AiPic（爱图）隐私政策

一、我们如何收集和使用个人信息

我们遵循合法、正当、必要和诚信原则，在实现产品功能所必需的范围内收集和使用个人信息。

1. 为保障产品基础运行而处理的信息

当你使用 AiPic 时，我们可能处理以下与基础运行相关的信息：

• 系统生成的用户标识，用于区分不同用户、保存生成记录、同步购买状态和关联服务请求。
• 会话认证信息，保存在本机 Keychain 和本地偏好设置中，用于校验请求所属用户、保护生成记录和购买状态。
• 应用语言设置、收藏状态、购买状态缓存、本地生成记录等运行所需信息。
• 为保障服务安全和排查故障所必需的任务状态、请求日志和错误信息。

上述信息主要用于保障 AiPic 正常运行、识别当前会话、保存生成记录和购买状态，以及提高服务稳定性并排查异常。

2. 图片生成与创作功能

你使用图片生成与创作功能时，我们会处理你主动提供或产生的以下信息：

• 你输入的提示词内容。
• 你选择的模板、比例、是否保留服饰等创作参数。
• 你主动上传的参考图片。
• 生成任务的状态、结果图片地址、失败原因等任务信息。

这些信息用于创建并执行图片生成任务、在“记录”页展示任务状态和生成结果，以及在生成失败时进行重试、退款或问题排查。

3. 提示词反推功能

当你主动使用提示词反推功能时，我们会处理你上传的图片、反推任务状态以及反推得到的提示词文本。这些信息仅用于完成你发起的反推请求，不会用于广告、画像或出售。

4. 面部信息相关说明

当你上传包含人物的人像参考图，或上传包含人物的图片用于提示词反推时，我们可能处理其中包含的人脸相关图像信息。

• 我们处理的是你主动上传图片中所包含的人脸图像信息，而不是 Face ID、TrueDepth 深度数据、面部几何结构或生物识别模板。
• 这些图片仅用于完成你主动发起的功能，例如保留人物外观特征生成新图、在你开启相应选项时保留服饰信息，或根据图片内容反推提示词。
• 我们不会将面部信息用于身份识别、实名认证、广告定向、用户画像、算法训练或出售。
• AiPic 不会将面部数据作为独立数据库进行保留，也不会提取、保存或长期持久化保存面部几何、特征点、面部嵌入、向量或其他生物识别模板。
• 包含人脸的参考图可能仅在当前生成或提示词反推请求进行期间，经由内存、临时传输缓存或瞬时处理队列短暂处理，以完成上传、转发、生成和结果返回。
• 我们之所以仅在上述短暂期间处理或临时存放相关图像，是因为只有在请求处于活动状态时，我们才需要这些图片完成你主动发起的图片生成、服饰保留或提示词反推功能。
• 我们自有后端不会在请求转发完成或当前任务结束后继续保留包含人脸的参考图；如因传输和容错需要发生瞬时缓存，该缓存会在请求完成后立即清除，不会无限期保存。

5. 照片访问与保存功能

AiPic 在 iOS 上会请求以下与照片相关的权限：

• 读取照片权限：当你选择从系统相册上传参考图时，AiPic 需要访问你的照片。
• 添加到照片权限：当你选择将生成结果保存到系统相册时，AiPic 需要写入你的照片图库。

如果你拒绝授权，你将无法从系统相册选择参考图或将生成结果保存到系统相册，但不会影响其他不依赖该权限的功能。

AiPic 当前不会请求摄像头、麦克风、通讯录、短信、蓝牙、精确定位、读取安装列表等与当前功能无关的权限。

6. 购买、订阅与恢复购买

当你购买订阅或积分包，或使用恢复购买、同步购买状态功能时，我们会处理以下信息：

• App Store 商品 ID
• 交易 ID
• 购买时间
• 订阅状态
• 撤销或退款状态

这些信息用于完成积分发放或订阅权益同步、恢复购买状态，以及处理退款、撤销和异常对账。AiPic 不会直接处理你的银行卡号或支付密码，付款由 Apple App Store 和 StoreKit 体系完成。

7. 客服与反馈

当你通过电子邮件联系我们时，我们会处理你主动提供的信息，例如邮箱地址、问题描述、截图或附件。这些信息仅用于回复你的咨询、处理投诉建议和协助隐私请求。

8. 我们不会收集的典型信息

基于当前版本 AiPic 的实际实现，我们不会主动要求你提供以下信息作为使用前提：

• 手机号注册信息
• 身份证号
• 通讯录
• 短信内容
• 相机拍摄权限
• 麦克风权限
• 广告标识符（如 IDFA）用于广告投放
• 安卓设备 IMEI、IMSI、安装应用列表等信息

二、关于照片权限和相册访问

AiPic 是原生 iOS 应用，不使用浏览器 Cookie 作为核心运行机制。

在当前版本中：

• 我们不会像网站那样在你的设备上设置用于广告跟踪的 Cookie。
• 我们会依赖 iOS 系统提供的照片权限机制来完成图片选择和结果保存。
• 我们会在本地保存必要的应用数据，例如收藏、购买状态缓存、生成记录和已缓存的生成结果。

如果未来 AiPic 增加网页功能、登录官网或其他需要使用 Cookie 的场景，我们会在隐私政策更新时另行说明。

三、我们如何存储个人信息

1. 存储地点

AiPic 的信息可能存储在以下位置：

• 你的本地设备：包括收藏记录、生成记录、购买状态缓存、部分生成结果缓存等。
• 我们的服务端：包括任务元数据、用户标识、购买状态、模板信息等。
• 为完成云端生成所必需的字节跳动豆包相关云端处理服务。
• 在具体工作流调用 Google Gemini 相关能力时，为完成相应云端生成或分析所必需的 Google 相关服务。

说明：

• 你上传的参考图会被发送到我们的服务端，再由服务端转发给必要的云处理服务完成生成或反推。
• 我们自有后端不会在请求转发完成后长期持久化保存参考图文件；如参考图中包含人脸，相关图像仅在当前请求活动期间进行瞬时处理，不作为独立面部数据库保留。
• 字节跳动豆包相关服务的服务器位置、网络节点和处理地点以其官方说明和实际服务架构为准。
• 如相应工作流调用 Google Gemini 相关能力，Google 服务的服务器位置、网络节点和处理地点以其官方说明和实际服务架构为准。
• 如果未来发生个人信息跨境传输且法律法规要求额外告知或取得授权，我们会依法另行向你说明。

2. 存储期限

我们仅在实现产品功能和履行法律义务所必需的期限内保留你的个人信息。

一般而言：

• 参考图（可能包含人脸图像信息）：仅在完成当前生成或反推请求所需的活动处理期间内进行瞬时处理，我们自有后端不长期持久化保存。我们选择这一期限，是因为只有在请求进行期间才需要这些图片完成上传、转发、生成和结果返回。
• 创作草稿中的参考图：当前版本不会在 App 重新启动后继续持久化保存。
• 生成记录和本地缓存图片：会保存在你的设备上，直到你在 App 内删除记录或卸载 App。
• 你主动保存到系统相册的图片：会保留在你的系统相册中，直到你自行删除。
• 购买状态与必要订单信息：会在实现对账、同步和履行法律义务所需期间内保留。
• 客服邮件：会在处理咨询、投诉或售后所必需的期限内保留。

在保留期限届满后，我们会根据法律法规要求删除或匿名化处理相关信息，但法律法规另有规定的除外。

四、我们如何共享、转让、公开披露个人信息

1. 共享

我们不会出售你的个人信息。

在以下必要场景下，我们可能将实现功能所必需的信息共享给相关服务：

1）Apple

当你购买订阅或积分包时，支付、扣款、订阅管理、退款和交易验证由 Apple App Store / StoreKit 完成。我们可能基于交易同步需要处理商品 ID、交易 ID、购买时间、撤销状态等信息。

2）字节跳动豆包相关服务

AiPic 当前使用由字节跳动豆包提供的相关云端处理服务完成图片生成流程控制和部分 AI 工作流能力。你提交的提示词、参考图、任务参数等必要信息会发送到相应服务，以完成你主动发起的生成或提示词反推请求。

共享原因与处理说明：

• 共享原因：仅为完成你主动发起的生成或提示词反推请求。
• 共享内容：提示词、参考图（其中可能包含人脸图像信息）、比例、模板参数及必要的任务上下文。
• 根据字节跳动豆包公开隐私政策，在 AI 生图 / 视频使用参考图或视频的场景下，其会对其中面部信息进行必要分析和计算，以实现对应功能；该过程属于即时性处理，不进行存储或与第三方共享。
• 字节跳动豆包相关服务的具体处理规则以其届时适用的官方隐私政策为准：https://www.doubao.com/legal/privacy

3）Google Gemini 相关服务

如具体云端工作流调用 Google Gemini 相关能力，AiPic 可能将你提交的提示词、参考图、任务参数等必要信息发送至 Google 服务（包括 Gemini 或其相关云服务）以生成或分析内容。

共享原因与处理说明：

• 共享原因：仅为完成你主动发起的生成、分析或提示词反推请求。
• 共享内容：提示词、参考图（其中可能包含人脸图像信息）、任务参数及必要的任务上下文。
• 根据 Google 公开的 Gemini Apps Privacy Hub，不同服务形态、账号设置和审核状态下，输入内容的保留期限可能不同；例如 temporary chats may be kept for up to 72 hours，而经人工审核的数据 may be retained for up to 3 years。
• Google 的具体处理、保留期限和适用范围以其届时适用的官方政策和服务配置为准：https://support.google.com/gemini/answer/13594961

我们仅会在完成功能所必需的范围内共享最少信息，并要求相关合作方按照其适用规则处理数据。

2. 转让

原则上，我们不会将你的个人信息转让给任何公司、组织或个人。若未来因合并、收购、资产转让等原因确需转让，我们会依法告知你，并要求新的持有方继续受本隐私政策约束；如处理目的、方式发生变化，我们将依法重新取得你的授权同意。

3. 公开披露

除非取得你的单独同意，或法律法规另有明确规定，我们不会公开披露你的个人信息。

4. 依法豁免征得同意的情形

在法律法规允许的范围内，我们可能在以下情形中依法处理、共享、转让或披露个人信息而无需另行征得你的同意：

• 与国家安全、国防安全直接相关
• 与公共安全、公共卫生、重大公共利益直接相关
• 与犯罪侦查、起诉、审判和判决执行直接相关
• 为保护你或其他个人的生命、财产等重大合法权益但又难以取得本人同意
• 你自行向社会公众公开的信息
• 从合法公开披露的信息中收集的信息
• 法律法规规定的其他情形

五、我们如何保护个人信息安全

我们会采取合理可行的安全措施保护你的个人信息，包括但不限于：

• 对会话令牌使用本地 Keychain 等更安全的系统能力保存。
• 对用户会话进行校验，防止不同用户之间越权访问。
• 通过最小化原则控制收集和处理范围。
• 仅在必要时保留数据。
• 对服务异常、任务错误进行审计和排查。

尽管我们会尽最大努力保护你的个人信息，但互联网环境并非绝对安全。请你妥善保管自己的设备，并避免将包含敏感信息的截图、图片或账号信息随意分享给他人。

如发生个人信息安全事件，我们会按照法律法规要求及时采取补救措施，并在需要时向你告知相关情况。

六、你如何管理个人信息

1. 管理照片权限

你可以在 iOS 系统“设置”中关闭 AiPic 的照片访问权限或照片添加权限。关闭后，相关功能将无法继续使用，但不会影响其他不依赖该权限的功能。

2. 删除生成记录

你可以在 AiPic 的“记录”页删除相应生成记录。删除后：

• 本地缓存的相关生成结果会一并删除。
• 与该记录关联的本地创作草稿会被移除。

3. 管理购买与订阅

你可以通过 Apple 账户管理订阅、取消自动续费或查看购买记录。AiPic 不直接控制 Apple 订阅扣费周期。

4. 查询、更正、删除或投诉

如果你希望查询、删除与服务相关的特定信息，或你认为你的个人信息权益受到侵害，你可以通过本隐私政策第十一条提供的联系方式与我们联系。我们会在核验你的身份后，在合理期限内处理你的请求。

七、未成年人保护

若你是不满 18 周岁的未成年人，应在监护人指导下阅读并理解本隐私政策后再使用 AiPic。

我们不会明知而故意收集未成年人的不必要个人信息。如监护人发现未成年人未经同意使用 AiPic 并提交了个人信息，可通过本隐私政策中的联系方式与我们联系，我们会在核验后尽快处理。

八、隐私政策的更新

我们可能根据产品功能变化、法律法规要求或运营需要对本隐私政策进行更新。

若更新会对你的权益产生重大影响，我们会通过 App 内提示、弹窗、更新页或其他适当方式向你说明。更新后的隐私政策一经发布即生效；如法律法规要求，我们会在处理新增敏感个人信息或超出原有处理目的时再次征求你的同意。

九、适用范围

本隐私政策适用于 AiPic iOS 客户端及其相关服务。

请注意，Apple、字节跳动豆包相关服务，以及在具体工作流中被调用的 Google Gemini 相关服务，均拥有各自独立的隐私政策和数据处理规则。你使用相关服务时，还应同时阅读并遵守其适用政策。

十、其他说明

1. 名词解释

• 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，但不包括匿名化处理后的信息。
• 敏感个人信息：一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息，例如包含人脸的人像图片、交易信息等。
• 去标识化：对个人信息进行处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
• 匿名化：对个人信息进行处理，使其无法识别特定自然人且不能复原的过程。

2. 解释与冲突

本隐私政策中的标题仅为阅读方便而设，不影响条款本身的含义。如本隐私政策与法律法规规定不一致，以法律法规规定为准。

十一、如何联系我们

如果你对本隐私政策、个人信息保护、未成年人信息保护或数据删除等事项有任何疑问、建议或投诉，可以通过以下方式联系我们：

• 联系邮箱：lee-l@qq.com

我们会在核验你的身份后，于合理期限内回复并处理你的请求。