xTool 隐私政策

xTool隐私政策

更新日期：2025年09月

引言

您的隐私对我们至关重要。本《隐私政策》（下称“本政策”）旨在向您清晰地说明，当您访问或使用我们的网站、设备、应用程序及我们提供的其他产品或服务（统称为“我们的服务”）时，我们如何收集、使用、存储、共享、转让和保护您的个人信息，以及我们为您提供的查询、更正、删除、撤回授权等管理个人信息的方式。

我们深知个人信息对您的重要性，并承诺将严格遵守《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等相关法律法规的要求，遵循合法、正当、必要和诚信的原则，采取相应的安全保护措施，致力于保护您的个人信息安全可控。

请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容，特别是以粗体标识的条款，您应重点阅读。当您点击同意或继续使用我们的服务，即表示您已充分理解并同意本政策的全部内容。

本政策适用于访问或使用我们网站、设备、应用程序及我们提供的其他产品或服务的用户，包括网站访客、注册用户、购买客户等。但不适用于通过第三方产品或服务（如第三方网站、社交媒体平台、广告链接等）访问我们服务的情形。如您不同意本政策的任何内容，请立即停止使用我们的服务。若您是非中国大陆地区的用户，请注意我们可能还需遵循您所在地适用的数据保护法律，具体安排以单独通知为准。

本政策将帮助您了解以下内容：

1. 我们如何收集和使用您的个人信息

2. 我们如何使用Cookie和同类技术

3. 我们如何共享、转让、公开披露及委托处理您的个人信息

4. 我们如何存储和保护您的个人信息

5. 您的权利

6. 未成年人保护

7. 本政策如何更新

8. 如何联系我们

一、定义

l 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

l 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本政策中涉及的敏感个人信息将以粗体并带“*”号的方式进行显著标识。

l 个人信息处理者：指在个人信息处理活动中自主决定处理目的、处理方式的组织和个人。在本政策中，特指深圳市创客工场科技有限公司。

二、我们如何收集和使用您的个人信息

在您使用我们服务的过程中，我们会按照如下方式收集和使用您在使用服务时主动提供或因为使用服务而产生的个人信息。

1. 我们通过以下两种方式收集您的个人信息：

l 您主动提供的信息：例如您注册账号、提交订单、填写表单或联系我们客服时主动提供的个人信息；

l 自动收集的信息：例如通过Cookies、日志、埋点、第三方SDK等技术自动收集的使用信息和设备信息。

我们始终遵循最少必要原则收集个人信息，并会在收集前向您说明信息类型、用途及处理规则。

未提供个人信息的后果：当某些信息为法律规定或履行合同所必需，如您拒绝提供，我们可能无法向您提供相应的功能或服务（例如完成订单、售后支持等）。我们将在收集时向您说明所需信息及相应后果。

2. 我们收集您的个人信息类型如下：

l 身份信息：包括您的姓名、昵称。

l 联系信息：包括您的邮寄地址（国家、省、市、区、街道、详细地址和邮政编码）、电子邮箱地址和电话号码。

l 财务信息*：包括您的银行账户和支付卡详情、账单地址、支付方式及发票/支付记录。

l 服务信息：包括向您付款的详情以及您从我们这里购买服务的其他详情。

l 营销和通信信息：包括您接收和阅读我们营销信息的情况。

l 个人资料信息：包括您的用户名和密码、用户登录令牌、您的兴趣、个人简介、个人资料设置、营销和通信偏好等。

l 用户生成内容（UGC）：包括您上传或创建的设计文件、图像、模板、照片、文字、视频等。我们会将您上传的作品内容用于提供打印/雕刻/云存储服务，并仅在您明确同意后，用于市场宣传、社区展示或示例演示。您可以随时撤回授权。

l 使用信息：包括您使用我们服务的信息，例如您访问我们网站时所访问的页面、采取的操作、查看的内容详情等。

l 设备与固件信息：包括设备唯一标识（序列号）、硬件型号/版本、固件/软件版本日志、使用频次、错误/崩溃报告等信息，用于设备支持、维护、软件更新与产品改进。

l 技术信息*：包括您使用我们服务时收集的技术信息，例如您的互联网协议（IP）地址、登录数据、浏览器类型和版本、位置信息等。

l 第三方账户信息：当您使用第三方账户登录我们的服务时，我们可能会从该第三方获取您的公开个人资料（如昵称、头像）及用于验证的唯一标识符。

l 售后/保修信息：包括您的购买记录、设备序列号、问题描述、图片或视频证明资料、快递物流地址等，用于提供售后、保修、退换货服务。

l 反馈与支持信息：包括您通过表单、邮件等方式提交的自定义信息、照片、视频以及您与我们客服的通话录音（在法律允许并告知您的前提下）。

特别提示：关于敏感个人信息的处理

上述个人信息中，您的财务信息、行踪轨迹（可能通过技术信息推断）属于敏感个人信息。对于敏感个人信息，我们仅在为实现特定服务目的且具有充分必要性的情况下进行处理，并会采取严格的安全保护措施。在处理您的敏感个人信息前，我们会根据法律要求，通过弹窗等显著方式获取您的单独同意。

我们收集和使用您个人信息的具体目的及法律依据，请参阅本政策附件《个人信息处理目的与法律依据清单》。我们可能会收集经过匿名化或去标识化处理的非个人信息，例如访问量、点击量、偏好标签等。此类信息无法识别到特定个人，不属于个人信息。

三、我们如何使用Cookie和同类技术

为确保网站正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。

我们使用的Cookie主要分为以下几类：

您理解并知悉：我们的服务部分功能只能通过使用 Cookie 或同类技术实现。如您拒绝我们收集、使用前述信息，您可能无法正常使用我们的服务，或无法通过我们的服务获得最佳的使用体验。

除Cookie外，我们的网站/应用还可能集成第三方软件开发工具包（SDK）或其他代码插件，这些第三方可能会在您使用我们的服务时收集设备信息、操作日志等个人信息，用于实现其功能或提供支持服务。我们仅为实现本政策所述目的在必要范围内接入第三方SDK，并会与其签署严格的数据处理协议，要求其遵守个人信息保护相关义务。

四、我们如何共享、转让、公开披露及委托处理您的个人信息

1．共享：我们不会与本公司以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

l 获得您的单独同意：在获取您的单独同意后，我们会与其他方共享您的个人信息。

l 法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

l 与关联公司共享：您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束。

l 与授权合作伙伴共享：我们可能会委托授权合作伙伴为您提供某些服务或代表我们履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。我们会对授权合作伙伴共享或委托处理的个人信息活动进行安全评估，并与其签订严格的数据处理协议，明确其个人信息保护义务，包括不得超范围使用、不得擅自转委托、采取安全技术措施等。

2．转让：我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

l 获得您的单独同意。

l 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3．公开披露：我们仅会在以下情况下，公开披露您的个人信息：

l 获得您的单独同意。

l 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

l 委托处理：为了提升信息处理效率，降低信息处理成本，或提高信息处理的专业性，我们可能会委托有能力的第三方（受托方）代表我们来处理信息。我们会与受托方签署严格的数据处理协议，要求其按照我们的要求、本政策以及其他相关的保密和安全措施来处理个人信息。

五、我们如何存储和保护您的个人信息

1．信息存储

l 存储地点：原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

l 跨境传输：由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在履行法律规定的义务（例如，与境外接收方订立国家网信部门制定的标准合同）并获得您的单独同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区。我们将确保您的个人信息得到与在中华人民共和国境内足够同等的保护。当涉及将个人信息提供给境外接收方时，我们会向您单独告知接收方的名称、联系方式、处理目的、处理方式、个人信息类型、保存期限，并通过签署国家网信部门制定的标准合同等方式，确保境外接收方提供足够的个人信息保护水平。

l 存储期限：我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求。我们判断存储期限的标准包括：完成与您相关的交易目的、维护相应交易及业务记录、保证我们为您提供服务的安全和质量、您是否同意更长的留存期间、以及是否存在关于保留期限的其他特别约定。超出保留期后，我们将对您的个人信息进行删除或匿名化处理。

l 存储期限说明：我们将按照实现处理目的所必要的最短期限保存您的个人信息；该期限届满或保存目的已实现时，我们将删除或匿名化处理，法律、行政法规另有规定的除外。例如：网络与安全日志：依法不少于 6 个月；客服/售后工单记录：为售后与纠纷处理之目的保存至工单结案后合理期限，届满即删除或匿名化。如因履行合同、争议处理、合规审计或其他法定留存需要延长保存期限的，我们将在该等需要存续期间继续保存，并在不再需要时及时删除或匿名化处理。

2．信息保护

l 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

l 我们会采取一切合理可行的措施，确保未收集无关的个人信息。

l 我们会在设备或系统运行中自动生成并保存操作日志、崩溃报告、安全事件记录等，用于诊断、排障和提升安全性。这些日志数据仅用于内部分析，并在完成相关目的后删除或匿名化处理。

l 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

l 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，通过邮件/短信/站内信/弹窗等方式及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。

六、您的权利

按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

l 查询和复制权：您有权查询您的个人信息，并可以请求获取您的个人信息副本。

l 更正和补充权：当您发现我们处理的关于您的个人信息有错误或者不完整时，您有权请求我们做出更正和补充。

l 删除权：在法律规定的情形下，您可以请求我们删除个人信息。

l 撤回同意权：您可以随时改变您授权我们继续收集个人信息的范围或撤回您的授权。

l 注销账户权：您有权注销此前注册的账户。当您注销账户后，我们将删除或匿名化与该账户关联的个人信息及云端内容（包括您上传的项目、文件等），除非法律另有规定。我们建议您在注销前自行备份所需数据。

l 获取隐私政策解释说明权：您有权要求我们对本个人信息处理规则进行解释说明。

l 约束信息系统自动决策：在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定对您的合法权益产生重大影响，您有权要求我们予以说明，并有权拒绝我们仅通过自动化决策的方式作出决定。

l 营销与退订：在获得您的同意后，我们可能向您发送与您相关的营销信息（如新品、活动、优惠）。您可以通过发送邮件至xToolCN@makeblock.com随时取消订阅或撤回同意。撤回不影响撤回前基于同意的处理活动效力。我们不会为营销目的与无关第三方共享您的个人信息。

如何行使您的权利：您可以通过发送邮件至xToolCN@makeblock.com来行使上述权利。为保障安全，我们可能会要求您提供书面请求，或以其他方式证明您的身份。我们将在收到您的请求并验证您的身份后的15个工作日内作出答复。

七、未成年人保护

我们的服务主要面向成年人，我们非常重视对未成年人个人信息的保护。

若您是未满18周岁的未成年人，在使用我们的服务前，应事先取得您的父母或法定监护人的同意。

若您未满14周岁，请不要使用我们的服务或向我们提供任何个人信息。
如果我们发现在未事先获得可证实的父母或监护人同意的情况下收集了未满14周岁儿童的个人信息，则会尽快删除相关数据。

八、本政策如何更新

我们的隐私政策可能会适时变更。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。

九、如何联系我们

如果您对本政策有任何疑问、意见或建议，可以通过以下方式与我们联系：

l 联系邮箱：xToolCN@makeblock.com

一般情况下，我们将在15个工作日内回复。

附录：个人信息处理目的与法律依据