隐私政策

成都小白狸科技有限公司（以下简称“我们”或“公司”）非常重视您的隐私和个人信息保护。本隐私政策说明“深度AI改图”应用（以下简称“本 App”或“本应用”）如何收集、使用、存储、共享和保护您的个人信息。

请您在使用本应用前仔细阅读并理解本政策。您使用本应用，即表示您已阅读并理解本政策内容；涉及敏感个人信息、AI 数据传输、人脸数据处理或第三方服务的数据处理事项时，我们会依法通过弹窗、授权页或其他合理方式另行征得您的同意。

1. 信息收集

1.1 收集原则

• 最小必要：仅收集实现产品功能所必需的信息。
• 目的明确：明确告知信息的处理目的、方式和范围。
• 授权使用：涉及系统权限、敏感信息或第三方传输时，在取得您的同意后处理。
• 安全合规：遵守《网络安全法》《数据安全法》《个人信息保护法》等相关法律法规。

1.2 我们可能收集的信息

1.3 上传内容的权利提示

您应确保上传、编辑或生成的图片、文字、人物肖像等内容不侵犯他人合法权益。若素材涉及他人肖像、作品版权或其他第三方权利，您应事先取得合法授权。我们可依法配合处理侵权投诉、违法内容处置和监管要求。

2. 信息使用

2.1 使用目的

• 提供 AI 改图、AI 问答、AI 内容生成、图片修复、换背景、写真生成、年龄变化效果等核心功能。
• 保存和展示您的编辑项目、生成作品和本地历史记录（如适用）。
• 处理您的客服咨询、故障反馈、投诉与权利请求。
• 保障账号与服务安全，进行必要的风控、审计、反作弊和异常排查。
• 在匿名化或去标识化后进行产品统计分析和体验优化。

2.2 使用限制

• 我们不会将您的输入内容、上传图片或人脸数据用于广告推送、用户画像、商业营销、数据售卖等与您请求的服务无关的用途。
• 涉及敏感个人信息处理时，我们会限制访问范围，并采取加密传输、权限隔离、日志审计等保护措施。

3. 第三方 AI 服务与用户数据说明

3.1 可能传输的数据内容

为实现智能问答、AI 内容生成、AI 改图和图像处理等核心功能，本 App 可能会将您主动输入的对话文本、提问内容、编辑指令、上传图片及必要的任务参数，经 HTTPS 等加密方式传输至 AI 服务端进行实时处理。上述信息仅用于完成您主动请求的功能，并按照最小必要原则进行处理。

3.2 数据接收的第三方 AI 服务商

面向中国大陆地区用户提供服务时，在您使用相关 AI 功能并同意数据传输授权后，本 App 可能调用以下境内 AI 服务商的能力：

• 字节跳动火山方舟 AI 服务
• 阿里云通义大模型服务

中国大陆地区版本原则上不向境外 AI 服务商提供您的个人信息、上传图片、人脸数据或交互内容。若未来因业务调整确需向境外接收方提供个人信息，我们将在实际发生前另行向您告知境外接收方名称或姓名、联系方式、处理目的、处理方式、个人信息种类、保存期限、权利行使方式等事项，并在取得您的单独同意、完成个人信息保护影响评估及法律法规要求的安全评估、认证或标准合同备案等程序后，方会开展相关处理。

3.3 数据使用用途

• 实时理解您的问题、提示词和编辑指令，并生成对应回复或图像处理结果。
• 完成您主动选择的 AI 改图、AI 内容生成、图片修复、风格化处理等功能。
• 进行必要的服务稳定性、安全合规和故障排查处理。

第三方 AI 服务商不得将通过本 App 接收的用户输入数据用于广告推送、用户画像、商业营销、数据售卖、模型训练等与您主动请求的服务无关的用途，法律法规另有规定或另行取得您明确同意的除外。

3.4 数据存储、留存与删除规则

• 交互文本原则上仅用于实时运算处理，完成单次 AI 回复后不长期云端存储用户对话内容。
• 上传图片和原始图像仅用于完成您主动请求的 AI 处理任务，处理完成后将在 24 小时内自动删除原始图像，法律法规另有要求或您主动保存作品的除外。
• 第三方 AI 服务商应按照网络安全和个人信息保护相关法规要求，采取加密传输、隔离存储、访问控制等安全措施。
• 境内收集和产生的个人信息原则上在中国境内存储和处理；涉及敏感个人信息的，我们会进行必要的影响评估并采取更严格的保护措施。
• 您可在 App 内自主清空本地对话记录、历史记录和缓存内容；本地缓存也可通过系统或应用内管理功能手动删除。

3.5 用户数据权限

您享有对个人输入内容的知情权、访问权、复制权、删除权和撤回同意权。您可自主选择是否同意 AI 数据传输授权；如拒绝授权，将无法使用需要云端或第三方 AI 服务处理的相关功能，但不影响本 App 其他基础功能的正常使用。

4. 人脸数据的收集和处理

4.1 人脸数据类型

• 您主动上传的包含人脸的图像文件。
• 通过 iOS Core Image 框架或系统能力在设备本地检测到的人脸位置、边界框和基本几何特征信息。
• 经 AI 处理后生成的包含人脸的艺术作品、写真作品或修复结果。
• 人脸检测和处理的操作日志，但日志不包含具体图像内容。

4.2 人脸数据的使用目的

• AI 换脸：将用户主动提供的人脸特征应用到艺术模板中，创建个性化作品。
• AI 个人写真生成：基于用户上传的人脸图片生成不同艺术风格的个人写真。
• 年龄变化效果：模拟人脸在不同年龄段的视觉变化。
• 照片修复和优化：修复包含人脸的历史照片，提升图像质量。
• 人脸检测验证：判断上传图片是否包含人脸，确认是否适合相关 AI 处理功能。
• 图像抠图换背景：识别人脸和主体区域，用于更精确的抠图与背景替换。

4.3 人脸数据的技术处理方式

• 优先使用 Apple 提供的 Core Image 框架或系统能力在设备本地进行人脸检测。
• 需要云端 AI 处理时，人脸图像会以 Base64 编码或安全文件传输方式，通过 HTTPS 加密传输到 AI 处理服务器。
• 我们采取传输加密、访问控制、权限隔离和日志审计等措施，降低未经授权访问、泄露、篡改或丢失风险。
• 我们不会提取或存储用于身份验证、识别身份、监控追踪的生物识别模板。
• 所有人脸数据处理均限于您主动请求的 AI 艺术创作、修复、检测或图像处理功能。

4.4 人脸数据的存储位置和期限

存储或处理位置	保存期限	说明
设备本地	由您主动保存或删除	人脸图像可能临时存储在应用沙盒或本地历史记录中，您可随时通过应用内历史记录管理功能删除。
AI 处理服务器	处理完成后 24 小时内删除原始图像	仅用于完成您主动发起的算法处理任务。
用户生成作品	账号存续期间或您删除前保存	生成作品可保留在您的个人账户、本地历史记录或您指定的位置，您可随时删除。
临时缓存文件	处理完成后立即清除或短期自动清理	用于任务处理中转、预览或结果回传。
操作日志	保留 7 天后自动删除	用于安全审计、故障排查和服务稳定性分析，不包含具体图像内容。

4.5 人脸数据的第三方共享政策

• 绝不出售：我们不会将您的人脸数据出售给任何第三方公司或个人。
• 绝不用于广告：我们不会将人脸数据用于广告投放、用户画像分析或营销目的。
• 绝不共享给营销公司：我们不会与数据经纪商、营销公司或广告公司共享人脸数据。
• 技术服务提供商：仅在实现您主动请求的 AI 图像处理功能所必需时，可能涉及阿里云 OSS 存储服务、自有 AI 处理服务器或本政策列明的境内 AI 服务商。相关服务仅作为基础设施或算法处理能力使用，并受加密、权限控制和用途限制约束。

4.6 用户对人脸数据的控制权

• 知情权：了解人脸数据的处理方式、目的、范围和保存期限。
• 同意权与撤回权：您可拒绝或撤回对人脸数据处理的同意；撤回后相关 AI 人脸功能可能无法继续使用。
• 访问权：查看我们保存的与您相关的人脸数据处理记录和状态。
• 删除权：要求删除设备本地和服务器上与您相关的人脸数据，法律法规另有规定的除外。
• 更正权：如发现人脸数据处理结果有误，可要求更正或重新处理。
• 数据导出权：在技术可行范围内要求导出您的人脸数据副本。
• 限制处理权：要求我们停止某些特定的人脸数据处理活动。

5. 信息存储与安全

5.1 通用保存期限

数据类型	保存期限	说明
账号基础信息	账号存续期间保存	注销账号或删除信息时依法处理。
图片、编辑项目和生成结果	您主动保存期间或账号存续期间保存	您可在应用内删除，本地缓存按系统和产品策略清理。
AI 交互文本和上传原始图片	仅为实时处理所需短期保留	原始图像处理完成后 24 小时内删除，另有说明或法律要求的除外。
操作日志和安全日志	按最小必要期限保存	普通操作日志通常不超过 30 天；人脸处理日志保留 7 天。
匿名化统计数据	定期清理	用于产品体验优化和服务稳定性分析。

5.2 安全措施

• 采用 HTTPS 等加密方式保护数据传输过程。
• 对敏感数据采取访问控制、权限隔离、最小授权和日志审计措施。
• 定期进行安全检查、漏洞修复和服务稳定性监测。
• 发生个人信息安全事件时，我们将依法采取补救措施，并按照监管要求及时告知您。

6. 信息共享、转让与公开披露

6.1 共享原则

• 我们不会出售您的个人信息、上传图片、生成内容或人脸数据。
• 我们不会向第三方共享、转让您的个人信息，除非经过您本人事先授权同意，或者共享、转让的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。
• 仅在实现您主动请求的功能、获得您明确同意、履行法定义务或保障安全所必需的场景下共享必要信息。
• 对外共享前，我们会评估第三方的数据安全能力，并要求其按约定目的、范围和安全标准处理数据。

6.2 第三方 SDK 服务

为保障本产品相关功能的实现与应用安全稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。我们对接入的相关第三方 SDK 在本隐私政策中列出；请注意，第三方 SDK 可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

SDK 名称	合作方	用途目的	可能收集的个人信息	隐私政策
友盟+统计分析 SDK	友盟同欣（北京）科技有限公司	为用户提供数据统计分析、校准报表数据准确性，并提供基础反作弊服务。	设备 Mac 地址、唯一设备识别码（IMEI、Android ID、IDFA、OPENUDID、GUID、SIM 卡 IMSI 信息、ICCID）、存储权限、地理位置信息；根据统计维度的不同，可能采集 SDK/API/JS 代码版本、浏览器、互联网服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi 等）、硬盘、CPU 和电池使用情况。	https://www.umeng.com/page/policy

6.3 广告服务

7. 网络连接与第三方服务

7.1 网络依赖

• 图片上传、云端 AI 处理和结果回传。
• 模型、模板、素材、在线配置和版本更新。
• 账号管理、历史记录同步、客服反馈和安全风控。

部分基础编辑能力可在离线状态下使用（以实际版本为准）。AI 改图、AI 问答、云端生成等能力通常需要网络连接。

7.2 第三方服务管理

本 App 调用第三方服务时，会遵守最小必要原则，仅传输完成具体功能所需的信息。中国大陆地区版本优先使用境内部署或境内运营的服务能力，原则上不向境外第三方提供您的个人信息。第三方服务的实际处理规则可能受其隐私政策和服务条款约束；我们会在必要时向您展示相关说明或授权页面。

8. 用户权利

8.1 您享有的权利

• 访问、更正、复制、删除您的个人信息和本地历史记录。
• 撤回对系统权限、AI 数据传输、人脸数据处理或个性化服务的授权。
• 注销账号或要求我们停止特定个人信息处理活动。
• 在技术可行范围内导出您的数据副本。
• 对我们的个人信息处理规则提出咨询、投诉或举报。

8.2 权利行使方式

您可通过应用内设置、历史记录管理、系统权限管理或本政策“联系我们”中列明的邮箱向我们提出请求。我们将在核验身份后依法响应您的请求。

9. 未成年人保护

本 App 不面向未成年人主动收集个人信息。若您是未成年人，请在监护人同意和指导下使用本 App。若监护人发现未成年人在未获同意的情况下向我们提供了个人信息，可通过本政策列明的联系方式与我们联系，我们将依法处理。

10. 政策更新

• 如本政策发生重大变更，我们将通过应用内弹窗、公告或其他合理方式通知您。
• 涉及处理目的、处理方式、敏感个人信息范围、第三方共享范围等重大变化时，我们会依法重新征得您的同意。
• 您继续使用本 App，即表示您已阅读并理解更新后的隐私政策。

11. 联系我们

12. 法律适用与争议解决

• 本政策适用中华人民共和国法律。
• 我们遵守《网络安全法》《数据安全法》《个人信息保护法》等相关法律法规。
• 因本政策产生争议的，双方应优先协商解决；协商不成的，可向有管辖权的人民法院提起诉讼。