皮肤定制服务隐私政策

拟定日期：2026 年 8 月 31 日

特别提示

本政策适用于 LittleSkin 皮肤定制服务，不当然替代 LittleSkin 主站适用的其他隐私政策。

请您在使用本服务前仔细阅读并充分理解本政策的全部内容。涉及敏感个人信息、不满十四周岁未成年人个人信息、向其他个人信息处理者提供个人信息，以及其他可能对您的权益产生重大影响的处理活动时，我们将按照适用法律履行相应的告知和同意义务。如您对本政策有任何疑问、意见或投诉，可以通过本政策第九部分列明的方式联系我们。

一、适用范围与处理主体

1.1 适用范围

本政策适用于您通过网页及相关页面使用 LittleSkin 皮肤定制服务时，我们对您个人信息的处理活动。第三方自行提供的产品或服务适用其另行公布的个人信息处理规则。

1.2 关于我们

LittleSkin 皮肤定制服务由苏州穗乃香信息科技有限公司提供。本政策中的“本公司”或“我们”均指苏州穗乃香信息科技有限公司。

我们是本服务对外唯一的个人信息处理主体和个人信息保护责任承担主体。我们可能安排关联公司协助完成部分履约、支付、客服、运营或技术工作；相关协助由我们统一管理，不改变我们依据本政策对您承担的责任。关联公司仅在完成相关工作所必要的范围内，按照我们的要求处理个人信息。

我们的基本信息如下：

• 公司名称：苏州穗乃香信息科技有限公司；
• 地址：常熟市海虞镇周行香桥村通周路 22 号；
• 联系邮箱：support@littleskin.cn。

1.3 服务地区

LittleSkin 皮肤定制服务面向中华人民共和国大陆地区用户，不面向欧盟、欧洲经济区或英国境内用户提供服务。位于前述地区的用户不应使用本服务。您主动从其他国家或地区访问本服务的，应当自行了解当地法律是否允许您使用本服务。我们不以欧盟《通用数据保护条例》（GDPR）作为本服务的主要合规框架，但仍按照中华人民共和国个人信息保护相关法律处理您的个人信息。

二、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要、诚信和最小范围原则处理您的个人信息。我们仅为本政策所述目的收集和使用必要信息；如拟将个人信息用于本政策未载明的其他目的，或者改变原处理目的，我们将依法另行告知，并在法律要求时取得您的同意。

2.1 LittleSkin 登录与账号识别

当您通过 LittleSkin OAuth 登录时，我们可能从 LittleSkin 账号体系取得以下信息：

• LittleSkin UID/OpenID；
• 昵称；
• 邮箱地址；
• 完成登录所需的授权信息。

我们还会记录登录 IP 地址、登录时间和登录来源，用于识别账号、建立会话、防止攻击和滥用、排查登录问题及保障账号安全。

LittleSkin OAuth 访问令牌仅用于完成授权流程和取得必要的账号资料。除技术故障处理或法律另有要求外，我们不会将该访问令牌作为用户资料长期保存。

2.2 创建和履行订单

为创建订单、安排画师、绘制定制成果、处理修改并完成交付，我们会处理：

• 订单号、创建时间和订单状态；
• 64 × 64 或 128 × 128 规格；
• 角色模型；
• 服务档位、加急选择及交付承诺；
• 您填写的需求内容和自由发挥选择；
• 您上传的参考图片、现有皮肤和其他附件；
• 画师接单、绘制、状态变更、交付及验收记录；
• 订单沟通、售后、退款和投诉记录。

如果您不提供完成定制所必需的规格、需求和参考资料，我们可能无法为您提供相应服务。

为完成绘制和交付，承接订单的画师可以在必要范围内接触订单规格、需求内容和附件。除履行订单确有必要外，我们不向画师提供您的手机号、完整邮箱地址、支付信息或优惠券码。画师不得将前述信息用于订单履行以外的目的，也不得擅自公开、复制或向他人提供您的需求和附件。

2.3 联系方式与通知

您可以选择接收订单进度通知。您开启相关通知后，我们会处理：

• 邮箱地址；
• 中国大陆手机号码；
• 通知开关状态；
• 与通知发送有关的订单号和订单状态；
• 邮件或短信提交结果。

邮箱和手机号仅用于发送下单、开始绘制、交付及必要的售后通知，不用于未经您同意的商业营销。您不选择邮件或短信通知，不影响您通过订单页面查看订单状态。

2.4 支付、优惠券与退款

为计算价格、创建支付订单、确认支付结果、使用优惠券及处理退款，我们会处理：

• 订单号；
• 商品或服务项目、数量和价格；
• 优惠券标识、折扣金额和使用状态；
• 应付金额、实付金额和币种；
• 支付方式，如支付宝或微信支付；
• 支付状态、支付时间和退款状态；
• 支付请求所需的浏览器 User-Agent、请求标识和必要技术信息。

支付密码、完整银行卡号、支付宝或微信账户凭据由相应支付机构按照其规则处理，我们不会主动收集或保存上述支付凭据。

2.5 文件上传

当您上传附件时，我们会处理：

• 原始文件名；
• 文件内容、扩展名、大小和文件哈希；
• 归一化后的存储文件名；
• 上传用户的 LittleSkin UID/OpenID 和内部用户编号；
• 上传时间、对象存储地址、处理结果和错误日志；
• 文件与订单之间的关联关系。

文件哈希用于识别重复文件、减少重复存储并保障上传稳定性。

请勿上传与皮肤定制无关的身份证件、金融账户、医疗健康、精确位置、生物识别信息或其他敏感个人信息。附件中包含第三方个人信息的，您应当保证已取得合法授权。

2.6 分步下单和服务改进

为保存下单进度、分析您在哪一步退出、改进交互、排查下单失败及防止滥用，我们可能记录：

• 一次下单尝试的随机标识；
• 开始填写及各步骤前进时间；
• 设备类别、浏览器视口宽度和高度；
• 您选择的规格、模型、服务档位和加急选项；
• 需求填写方式、需求内容和附件 ID；
• 是否启用通知、填写的邮箱和手机号；
• 是否绑定优惠券、优惠金额和应付金额；
• 提交结果、失败原因和最终订单号。

即使您未最终提交订单，也可能已经产生前述分步记录。分步记录失败不会阻止您继续填写、使用优惠券或提交订单。

2.7 安全、审计与故障排查

为保障系统安全、调查异常、处理争议和履行审计义务，我们可能处理：

• IP 地址、请求时间、请求路径和响应状态；
• User-Agent、请求标识和云服务请求标识；
• 登录、上传、支付、优惠券和订单状态变更记录；
• 管理员和画师对订单执行操作的记录；
• 错误类型、错误响应摘要和故障排查日志。

我们会尽量避免在日志中记录支付凭据、完整优惠券码或与故障无关的敏感信息。

三、Cookie、本地存储和类似技术

我们使用 Cookie 和浏览器本地存储维持登录状态、完成登录跳转、保存一次下单尝试标识及保障服务安全。目前主要使用的技术包括：

• auth Cookie：维持您的登录会话；
• redirect_uri Cookie：在 OAuth 登录完成后将您返回至原页面；
• sessionStorage：保存当前浏览器会话中的下单尝试标识。

前述 Cookie 和本地存储属于提供登录、下单和安全功能所必需的技术。拒绝或清除它们可能导致您无法登录、下单进度丢失或部分功能不可用。

我们不以跨站广告、用户画像或面向第三方的精准营销为目的设置广告 Cookie。对于依法需要取得同意的非必要 Cookie 或类似技术，我们将按照适用法律向您提供选择或取得您的同意；其使用范围发生重大变化时，我们将更新本政策。

四、我们如何委托处理、共享或提供个人信息

我们不会出售您的个人信息。为实现本政策载明的目的，我们仅会在必要范围内委托服务商处理信息，或者向相关服务商提供必要信息。我们会根据法律要求约定处理目的、期限、方式、信息种类、保护措施及各方责任，并对受托处理活动进行监督。

4.1 腾讯云

我们使用腾讯云提供的内容分发网络（CDN）、对象存储（COS）和短信服务（SMS）：

腾讯云将按照其服务规则和适用法律处理相关信息。

4.2 支付宝与微信支付

当您选择支付宝或微信支付时，为创建支付订单、确认支付状态和处理退款，我们可能向您选择的支付机构提供商品或服务项目、订单号、金额、优惠信息、支付方式、请求标识和 User-Agent 等必要信息。

支付宝、微信支付及其运营主体可能按照各自规则处理支付账户、设备、网络和交易信息，并独立决定其支付账户服务和支付风控信息的处理目的及方式。其处理活动适用各自公布的隐私政策。我们不会取得您的支付密码、完整银行卡号或支付账户凭据。

4.3 法定提供

出现下列情形时，我们可能依法提供相关信息：

• 履行法律法规规定的义务；
• 配合有权机关依法提出的要求；
• 应对危及人身、财产安全的紧急情况；
• 提起、应对或处理投诉、仲裁、诉讼及其他争议；
• 保护您、本公司或其他主体的合法权益。

五、定制成果的公开展示

1. 我们可能将定制成果用于作品集、官网案例、社交媒体宣传或其他非分发性展示。
2. 展示通常采用渲染图、截图、视频、局部画面或其他无法直接取得原始皮肤文件的形式，不公开或提供皮肤文件本身。
3. 我们原则上不在展示中披露您的真实姓名、联系方式、LittleSkin UID、订单需求或其他能够直接识别您身份的信息。
4. 您在下单前提出合理保密需求并经我们确认的，我们不将该订单成果用于公开展示。
5. 定制成果本身不当然构成个人信息；如果特定成果与您的身份结合后能够识别您，我们将按照个人信息保护规则处理。

六、个人信息的保存与保护

6.1 保存期限

我们仅在实现处理目的所必要的期限内保存您的个人信息，法律法规另有要求或处理争议确有必要的除外。具体规则如下：

1. 订单、支付、优惠券、退款、交付、验收和售后记录，将在履行合同以及财务、审计、消费者权益保护和争议处理所必要的期限内保存；依法需要保存的交易信息，自交易完成之日起保存不少于三年。
2. 账号资料原则上在账号存续期间保存。您注销账号后，我们将在完成安全校验、结清订单和履行法定义务所需期限届满后删除或匿名化处理。
3. 未形成订单的分步下单记录、需求草稿和联系方式默认保存一百八十日，用于分析服务趋势、改进下单流程、排查故障和防止滥用。因持续经营分析、异常调查或其他合理经营需要确有必要延长的，我们可能在与处理目的相适应的必要期限内继续保存；发生对您权益有重大影响的期限调整时，我们将更新本政策或另行告知。在不再需要识别具体用户后，我们将优先采取删除、去标识化或汇总统计方式处理。
4. 上传附件将在订单履行、售后和争议处理所必要的期限内保存。与任何订单均无关联且不再需要的附件，可以根据存储和安全策略删除。
5. 安全日志和故障排查记录按照保障网络安全、调查异常和审计所必要的期限保存。
6. 您申请删除信息时，如果相关信息仍为履行订单、处理退款、保存交易记录、履行法定义务或解决争议所必需，我们可以在该目的范围内继续保存，并在相应期限届满后删除或匿名化处理。

6.2 安全保护措施

我们采取与业务规模和风险相适应的访问控制、身份认证、权限隔离、传输保护、备份、日志审计和安全管理措施。仅允许因履行职责确有必要的管理员、画师、客服和技术人员访问相应信息，并要求参与履约的人员对您的需求、附件和联系方式承担保密义务。

互联网服务不存在绝对安全。发生或可能发生个人信息泄露、篡改或丢失时，我们将及时采取补救措施，并按照法律要求向有关部门和受影响用户告知。

七、您的个人信息权利

在符合法律规定的情况下，您可以：

• 查询、复制您的个人信息；
• 更正、补充不准确或不完整的信息；
• 删除不再必要或被违法处理的信息；
• 撤回基于同意开展的个人信息处理；
• 关闭订单邮件或短信通知；
• 注销账号；
• 要求我们说明个人信息处理规则；
• 对个人信息处理提出投诉。

您可以通过 support@littleskin.cn 提交请求。为保护账号和订单安全，我们可能要求您验证身份。我们将在合理期限内处理您的请求；依法不能满足请求的，我们将说明理由。

撤回同意不影响撤回前已经开展的处理，也不影响我们基于订立或履行合同、履行法定义务等其他合法事由继续处理必要信息。

八、未成年人个人信息保护

1. 未满十八周岁的用户应当在监护人指导和同意下使用本服务。
2. 不满十四周岁的用户应当由监护人代理使用。我们处理不满十四周岁未成年人个人信息前，将取得监护人同意并制定专门的个人信息处理规则。
3. 如果我们发现未在取得监护人同意的情况下处理了不满十四周岁未成年人的个人信息，将在核实后依法删除或采取其他必要措施。
4. 监护人可以通过 support@littleskin.cn 联系我们，查询、更正或删除其所监护未成年人的个人信息。

九、政策更新与联系我们

9.1 政策更新

我们可能根据服务功能、合作服务商和法律要求更新本政策。处理目的、处理方式、个人信息种类、保存期限或对外提供情况发生重大变化时，我们将通过网站公告、页面提示、订单通知或其他合理方式告知您。

法律要求重新取得同意或单独同意的，我们将在变更生效前履行相应程序。本政策历史版本将按照适用法律和内部审计需要予以保存。

9.2 联系我们

如您对本政策、个人信息处理或账号安全存在疑问、意见或投诉，可以通过 support@littleskin.cn 联系我们。我们将在核实请求人身份后，于法律规定或合理期限内处理并回复。