删除文件恢复。
9. **手动提前清空**：**如您不愿等待 24 小时自动清理，可在「设置—账号」中使用「一键清空云端文件」功能，立即删除您账号下的全部云端文件（含任务产物、预览文件、模板缓存等）。** 该操作不可恢复，不扣减配额，也不影响账号状态；请您在操作前确认已完成所需文件的本地下载与备份。

**本地下载的文件不受24小时规则影响。** 您下载到本地设备的结果文件由您自行管理，我们无法远程访问或删除。

### 3.4 本地数据与卸载

1. 本软件的本地配置文件通常保存在您的用户配置目录中；refresh_token 以 AES-256-GCM 加密后保存在本地凭据目录中。
2. 您保存的截图、编辑后的图片、导出的文件，保存在您选择的本地路径或默认截图目录中。
3. **卸载本软件可能不会自动删除您已保存的截图、导出文件、本地配置或历史文件。** 如您希望彻底删除，请在卸载后自行清理相关目录。
4. **我们无法远程访问、删除或备份您设备上的本地文件。** 本地数据的安全、保存和删除由您自行负责。

### 3.5 账号注销后的处理

您注销账号后，我们将依法删除或匿名化您的账号信息、权益记录及关联信息，法律法规要求留存的网络日志等除外。**注销不影响注销前已发生的权利义务，也不影响云端上传文件按24小时规则自动删除。**

---

## 四、我们如何共享、转让和公开披露个人信息

### 4.1 共享原则

**我们不会出售、出租您的个人信息，也不会向第三方共享您的个人信息，但下列情形除外：**

1. 已取得您的单独同意；
2. 为履行您所请求的服务所必需，且仅共享实现该服务所必需的信息；
3. 依据法律法规、诉讼争议解决需要，或应有权机关依法要求；
4. 为维护公共利益、保护您或他人的生命、健康和财产安全所必需；
5. 您自行公开或已合法公开的信息。

### 4.2 委托处理

我们可能委托以下类型的服务商处理个人信息。该等受托方仅能按照我们的要求、本政策和双方的数据处理协议处理信息，不得将信息用于其他目的：

| 受托方类型 | 处理目的 | 涉及信息 | 处理方式与限制 |
| --- | --- | --- | --- |
| 短信服务商 | 发送登录验证码 | 手机号码、验证码发送记录 | 仅用于短信发送，不得留存或用于其他目的 |
| 云服务器/云存储服务商 | 提供云端计算、存储和网络服务 | 上传文件、任务数据、网络日志 | 按我们的配置存储和计算；文件按24小时规则删除 |
| 安全与运维服务商 | 网络安全防护、故障排查、日志审计 | 设备标识、IP、日志、错误信息 | 仅用于安全和运维，不得用于营销 |

**我们与受托方签署数据处理协议，明确处理目的、期限、方式、信息类型、保护措施及双方责任，并对其处理活动进行监督。委托处理不属于向第三方共享，但我们仍会依法保护您的个人信息。**

### 4.3 转让

如我们因合并、分立、重组、资产转让或业务调整等原因需要转让个人信息，我们将告知您受让方的名称和联系方式，并要求受让方继续受本政策约束；如受让方变更原处理目的或方式，我们将依法取得您的单独同意。

### 4.4 公开披露

**我们不会公开披露您的个人信息，但下列情形除外：**

1. 已取得您的单独同意；
2. 法律法规、诉讼争议解决需要，或应有权机关依法要求；
3. 为维护公共利益、保护您或他人的生命、健康和财产安全所必需。

在上述情形下，我们将遵循最小必要原则，并依法采取脱敏、去标识化等措施。

### 4.5 法定情形

在涉及国家安全、国防安全、公共安全、刑事侦查、网络犯罪调查、行政稽查等情形下，我们可能依法向有权机关提供必要信息。我们将对相关请求进行合法性审查，并在法律允许的范围内保持透明。

### 4.6 第三方链接与系统组件

1. 本软件内的公告“查看详情”链接可能通过系统默认浏览器打开第三方网站。**第三方网站的信息处理行为适用其自身隐私政策，我们不控制也不承担其责任。**
2. 本软件基于 Tauri 框架和 Microsoft Edge WebView2 等系统组件运行。该等组件可能按照其自身隐私政策处理技术信息；我们不会通过该等组件收集您的截图内容。
3. 本软件不接入广告 SDK、行为追踪 SDK 或跨应用画像 SDK。

---

## 五、您的个人信息权利

依据《中华人民共和国个人信息保护法》等法律法规，您对您的个人信息享有以下权利：

### 5.1 知情与决定权

您有权了解我们如何处理您的个人信息，并有权限制或拒绝我们处理您的个人信息，但法律法规另有规定的除外。

### 5.2 查阅、复制权

您可以通过本软件“用户中心”查看账号信息、权益和额度，也可以通过本政策载明的联系方式请求查阅、复制您的个人信息。我们将以适当方式向您提供。

### 5.3 更正、补充权

如您发现您的个人信息不准确或不完整，可以通过本政策载明的联系方式请求更正、补充。我们将在核实后及时处理。

### 5.4 删除权

在下列情形下，您有权请求删除您的个人信息：

1. 处理目的已实现、无法实现或者为实现处理目的不再必要；
2. 我们停止提供产品或服务，或者保存期限已届满；
3. 您撤回同意；
4. 我们违反法律法规或本政策处理您的个人信息；
5. 法律法规规定的其他情形。

**云端上传文件将在24小时内自动删除。如您希望提前删除，可在「设置—账号」中使用「一键清空云端文件」功能立即删除；也可通过本政策载明的联系方式联系我们，我们将在技术可行范围内处理。文件删除后不可恢复，请您提前完成本地备份。**

### 5.5 撤回同意权

对于基于您的同意而进行的处理，您有权撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力，但可能导致您无法继续使用相关功能。您可以通过关闭相关功能、退出登录、联系我们等方式撤回同意。

### 5.6 注销账号权

**您可以在「设置—账号」中提交账号注销申请**，我们将在 15 个工作日内完成审核与处理；您也可以通过本政策载明的联系方式申请注销账号。我们将在核实您的身份后处理。**注销后，您将无法继续使用该账号及关联权益；除法律法规另有规定外，我们将删除或匿名化您的个人信息。** 账号注销不影响云端文件按24小时规则自动删除。

### 5.7 限制或拒绝处理权

您有权要求我们限制或拒绝处理您的个人信息，但可能导致我们无法向您提供全部或部分服务。

### 5.8 要求解释说明权

您有权要求我们对个人信息处理规则进行解释说明。如您对本政策有疑问，可通过本政策载明的联系方式联系我们。

### 5.9 投诉举报权

如您认为我们的个人信息处理行为损害了您的合法权益，可通过本政策载明的联系方式投诉举报。**您也有权向网信、电信、公安、市场监管等监管部门投诉举报。**

### 5.10 响应方式与时限

1. 我们将在收到您的请求并核实您的身份后，**在15个工作日内**予以答复或处理；情况复杂的，可能延长，但我们会告知您延长原因和期限。
2. 对于合理的请求，我们原则上不收取费用；但对于反复、明显超出合理范围的请求，我们可能依法收取合理费用或拒绝处理。
3. 在下列情形下，我们可能无法响应您的请求：与国家安全、国防安全直接相关；与公共安全、公共卫生、重大公共利益直接相关；与刑事侦查、起诉、审判和判决执行直接相关；有充分证据证明您存在主观恶意或滥用权利；响应请求将导致您或他人合法权益受到严重损害；涉及商业秘密或技术秘密；法律法规规定的其他情形。

### 5.11 近亲属权利

如自然人死亡，其近亲属为自身合法、正当利益，可以对死者的相关个人信息行使查阅、复制、更正、删除等权利，但死者生前另有安排的除外。

---

## 六、我们如何保护个人信息安全

### 6.1 安全措施

我们采取包括但不限于以下安全措施：

1. **最小必要**：仅收集实现功能所必需的信息，避免过度收集；
2. **访问控制**：对云端系统和数据实行最小权限管理，限制内部人员访问；
3. **传输安全**：采用 HTTPS/TLS 等加密传输机制，保护数据在传输过程中的机密性和完整性；
4. **存储安全**：refresh_token 采用 AES-256-GCM 加密存储，密钥由设备标识派生；access_token 仅保存在内存中；
5. **日志审计**：对关键操作进行日志记录和审计，及时发现异常；
6. **人员管理**：与员工签署保密协议，开展个人信息保护培训；
7. **供应商管理**：与受托方签署数据处理协议，明确安全责任；
8. **应急响应**：制定网络安全事件应急预案，定期演练；
9. **合规审计与影响评估**：定期开展个人信息保护合规审计和风险评估；对处理敏感个人信息、委托处理、向境外提供等情形，依法开展个人信息保护影响评估并留存记录；
10. **等级保护**：按照网络安全等级保护制度的要求，履行相应的安全保护义务。

### 6.2 安全事件通知

如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取补救措施，并按照法律法规的要求向监管部门报告；**如事件可能对您的个人权益造成较大影响，我们将通过软件内通知、官网公告、短信或电子邮件等方式告知您事件原因、可能影响、我们已采取的措施、您可采取的防护措施及联系方式。**

### 6.3 您需要配合的安全措施

1. 妥善保管您的手机、验证码、设备和登录凭证，不要向他人透露验证码；
2. 在安全的网络环境下使用云端功能，避免在公共网络下上传敏感信息；
3. 及时更新操作系统、本软件和安全补丁；
4. 对本地保存的截图和文件采取访问控制、加密或备份措施；
5. 如发现账号异常、数据泄露或安全问题，请立即联系我们。

### 6.4 安全局限性

**互联网环境并非绝对安全。尽管我们采取了合理必要的安全措施，仍不能保证信息百分之百安全。如发生安全事件，我们将依法履行通知和补救义务。**

---

## 七、未成年人保护

1. 我们依据《中华人民共和国未成年人保护法》《中华人民共和国个人信息保护法》等法律法规保护未成年人的个人信息。本软件主要面向成年人。**如您为未满十八周岁的未成年人，应在监护人陪同下阅读本政策，并在取得监护人同意后使用本服务。**
2. **不满十四周岁的未成年人，其个人信息属于敏感个人信息。** 我们不会主动收集未成年人的个人信息；如未成年人使用云端功能，应由其监护人同意并陪同，涉及未成年人个人信息的，应取得监护人的单独同意。
3. 如您上传的图片包含未成年人的个人信息，您应确保已取得其监护人的合法授权。
4. **如我们发现自己在未取得监护人同意的情况下收集了不满十四周岁未成年人的个人信息，将依法尽快删除相关信息。**
5. 如您是监护人，对未成年人的个人信息有疑问或希望行使相关权利，可通过本政策载明的联系方式联系我们。

---

## 八、本政策的更新

1. 我们可能根据法律法规、产品功能、数据处理方式的变化更新本政策。更新后的政策将在本软件内或官网公示，并标明更新日期与生效日期。
2. **对于涉及您重大权益的变更（如处理目的、信息类型、共享方式、存储期限、您的权利等发生实质性变化），我们将以显著方式提示；依法需要取得您的单独同意的，我们将另行取得您的同意。**
3. 更新生效后，您继续使用本软件或本服务即视为接受更新后的政策；如您不接受，应停止使用，并可通过本政策载明的联系方式要求删除相关信息。

---

## 九、如何联系我们

如您对本政策有任何疑问、意见、投诉或个人信息权利请求，可通过以下方式联系我们：

- 个人信息处理者：天津途塔科技有限公司
- 官方网站：www.tutar.cn
- 联系邮箱：tutatech@163.com
- 客服电话：19317410595
- 注册地址：天津市滨海高新区华苑产业区(环外)海泰大道20号1号楼3层307-6
- 个人信息保护负责人：可通过上述邮箱联系（邮件主题请注明“个人信息保护”）

我们将在核实您的身份后，**在15个工作日内**予以答复或处理。

如您对我们的答复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安、市场监管等监管部门投诉举报，或依法向有管辖权的人民法院提起诉讼。

---

## 十、其他

1. 本政策中的“个人信息”“敏感个人信息”“个人信息处理”“个人信息处理者”“受托方”等用语，依照《中华人民共和国个人信息保护法》等法律法规的定义理解。
2. 本政策是《截刻用户服务协议》不可分割的组成部分。本政策与《截刻用户服务协议》不一致的，就个人信息保护事项以本政策为准；就其他事项以《截刻用户服务协议》为准。
3. 本政策以简体中文书写。如存在其他语言版本，以简体中文版本为准。
4. 本政策自公示的生效日期起生效。

---

## 附录一：个人信息收集与处理清单

| 场景 | 信息类型 | 是否必需 | 处理目的 | 存储期限 | 法律基础 |
| --- | --- | --- | --- | --- | --- |
| 本地截图、编辑、保存、复制、分享、贴图、历史查看 | 截图内容、编辑内容、剪贴板内容、本地文件、本地路径 | 本地处理，不上传 | 实现本地功能 | 由您自行控制 | 不适用（未收集） |
| 手机号登录 | 手机号、短信验证码、用户 ID、登录时间、设备标识 | 是 | 注册/登录、账号识别、安全验证 | 账号存续期/验证码有效期/法定期限 | 履行合同；同意 |
| 自动登录与续期 | refresh_token、access_token、会话信息 | 是 | 保持登录、自动续期 | 令牌有效期；登出/失效后删除 | 履行合同 |
| 云端 OCR（转 Word/Excel） | 上传图片、任务 ID、处理结果 | 是 | 文字/表格识别与文档生成 | **上传完成起24小时** | 同意；履行合同 |
| 智能抠图 | 上传图片、蒙版/修正数据、处理结果 | 是 | 主体识别、去背景 | **上传完成起24小时** | 同意；履行合同 |
| 智能消除 | 上传图片、蒙版、处理结果 | 是 | 对您有权处理的图片指定区域擦除/修复 | **上传完成起24小时** | 同意；履行合同 |
| 图片压缩 | 上传图片、压缩参数、处理结果 | 是 | 压缩图片体积 | **上传完成起24小时** | 同意；履行合同 |
| 尺寸修改 | 上传图片、尺寸参数、处理结果 | 是 | 调整图片尺寸 | **上传完成起24小时** | 同意；履行合同 |
| 权益与额度 | 用户 ID、任务类型、扣减记录 | 是 | 权益发放、额度扣减、审计 | 账号存续期 | 履行合同 |
| 安全与运维 | 设备标识、IP、请求时间、路径、错误日志、软件版本 | 是 | 网络安全、反欺诈、故障排查 | 日志不少于6个月 | 法定义务；安全所需 |
| 公告与更新 | IP、请求时间、路径、软件版本 | 是 | 公告推送、版本检查 | 日志留存期限 | 履行合同；安全所需 |
| 客服与投诉 | 联系方式、问题描述、必要账号信息 | 是（如您联系） | 处理咨询、投诉、权利请求 | 处理完毕后的合理期限 | 同意；履行合同 |
| 本地设置 | 快捷键、主题、保存路径、公告已读记录 | 本地保存 | 保持您的使用偏好 | 直至卸载或手动删除 | 不适用（未上传） |

## 附录二：委托处理与共享清单

| 接收方类型 | 处理目的 | 信息类型 | 共享/委托方式 | 约束措施 |
| --- | --- | --- | --- | --- |
| 短信服务商 | 发送登录验证码 | 手机号、发送记录 | 委托处理 | 数据处理协议；仅用于短信发送 |
| 云服务器/云存储服务商 | 云端计算、存储、网络 | 上传文件、任务数据、日志 | 委托处理 | 数据处理协议；按24小时规则删除 |
| 安全与运维服务商 | 安全防护、故障排查 | 设备标识、IP、日志 | 委托处理 | 数据处理协议；仅用于安全运维 |
| 有权机关 | 依法调查、调取 | 依法需要提供的信息 | 法定提供 | 合法性审查；最小必要 |

## 附录三：系统权限与数据流向说明

| 权限/能力 | 使用场景 | 数据流向 | 说明 |
| --- | --- | --- | --- |
| 屏幕捕获 | 截图、滚动截图、窗口截图 | 仅本地 | 截图内容保存在内存或您指定的本地路径，不上传 |
| 剪贴板 | 复制、分享 | 仅本地 | 图片写入系统剪贴板，不上传 |
| 文件读写 | 保存、打开、导出、历史查看 | 仅本地 | 仅访问您选择的文件或保存路径 |
| 网络访问 | 登录、云端处理、公告/更新 | 云端 | 仅在您登录或使用云端功能时传输相关数据；公告检查不携带截图内容 |
| 全局快捷键 | 快速截图 | 仅本地 | 快捷键配置保存在本地 |
| 开机自启 | 开机自动运行 | 仅本地 | 可在设置中关闭 |
| 系统通知/弹窗 | 公告、版本更新、处理进度 | 本地展示 | 公告内容来自云端，不包含您的截图内容 |

---

**特别确认：您确认已阅读并理解本政策全部内容，特别是关于本地功能不收集信息、云端功能主动上传、云端文件24小时自动清理、敏感个人信息授权、信息共享边界及您所享有的个人信息权利的加粗条款。**