隐私政策
艺术好朋友隐私政策
生效日期：2026年1月25日
最后更新日期：2026年8月10日
成都碗碗文化艺术有限责任公司（以下简称“本公司”或“我们”）是本应用的运营者及个人信息处理者。我们高度重视您的隐私，本政策说明您使用本应用时我们如何处理相关信息。
1. 我们如何处理数据
1.1 游客与账户。未登录时，您可以浏览公开内容并使用本地工具；创建、改删用户数据、投稿、同步、页面在场及账户互动等写操作须登录。注册支持手机号或邮箱验证码，并须设置登录密码（至少 8 位且同时包含字母和数字）；注册时您须确认已满十四周岁并同意用户协议与本政策。登录可使用密码或验证码。为创建、认证、保护和管理账户，我们会处理您的手机号或邮箱、验证码验证结果、账户标识、登录会话、安全与必要日志；验证码仅用于完成验证。我们不会以可逆方式保存您的登录密码明文。本应用采用单设备活跃会话：新设备登录成功后，旧设备会话将被替换，旧设备可能收到 SESSION_REPLACED 提示。
1.2 账户云同步。登录后，纳入账户同步的资料与文件会上传至平台服务器或对象存储，并以平台提供同步、恢复及相关功能时可处理的形式保存。平台在技术上能够读取和处理这些数据（并非端到端加密）。除公开展示或您主动投稿的内容外，账户数据默认不向其他用户或公众展示。经授权人员可在提供同步与恢复、处理用户支持、维护安全、排查故障及履行法定义务所需范围内访问。收藏集合、合同内容、导出 PDF，以及未发布的艺评草稿及其草稿媒体，不进入通用账户云同步。艺评仅在您主动发布或使用云端字幕识别时按相应路径上传。
1.3 公开展示资料。虚拟藏家账户中的账户标识、虚构用户名、头像组合码、交易摘要等展示字段会以平台可读取的形式保存，用于网站、后台、页面在场及产品内展示；相关页面中的其他登录用户或公众可能看到这些字段。头像组合码描述应用内置头像素材组合，不是任意上传的私密头像文件。页面在场中，其他登录用户还可能看到您的昵称、简介和收藏金额等；收藏金额可能反映收藏或交易规模。当前产品未提供隐藏上述公开展示字段的开关。其他账户数据按 1.2 处理，默认不作为公开展示资料。合同内容及生成的 PDF 文件不属于账户同步或公开展示资料。
1.4 数据路径区分。账户私有保存与同步默认不公开；发布申请与公开发布是独立路径。去标识化产品使用统计、页面在场、主动投稿、云端字幕识别与公开资源加载相互独立，详见下文各节。
1.5 网络请求。本应用的核心功能主要在您的设备本地运行。为实现账户认证、私有账户同步、页面在场、版本检查、加载公开内容资源、上传去标识化产品使用统计，以及您主动发起的投稿或云端字幕识别，本应用可能向平台服务、Apple 服务、内容分发网络或云基础设施发起必要的网络请求。
1.6 去标识化产品使用统计用于了解功能采用情况、产品稳定性与改进方向，与账户登录和页面在场相互独立。Analytics.optIn 默认关闭（未设置视为关闭）；您可在应用设置中开启「统计使用情况」。我们不上传账户标识、登录会话、手机号、邮箱、艺术家姓名、作品标题、作品内容或具体作品/艺评实体标识。客户端在设备本地按自然日聚合安装级标识、应用与系统版本、设备类型、语言、时区及功能使用计数等，并以日桶形式上传统计。上述统计可区分同一安装，但并非「完全匿名」。服务器侧分析日桶保留 12 个月，ingest log 保留 6 个月。关闭后我们将停止新的统计写入。
1.7 头像漂浮/页面在场功能用于让进入同一页面的登录用户看到彼此。启用该功能的页面会处理账户标识、设备标识、页面或内容房间标识、进入时间、最后活跃时间，以及用于展示的昵称、简介、收藏金额和头像组合码；同一页面的其他登录用户可以看到展示资料。当前在场名单仅短期保存在服务内存中，正常离开时移除，停止心跳后默认约 30 秒过期；网络、鉴权、云基础设施和安全服务仍可能按必要期限保存请求或安全日志。该功能不用于建立长期浏览历史或广告画像；如未来改变用途，我们将另行更新政策并依法履行告知、同意或其他必要程序。
1.8 当您主动上传艺术评论用于发布审核时，本应用会将您选择提交的评论资料上传至平台接收端。资料可能包括评论标题、评论者/被评论艺术家标识、评论对象、作品元数据快照、作品图片快照或缓存图片、评论音频、可选露脸视频、可选字幕、评论事件时间轴、创建时间、时长及相关清单文件。该资料用于审核、技术处理、转码、整理、索引、公开展示、更正、下架或拒绝公开。艺术评论并非上传后即时公开，只有经审核通过后才可能公开展示。
1.9 云端字幕识别。当您点击云端字幕识别时，草稿音频会上传至临时路径 temporary/artreview-asr/，并交给腾讯云录音文件识别服务处理。该路径独立于艺评发布。识别成功、失败或超时后删除临时音频，最迟不超过 24 小时。
1.10 当您主动开启工作室或艺术档案平台上传并选择具体内容后，本应用会在相关内容发生变化时延迟自动提交，或在您手动触发时提交至审核队列。平台会对拟公开的艺术作品和资料进行审核、筛选、分类、编目、必要编辑与学术性说明，并可收录、暂缓或拒绝。只有经平台另行发布的内容才会进入公开目录；账户私有保存或同步不会因此自动公开。公开内容可能被评论、分享和传播。
1.11 若您在工作室入驻时选择地图位置，您确认提交的经纬度坐标及由此解析或填写的地址文字（含省、市、区及较精确地址说明）将随资料包一并上传。该等信息属于您主动提供的工作室位置信息，用于审核、目录维护及距离估算等必要处理，并非本应用对您设备进行的持续定位追踪。除您主动提交的工作室位置外，您的实时设备位置不会被上传至 BowlBowl。
1.12 平台消息与合作事项。登录用户主动发送经纪需求、工作室问题反馈、Bug 反馈、学术合作或赞助合作事项时，我们会处理与账户关联的账户标识、事项分类、主题、正文、提交时间、请求标识及表单字段。表单字段可能包括事项类型、问题描述、工作室标识与名称，以及您填写的邮箱或微信号。发送 Bug 反馈时，应用还会随事项直接上传经过筛选的诊断摘要，包括应用与系统版本、设备型号与语言、存储数量摘要、会话和迁移状态，以及本机保留的异常与崩溃技术记录。诊断摘要不包含作品图片与正文、合同正文、艺术家姓名、登录密码、登录会话凭证、接口凭证或云端存储路径。上述信息用于接收和处理事项、排查故障、向账户收件箱回复、保障服务安全及防止滥用；经授权的平台工作人员可在管理后台查阅和处理。请在发送前检查正文与联系方式，按需提交相关信息。
2. 我们如何访问您的设备
为实现核心功能，本应用可能请求以下系统权限，并按照对应功能使用。
位置权限：本应用在下列场景中可能请求此权限：（1）当您浏览地点信息或使用地图时，用于在设备本地显示位置、计算距离或帮助地图居中；（2）当您在工作室入驻流程中选择地图位置时，可一次性读取您当前位置以帮助地图居中（您亦可不授权而直接拖动地图手动选点）。除您主动确认并提交的工作室坐标外，您的实时设备位置不会被记录、存储或上传至 BowlBowl。跳转 Apple/Google/高德/百度等外部地图时，可能向该应用传递地点名称与坐标，并由该第三方按其政策处理。您可随时在系统设置中关闭此权限；关闭后，依赖实时位置的功能可能不可用，地图选点仍可手动操作。
相册选择：当您需要选择作品图片、头像、工作室图片、艺术评论图片或其他素材时，本应用会调用系统照片选择器，由您明确选择可供本应用读取的照片。该权限仅用于让您选择图片，并在您设备本地进行裁剪、压缩、保存、评论回放或视频生成。我们不会通过此权限访问您未选择的相册内容。只有当您主动上传艺术评论、工作室或艺术档案，或使用云端字幕识别等需要上传的功能时，相关已选择内容才会被上传。
相册写入权限：当您将作品列表图片、分享卡片、校正后的图片或艺术评论视频保存到相册时，本应用会请求此权限，仅用于写入您主动导出的文件。
麦克风权限：当您使用艺术评论录制功能时，本应用会请求麦克风权限，用于在设备本地录制评论音频。录音默认保存在设备本地；只有当您主动上传艺术评论，或使用云端字幕识别时，相关音频才会上传。
相机权限：当您使用 AR 场景预览（上墙）功能时，本应用会请求相机权限，仅用于在您的设备上实时预览作品效果，不会录制、存储或上传 AR 预览画面。当您在艺术评论中主动启用露脸视频时，本应用也会请求相机权限用于录制该视频；露脸视频默认保存在设备本地，只有当您主动上传包含露脸视频的艺术评论时，相关视频才会上传。
通知权限：当您主动设置收藏提醒等功能时，本应用会请求通知权限，用于在约定时间发送本地提醒。提醒内容和时间保存在设备本地；您可随时在系统设置中关闭通知。
3. 数据的存储位置与保存期限
您的数据可能存储于以下位置：（1）设备本地；（2）您主动使用的个人苹果 iCloud 备份；（3）登录后由平台服务器或对象存储保存的账户资料、同步数据和相关文件；（4）您主动提交的发布申请及经审核发布的公开内容；（5）去标识化产品使用统计在设备本地按日聚合后上传至平台服务器，用于产品改进与运营分析；（6）云端字幕识别产生的临时音频，保存在 temporary/artreview-asr/ 路径下。本应用生成的 PDF 文件及合同内容不进入第（3）项平台存储；如您使用设备备份或 iCloud 备份，相关文件可能由 Apple 的备份服务保存。
除设备本地与您主动使用的 iCloud 外，账户、同步、投稿、统计及字幕识别等平台侧数据原则上存放于中国大陆的云基础设施（主要为腾讯云）；公开目录中的部分遗留资源可能仍通过阿里云 OSS 分发。如您使用 iCloud，相关备份可能受 Apple 的存储与跨境规则约束。
平台服务器中的非公开账户数据与公开目录分开管理，默认不向其他用户或公众展示。同步数据以平台可处理的形式保存，平台在技术上能够读取，并按第 1.2 条所列目的处理。公开展示字段见第 1.3 条。如您使用 iCloud，备份与恢复过程同时受苹果公司的相关条款与隐私政策约束。
您主动提交的工作室、艺术档案或艺术评论资料将上传并存储于平台接收端及云基础设施，供审核、编辑、技术处理、公开展示、合作评估、联系反馈、更正、下架、拒绝公开或安全留痕等后续处理之用。平台消息、表单字段、诊断摘要及平台回复会与账户关联存储于平台服务器，供事项处理、收件箱展示、安全审计与防滥用使用。
保存期限（或确定方法）：验证码（OTP）约 5 分钟；账户会话约 7 天；同步历史约 90 天；ASR 临时音频最迟 24 小时；分析日桶 12 个月、ingest log 6 个月；页面在场名单约 30 秒内存过期。客服消息、被拒或撤回的投稿，以及部分安全日志，原则上保存至实现相应目的所需的最短期间；法律法规另有规定或争议、安全事件处理确有必要的，按相应期限处理。客户端诊断与崩溃记录可按产品设计保留约 90 天或必要期限。
4. 数据的删除与注销
卸载本应用会删除本机数据，但不会自动删除平台服务器中的账户数据、投稿资料、公开内容或您个人 iCloud 中的数据。退出登录会终止本机当前会话，不等同于注销账户或删除云端数据。您可在应用设置中关闭「统计使用情况」以停止新的统计写入。您可通过应用内注销入口或联系 artistfriend@163.com 申请注销账户；注销请求被接受后，当前会话立即失效，平台将异步、不可逆清理账户及相关数据。为履行法律义务、处理争议或保障安全，或因已开始的审核、公开发布流程确有必要而需要保留的信息，将在相应期限内限制处理，之后删除或匿名化。您也可联系该邮箱请求撤回待审核投稿、更正或下架公开内容。第三方已经保存、截图、下载或转发的公开副本可能继续存在。密码重设用于恢复账户登录；重新登录后可按产品支持情况继续访问已同步数据。
5. 第三方与分析工具
截至本政策最后更新日，本应用未集成第三方广告 SDK，也未将页面在场数据用于广告画像。去标识化产品使用统计由 BowlBowl 自行运营，默认关闭，且不上传账户标识。我们不承诺永远不使用其他第三方分析、云服务或其他技术服务。未来如为改进产品、安全保障、故障诊断或运营分析引入第三方工具，我们会在启用前评估必要性与影响，更新本政策及第三方清单，并依法进行告知、取得同意或提供关闭方式（如适用）。
当前可能涉及的第三方服务包括：腾讯云（对象存储 COS、短信、邮件 SES、录音文件识别 ASR 等）；苹果公司（操作系统、iCloud、App Store、MapKit 等）；公开目录中的遗留资源可能仍通过阿里云 OSS 分发；以及您主动跳转的外部地图（Apple/Google/高德/百度）或社交平台。具体服务会随功能和部署方式调整；第三方按照我们的委托处理数据时，我们会要求其采取适当保护措施，其独立提供服务时则适用其自身隐私政策。
6. 跳转外部平台与自行传播
当您点击跳转至外部地图、社交平台（如小红书、Instagram 等）或网站，或将图片、PDF、艺术评论视频等导出并发布至外部平台时，您将离开本应用或进入第三方服务。跳转、发布后产生的任何行为、内容展示及隐私收集均属于该第三方平台，与本应用无关。建议您查阅相应平台的隐私政策与服务条款。
7. 剪贴板
当您主动点击复制联系方式（如邮箱地址、微信号）时，本应用会将所选内容写入系统剪贴板，以便您粘贴至邮件、微信或其他 App。相关功能包括管理页中的「合伙人」、附近页中的「工作室入驻」等。该操作仅在您主动触发时发生，我们不会读取剪贴板中的其他内容。
8. 问题反馈（可选）
当您填写「帮忙找 BUG」并点击发送时，问题描述、您选填的联系方式及第 1.12 条所述诊断摘要会直接提交至平台，并与您的账户及该事项关联。发送前，页面会说明诊断摘要将随问题一并发送；回复会显示在账户收件箱。该功能由您主动触发，未点击发送的表单内容不会作为 Bug 反馈提交。
9. 未成年人
账户注册、登录及投稿功能面向已满十四周岁的用户。本应用不故意向不满十四周岁的未成年人提供账户服务，也不会故意收集其个人信息。若您未满十四周岁，请勿注册账户或提交投稿。
10. 您的权利
在适用法律范围内，您可请求：查询或复制个人信息；更正或补充；删除；限制或拒绝处理；撤回同意；注销账户；以及投诉。请通过 artistfriend@163.com 联系我们。我们将在核验您的身份后处理请求，并在法律要求的期限内答复。部分请求可能因法定义务、安全或争议处理需要受到限制。
11. 联系我们
个人信息处理者：成都碗碗文化艺术有限责任公司
联系邮箱：artistfriend@163.com
如果您对本政策、个人信息权利请求或账户注销有任何疑问，请通过上述邮箱与我们联系。
其他产品隐私政策：月亮山（Moonhill）