云总部隐私政策

更新日期：2026年10月18日
生效日期：2026年10月18日

引言

云总部（以下简称「本应用」）由北京艺天下文化科技有限公司（以下简称「我们」）开发并运营。本应用是面向拍卖行、艺术品经营机构等商户提供的企业经营管理工具，主要供商户管理人员及其授权员工使用。

我们深知个人信息对您的重要性，并将尽全力保护您的个人信息安全。本政策适用于本应用的 iOS 与 Android 客户端。

请您在使用本应用前仔细阅读并充分理解本政策，特别是以粗体或星号标注的条款。您点击「同意」即表示您已充分理解并同意本政策的全部内容；若您不同意，将无法使用本应用。

一、我们如何收集和使用您的个人信息

1.1 账号注册与登录

个人账号注册与登录：原登录流程未匹配到企业员工身份时，您可主动同意注册说明，通过个人注册服务（api.open3d.net）重新获取6位短信验证码，完成手机号验证。我们将手机号、地区区号、客户端类型、来源标识和您输入的验证码提交至该服务；未注册的号码由服务创建个人账号，已有账号直接登录。注册登录成功后，本机仅保存个人凭据、账号ID、昵称及脱敏手机号，不保存短信验证码和登录票据。该用户端凭据不能用于企业业务接口，个人注册不会自动开通员工权限。

（3）本机号码一键登录：仅在您同意本政策并主动选择本机登录后，才初始化阿里云号码认证SDK、检查网络并预取号。您在运营商授权页主动同意并确认后，我们的服务器使用认证Token取得可信号码并判断账号身份：企业员工按已有授权进入企业，非企业员工经个人注册服务验证后开通或登录个人账号并进入个人工作台。认证Token只用于本次登录，不在设备上持久保存，也不会因开通个人账号而授予企业权限。

（1）手机号验证码登录：您仍通过原有登录页面输入手机号与短信验证码完成验证；验证成功后，企业员工按已有授权进入企业，非企业员工经个人注册服务验证后开通或登录个人账号并进入个人工作台，无需邀请码或管理员预先开通个人账号。我们收集手机号、验证码以及您选填的昵称，用于身份验证、账号管理及安全保障。创建个人账号不等于加入企业，不能访问未经管理员授权的企业资料。

（4）申请加入企业：仅在您主动提交入企申请时，我们处理您填写的企业名称或统一社会信用代码、本人姓名及选填的申请说明，并将这些申请资料交由目标企业管理员审批。企业管理员批准并分配权限后，您才可进入该企业。未获授权的个人账号不能访问合同、货品、客户、库存和财务等企业业务数据。

（2）微信授权登录：如您选择微信登录，我们会通过微信开放平台 SDK 获取微信授权码（code），并由我们的服务器据此换取您的微信开放平台标识及您授权公开的信息（昵称、头像）。如您的微信账号尚未关联手机号，我们会引导您补充绑定手机号。

（3）商户与员工身份：登录后我们会获取您所属的商户列表及员工身份信息，用于确定您在本应用中的操作权限。

手机号码是登录本应用的必要信息，如您拒绝提供，将无法使用本应用。

1.2 业务功能的使用

在客户管理、场次与图录管理、拍品管理、代理出价等功能中，您可能查看或录入商户的经营数据及其客户信息。此类信息由商户作为个人信息处理者提供并控制，我们仅按商户的指示进行技术处理与存储。使用上述功能需要您处于登录状态，我们会读取本地保存的登录凭证。

使用宣发制作需求服务时，您主动填写的要求、期望交付时间和选择的参考文件用于制作服务，提交人与可见范围由当前商户权限确定。系统文件选择器只交付您选定的文件；未完成上传或未确认提交时不会显示需求已受理。需求草稿仅在本次应用运行的当前会话内暂存，切换帐号或退出登录时清理。宣发日历保存您填写的安排及关联的商户员工、素材，用于人工执行跟踪；不会自动发布作品或开启提醒。

1.3 拍照与图片上传

在编辑拍品等场景中，您可以选择「拍照」或「从相册选择」上传图片。我们仅在您主动触发该操作时申请相机权限或相册（照片）权限。您选择的图片将上传至阿里云对象存储服务（OSS）用于业务展示。如您拒绝授权，仅影响图片上传功能，不影响本应用其他功能的使用。

1.4 分享功能

您可以将拍品等内容分享至微信好友、微信朋友圈、抖音以及其他第三方应用。分享时我们会调用相应的第三方 SDK 或系统分享组件，并向其传递您选择分享的内容（标题、描述、链接、图片或视频）。在 iOS 设备上分享图片或视频至抖音时，需先将素材保存至系统相册，我们会就此申请相册写入权限。

在宣发中主动点击平台时，本应用先写入本次最终宣传文案，不读取您原有剪贴板；空文案不覆盖，独立保存不写剪贴板。仅在您同意当前隐私政策并主动分享时使用对应SDK。保存到相册时申请写入权限；iOS需按SDK实际要求读取本次相册资源时再申请读写权限，并处理有限照片授权。Android 10及以上使用MediaStore保存；Android 7至9仅在主动保存时申请相册所需的存储写入权限。拒绝权限不影响浏览。平台接收请求不代表作品已公开发布，服务端投稿另需用户审阅并确认。

1.5 设备信息与剪切板信息（重要）

（1）设备信息：在您同意本政策后，第三方统计分析 SDK 会收集设备标识信息，包括 Android ID、OAID（移动智能终端补充设备标识）、广告标识符、设备型号、操作系统版本及网络状态等，用于统计分析、崩溃排查与反作弊。

（2）剪切板信息：本应用在以下三种情形下涉及系统剪切板：

　　① 当您在「账号注销」页面主动点击「复制」客服电话时，我们会将该电话号码写入您的系统剪切板；

　　② 当您将内容分享至微博、快手、哔哩哔哩、抖音等第三方应用时，为将分享文案传递给目标应用，我们会将分享文案写入系统剪切板；

　　③ 第三方统计分析 SDK 可能读取系统剪切板内容，用于识别推广渠道来源（渠道归因）。

除上述目的外，我们不会读取您剪切板中与本应用无关的内容，也不会将剪切板信息用于生成用户画像或定向推送。

（3）我们承诺：上述设备信息与剪切板信息的收集，均发生在您点击「同意」本政策之后。在您同意之前，我们不会初始化任何第三方统计或社交类 SDK，也不会收集上述任何信息。

1.6 应用更新

您同意本政策后，应用会在启动及从后台回到前台时自动检查代码补丁，发现补丁后在后台下载；也可以在「设置—检查更新」手动检查。下载完成后在下次完整启动应用时生效，不强制重启、不影响当前业务操作。在您同意本政策之前不会初始化或联网调用代码更新服务。

1.7 直播推流与播放

仅在您同意本政策、登录并主动打开直播预览或播放后，才初始化腾讯云视立方直播SDK。推流预览需要您授权相机和麦克风，开始推流时将采集的音视频传输到您选择的直播服务；播放不申请相机和麦克风。截图仅在您主动操作时保存在应用临时目录，不自动上传。离开页面、切换商户或进入后台时释放本地采集和播放资源，后台场次的开始或结束由独立业务操作决定。拒绝相机或麦克风权限只影响直播采集。

1.8 征得同意的例外

根据相关法律法规，在下列情形中我们收集、使用您的个人信息无需征得您的授权同意：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和判决执行等直接相关的；为维护您或他人的生命、财产等重大合法权益但又很难得到本人同意的；您自行向社会公众公开的个人信息；从合法公开披露的信息中收集的；根据您的要求签订和履行合同所必需的；用于维护本应用安全稳定运行所必需的；法律法规规定的其他情形。

二、我们如何使用本地存储技术

本应用不使用 Cookie。为保持登录状态与提升使用体验，我们会在您的设备本地存储区（iOS 为 UserDefaults、Android 为 SharedPreferences）中保存以下信息：个人账号凭证与脱敏账号资料，或企业登录凭证、员工登录凭证、可选商户列表、商户名称，以及隐私政策同意状态。个人凭证与企业凭证分别使用，不互相替代。

上述信息仅保存在您的设备本地。您可以通过卸载本应用或清除应用数据的方式删除这些信息，但删除后需要重新登录。

三、我们如何共享、转让、公开披露您的个人信息

3.1 共享：我们不会与任何第三方共享您的个人信息，但以下情形除外：（1）已事先取得您的明确同意；（2）根据法律法规规定或行政、司法机关的强制性要求；（3）与授权合作伙伴共享实现功能所必需的信息，具体清单见第四节。

3.2 转让：我们不会将您的个人信息转让给任何公司、组织和个人，但涉及合并、收购或破产清算时除外。届时我们会要求接收方继续受本政策约束，否则将要求其重新征求您的授权同意。

3.3 公开披露：我们不会公开披露您的个人信息，除非获得您的明确同意或依据法律法规、行政与司法机关的强制性要求。

四、第三方 SDK 清单

为实现相应功能，本应用接入了下列第三方 SDK。所有 SDK 均在您点击「同意」本政策后才会初始化。

（1）微信OpenSDK Android（iOS为微信开放平台SDK）

　　提供方：深圳市腾讯计算机系统有限公司

　　使用目的：微信授权登录、分享至微信好友与朋友圈

　　涉及信息：设备型号、操作系统版本、网络状态、您主动选择分享的内容

　　隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

（2）抖音openSDK（安卓版）（iOS为抖音开放平台SDK）

　　提供方：北京微播视界科技有限公司（现名称：北京抖音科技有限公司）

　　使用目的：分享内容至抖音

　　涉及信息：设备信息、剪切板信息、您主动选择分享的图片或视频

　　隐私政策：https://developer.open-douyin.com/docs/resource/zh-CN/dop/operation-standard/service-protocol/douyinsdk_pingtaiyinsizhengce

（3）Shorebird 代码热更新 SDK

　　提供方：Code Town, Inc.（Shorebird）

　　使用目的：应用代码补丁的检查与下载

　　涉及信息：应用标识、应用版本号、补丁版本、平台类型与网络连接信息（包括IP地址），服务提供方也可能收集匿名设备标识与错误、性能信息；仅用于应用更新，不向该服务传递登录凭证、手机号或商户业务数据。

　　隐私政策：https://shorebird.dev/privacy。该服务可能在美国等境外地区处理上述更新技术信息；仅在您同意本政策后，按本政策所述的启动、回到前台自动更新或手动检查方式发起相关网络请求。

（4）阿里云对象存储（OSS）

　　提供方：阿里云计算有限公司

　　使用目的：存储您上传的拍品图片

　　涉及信息：您主动选择上传的图片文件

（5）号码认证-android（iOS为阿里云号码认证服务SDK）

　　提供方：阿里巴巴云计算（北京）有限公司

　　使用目的：您主动选择的本机号码一键登录与认证

　　涉及信息：网络类型、IP地址、设备制造商、设备型号、手机操作系统、SIM卡状态（SIM State）；在您同意本政策且选择本机登录后使用。

　　隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html

（6）全功能版视立方 SDK（Android）（iOS为腾讯云视立方·直播SDK）

　　提供方：深圳市腾讯计算机系统有限公司

　　使用目的：您主动使用的直播预览、音视频推流、播放与截图

　　涉及信息：Wi-Fi状态、系统属性、设备型号、操作系统、IP地址、传感器信息，以及您授权相机和麦克风后采集的音视频。仅在您同意本政策并主动打开直播功能后使用；不向SDK传递商户登录凭证或客户资料。

　　个人信息保护规则：https://cloud.tencent.com/document/product/454/61839

（7）快手分享开放SDK（Android 3.7.6 / iOS 3.7.3）

　　用途：向您选择的快手编辑页交接图片或视频。传递所选媒体、应用注册标识及本次请求状态；检查目标客户端是否安装及是否支持对应媒体能力。接入说明和平台规则：https://open.kuaishou.com/platformDocs/develop/mobile-app/android.html。

（8）微博移动SDK-android（Android 13.10.8 / iOS 3.3.8）

　　提供方：北京微梦创科网络技术有限公司

　　用途：交接您选择的文案、图片或视频。传递所选内容和应用注册信息；iOS多图或视频转存按SDK需要申请相册读写权限。官方SDK说明：https://github.com/sinaweibosdk/weibo_android_sdk、https://github.com/sinaweibosdk/weibo_ios_sdk。

　　涉及信息：设备型号、您主动选择分享的图片或视频；隐私政策：https://open.weibo.com/wiki/Sdk/privacy

（9）小红书分享SDK（iOS 1.2.18）

　　用途：交接用户选定的图文或单视频笔记媒体。iOS以本次所选相册资源标识传递内容，文案由用户在平台内粘贴；不向SDK传递商户登录凭证或客户资料。官方接入说明：https://agora.xiaohongshu.com/doc/ios。

上述分享SDK不在启动时预初始化；用户取消或配置不可用时不会自动投稿。关于SDK自身处理的设备及网络信息，请查阅对应平台公示规则。

（10）移动推送-android（iOS为阿里云移动推送SDK）

　　提供方：杭州阿里云智能科技有限公司

　　用途：向当前登录员工发送待审批和审批通过通知；在您同意本政策后初始化。通知展示须另行取得系统通知权限，拒绝不影响登录和审批。

　　信息：应用标识、设备型号、操作系统版本、网络状态及 SDK 生成的设备推送标识；服务端将推送标识与当前商户员工绑定，退出登录撤销绑定。厂商通道用于提高离线到达率，不在通知正文展示审批业务内容。

　　隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html

（11）OPPO PUSH 客户端SDK（Android）

　　提供方：广东欢太科技有限公司

　　用途：在OPPO设备上提供员工审批通知的离线推送。涉及信息：推送注册标识RegisterId、应用注册信息appKey/appSecret、应用及MCS包名、应用版本、推送SDK版本；仅在同意隐私政策后初始化厂商推送。

　　隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=11228

（12）vivo推送SDK（Android）

　　提供方：维沃移动通信有限公司

　　用途：在vivo设备上提供员工审批通知的离线推送。涉及信息：应用基本信息（应用标识、包名、版本和SDK版本）、应用内设备标识符、设备类型、系统类型及版本；仅在同意隐私政策后初始化厂商推送。

　　隐私政策：https://dev.vivo.com.cn/documentCenter/doc/878

（13）小米推送（Android）

　　提供方：北京小米移动软件有限公司

　　用途：在小米设备上提供员工审批通知的离线推送。涉及信息：应用包名、版本及运行状态，设备厂商、型号、内存、操作系统及SDK版本、国家或地区、网络类型、Wi-Fi状态、SIM运营商、通知栏设置以及消息内容和创建/送达/点击时间；网络类型及SIM运营商仅在设备本地读取。

　　隐私政策：https://dev.mi.com/console/doc/detail?pId=1822

（14）华为推送SDK（Android）

　　提供方：华为软件技术有限公司

　　用途：在华为设备上提供员工审批通知的离线推送及统计接口调用结果。涉及信息：应用基本信息、应用内设备标识符AAID及Push Token、设备硬件信息、系统基本信息和设置信息；仅在同意隐私政策后初始化厂商推送。

　　隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

（15）荣耀推送SDK（Android）

　　提供方：深圳荣耀软件技术有限公司

　　用途：在荣耀设备上提供员工审批通知的离线推送。涉及信息：设备信息、应用基本信息、AAID和推送Token；仅在同意隐私政策后初始化厂商推送。

　　隐私政策：https://developer.hihonor.com/cn/kitdoc?category=基础服务&kitId=11002&navigation=guides&docId=sdk-data-security.md

（16）性能加速库（Android，华为Accelerate Kit）

　　提供方：华为软件技术有限公司

　　用途：SDK运行兼容、性能感知及接口调用统计。涉及技术信息：设备型号、EMUI及Android版本、网络运营商和国家码、连接类型，应用名称/版本/包名/App ID，以及接口类型、HMS Core版本、调用结果和响应时延；不用于授予企业权限。

　　隐私政策：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772

（17）直播SDK（基础版）（Android）

　　提供方：深圳市腾讯计算机系统有限公司

　　用途：腾讯云直播推流与播放的基础组件。涉及信息：Wi-Fi状态、系统属性、设备型号、操作系统、IP地址、横竖屏传感器信息以及您主动授权采集的音视频；与第六项相同，仅在同意政策并主动使用直播功能后调用。

　　隐私政策：https://cloud.tencent.com/document/product/454/61839；基础版专项规则：https://cloud.tencent.com/document/product/454/71926

（18）联通认证SDK（Android，号码认证的运营商组件）

　　提供方：联通在线信息科技有限公司

　　用途：您主动选择本机号码登录时验证联通手机号及防范认证风险。涉及信息：网络类型、网络地址、运营商、本机手机号、设备类型、操作系统及设备厂商；在同意政策并选择本机登录后调用。

　　隐私政策：https://msv6.wosms.cn/html/oauth/protocol2.html

（19）中移互联网移动认证（号码认证的运营商组件）

　　提供方：中移互联网有限公司

　　用途：您主动选择本机号码登录时验证移动手机号及防范认证风险。涉及信息：网络类型及地址、运营商、本机号码、SIM状态、设备类型、操作系统及设备厂商；在同意政策并选择本机登录后调用。

　　隐私政策：https://wap.cmpassport.com/resources/html/contract.html

（20）天翼账号认证SDK（号码认证的运营商组件）

　　提供方：天翼数字生活科技有限公司

　　用途：您主动选择本机号码登录时验证电信手机号及防范认证风险。涉及信息：手机号、本机号码、网络连接类型/状态/地址、运营商、设备类型/厂商及操作系统类型和版本；在同意政策并选择本机登录后调用。

　　隐私政策：https://e.189.cn/sdk/agreement/detail.do?appKey=E_189&hidetop=true&returnUrl=

（21）Google ML Kit 条码扫描（Android，由 mobile_scanner 插件调用）

　　提供方：Google LLC。用途：您主动打开扫码并授权相机后，识别二维码和条码。扫描图像与识别结果在设备内处理，ML Kit 不向 Google 发送这些图像及识别结果。

　　涉及信息：SDK可为诊断和使用分析处理设备制造商、型号、系统版本、应用包名及版本、安装实例标识、接口配置、输入输出大小、性能指标、功能事件与错误码；通过HTTPS传输。仅在同意隐私政策且主动使用扫码后调用，不向该SDK传递企业登录凭据或客户资料。技术诊断信息可能由Google在境外处理；手机号和企业业务数据仍按本政策所述存储地域处理。

　　SDK说明：https://developers.google.com/ml-kit/terms；数据披露：https://developers.google.com/ml-kit/android-data-disclosure；隐私政策：https://policies.google.com/privacy

上述第三方 SDK 对个人信息的处理，以其官方网站最新公示的隐私政策为准，建议您一并查阅。

五、我们如何存储您的个人信息

5.1 存储地域：本应用的账号与商户业务数据存储于中华人民共和国境内。您同意本政策后使用自动或手动应用更新服务时，第四节所列更新技术信息可能由 Shorebird 在美国等境外地区处理；主动使用Android扫码时，Google ML Kit的技术诊断信息可能在境外处理。相关技术信息范围及处理方式见第四节及对应服务的隐私政策。

5.2 存储期限：在您使用本应用期间，我们会持续保存您的个人信息。当您注销账号后，我们将删除您的个人信息或对其进行匿名化处理，但法律法规另有规定的除外。

六、我们如何保护您的个人信息

6.1 我们采用符合行业标准的安全防护措施保护您的个人信息，所有网络请求均通过 HTTPS 加密传输。

6.2 我们建立了数据分级分类制度与访问权限控制机制，仅授权必要人员在必要范围内访问个人信息。

6.3 若不幸发生个人信息安全事件，我们将按法律法规要求及时向您告知事件基本情况、可能影响、已采取的处置措施及您可采取的建议，并向监管部门报告。

七、您的权利

7.1 查阅与更正：您可以在本应用的「设置」页面查阅您的账号信息。如需更正，可联系客服协助处理。

7.2 删除：在下列情形下，您可以要求我们删除您的个人信息：处理目的已实现或不再必要；我们停止提供产品或服务；您撤回同意；我们违反法律法规或约定处理个人信息。

7.3 撤回同意：您可以通过在系统设置中关闭相机、相册等权限的方式，撤回对相应信息收集的授权。您也可以通过注销账号的方式撤回对全部个人信息处理的授权。请您理解，撤回同意后我们将无法继续为您提供相应功能，但不影响撤回前基于您的同意已进行的个人信息处理。

7.4 注销账号：详见第八节。

7.5 响应期限：对于您的上述请求，我们将在收到后十五个工作日内予以答复。

八、账号注销

个人账号注销：在「个人工作台—账号注销」阅读注销后果，获取绑定手机号的注销验证码，主动勾选确认并提交注销。仅在服务端确认注销成功后，应用才清除当前个人会话。注销个人账号不会自动删除企业依法或依约保存的业务档案；有待处理事项时，按页面说明处理后再申请。

您可以随时通过本应用内的注销说明页了解办理方式，并联系管理员申请注销账号。

8.1 注销途径与操作步骤

　　① 打开本应用，进入底部「设置」页面；

　　② 点击「账号注销」进入注销说明页；

　　③ 阅读注销说明页中的注销规则；

　　④ 联系管理员办理注销申请（注销说明页本身不提交申请，也不会变更您的账号）；

　　⑤ 管理员受理后将进入人工审核流程，审核通过后账号即被注销。

　　注销说明页中同时展示了商户管理员的联系方式，如您在注销过程中遇到问题，可通过该方式取得协助。

8.2 注销条件

　　为保障您与商户的合法权益，申请注销前请确认：您的账号处于正常状态，无被封禁或异常情形；您名下无进行中的订单、结算或其他未了结事项。如存在上述事项，请先完成处理后再申请注销。

8.3 注销后果（请谨慎操作）

　　① 账号一经注销即无法恢复，您将无法再使用该账号登录本应用；

　　② 该账号的身份信息与登录权限将被永久清除；

　　③ 我们将删除您的个人信息或对其进行匿名化处理；

　　④ 法律法规要求留存的信息（如交易记录），我们将按规定的最短期限保存，在此期间不会用于注销前约定之外的任何用途；

　　⑤ 账号注销不代表注销前的行为和责任得以豁免。

8.5 处理时限

　　我们将在收到您的注销申请后十五个工作日内完成核实与处理，并将处理结果告知您。

九、未成年人保护

本应用是面向企业用户的经营管理工具，不面向未成年人提供服务。我们不会主动收集未成年人的个人信息。如您是未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本应用。

如我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关信息。

十、本政策的更新

我们可能适时修订本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如服务模式、个人信息处理目的或类型发生实质变化、个人信息共享方发生变化、您参与个人信息处理方面的权利及其行使方式发生重大变化等），我们将通过应用内弹窗、公告等显著方式另行告知，并重新征求您的同意。

十一、如何联系我们

如您对本政策或您的个人信息有任何疑问、意见或投诉，可通过以下方式与我们联系：

　　运营主体：北京艺天下文化科技有限公司

　　办公地址：北京市昌平区立业路13号

您也可以通过本应用「设置」页面展示的商户管理员联系方式反馈，由其协助转达并处理。

我们将在收到您的问题、意见或建议后十五个工作日内予以答复。如您对我们的答复不满意，可以向网信、电信、公安及市场监管等监管部门进行投诉或举报。