颜色网运营者（具体名称、地址和联系方式以平台经营者信息、备案信息及客服页面公示为准，以下简称“我们”）重视您的个人信息和隐私安全。本政策说明我们在 H5、微信小程序及其他客户端提供电子色卡、色彩工具、会员、配方、客服和商城服务时，如何处理和保护个人信息。
一、处理原则
我们遵循合法、正当、必要、诚信、目的明确、最小范围和安全保障原则处理个人信息。公开色卡和公开内容在平台允许的范围内可由游客访问；非必要信息或权限被拒绝，不影响与其无关的基本功能。
二、我们处理的信息、目的与方式
1. 账号与身份信息：手机号、短信验证码验证结果、密码的不可逆摘要、系统生成的账号标识和登录会话，用于注册、登录、找回访问能力、账号安全及跨端同步。我们不存储短信验证码明文和密码明文。
2. 微信身份信息：在微信 H5 或小程序中，经您授权或在实现登录所必需时处理 AppID、OpenID、UnionID（如微信提供）、授权状态及关联时间，用于识别游客、免登录、合并历史记录并与手机号账号绑定。我们不会仅凭 OpenID 获取您的微信昵称、通讯录或聊天内容。
3. 游客标识：在未登录状态下生成随机游客标识并将令牌保存在本地，用于连续识别同一浏览器会话、保存和归并浏览记录、计算访问额度及防止滥用。清除本地数据后可能产生新的游客标识。
4. 查询与使用记录：色卡、色号、颜色、配方、色浆体系、品牌、基漆的访问和查询记录，查询关键词，收藏、最近浏览、配方收藏，色彩工具的访问与实际使用记录，操作时间、客户端类型及版本，用于提供历史记录、会员额度、服务统计、热门色卡/色号、城市热门色、功能改进和异常排查。游客注册或绑定手机号后，其可验证关联的历史记录可能归并至会员账号。
5. 网络、设备与来源信息：IP 地址、通过 DB-IP 等地址库推定的国家/地区、省、市及行政区划编码，User-Agent、设备类型/品牌/型号、操作系统、语言、屏幕尺寸、客户端版本、来源页面、页面路径及访问时间，用于网络安全、反爬虫与限流、登录和接口审计、故障分析、客服来源识别及城市级聚合统计。IP 归属为近似结果；除非具体功能另行请求并取得授权，我们不获取 GPS 精确位置。
6. 图片取色与分享海报：您主动选择图片时，当前图片取色在设备端 Canvas 中处理，图片不因该功能自动上传至平台服务器；生成的颜色分享海报也在设备端生成。若后续新增上传或云端处理，我们将另行说明目的、范围及保存方式，并在必要时征得同意。
7. 客服信息：您打开客服时，我们可能处理来源渠道、来源页及资源名称、会员或游客标识、IP 及城市级归属、设备信息和打开时间，用于帮助客服了解咨询上下文、保障服务安全和统计服务效果。您与微信客服、企业微信等第三方的会话还受相应第三方规则约束。
8. 商城与履约信息：收货人姓名、手机号、省市区及详细地址、邮编（如填写）、购物车、商品与数量、订单号、金额、优惠、买家备注、支付状态、支付交易标识、物流公司、运单号、物流轨迹、退款及售后信息，用于下单、支付、发货、物流查询、售后、对账和依法保存交易记录。支付机构处理支付账户和金融信息；除其返回的必要交易结果外，我们不获取您的银行卡密码等信息。
9. 安全与管理日志：登录、权限校验、接口访问、异常请求、封禁及后台操作日志，用于身份鉴别、保护账号和数据安全、追溯安全事件并履行法定义务。
三、系统权限
1. 相册或相机：仅在您主动使用图片取色、选择头像或上传凭证等功能时请求；您可拒绝，但相应功能将无法使用。
2. 剪贴板、保存图片等权限：仅在您主动复制颜色值、链接或保存分享图片时触发，并以客户端实际提示为准。
3. 通知或订阅消息：仅在您主动订阅且平台支持时，用于订单、服务或公告提醒；您可在微信或设备设置中关闭。
四、统计、热门内容与自动化处理
我们可能将查询与浏览记录按色卡、色号、工具、时间、客户端及城市进行汇总，形成热门色卡、热门色号、城市热门色和运营报表。对外展示采用聚合结果，不公开展示可识别特定个人的明细。当前平台不会仅依靠自动化处理作出对您权益有重大影响的决定；如未来发生变化，我们将依法提供说明、拒绝或关闭方式。
五、委托处理、共享与第三方服务
1. 我们不会出售个人信息。为实现服务，可能在最小必要范围内委托或向下列类型服务方提供信息：腾讯云等云计算、对象存储和内容分发服务；微信开放平台、微信支付、微信客服或企业微信；短信服务商；物流承运商及物流查询服务；IP 地址库；依法提供技术、审计和安全服务的供应商。
2. 服务方只能按照约定目的、范围和安全要求处理信息。涉及向其他独立处理者提供个人信息、公开披露或法律要求的单独同意时，我们将另行告知并取得同意，法律另有规定的除外。
3. 发生合并、分立、重组、资产转让或运营主体变更时，我们将依法告知接收方信息，并要求其继续履行本政策；处理目的或方式发生变化的，将重新征得同意。
六、存储地点与期限
1. 原则上，我们在中华人民共和国境内存储在境内运营中收集和产生的个人信息。确需向境外提供时，将依法履行告知、单独同意及其他法定程序。
2. 账号和与账号关联的收藏、历史、会员权益在账号存续及提供功能所必需期间保存；订单、支付、物流、售后、发票及审计资料按交易履行、争议处理和法律规定的期限保存；游客、查询、客服、安全和设备日志按实现统计、安全及审计目的所需的最短期限保存。
3. 保存目的完成或期限届满后，我们将删除或匿名化处理；法律规定必须继续保存或技术上难以立即删除的，仅进行必要存储和安全保护，并停止其他处理。
七、安全保护
我们采取 HTTPS 传输、访问控制、最小权限、密钥与前端隔离、密码摘要、敏感配置加密、日志审计、限流、防采集、备份及安全监测等合理措施。发生可能危害您权益的安全事件时，将依法采取补救措施，并按规定向您和主管部门告知或报告。
八、您的权利
您有权依法查阅、复制、更正、补充、删除或限制处理个人信息，撤回同意、解除第三方身份关联、注销账号并获取个人信息处理规则说明。可通过“我的”、相关设置或平台客服提交请求。为保障安全，我们可能先验证您的身份；法律另有规定或请求将损害他人合法权益的除外。撤回同意不影响撤回前基于同意进行处理的效力。
九、未成年人保护
本平台主要面向具备相应民事行为能力的用户。未满十四周岁的未成年人应由父母或其他监护人阅读并同意专门的个人信息处理规则后使用。若发现未经监护人同意处理了儿童个人信息，我们将依法删除或采取其他保护措施。
十、政策更新
我们可能根据功能和法律变化更新本政策，并公布版本、生效时间和主要变化。处理目的、方式、种类或共享对象发生重大变化时，将以弹窗、公告等醒目方式提示；依法需要重新同意的，将重新取得同意。
十一、联系我们
有关个人信息处理、账号注销、投诉举报或权利请求，可通过平台内客服及经营者信息页面公示的联系方式联系我们。我们将在法律规定期限内核验并处理。正式上线前，运营者应在本政策及经营者信息页面补充并持续维护真实的主体名称、注册地址、常用办公地址、客服电话和个人信息保护联系人。