出片隐私政策

版本号：1.4 发布日期：2026年9月4日 生效日期：2026年9月4日

AI CORTEX NEXUS LIMITED（以下简称“我们”或“公司”）重视您的隐私和个人信息安全。本政策说明“出片”应用及相关服务如何收集、使用、存储、共享、传输、保护和删除您的个人信息，以及您如何行使相关权利。

请您在使用出片前仔细阅读本政策。涉及含人脸照片、第三方 AI 处理、跨境传输、系统权限、广告归因和敏感个人信息的内容，我们会以加粗、弹窗或其他显著方式提示，并在提交图片前取得您的明确同意。涉及跨 App 追踪或广告标识符时，我们会通过 iOS 的 App Tracking Transparency（ATT）请求您的许可。若您不同意必要信息的处理，将无法使用对应功能，但不影响其他不依赖该信息的功能。

一、适用范围

1. 本政策适用于出片 iOS 应用、相关网站、服务端接口、管理后台以及与本服务直接相关的客服和运营活动。
2. 对于为完成本服务而受托处理信息的第三方，我们会在本政策中说明服务类别、处理目的和所涉及的信息范围。第三方在超出受托范围后独立决定处理目的和方式的，其独立处理行为适用其自身规则和法律责任。
3. 本政策所称“个人信息”“敏感个人信息”“处理”等术语，按照适用法律法规理解。

二、我们处理的信息

2.1 账号与身份信息

1. 手机号和短信验证码：用于注册、登录、找回账号、安全验证和重要服务通知。验证码仅在短期内有效。
2. Apple 登录信息：当您选择“通过 Apple 登录”时，我们会接收 Apple 提供的稳定用户标识，以及您授权 Apple 提供的邮箱或转发邮箱等信息。我们不会获取您的 Apple 账号密码。
3. 出片用户 ID、账号状态和登录令牌：用于识别账号、维持会话、同步额度和保障安全。

2.2 含人脸照片、编辑要求与生成内容

当您主动选择照片并提交精修任务时，我们会处理以下内容。用户提交的照片可能包含人脸；本政策将这类照片及其相关编辑数据统称为“含人脸照片及相关数据”：

1. 原始照片和参考图，可能包含人脸、身体、环境、位置线索、文字、设备拍摄信息或其他个人信息；
2. 标记坐标、快捷提示词、自然语言描述、涂抹路径、消除蒙版和输出参数；
3. 任务类型、处理阶段、生成结果、缩略图及原图对比关系；
4. 精修记录、创建时间、保存次数和继续精修关系。

照片可能包含敏感个人信息。请仅上传您有权处理的内容，不要上传身份证、银行卡、医疗资料、私密影像、未成年人敏感影像或其他非完成普通修图所必需的信息。

本服务不调用 Face ID 或 TrueDepth 获取人脸生物识别信息，不建立人脸模板、面部特征向量、面部网格或身份档案，也不使用相关照片进行身份识别、身份认证、人员跟踪或用户画像。

含人脸照片及相关数据仅用于执行您主动发起的图片精修、涂抹消除、结果返回、历史记录展示、继续精修以及必要的任务恢复和故障排查。我们不会将其用于广告、营销、数据经纪、身份识别或与本次服务无关的通用 AI 模型训练。

2.3 购买与额度信息

我们会处理 Apple 提供的商品标识、交易标识、原始交易标识、订阅状态、订阅周期、购买时间、到期时间、退款或撤销状态，以及出片额度余额和使用记录。我们不会获取您的完整银行卡号或 Apple 支付密码。

2.4 设备、网络、产品交互与日志信息

为保障服务运行与安全、分析产品使用情况并衡量推广效果，我们可能处理设备型号、操作系统版本、应用版本、语言与地区、设备生成的随机标识、IDFV、IP 地址、网络类型、请求时间、接口路径、任务状态、错误代码、崩溃或性能日志、异常登录和安全事件信息。

我们还会记录最小化的产品交互事件，包括登录方式及是否为新用户、选图来源类型、编辑模式、快捷提示词数量、标记数量、是否填写自定义要求、任务成功或失败类别、处理耗时区间、结果保存、会员页查看、商品标识、价格、币种和经哈希处理的交易标识。只有在您通过 iOS 的 ATT 弹窗明确允许后，才会访问 IDFA，并将获准的数据用于跨 App 广告归因、效果衡量或广告优化。

我们不会向 Google 或 Meta 的分析、归因服务发送照片像素、含人脸数据、参考图、标记坐标、涂抹蒙版、提示词正文、手机号、邮箱、出片用户 ID、任务 ID、图片或结果 URL。

2.5 客服与反馈信息

当您提交意见反馈或联系我们时，我们会处理您填写的问题、联系信息、关联任务 ID、截图或附件，以及沟通记录。

2.6 系统权限

1. 照片读取权限：用于从系统相册选择需要精修的原图和参考图。
2. 照片添加权限：用于将您确认保存的精修结果写入系统相册。
3. 跟踪权限：仅在您允许时，用于读取广告标识符并衡量 Meta 与 Google 推广带来的安装和转化效果。

权限均由 iOS 系统管理。您可以在“设置—隐私与安全性—照片—出片”中调整照片权限，也可以在“设置—隐私与安全性—跟踪”中调整跟踪权限。拒绝照片读取权限将无法从相册选图；拒绝照片添加权限将无法保存结果到相册。拒绝跟踪权限不影响登录、修图、保存或购买等核心功能。我们不会在您未主动操作时扫描完整相册。

三、处理目的和方式

我们仅在合法、正当、必要和透明的范围内处理个人信息，主要目的包括：

1. 创建和管理账号，完成登录、身份验证和会话维持；
2. 接收照片和编辑要求，生成、交付和保存您发起的 AI 精修结果；
3. 计算、扣除、退回和展示额度，核验 Apple 购买和订阅状态；
4. 展示精修历史、统计本月修图次数、节省时间和本地保存次数；
5. 响应反馈、处理投诉、排查任务失败和提供客户支持；
6. 防止欺诈、接口滥用、批量注册、恶意攻击和其他安全风险；
7. 进行产品质量、性能、功能使用、转化漏斗、广告来源和推广效果分析；
8. 在您允许 ATT 跟踪后，将必要的设备标识符、产品交互和购买事件用于 Google 与 Meta 广告归因、效果衡量及投放优化；
9. 履行法律法规、监管、审计、会计和争议处理义务。

我们不会仅基于自动化决策对您作出对个人权益有重大影响的决定，不会出售您的个人信息，也不会利用含人脸照片进行广告定向、身份识别或用户画像。您拒绝 ATT 跟踪后，我们仍可进行不依赖跨 App 跟踪或广告标识符的基础产品统计和 Apple 隐私保护型归因。

四、AI 处理的明确授权

1. 出片需要调用第三方 AI 模型或 API 服务完成图片处理。在您首次提交 AI 图片处理任务前，我们会明确告知：完成任务所必需的原图、参考图、标记、涂抹蒙版、文字要求和输出参数将通过加密连接传输给必要的第三方 AI 图片处理服务商，并取得您的明确同意。未经同意，我们不会提交相关图片。
2. 您可以拒绝或撤回同意。拒绝后，您仍可浏览应用和管理账号，但无法提交新的 AI 图片处理任务。撤回同意不会影响撤回前已经合法完成的处理；撤回后我们不会再基于该同意接收新的图片任务。
3. 第三方 AI 服务商仅作为完成图片处理任务所必需的受托处理方。我们不授权其将含人脸照片及相关数据用于身份识别、用户画像、广告营销、数据转售或与本次任务无关的通用 AI 模型训练，也不授权其超出完成任务所必要的范围保留或使用相关数据。
4. 实际使用的模型、API 服务和存储供应商可能因质量、可用性和地区配置而调整。我们仅选择能够通过服务条款、公开数据处理规则或其他可核验措施提供相同或同等数据保护的服务商；发生处理目的、信息范围、地区或用户权利方面的实质性变化时，我们会更新本政策，并依法通知及重新取得必要同意。

五、共享、委托处理与第三方服务

我们不会无正当理由向第三方提供您的个人信息。仅在以下场景共享或委托处理：

1. Apple Inc. 及其关联方：用于 App 分发、通过 Apple 登录、应用内购买、订阅管理、交易核验和系统相册权限。可能处理 Apple 用户标识、交易信息、设备和诊断信息。
2. 网易云信及阿里云相关服务主体：用于手机号验证码发送、对象存储、内容分发或基础云服务。可能处理手机号、验证码发送状态、照片文件、任务文件、IP 和日志信息。实际启用范围以后台配置为准。
3. 第三方 AI 图片处理服务商：用于完成您主动提交的图片精修、消除和生成任务。可能处理完成任务所必需的原图、参考图、标记、蒙版、文字要求、输出参数和生成结果。我们不会将相关数据提供给广告、营销、分析、数据经纪或信息转售机构。
4. Google Firebase Analytics：用于产品使用分析、转化漏斗统计和 Google 推广归因。可能处理 App 实例或设备标识符、设备/App/网络信息、语言与地区、产品交互和购买信息；IDFA 仅在 ATT 授权后处理。
5. Meta App Events：用于 Meta 推广的安装及转化归因、效果衡量和投放优化。可能处理设备标识符、设备/App 信息、产品交互和购买信息；IDFA 仅在 ATT 授权后处理。
6. 基础设施与运维服务商：用于服务器、数据库、缓存、队列、日志、安全、备份和故障恢复。可能处理账号标识、任务元数据、文件和日志。
7. 专业顾问或依法有权机关：在履行法律义务、保护用户和公众安全、处理争议或公司交易时，在必要范围内提供。

我们会通过适用的服务条款、公开数据处理规则、权限控制、加密、审计或其他可核验措施约束受托方，并遵循目的限定和数据最小化原则。若第三方超出受托范围独立决定处理目的和方式，其应依法承担相应责任。

六、跨境处理

1. 本服务目前面向香港特别行政区、澳门特别行政区、台湾、新加坡、日本、韩国和美国提供。在当前过渡部署阶段，由我们控制的账号信息、任务记录、原图、参考图、蒙版、结果图和历史记录会传输至并主要存储在中国大陆的服务器、数据库和对象存储中。对于中国大陆以外的用户，这构成跨境传输。
2. 为完成 AI 图片处理任务，必要的图片和编辑数据会传输给第三方 AI 图片处理服务商，并可能在其提供服务的基础设施中处理。此类传输不意味着由我们控制的账号和历史记录存储位置发生变化。
3. 我们计划在运营条件具备后，将中国大陆以外部分地区的业务请求和由我们控制的数据迁移至日本区域服务器，并可使用在该地区合法可用的 AI 图片处理服务。迁移完成前，我们不会将“计划使用日本服务器”表述为已实施的事实。实际存储地区、处理服务或跨境路径发生实质性变化前，我们将更新本政策，并依法告知及取得必要同意。
4. Google 和 Meta 的分析及广告归因服务可能在其全球基础设施中处理最小化的设备、产品交互和购买事件。含人脸照片及相关数据不会发送给这些分析或广告归因服务。
5. 所有地区的用户都可以拒绝将图片传输给完成任务所必需的第三方 AI 图片处理服务商，但拒绝后将无法使用依赖第三方 AI 处理的功能。拒绝 ATT 跟踪不影响登录、修图、保存或购买等核心功能。

七、存储期限与删除

1. 账号信息在账号存续期间保存。您提交账号注销后，账号将进入异步删除流程；在不存在争议冻结或法定留存义务的情况下，我们通常在十五个工作日内删除或匿名化账号资料，并删除由我们控制的相关图片文件。
2. 短信验证码默认有效期为五分钟，失效后不再用于登录验证；短信发送和安全日志仅按防欺诈、审计及法律要求保留必要期限。
3. 成功任务的原图、参考图、蒙版、生成结果和精修记录，在您的账号存续且需要向您提供历史记录、继续精修或再次保存功能的期间保存，最长保留至您注销账号或提出经核验的图片删除请求。
4. 用户未点击“保存到相册”，仅表示没有向系统相册写入额外副本，不代表服务器上的任务记录和图片已自动删除。只要相关任务仍保留在 App 历史记录中，其原图和结果图可能继续由我们保存。
5. 删除单条精修记录后，该记录会从您的历史页面移除。若您希望同时删除服务器中与该记录关联的图片文件，可以通过本政策列明的隐私联系邮箱提出删除请求；我们将在核验身份后通常于十五个工作日内完成处理。注销账号时，系统会对账号关联图片执行整体删除。
6. 用户主动保存到系统相册后，相册中会产生独立副本。该副本由用户设备、iOS 系统相册和用户可能启用的 iCloud 照片服务管理；删除 App 内记录或注销出片账号不会自动删除系统相册中的副本。
7. Apple 交易、账务和订阅记录将按照税务、会计、反欺诈和争议处理要求保留必要期限。
8. Google Analytics 中可配置的用户级事件数据保留期当前设置为两个月，且关闭“新活动时重置”保留期。聚合或去标识化报表、供应商为安全和履行法律义务所需的数据，按其适用规则处理。我们不会在自有业务数据库中另行保存 IDFA。
9. 运行与安全日志仅保留实现安全、排障和审计目的所需的最短期限。此类日志原则上不保存原始含人脸照片，仅记录任务编号、时间、状态、错误代码和必要的安全信息；期限届满后删除或匿名化。
10. 当处理目的实现、保存期限届满、您撤回同意且无其他合法基础，或法律要求删除时，我们将删除或匿名化相关个人信息。因法律义务或争议处理需要暂时保留的数据，将被隔离并仅用于相应目的。

八、安全保护

我们采取与风险相适应的安全措施，包括 HTTPS 传输、访问控制、身份验证、数据库权限隔离、密钥和凭证保护、日志审计、异常检测、限流、备份和员工保密要求。

互联网服务无法保证绝对安全。发生可能影响您权益的个人信息安全事件时，我们会依法采取补救措施，并通过应用内通知、短信、邮件或公告告知事件情况、可能影响、处置措施和建议；依法需要报告的，将向主管机关报告。

请您妥善保护验证码和设备。如发现账号异常，请立即联系我们。

九、您的权利

在适用法律规定的范围内，您可以：

1. 查阅和复制：在应用中查看账号、额度、订阅状态和精修记录，或联系我们申请个人信息副本；
2. 更正和补充：更正不准确或不完整的账号信息；
3. 删除：删除精修记录；通过隐私联系邮箱申请删除指定任务关联的图片文件；或通过注销账号删除账号及由我们控制的关联数据；
4. 撤回同意：在系统设置中关闭照片权限；在“设置—隐私与安全性—跟踪”中撤回对出片的跟踪许可；或联系我们撤回其他可撤回的授权；
5. 限制或拒绝处理：对超出必要范围的处理提出异议；
6. 解释自动化处理：如未来使用对权益有重大影响的自动化决策，您有权要求说明并拒绝仅由自动化方式作出决定；
7. 注销账号：在“我的—设置—注销账号”自助提交；
8. 投诉和申诉：对我们的处理方式提出投诉。

为保障安全，我们可能要求验证身份。我们原则上会在十五个工作日内回复；复杂请求或法律另有期限的，按法律规定处理。明显重复、无合理理由或可能损害他人权益的请求，我们可以依法拒绝并说明原因。

请注意：注销出片账号不会自动取消 Apple 自动续费订阅。您应在 iPhone“设置—Apple 账户—订阅”或 App Store 订阅管理页面取消。

十、未成年人保护

1. 未满十八周岁的用户应在监护人指导下使用本服务。未满十四周岁儿童使用涉及个人信息处理的功能，应由监护人依法同意。
2. 我们不以儿童为主要服务对象，也不主动收集儿童个人信息。若发现未经监护人同意处理了儿童个人信息，我们会在核实后尽快删除或采取其他保护措施。
3. 监护人可以通过联系邮箱申请查询、更正或删除被监护人的相关信息。

十一、本地存储、分析与广告归因

移动应用会使用系统安全存储和 UserDefaults 保存登录状态、设备随机标识、首次使用状态、协议或 AI 处理同意版本、界面偏好及开发环境配置。

出片不展示第三方广告。为了了解产品使用情况并衡量我们在 Google、Meta 等平台投放的出片广告效果，App 集成 Firebase Analytics 和 Meta App Events。用户尚未选择、拒绝或被系统限制 ATT 权限时，App 不读取 IDFA，也不会基于 IDFA 进行跨 App 追踪；仍可能发送不包含照片、面部数据、提示词正文或账号联系方式的基础产品统计事件，并使用 Apple 提供的隐私保护型归因能力。

只有在您通过 ATT 明确允许后，Google 和 Meta 才可接收获准的广告标识符以及本政策列明的产品交互、购买事件，用于跨 App 广告归因、效果衡量和投放优化。您可以随时在 iOS“设置—隐私与安全性—跟踪”中撤回许可，撤回不会影响出片核心功能。

十二、政策更新

我们可能根据业务、技术、供应商或法律要求更新本政策。重大变更包括处理目的、信息类型、共享对象、跨境方式或用户权利发生实质变化。重大变更生效前，我们会通过弹窗、应用内通知或其他显著方式告知，并在法律要求时重新取得同意。

历史版本将尽可能在在线政策页面保留。您继续使用不代表可以免除我们依法重新取得同意的义务。

十三、第三方服务清单

供应商类别、处理目的、信息范围或服务区域发生实质性变化时，我们将更新本清单，并依法履行告知和同意义务。

十四、联系我们

个人信息处理者：AI CORTEX NEXUS LIMITED 产品名称：出片 隐私联系邮箱：aotemanai2023@163.com

您可以通过上述邮箱行使个人信息权利、投诉或咨询。请在邮件中说明请求类型、出片用户 ID、可验证的账号信息和具体问题，但不要通过普通邮件发送完整身份证件、验证码或不必要的私密照片。