《GIF工具箱》隐私政策
忽闪忽闪（深圳）科技有限责任公司
版本更新日期：2026年10月27日
一、前言
我们尊重并保护所有用户的隐私。本《GIF工具箱隐私政策》说明GIF工具箱及忽闪忽闪（深圳）科技有限责任公司（以下简称“我们”）在您使用本应用及相关服务时如何收集、使用、存储、共享、转让、公开披露和保护个人信息。您同意用户协议或在本政策提示后继续使用本应用，即表示您已阅读并理解本政策。
GIF工具箱是一款GIF、图片与视频处理工具。我们遵循合法、正当、必要、诚信、透明和最小必要原则，仅会在实现产品功能、保障账号和服务安全、履行法律义务、优化服务质量或获得您授权的范围内处理个人信息。
二、我们不会主动收集的信息
除非某项功能明确需要联网传输，您输入、选择或处理的文件内容、媒体内容、相册内容、文件名、关键词等通常仅用于本地处理，我们不会主动上传至我们的服务器。
我们不会主动收集您的身份证号码、银行卡密码、通讯录、短信内容、通话记录、精确位置信息等与产品功能无关的敏感信息。
三、我们如何收集和使用信息
| 信息类型 | 具体内容 | 使用目的 |
|---|---|---|
| 媒体文件 | 您主动选择的图片、GIF、视频、Live Photo（实况照片）及输出文件 | 普通预览、编辑、转换、压缩、Live Photo 互转、同框、循环设置及保存在本地完成。您主动使用去背景等云端媒体服务时，会上传所选素材或用于预览的画面；主动添加为反馈附件的文件也会上传。主动分享到 QQ、QQ 空间等第三方时，仅将本次选定的分享内容交给对应服务处理。 |
| 媒体库变化与本地索引 | 系统媒体库变化通知；后续在系统授权范围内查询图片、GIF、视频及相册的标识/URI、名称、格式、大小、尺寸、时长、拍摄/添加/修改时间和变化版本等媒体元数据，不包含 IMEI、OAID、IMSI、MAC 或完整应用安装列表 | 及时更新媒体选择列表、相册和本地索引，反映图片或视频的新增、修改与删除，避免展示已失效的媒体；仅在您明确同意隐私政策后，通过 Android MediaStore 的 ContentObserver 注册并接收变化通知。监听通知本身不读取媒体文件内容；后续读取或索引须具备对应系统媒体权限，受授权范围限制。元数据在设备本地处理和保存，该监听及索引用途不向我们的服务器或 QQ SDK 上传媒体目录、变化通知或文件内容。未同意或拒绝时不注册监听、不启动由该监听链路触发的自动同步。 |
| 云端媒体处理与积分 | 您主动选择的 GIF 或图片、预览画面、文件格式与大小、尺寸、帧数或时长、应用账号、任务标识、处理状态、预览与结果文件、所需积分和扣费记录 | 用于云端抠图、效果预览、积分测算与结算、任务恢复和结果下载。生成预览或确认转换后，按所选操作上传所需素材并处理；预览范围、有效期和正式转换积分以页面提示为准。 |
| 在线表情服务数据 | 应用生成的在线表情访问令牌、分类标识、表情标识和下载成功状态 | 获取在线表情目录与内容、记录下载结果；下载内容缓存在设备本地 |
| 账号信息 | 经您授权的微信头像、昵称，应用账号编号及登录状态；QQ 登录授权码、QQ 账号在本应用下的标识（OpenID）及经授权且可获取的昵称和头像 | 用于登录、账号绑定、会员权益、邀请和反馈 |
| 订单与权益信息 | 微信支付订单标识、商品信息、支付结果、会员状态和有效期 | 用于支付、开通或恢复会员权益及售后核验 |
| 反馈信息 | 您主动提交的反馈文字、联系方式和附件 | 用于问题受理、回复和故障定位 |
| 崩溃诊断信息 | 设备厂商与型号、Android 版本与 API 级别、应用版本与渠道、CPU 架构、进程与线程、异常类型、异常信息、堆栈和前后台状态；登录时可能包含应用账号编号 | 仅在您同意隐私政策后用于定位崩溃和提升稳定性；审核模式不上传 |
| 使用情况统计 | 随机生成的应用安装标识和会话标识、应用标识与版本、渠道、登录时的应用账号编号、QUA、页面与功能名称、操作结果、耗时、错误码及经过敏感字段过滤的扩展属性 | 仅在您同意隐私政策且应用处于前台时，用于分析功能使用情况和改进产品；不使用不可变硬件标识符 |
| QQ/空间分享 | 您选定的图片、GIF、网页链接、标题、摘要、缩略图，分享类型与结果，设备型号和授权/分享回调信息；QQ/TIM 的安装及支持情况（仅特定应用） | 在您同意隐私政策后，分享入口可通过系统包管理接口判断 QQ/TIM 的安装及支持情况，只查询特定应用，不扫描完整应用安装列表。主动登录或绑定时由 SDK 拉起 QQ 授权，授权码交由我们的后端核验；主动分享到 QQ/空间时，通过配置了 FileProvider 的 SDK 将本次选定文件或网页卡片交给 QQ。按功能调用处理，未同意时不启用。 |
当您使用本应用的核心功能时，我们会访问您主动选择、导入或授权访问的内容。相关处理通常在您的设备本地完成；如功能需要账号同步、支付校验、问题反馈或客服处理，我们会在必要范围内处理相关信息。
四、权限使用说明
- 在您同意隐私政策并主动选择媒体或授予系统照片权限后，读取、预览、编辑并保存图片、GIF、视频、Live Photo（实况照片）及输出文件
- 访问网络以完成微信登录、QQ 登录及 QQ/空间分享、微信支付、账号与会员权益、在线表情、反馈、配置更新、崩溃诊断和使用情况统计
- 读取设备厂商、设备型号、Android 版本与 API 级别、应用版本与渠道、CPU 架构等运行环境信息，用于兼容性适配和崩溃定位；不读取不可变硬件标识符或网络接口地址
您可以通过系统设置管理权限。关闭权限可能导致对应功能不可用，但不影响您使用无需该权限的其他功能。
本地处理触发条件和频率
| 能力/组件 | 使用目的 | 处理的信息 | 处理方式 | 处理频率/后台行为 |
|---|---|---|---|---|
| Glide、FFmpeg 与 Fire 本地媒体处理能力 | 图片、GIF、视频预览、编辑、转换、压缩、Live Photo 互转、取帧和导出 | 用户主动选择的本地媒体文件与生成结果，仅在设备本地处理；透明背景等云端服务另按云端媒体处理说明上传 | 仅在用户主动选择媒体并发起预览、编辑、转换或导出后，由应用在设备本地读取和处理 | 每次用户主动操作时处理；不在后台按固定频率收集或上传 |
| Android 媒体库变化监听与 Fire 本地媒体索引 | 及时更新媒体选择列表、相册和本地索引，反映图片或视频的新增、修改与删除，避免展示已失效的媒体 | 系统媒体库变化通知；后续在系统授权范围内查询图片、GIF、视频及相册的标识/URI、名称、格式、大小、尺寸、时长、拍摄/添加/修改时间和变化版本等媒体元数据，不包含 IMEI、OAID、IMSI、MAC 或完整应用安装列表 | 仅在您明确同意隐私政策后，通过 Android MediaStore 的 ContentObserver 注册并接收变化通知。监听通知本身不读取媒体文件内容；后续读取或索引须具备对应系统媒体权限，受授权范围限制。元数据在设备本地处理和保存，该监听及索引用途不向我们的服务器或 QQ SDK 上传媒体目录、变化通知或文件内容。未同意或拒绝时不注册监听、不启动由该监听链路触发的自动同步。 | 按系统媒体变化、应用回到前台及媒体选择页面需要触发更新，不按固定频率轮询；相关媒体服务结束时注销监听。系统权限可在设置中管理。 |
| Fire 第一方诊断、统计与后端能力 | 账号、权益、反馈、配置、崩溃定位和使用情况分析 | 应用账号、运行环境、崩溃诊断和经过敏感字段过滤的使用事件 | 仅在用户同意隐私政策后，由 Fire 自有客户端能力提交至忽闪忽闪科技后端 | 在用户主动使用相关功能、发生崩溃或前台事件达到上传条件时处理 |
五、第三方 SDK 和服务
为实现微信登录、微信支付和本地键值存储，我们接入微信 OpenSDK 与 MMKV。微信 OpenSDK 仅在您主动使用登录或支付功能时处理经授权的微信头像、昵称、微信支付订单标识、支付结果，以及设备是否安装微信的状态；MMKV 仅在设备本地保存应用设置、账号状态和功能状态。QQ 互联 SDK 用于 QQ 登录、账号绑定以及您主动发起的 QQ 好友或 QQ 空间分享。您同意隐私政策前不启用 QQ 授权或分享处理；同意后，登录与绑定仅在您主动选择对应功能时发起授权，分享仅处理您主动选定并确认交接的内容。授权码发送至忽闪忽闪科技后端核验身份，以 OpenID 识别账号，并在获得授权且可获取时补充昵称和头像。分享的图片、GIF、网页链接、标题、摘要及缩略图由 SDK 交接至 QQ，由腾讯按其隐私政策完成发送或发布；不会因开启分享而将整个相册交给 QQ。设备型号用于客户端兼容性和问题排查。
具体 SDK 名称、提供方、使用目的、共享信息类型和隐私政策链接请阅读《第三方SDK共享清单》。我们会审慎评估第三方服务的必要性，并要求其按照合法、正当、必要原则处理数据。
本应用不接入广告 SDK，不展示第三方广告，也不会为了广告投放、广告归因或个性化广告目的收集、使用或共享设备标识符。
第三方 SDK 基本信息
| SDK名称 | 开发者 | 包名/标识 | 使用目的 | 收集信息范围 | SDK隐私政策链接 |
|---|---|---|---|---|---|
| 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | com.tencent.mm.opensdk | 微信登录和微信支付 | 经用户授权的微信头像、昵称，微信支付订单标识与支付结果，以及设备是否安装微信的状态 | 查看 |
| QQ 互联 SDK Android | 深圳市腾讯计算机系统有限公司 | com.tencent.tauth / com.tencent.connect (3.5.19) | QQ 登录、账号绑定、向 QQ 好友或 QQ 空间分享您选定的内容，以及相关客户端兼容性和问题排查 收集/处理方式：在您同意隐私政策后，分享入口可通过系统包管理接口判断 QQ/TIM 的安装及支持情况，只查询特定应用，不扫描完整应用安装列表。主动登录或绑定时由 SDK 拉起 QQ 授权，授权码交由我们的后端核验；主动分享到 QQ/空间时，通过配置了 FileProvider 的 SDK 将本次选定文件或网页卡片交给 QQ。按功能调用处理，未同意时不启用。 | QQ 登录授权码、QQ 账号在本应用下的标识（OpenID）及经授权且可获取的昵称和头像；您选定的图片、GIF、网页链接、标题、摘要、缩略图，分享类型与结果，设备型号和授权/分享回调信息；QQ/TIM 的安装及支持情况（仅特定应用） | 查看 |
| MMKV Android SDK | 深圳市腾讯计算机系统有限公司 | com.tencent.mmkv | 本地保存应用设置、账号状态和功能状态 | 仅在设备本地处理的键值数据 | 查看 |
说明：第三方 SDK 的名称、开发者、版本和隐私政策可能随第三方更新而变化。我们会根据应用实际接入情况和第三方公开信息定期复核并更新本清单。
六、信息共享、转让和公开披露
我们不会出售您的个人信息。除取得您的单独同意、为实现必要服务、履行法律法规要求、处理争议或保护用户及公众安全外，我们不会向无关第三方共享您的个人信息。
如发生合并、分立、收购、资产转让等情形并涉及个人信息转移，我们会要求新的持有方继续受本政策约束。
我们可能在去标识化、匿名化或汇总统计后使用数据，用于产品质量分析、兼容性优化、安全风控和服务改进。
七、信息存储和保护
我们采取合理的安全措施保护您的个人信息，包括加密、去标识化、访问控制、最小必要授权、日志审计、权限隔离和安全传输等措施。
除法律法规另有要求或为实现服务目的所必需外，我们仅在达成本政策所述目的所需期间保存您的个人信息。超过保存期限后，我们会依法删除、匿名化处理或停止继续使用。
互联网传输和电子存储无法保证绝对安全。请您妥善保护账号、验证码、设备和授权信息；如发现异常使用、泄露或安全事件，请及时联系我们。
八、剪贴板和分享相关说明
当您使用复制、粘贴、分享、接收链接、邀请码识别或类似功能时，本应用可能需要读取或写入剪贴板内容。系统提示可能无法区分“本地读取用于功能实现”和“上传收集”。除非功能明确需要联网提交，我们不会将剪贴板内容上传至服务器。
九、您的权利
您可以依法查询、更正、删除您的个人信息，撤回授权，注销账号，或就个人信息处理规则向我们提出解释说明请求。
您可以在系统设置中管理权限，在应用内退出登录、注销账号、清理缓存，或通过联系我们处理无法自行完成的请求。撤回授权或删除信息可能导致部分功能无法继续使用。
如需行使上述权利，请通过 feedback@hshstech.com 联系我们。我们会在法律法规要求的期限内处理您的请求。
十、未成年人保护
若您为未成年人，应在父母或其他监护人陪同和指导下阅读本政策并使用本应用。若监护人认为我们在未获适当同意的情况下处理了未成年人个人信息，请联系我们处理。
十一、政策更新
我们可能根据法律法规、平台要求、产品功能或服务变化更新本政策。发生重大变更时，我们会通过应用内提示、页面公告或其他合理方式通知您。若您不同意更新内容，可以停止使用相关服务。
十二、联系我们
邮箱：feedback@hshstech.com
地址：中国广东省深圳市福田区彩田路星河世纪A座2312H2