北京爱喔科技有限公司

Stikoo · 贴纸手帐隐私政策

Sep 25, 20262 min read#stikoo#PrivacyPolicy

应用名称：Stikoo · 贴纸手帐

开发者及运营者：北京爱喔科技有限公司

联系邮箱：over.io@icloud.com

本隐私政策说明北京爱喔科技有限公司（以下简称“我们”）在您使用 Stikoo · 贴纸手帐（以下简称“Stikoo”或“本 App”）时如何收集、使用、存储和保护信息。Overio 为品牌名称，不替代上述开发者及运营者主体。使用本 App 前，请仔细阅读本政策。

1. 概述

  • Stikoo 是一款视觉贴纸手帐。您可以拍摄照片或从相册选择照片，将主体制作成贴纸，添加名称、分类、标签、Note 和日期，并按天浏览已保存的贴纸。
  • 当前版本无需注册或登录账号。
  • 已保存的手帐记录存储在您的设备本地，不会同步至 Stikoo 账号。
  • Stikoo 提供两种识别方式：
    • 快速识别在设备端完成识别，可离线使用。
    • 增强识别会将处理后的识别图片发送至我们的识别服务及 AI 服务提供方，以生成内容建议。

2. 我们处理的信息

2.1 照片、相机权限与本地手帐内容

  • 仅当您主动选择在本 App 内拍照时，我们才会使用相机权限。尚未授权时，进入贴纸创建页面不会自动申请权限；您点击“开启相机”后才会申请，页面同时说明拍照制作贴纸的用途。拒绝后仍可从系统照片选择器导入照片。
  • 当您选择已有照片时，Stikoo 使用系统提供的照片选择器：Android 系统照片选择器（Photo Picker），只让 Stikoo 接收您主动选择的照片，无需授予相册的完整访问权限。
  • 您选择的照片可能自带拍摄位置。存在该信息时，Stikoo 会读取并随贴纸保存在设备本地，供未来的地图功能使用；当前版本不会在产品界面展示位置或位置状态。
  • 当前版本不会主动申请定位权限，也不会将定位与相机权限捆绑申请。如果您曾在旧版本或系统设置中允许使用期间定位，Stikoo 仅在您按下快门时尝试读取系统已有的可用位置，并随贴纸保存在设备本地。定位不可用、未授权或您撤销授权时，拍照和贴纸创建仍可正常使用。
  • 当您主动选择将贴纸保存到相册时，Stikoo 通过 Android MediaStore 将该贴纸图片写入您的相册；在本 App 支持的 Android 10 及以上系统中，该操作无需读取其他照片或取得相册完整访问权限。
  • 主体分割和贴纸渲染在您的设备端完成。
  • 已保存的贴纸图片、名称、Note、分类、标签、识别标签、置信度、日期和可选的来源图片位置等内容，保存在设备本地：使用 Room（SQLite）数据库及 App 私有文件目录。位置不会写入导出的贴纸图片。

2.2 增强识别数据

当您使用增强识别时：

  • Stikoo 会通过 HTTPS 将处理后的识别图片压缩为最长边不超过 768 像素的 JPEG 图片，并发送至 Stikoo 识别服务。该图片通常包含分离出的主体；如果设备端无法完成主体分割，则可能包含所选图片的压缩版本。
  • 请求还可能包含您选择的 App 语言、随机请求标识、设备完整性验证数据（本渠道使用基于 Android Keystore 生成的密钥证明），以及完成请求认证和额度控制所需的其他技术信息。
  • 我们的服务器在内存中处理上传图片，不会将上传图片作为图片文件保存。
  • 为生成识别建议，我们的服务器会将处理后的图片和任务提示发送至北京智谱华章科技股份有限公司（智谱）提供的 GLM API。服务提供方会返回名称、分类、标签、简短介绍、手帐 Note 和置信度等建议内容。
  • 请勿通过增强识别提交您不希望传输至云端服务的图片。请避免提交高度敏感的个人信息；如图片涉及他人，请确保您具备适当的合法依据或已获得许可。

2.3 人脸数据与包含人物的图片

  • 您主动拍摄或选择的照片可能包含可见的人脸。Stikoo 不执行人脸识别、身份核验、人脸特征点提取、生物特征画像或其他针对人脸的专门分析。我们不会生成或存储人脸模板、人脸嵌入向量、人脸坐标、生物特征标识或身份记录。
  • 前景主体分割在您的设备端完成：本渠道使用内置的设备端分割模型。这是一项通用处理，会以相同方式处理人物、宠物、植物、食物、物品及其他主体，不会识别具体个人的身份。
  • 当您使用增强识别时，如果所选照片中包含人物，处理后的识别图片可能包含可见的人脸像素。该图片会通过 HTTPS 发送至 Stikoo 识别服务，并由服务端转发给北京智谱华章科技股份有限公司运营的 GLM API，仅用于生成建议名称、分类、标签、简短介绍、手帐 Note 和置信度。
  • 包含可见人脸的图片不会用于人脸识别、身份认证、身份核验、广告、营销、用户追踪或生物特征画像。Stikoo 服务器仅在内存中处理图片，请求处理完成后不会将其作为图片文件保留。
  • 我们可能保留下文所述的非图片运行记录，包括图片哈希、生成的文本识别结果、请求标识、请求状态、安全信息、错误信息和时间戳。这些记录不包含人脸模板、人脸特征点或生物特征标识。
  • 生成的贴纸和手帐内容会保存在您的设备本地，直至您删除相关手帐记录或移除本 App，但仍受系统备份、恢复和设备管理机制影响（Android 系统备份，如已启用）。

2.4 匿名安装、安全、额度与服务记录

增强识别使用匿名安装记录，而不是用户账号。本 App 仅在您同意本政策后初始化增强识别认证服务。我们可能处理和存储：

  • 设备完整性验证数据、App 环境、分发类别、App 版本及相关时间戳：本渠道使用基于 Android Keystore 生成的密钥标识、证书链和签名；
  • 匿名安装标识和短期访问会话信息；
  • 每日额度日期、已成功及已预留的使用次数、额度重置时间；
  • 幂等请求标识、图片 SHA-256 哈希、识别结果、上游服务请求标识、稳定错误码和请求时间戳。

上述记录用于验证真实 App 安装、防止重放和滥用、提供当前配置的每日识别额度、返回幂等结果、排查故障和保护服务安全，不用于创建实名 Stikoo 账号。

2.5 网络与诊断信息

  • 当您主动打开本政策或使用条款网页时，会产生加载该网页所必需的网络请求。
  • 为建立网络连接、保护服务并限制异常流量，网络基础设施和内存中的限流器会临时处理 IP 地址。Stikoo 的应用数据库不会为此目的存储 IP 地址。
  • 服务端日志可能包含随机请求 ID、请求方法与路径、响应状态、耗时和经过控制的错误说明。我们不会有意记录上传图片、请求正文、访问令牌、设备完整性证明原始对象、密钥标识或图片哈希。
  • 正式版本可能记录有限的客户端错误信息，例如错误码、HTTP 状态、路径和请求 ID，以便排查问题。此类诊断信息不包含照片、手帐文本、认证令牌或请求正文。

2.6 产品分析数据

在您同意本政策后，Stikoo 才会初始化并使用 Firebase Analytics，以了解基础产品使用情况并改进稳定性。分析事件可能包括：

  • 浏览的页面和功能入口；
  • 贴纸创建、识别、保存到相册或删除是否成功；
  • 识别模式与来源、宽泛的贴纸分类、是否使用后备处理方式以及所选设置；
  • App 版本、构建号、操作系统版本、语言或地区、设备或 App 实例信息，以及 Firebase Analytics 自动处理的其他技术信息。

分析事件在设计上不包含您的照片、贴纸名称、手帐 Note、自定义文本、识别标签、位置、经纬度、定位精度、访问令牌或 设备完整性证明材料。我们不使用 Stikoo 进行个性化广告，不使用分析数据开展跨 App 追踪，本渠道已禁用广告 ID 收集。

2.7 相机方向与传感器信息

  • 处理的信息与方式：在相机功能中，通过 Android 系统的方向监听接口（OrientationEventListener）查询设备的加速度传感器是否可用（可能涉及读取特定类型传感器列表），并在设备内读取加速度传感器事件、计算设备方向。
  • 用途：适配拍照的横竖方向、照片输出方向及相机按钮方向，不用于广告、用户画像或身份识别。
  • 触发时机与频率：仅在相机已获授权、拍摄页面位于前台且未处于图片导入处理时启用；按 Android 的正常传感器采样模式（SENSOR_DELAY_NORMAL，实际频率由系统与设备决定）接收事件。未授权相机时不会启动此监听；离开拍摄页面、进入后台或开始导入处理时停止监听。
  • 存储与共享：上述原始传感器数据和传感器列表仅用于设备内的即时方向处理，不持久化存储，不发送至 Stikoo 服务器、分析服务或其他第三方。照片会按拍摄方向生成。

2.8 桌面小组件与后台刷新

  • 用途与数据：桌面小组件通过 Android Jetpack Glance（androidx.glance.appwidget，Google，版本 1.1.1）展示日期和手帐内容，读取设备内的小组件快照、贴纸缩略图及展示设置。小组件展示内容在本地处理，不因小组件刷新而上传照片或手帐内容。
  • 触发条件：在您同意本政策并主动添加至少一个桌面小组件后，为保持日期和展示准确，系统可能在日期变化、系统时间或时区调整，以及小组件更新、尺寸调整或恢复时唤醒 Stikoo 进行必要的本地刷新；这不要求 App 界面保持打开。我们不为此设置固定频率的轮询保活，也不为此关联启动其他应用。
  • 停止与恢复：未同意本政策、或未添加任何小组件时，不启用用于小组件日期刷新的后台监听。删除最后一个小组件后关闭该监听，重新添加且同意记录有效时恢复。您可以通过桌面移除小组件来停止这项日期后台刷新，无需撤回使用 App 其他功能的授权。
  • 升级处理：应用升级后，已添加的小组件可能暂时保留升级前的展示内容。您下次打开 App，或系统重新触发小组件正常更新时，Stikoo 会根据当前状态进行必要的本地校准。应用不会仅因升级而启动后台刷新流程。

3. 信息的使用目的

我们仅在合理必要的范围内将信息用于：

  • 拍摄或导入您选择的照片并生成贴纸；
  • 在设备本地保存和展示您的手帐；
  • 自动记录来源照片对应的位置，为未来的地图功能提供本地数据；
  • 提供设备端或增强识别建议；
  • 验证匿名 App 安装并维护每日使用额度；
  • 防止欺诈、重放、自动化滥用和攻击；
  • 排查错误、运行服务并改进 App 性能与易用性；
  • 遵守适用法律并响应有效的法律要求。

我们不会出售或出租您的个人信息。

4. 数据存储与保留

  • 本地手帐数据：包括可选的来源图片位置，保留在您的设备上，直至您删除相应记录或移除本 App，但仍受系统备份、恢复和设备管理机制影响（Android 系统备份，如已启用）。位置不会发送至增强识别、分析或诊断日志。
  • 保存到相册的贴纸：会保留在您的相册中，直至您在相册中删除。删除手帐记录或移除 Stikoo 不会删除已经保存到相册的副本。
  • 增强识别图片：由 Stikoo 服务器在内存中处理，我们不会在请求完成后将其作为图片文件保留。处理后的图片会按本政策说明发送至 AI 服务提供方，并受该服务提供方的数据处理条款和隐私政策约束。
  • 认证挑战：有效期较短，过期后会由定时清理程序删除。
  • 安装、额度、请求、识别结果和安全记录：仅在运行额度系统、提供幂等响应、防止滥用、维护安全和审计记录、解决争议及履行法律义务所合理需要的期间内保留。在不再合理必要时，我们会根据技术条件和法律要求删除或匿名化处理。
  • 分析数据：按照我们的 Firebase 配置以及 Google 适用的数据保留控制和政策处理。
  • 支持沟通：如您联系我们，我们可能在回复、保留支持记录、防止滥用或履行法律义务所需期间内保留您的邮箱地址和消息内容。

5. 第三方与平台服务

Stikoo 会在相关功能中使用以下服务：

  • Android 系统与设备厂商：相机、照片选择器、定位、设备安全、系统备份及相关平台服务。
  • Google Firebase Analytics：用于有限的产品分析和技术信息处理。Google 对数据的处理适用其相关隐私政策和 Firebase 条款。
  • 北京智谱华章科技股份有限公司（智谱 / GLM API）：用于增强识别的云端图片分析。其对所传输数据的处理适用其服务条款和隐私政策。
  • 托管与网络服务提供方：用于运行 Stikoo 识别服务并安全传输请求的基础设施服务。

我们仅在提供、保护和维护相关功能所必需的范围内向服务提供方披露信息，或在法律要求时进行披露。

6. 您的选择与权利

  • 本 App 在您首次使用、或需要重新征得您的同意时展示隐私告知。您可以先阅读本政策及使用条款，再自主选择“同意并继续”或“不同意并退出”。阅读政策或条款不代表您已同意。
  • 您可以选择快速识别，使识别过程保留在设备端，从而避免向增强识别服务发送图片。
  • 您可以在系统设置中管理相机、照片和定位权限（Android 系统设置中的应用权限）。关闭定位不会影响相册选图或贴纸创建。
  • 您可以在本 App 内查看、编辑和删除已保存的贴纸记录。
  • 您可以通过删除记录或卸载 Stikoo 移除本地 App 数据，但仍受系统备份、密钥/凭据存储和系统安全机制影响（Android 系统备份与 Android Keystore）。
  • 您可以联系我们，请求访问、更正或删除与匿名安装相关的服务端数据。由于 Stikoo 不使用实名账号，我们可能需要您提供设备端技术信息或近期请求信息，以验证并定位相关记录。出于安全、防欺诈、争议解决或法律合规目的，部分记录可能需要继续保留。
  • 您可以联系我们，行使适用数据保护法律赋予您的其他权利。

7. 数据安全

我们采用合理的技术和组织措施保护信息，包括 HTTPS 传输、设备完整性验证（本渠道使用 Android Keystore 密钥证明）、访问控制、输入限制、流量限制和受控诊断日志。任何传输或存储方式都无法保证绝对安全，因此我们无法承诺信息始终不会发生安全风险。

8. 儿童与未成年人

Stikoo 并非面向低龄儿童设计。适用法律要求时，未成年人应在父母或法定监护人参与并同意的情况下使用本 App。除非您有权处理相关信息并已充分考虑隐私风险，否则请勿向增强识别提交儿童的图片或个人信息。

9. 跨境与跨地区处理

Stikoo 自有后端基础设施 api.stikoo.overio.space 托管于中国大陆。根据您的所在地，以及 Google、AI 服务提供方和托管服务提供方所使用的基础设施，信息可能在中国大陆或您所在国家或地区以外的其他国家或地区处理。如适用法律有要求，我们将采取适当保障措施并遵守相关数据传输规定。

10. 政策更新

当功能、服务提供方、法律要求或数据处理方式发生变化时，我们可能更新本隐私政策。如发生重大变化，我们会在合理可行的情况下通过本 App 或官方网站进行通知。页面顶部日期表示当前版本的更新时间。

11. 联系我们

如您对隐私或数据处理有任何疑问、请求或顾虑，请联系本 App 的开发者及运营者：

公司全称：北京爱喔科技有限公司

应用名称：Stikoo · 贴纸手帐

电子邮箱：over.io@icloud.com

最后更新日期：2026年9月24日