Variations
隐私政策
变奏 Variations(以下简称「本应用」)是一款将您的照片生成艺术风格变奏的工具。我们深知个人信息的重要性,并遵循《中华人民共和国个人信息保护法》《网络安全法》等法律法规,以「最小必要」原则处理您的信息。请您在使用本应用前仔细阅读本政策。
一、我们收集的信息
- 账号信息。您可以使用「通过 Apple 登录」创建账号。Apple 向我们提供:用户唯一标识、邮箱地址(若您选择「隐藏邮箱」,则为 Apple 私密转发地址)、姓名(仅在您首次授权时提供,您可以拒绝)。不登录亦可使用游客模式,此时我们仅为您生成一个本地设备标识符(随机 UUID,存于您的设备)。
- 您上传的内容。用于生成变奏的照片、您编辑或输入的提示词、附加指令。照片经加密传输上传至阿里云对象存储(OSS),48 小时后自动删除。
- 生成记录。变奏结果缩略图与提示词保存在您的设备本地;服务端仅保留必要的请求日志(不含照片内容)用于安全与限流。
- 购买记录。若您购买「次数」积分包,支付由 Apple 内购完成,我们不收集您的银行卡、支付密码等支付信息;我们仅记录 Apple 交易标识与落账次数,用于权益发放。
- 设备与日志信息。设备名称、请求时间、IP 地址等,用于安全防护、频率限制与故障排查。
二、我们如何使用信息
- 向您提供照片变奏生成服务(将照片与提示词提交至 AI 模型处理);
- 维护账号与权益(每日额度、已购次数);
- 保障服务安全,防止滥用(限流、风控);
- 履行法律法规规定的义务。
我们不会将您的个人信息用于广告营销,不会向任何第三方出售您的个人信息。
三、信息的共享与委托处理
为向您提供照片变奏生成服务,您的照片与提示词会被发送至以下第三方服务处理。除下述情形及法律法规要求外,我们不会共享您的个人信息:
- AI 服务供应商(生成变奏图):
- 阿里云百炼 Alibaba Cloud Model Studio(阿里云计算有限公司):解析照片并生成变奏图,仅接收当次生成所需的照片与提示词;
- 火山方舟 Volcengine Ark(北京火山引擎科技有限公司):同上,部分模版由其承接;
- 临时存储:阿里云对象存储(OSS)(阿里云计算有限公司)临时存放您上传的照片,48 小时生命周期自动清理,供上述 AI 服务读取;
- 登录与内购:Apple 按其隐私政策处理「通过 Apple 登录」与 App 内购买;
- 除上述为提供服务所必需的情形外,我们不会共享您的个人信息,不会向任何第三方出售您的个人信息。
数据处理标准与同等保护:上述第三方 AI 服务供应商均在中华人民共和国境内提供服务,仅按我们的指示处理数据,不得将您的信息用于其自身产品改进、广告或任何其他目的;我们与其签订的服务条款与数据处理协议要求其提供不低于本政策所载明的保护水平。
跨境传输:上述信息均存储并处理于中华人民共和国境内服务器,不涉及跨境传输。
四、信息的存储与保留期限
- 上传照片:48 小时后自动删除;
- 会话令牌:最长 30 天,退出登录即吊销;
- 已购次数:永久保留直至账号注销(权益属性,不设定有效期);
- 账号信息:保留至您注销账号;注销后我们删除或匿名化处理;
- 请求日志:不超过 30 天。
上述信息存储于中华人民共和国境内的服务器。
五、您的权利
- 查询与更正:在「我的」页可查看账号名称、邮箱与额度信息;
- 删除与注销:在「我的」页点击「注销账号」,我们将删除账号、登录状态与云端用量记录;本机已保存的变奏图由您自行管理;
- 撤回对第三方 AI 数据共享的同意:本应用首次启动时即明示「照片与提示词将发送给第三方 AI 服务处理」并取得您的单独授权;您可在应用内「我的 → 第三方 AI 数据共享」中随时查看完整披露并撤回授权,撤回后仍可浏览应用与本机已保存的变奏图,仅无法生成新变奏;撤回不影响此前基于同意已完成的处理;
- 撤回 Apple 登录授权:您可在系统设置中撤销对 Apple 登录的授权;撤销后不影响此前基于同意已进行的处理;
- 若您对本政策或个人信息处理有任何疑问或诉求,可通过文末方式联系我们,我们将在 15 日内回复。
六、未成年人保护
本应用面向一般用户,不面向未满 14 周岁的儿童提供服务。若我们发现在未获监护人同意情况下收集了儿童个人信息,将尽快删除。
七、安全措施
我们采用传输加密(HTTPS)、令牌哈希存储、最小权限访问等安全措施保护您的信息。但请理解,任何技术措施均无法保证绝对安全,请您妥善保管账号设备。
八、本政策的更新
我们可能适时修订本政策;重大变更将在应用内或启动时以显著方式提示。更新后的政策将在本页面发布并标注生效日期。
九、联系我们
提示:本应用首次启动需您同意本政策与《用户协议》后方可使用联网功能;发送照片与提示词至第三方 AI 服务前,应用内会再次明示「发送什么 / 发送给谁 / 用途与期限」并取得您的单独授权;不同意仍可浏览应用内已缓存内容。