出片隱私權政策

版本號：1.4 發布及生效日期：2026年9月4日

AI CORTEX NEXUS LIMITED（以下簡稱「我們」或「公司」）重視您的私隱與個人資料安全。本政策說明出片 iOS App、網站、API、客戶服務及相關服務如何收集、使用、儲存、披露、傳輸、保護及刪除您的個人資料。

請在使用出片前仔細閱讀。本服務在首次把照片傳送作 AI 處理前，會以顯著方式說明並取得您的明確同意。涉及跨 App 追蹤或廣告識別碼時，我們會另行透過 Apple App Tracking Transparency（ATT）請求許可。拒絕 ATT 不會影響登入、修圖、儲存或購買。

一、適用範圍

本政策適用於出片 App 及直接支援其運作的服務。受我們委託的服務供應商只能在指定目的和必要範圍內處理資料；如第三方另行決定目的或方式，則其獨立處理適用其規則及法律責任。

二、我們處理的資料

2.1 帳戶及身分資料

我們處理手機號碼和短訊驗證碼，以供註冊、登入、找回帳戶、安全驗證及必要通知。選擇「使用 Apple 登入」時，我們會收到 Apple 提供的穩定識別碼，以及您授權提供的電郵或轉寄電郵；我們不會取得 Apple 密碼。我們亦會處理出片使用者 ID、帳戶狀態及登入權杖。

2.2 可能包含人臉的照片、編輯要求及結果

當您主動提交照片時，我們會處理原圖和可選參考圖、標記及標準化座標、快捷提示詞、文字要求、筆刷路徑、消除遮罩、輸出比例和尺寸、任務狀態、生成結果、縮圖、原圖與結果關係、歷史記錄及繼續精修關係。照片可能包含人臉、身體、環境、文字、位置線索或拍攝中繼資料，本文統稱為含人臉照片及相關資料。

出片不存取 Face ID 或 TrueDepth 資料，不建立人臉範本、生物識別碼、面部特徵向量、面部網格或身分檔案，也不使用人臉作識別、驗證、追蹤、使用者畫像或廣告。含人臉照片及相關資料只用於執行您要求的精修或消除、傳回和展示結果、保存您的歷史記錄、繼續編輯、任務恢復及故障排查。我們不會出售這些資料，也不會用於訓練通用 AI 模型。

請勿上傳身分證件、銀行卡、醫療資料、私密影像、未成年人敏感影像，或您無權處理的內容。

2.3 購買及權益資料

我們處理 Apple 商品和交易識別碼、原始交易識別碼、購買及到期時間、訂閱狀態、退款或撤銷狀態、額度餘額、到期及使用記錄。我們不會取得完整銀行卡號或 Apple 付款密碼。

2.4 裝置、網絡、產品互動及診斷資料

我們可能處理裝置型號、系統及 App 版本、語言和地區、隨機 App／裝置識別碼、IDFV、IP 地址、網絡類型、請求時間和路徑、任務狀態、錯誤碼、崩潰或效能資料及安全事件。最小化的產品事件可包括登入方式、新使用者狀態、選圖來源、編輯模式、快捷提示詞或標記數量、是否填寫自訂要求、成功或失敗類別、耗時區間、儲存動作、會員頁瀏覽、商品識別碼、價格、貨幣及雜湊後的交易識別碼。

只有在 ATT 獲准後才存取 IDFA。我們不會向 Google 或 Meta 傳送照片像素、人臉資料、參考圖、標記、遮罩、提示詞內容、手機號碼、電郵、出片使用者 ID、任務 ID 或圖片／結果網址。

2.5 客戶服務和系統權限

聯絡客戶服務時，我們會處理問題、聯絡資料、相關任務 ID、截圖或附件及溝通記錄。照片讀取權限只在您選圖時使用；照片新增權限只在您儲存結果時使用。我們不會掃描整個相簿。

三、處理目的

我們會用資料建立和保護帳戶、處理和交付 AI 修圖、計算／扣除／退回額度、核驗 Apple 購買、提供歷史和繼續精修、回覆客戶服務、防止欺詐及濫用、監察穩定性、分析產品使用和轉換、在取得必要許可後衡量出片於 Google 及 Meta 的推廣成效，以及履行會計、法律、審計和爭議處理義務。

我們不出售個人資料，不把含人臉照片用於廣告或畫像，也不會只靠自動化決策作出對您具有重大法律或類似影響的決定。

四、AI 處理及明確同意

首次提交 AI 任務前，App 會說明完成任務所需的原圖、參考圖、標記、遮罩、文字要求和輸出設定會經加密連線傳送給必要的第三方 AI 圖片處理服務商，並取得明確同意。未同意不會提交 AI 任務。您可撤回對未來任務的同意，但不影響撤回前合法完成的處理。

服務商僅獲授權在完成任務、安全防護及法律所需範圍內處理資料；我們不授權其作身分識別、廣告、資料經紀、無關畫像或通用 AI 訓練。路線可能按品質、可用性和地區調整，但我們要求相同或同等的目的限制和資料保護。重大變更前會更新政策並在需要時重新取得同意。

五、披露、分享及服務供應商

我們只向下列對象提供必要的最少資料：

Apple 及其關聯公司，用於 App 發布、Apple 登入、App 內購買、訂閱、系統權限及私隱保護式歸因；
網易雲信及所配置的短訊服務商，用於登入驗證；
阿里雲 OSS 或其他已配置的基礎設施服務商，用於物件儲存、傳輸、資料庫、佇列、日誌、備份及復原；
完成您提交的精修、消除或生成任務所必要的第三方 AI 圖片處理服務商；
Google Firebase Analytics，用於產品分析及 Google 推廣歸因；Meta App Events，用於 Meta 推廣歸因及優化；
在法律需要時的專業顧問、交易參與者或主管機關。

Google 和 Meta 不會接收照片或人臉資料。我們按照供應商風險採用服務條款、公開處理規則、加密、權限控制、資料最少化和審計措施。

六、跨境處理及儲存地點

出片目前在香港、澳門、台灣、新加坡、日本、韓國和美國提供。現階段過渡部署中，由我們控制的帳戶資料、任務記錄、原圖、參考圖、遮罩、結果和歷史會傳輸至並主要儲存在中國大陸的伺服器、資料庫和物件儲存。對中國大陸以外使用者而言，這構成跨境傳輸。

必要任務資料亦可能傳送至所選 AI 服務商使用的基礎設施。Google 和 Meta 可能在其全球基礎設施處理最少的裝置、產品互動及購買事件，但不接收含人臉照片及相關編輯資料。

我們計劃在營運條件成熟後，把中國大陸以外地區的服務和資料遷移至日本區域。遷移完成前，日本只是計劃而非目前儲存地點。實際地點或跨境路徑發生重大變更前，我們會更新政策並依法通知或取得同意。

七、保存期限及刪除

帳戶資料在帳戶存續期間保存。帳戶刪除申請後，如無法律保留或爭議，我們通常在十五個工作日內刪除或匿名化帳戶及由我們控制的檔案。
驗證碼有效期為五分鐘；發送和安全日誌只按反欺詐、審計及法律所需保存。
成功任務的原圖、參考圖、遮罩、結果、縮圖和記錄，會在提供歷史、繼續精修及重新下載所需期間保存，最長至帳戶刪除或經核驗的圖片刪除要求。
沒有點按「儲存到相簿」只代表未寫入裝置副本；如任務仍在出片歷史內，伺服器圖片可能仍被保存。
刪除歷史項目會令其從頁面移除。若要同步刪除相關伺服器檔案，請發電郵提出要求；經核驗後通常在十五個工作日內完成。帳戶刪除會觸發帳戶相關圖片的整體刪除。
已儲存到 Apple Photos 的副本由裝置及 iCloud Photos 設定獨立管理；刪除出片記錄不會刪除本機副本。
購買和帳務記錄按稅務、反欺詐、退款和爭議所需保存。運行及安全日誌只保存最短必要期限，通常不包含原始人臉照片。
Firebase 使用者層級事件保存期設為兩個月，並關閉「有新活動時重設」。匯總或去識別化報表及供應商為安全或法律所需的資料依適用規則處理。我們不在自有業務資料庫另行保存 IDFA。

八、安全

我們採用 HTTPS、身分驗證、角色權限、資料庫隔離、憑證保護、適當加密、限流、監察、審計日誌、備份及保密要求。互聯網服務不能保證絕對安全。如事件可能重大影響使用者，我們會調查、補救，並在法律要求時通知相關使用者及主管機關。

九、您的選擇及權利

在適用法律下，您可要求查閱、複本、更正、刪除、限制或解釋；撤回可撤回的同意；反對非必要處理；刪除單項記錄；於「我的—設定—刪除帳戶」刪除帳戶；或提出投訴。我們可能核驗身分，通常在十五個工作日內回覆。

您可在 iOS 設定更改照片及追蹤權限。撤回 ATT 不影響核心功能。刪除出片帳戶不會取消 Apple 訂閱，必須在 Apple 帳戶的訂閱設定管理或取消。

十、未成年人

出片並非以兒童為主要對象。未滿十八歲者應在監護人指導下使用；處理兒童個人資料時需取得適用法律要求的同意。監護人可聯絡我們要求查閱、更正或刪除。

十一、分析與廣告歸因

出片不展示第三方廣告。Firebase Analytics 和 Meta App Events 用於了解產品和衡量出片廣告。未取得 ATT 時，App 不存取 IDFA 或以 IDFA 進行跨 App 追蹤，但私隱保護式歸因及不包含照片的基礎分析仍可運作。取得 ATT 後，獲准的識別碼、產品互動和購買事件可用於歸因及優化。您可隨時撤回 ATT。

十二、政策更新

我們可能因法律、營運、技術、供應商或產品變更更新本政策。處理目的、資料類別、分享、地點或權利發生重大變更前，我們會以顯著方式通知並在需要時重新取得同意。

十三、聯絡我們

資料控制者及營運方：AI CORTEX NEXUS LIMITED 產品：出片私隱電郵：aotemanai2023@163.com

在強制法律期限以外，我們通常於收到完整要求後十五個工作日內回覆。