MediBang Paletta 隐私政策
版本更新日期：2026年2月12日
生效日期：2026年2月12日
版本更新日期：2026年2月12日 生效日期：2026年2月12日
株式会社 MediBang（以下简称”我们”或”本公司”）非常重视用户的隐私和个人信息保护。您在使用我们运营的 MediBang Paletta 应用程序（以下简称”本应用”或”本服务”）时，我们可能会收集和使用您的相关信息。
本《隐私政策》（以下简称”本政策”）旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何管理这些信息。请您在使用本服务前，仔细阅读并充分理解本政策，特别是以粗体标识的条款。
1. 我们如何收集和使用您的个人信息
根据《中华人民共和国个人信息保护法》及相关法律法规，我们将遵循正当、合法、必要的原则收集和使用您的个人信息。
1.1 支付与交易
当您购买付费内容或订阅服务时，支付结算由第三方支付机构（如 Apple Pay等）处理。我们不会直接收集或存储您的信用卡信息或银行账户信息，仅会获取交易完成状态和订单信息以提供服务。
- 注意：如需删除支付信息，请直接联系相应的支付服务提供商。
1.2 客户服务与互动
当您通过”联系我们”或参与问卷调查、比赛活动时，我们可能会收集您的联系方式（邮箱）、通信内容、收货地址（用于寄送奖品）。
1.3 广告与变现
为了向您提供免费或个性化的服务，我们可能会使用广告标识符（如 IDFA、Advertising ID）和 Cookie 技术，分析您的使用情况以展示广告。
对于在Google Play或者App Store（中国本土地区以外）上发布的应用：
广告与变现
| SDK名称 | SDK所属公司 | 用途 | 读取信息或用户需要开启的权限 | 第三方隐私政策链接 |
|---|---|---|---|---|
| Google Mobile Ads SDK | Google LLC | 广告展示 | IDFA（广告标识符）、设备信息（设备型号、OS、画面分辨率、画面方向）、位置信息、网络权限、IP地址、运营商信息、广告点击/展示信息 | https://policies.google.com/privacy |
| GoogleConversionTracking | Google LLC | 广告转化追踪 | IDFA（广告标识符）、广告点击信息、转化事件信息、设备信息、网络权限 | https://policies.google.com/privacy |
| GoogleUserMessagingPlatform | Google LLC | 隐私相关的用户设置管理 | 用户同意信息（广告个性化同意状态）、设备信息、网络权限、地区信息 | https://policies.google.com/privacy |
| IronSource SDK | ironSource Ltd. | 广告展示・聚合(Mediation) | IDFA（广告标识符）、设备信息（设备型号、OS、画面分辨率）、网络权限、IP地址、运营商信息、广告表现数据 | https://developers.is.com/ironsource-mobile/air/ironsourcemobile-privacy-policy/ |
| IronSourceAdMobAdapter | Google LLC / ironSource Ltd. | 广告聚合（AdMob） | IDFA（广告标识符）、设备信息（设备型号、OS）、网络权限、IP地址、广告请求信息 | https://policies.google.com/privacy |
| IronSourcePangleAdapter | ByteDance Pte. Ltd. / ironSource Ltd. | 广告聚合（Pangle） | IDFA（广告标识符）、设备信息（设备型号、OS）、网络权限、IP地址、广告请求信息 | https://www.pangleglobal.com/privacy |
| IronSourceUnityAdsAdapter | Unity Technologies / ironSource Ltd. | 广告聚合（Unity） | IDFA（广告标识符）、设备信息（设备型号、OS）、网络权限、IP地址、广告请求信息 | https://unity.com/legal/privacy-policy |
| IronSourceMolocoAdapter | Moloco | 广告聚合（Moloco） | IDFA（广告标识符）、设备信息（设备型号、OS）、网络权限、IP地址、广告请求信息 | https://www.moloco.com/privacy-policy |
| Unity Ads | Unity Technologies | 广告展示 | IDFA（广告标识符）、设备信息（设备型号、OS、画面分辨率、剩余存储空间）、网络权限、IP地址、运营商信息、广告交互信息 | https://unity.com/legal/privacy-policy |
| Pangle (Ads-Global) | ByteDance Pte. Ltd. | 广告展示 | IDFA（広告標識符）、设备信息（设备型号、OS、画面分辨率、画面方向）、网络权限、IP地址、运营商信息、广告交互信息 | https://www.pangleglobal.com/privacy |
| Moloco SDK | Moloco Inc. | 广告展示 | IDFA（广告标识符）、设备信息（设备型号、OS、画面分辨率）、网络权限、IP地址、运营商信息、广告表现数据 | https://www.moloco.com/privacy-policy |
对于在在App Store（中国本土地区）以及中国本土其他安卓应用市场上发布的应用：
- 穿山甲SDK（CSJ）
- 第三方公司名称：北京巨量引擎网络技术有限公司
收集方式：SDK本机采集
设备信息：
- 【双端】设备品牌、型号、软件系统版本、分辨率、网络信号强度、IP地址、设备语言、传感器信息等基础信息
- 【仅Android】AndroidID
- 【仅iOS】手机系统重启时间、磁盘总空间、系统总内存空间、CPU数目等基础信息、IDFV
- 【双端】无线网SSID名称、WiFi路由器MAC地址、设备的MAC地址（如为iOS端，则仅适用于IOS3200以下版本）
- 【仅Android】设备标识符（如IMEI、OAID、IMSI、ICCID、GAID（仅GMS服务）、MEID、设备序列号build_serial，具体字段因软硬件版本不同而存在差异）
- 【仅iOS】设备标识符（如IDFA，具体字段因软硬件版本不同而存在差异）
网络信息：
- 【双端】运营商信息、Wi-Fi状态、网络信号强度
- 【双端】IP地址
应用信息：
- 【仅Android】应用包名、运行中的进程信息、版本号、应用前后台状态
- 【仅Android】软件列表信息
传感器信息：
- 【仅Android】线性加速度传感器、磁场传感器、旋转矢量传感器
- 【双端】加速度传感器、陀螺仪传感器
广告信息：
- 【双端】对广告的展示、点击及转化等交互数据
位置信息：
- 【双端】精确位置信息、粗略位置信息（WiFi列表、WLAN接入点（如SSID，BSSID）、基站
性能数据：
- 【双端】如崩溃数据、性能数据
使用目的：
- 设备信息：广告投放及广告反作弊。其中，IMEI、IDFA、AndroidID、OAID、设备的MAC地址、设备型号还会用于广告监测归因。
- 网络信息：保证网络服务有效性及稳定性。其中，运营商信息、Wi-Fi状态还会用于广告投放。
- 广告投放、广告监测归因、广告反作弊
- 应用信息：广告投放、广告反作弊
- 传感器信息：摇一摇、扭一扭等广告投放、广告反作弊
- 广告信息：广告监测归因、广告投放统计分析、广告反作弊
- 位置信息：广告定向投放及广告反作弊。
- 性能数据：减少App崩溃、提供稳定可靠的服务
官网隐私政策：https://www.csjplatform.com/privacy/partner
- 说明：您可以随时在系统设置中关闭广告追踪限制，但这不会减少您看到的广告数量，只会降低广告的相关性。
2. 系统权限调用说明
为了向您提供特定的功能，本应用可能会申请以下系统权限。您可以在设备的设置中随时关闭这些权限，但这可能导致部分功能无法使用。
- 存储权限（读/写）：用于保存您的绘画作品到本地，或从本地相册导入图片素材。
- 网络权限：下载素材和笔刷。
- 相机权限（如有）：用于拍摄照片并导入画布作为参考或素材。
- 通知权限：用于接收服务通知、活动消息或重要公告。
3. Cookie 及同类技术的使用
我们使用 Cookie 及类似技术（如 Google Analytics）来存储您的偏好设置、进行身份验证以及分析服务使用情况，以改善用户体验。
- Google Analytics：我们使用 Google Analytics 分析流量。该服务通过 Cookie 收集非个人身份信息。如您拒绝，可安装 Google 提供的浏览器插件进行拦截。
4. 信息的共享、转让与公开披露
4.1 第三方服务与 SDK
为了实现广告投放、支付结算、统计分析等功能，本应用接入了第三方 SDK。这些第三方可能会收集您的设备信息（IDFA、IP 地址）或网络状态。我们仅会出于合法、正当、必要的目的共享您的信息。主要第三方SDK包括：
Google & Firebase 套件
| SDK名称 | SDK所属公司 | 用途 | 读取信息或用户需要开启的权限 | 第三方隐私政策链接 |
|---|---|---|---|---|
| Firebase Analytics | Google LLC | 用户行为分析 | IDFA（广告标识符）、设备信息（设备型号、OS版本、设备语言、时区）、应用使用情况（画面跳转、事件、会话时间）、网络权限、IP地址、运营商信息 | https://firebase.google.com/support/privacy |
| Firebase Crashlytics | Google LLC | 崩溃报告收集 | 设备信息（设备型号、OS、内存使用量）、崩溃日志、应用版本、网络权限 | https://firebase.google.com/support/privacy |
| Firebase Messaging | Google LLC | 推送通知 | 设备令牌 (Device Token)、通知权限、设备信息（OS、设备型号）、网络权限、时区 | https://firebase.google.com/support/privacy |
| Firebase Remote Config | Google LLC | 远程配置管理 | 设备信息（OS、应用版本、设备语言、时区）、网络权限、IP地址 | https://firebase.google.com/support/privacy |
| Firebase Dynamic Links | Google LLC | 深度链接 | 应用启动信息、链接点击信息、设备信息（OS、设备型号）、网络权限、IP地址 | https://firebase.google.com/support/privacy |
| Google Analytics | Google LLC | 数据分析 | IDFA（广告标识符）、设备信息（设备型号、OS版本、画面分辨率）、应用使用情况、网络权限、IP地址、运营商信息 | https://policies.google.com/privacy |
| GoogleAppMeasurement | Google LLC | 应用监测 | IDFA（广告标识符）、设备信息（设备型号、OS）、应用使用情况、网络权限、IP地址 | https://policies.google.com/privacy |
开源工具库与功能模块
| SDK名称 | SDK所属公司 | 用途 | 读取信息或用户需要开启的权限 | 第三方隐私政策链接 |
|---|---|---|---|---|
| Alamofire | 开源SDK | HTTP网络通信 | 网络权限、向任意通信目标的请求数据（取决于应用实现） | https://github.com/Alamofire/Alamofire |
| AFNetworking | 开源SDK | HTTP网络通信 | 网络权限、向任意通信目标的请求数据（取决于应用实现） | https://github.com/AFNetworking/AFNetworking |
| APIKit | 开源SDK | HTTP网络通信 | 网络权限、向任意通信目标的请求数据（取决于应用实现） | https://github.com/ishkawa/APIKit |
| SwiftyStoreKit | 开源SDK | App Store内购处理 | 购买信息、收据信息、网络权限（与App Store服务器通信）、StoreKit权限 | https://github.com/bizz84/SwiftyStoreKit |
| Kvitto | 开源SDK | 购买凭证验证 | 购买信息、网络权限（向验证服务器通信） | https://github.com/Cocoanetics/Kvitto |
| Harpy | 开源SDK | 应用更新检查 | 应用版本信息、网络权限（向App Store API通信）、设备信息 | https://github.com/ArtSabintsev/Harpy |
| UICKeyChainStore | 开源SDK | Keychain安全数据保存 | Keychain权限、设备存储（Keychain保存）、保存的数据（令牌、密码等） | https://github.com/kishikawakatsumi/UICKeyChainStore |
| AFNetworkActivityLogger | 开源SDK | 网络通信日志记录 | 网络权限、HTTP请求・响应信息、通信内容（URL、Header、Body） | https://github.com/AFNetworking/AFNetworkActivityLogger |
| OAuthCore | 开源SDK | OAuth认证处理 | 网络权限、认证令牌 (Token)、OAuth签名信息、请求参数 | https://github.com/lhunath/OAuthCore |
| iRate | 开源SDK | 应用评论促进 | 应用使用统计（启动次数、使用天数）、网络权限（链接至App Store）、设备信息 | https://github.com/nicklockwood/iRate |
内部/特定业务模块
| SDK名称 | SDK所属公司 | 用途 | 读取信息或用户需要开启的权限 | 第三方隐私政策链接 |
|---|---|---|---|---|
| MDBNetworkAPIEntity | MediBang Inc. | 自社API通信 | 网络权限、用户数据（用户ID、作品数据、设置信息）、作品数据（图像、图层信息）、设备信息（OS、应用版本）、IP地址 | https://medibang.com/terms/privacy/ |
| MBDocCapture | MediBang Inc. | 文档扫描 | 相机权限、相册权限、设备存储 | https://medibang.com/terms/privacy/ |
| PINRemoteImage | Pinterest Inc. | 远程图像加载 | 网络权限、图像URL、缓存数据（已下载图像）、设备存储（缓存保存）、IP地址 | https://policy.pinterest.com/privacy-policy |
4.2 法律要求与安全
在法律法规规定、诉讼争议解决需要，或为保护用户及公众生命财产安全等紧急情况下，我们可能会依法披露您的个人信息。
5. 数据存储与跨境传输
5.1 存储地点
本公司总部位于日本。您理解并同意，您在使用本服务过程中产生的个人信息（如账号信息、云端作品数据）将被传输至日本或其他国家/地区的服务器上进行存储和处理。
5.2 跨境保护
我们将严格遵守日本及中国相关法律法规，采取加密、访问控制等安全措施保护您的数据安全。
5.3 存储期限
我们仅在实现本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求。
6. 您的权利
根据相关法律法规，您拥有以下权利：
- 访问与更正：您可以通过应用内的”个人资料设置”页面访问或修改您的注册信息。
- 删除与注销：您可以请求删除您的个人信息。
- 撤回同意：您可以随时撤回对隐私政策的同意或关闭特定权限。
7. 未成年人保护
我们非常重视对未成年人个人信息的保护。若您是未满 14 周岁的未成年人，请在监护人的陪同下阅读本政策，并在征得监护人同意的前提下使用本服务。
8. 安全措施
我们已建立专门的信息安全管理制度，采取防火墙、加密技术、访问权限控制等措施，防止数据被非法访问、篡改或丢失。
9. 联系我们
如您对本隐私政策或个人信息处理有任何疑问、投诉或建议，请通过以下方式联系我们：
- 公司名称：株式会社 MediBang
- 联系邮箱：[email protected]
- 地址：日本东京都涩谷区道玄坂 1-10-5 Shibuya Place 2F
附则
2014年12月8日 修订
2017年6月8日 修订
2017年11月1日 修订
2018年9月27日 修订
2019年4月18日 修订
2019年12月19日 修订
2023年5月11日 修订
2026年2月12日 修订