隐私政策

PopixAI（“我们”）非常重视用户隐私。本隐私政策说明你使用 PopixAI 移动应用及相关网页服务时，我们如何收集、使用、共享、存储和保护你的个人信息。

本政策适用于所有 PopixAI 用户，无论你身在何处。使用我们的服务，即表示你已阅读并理解本政策。

本政策符合：

• 《中华人民共和国个人信息保护法》（PIPL）
• 欧盟《通用数据保护条例》（GDPR）
• 《加州消费者隐私法》（CCPA）
• Apple App Store 与 Google Play 政策

我们只收集为你提供服务所必需的最少信息。类别与用途：

我们将收集的信息用于：

• 核心服务：处理你的 AI 图像请求并返回结果；
• 账号管理：登录验证、订阅同步、跨设备同步；
• 支付处理：通过 Apple / Google / Stripe 完成订阅或钻石购买；
• 安全：发现账号异常，防范欺诈和滥用；
• 产品优化：分析汇总后的匿名使用数据（无法关联到个人）；
• 客户支持：回复你的咨询、投诉和反馈；
• 法律义务：响应主管机关的合法调查要求。

我们绝不会将你的信息用于：

• 训练我们或任何第三方的 AI 模型；
• 出售给第三方；
• 定向营销或广告定向（除非你明确同意）。

照片是 PopixAI 处理的核心对象，我们在此作出最严格的隐私承诺：

4.1 收集

• 仅在你主动点击“上传”或“拍摄”后收集；
• 我们从不自动扫描你的相册；
• 我们从不读取你未选择的图片。

4.2 使用

• 仅用于你触发的 AI 任务；
• 通过端到端加密（TLS 1.3）传输到我们的服务器；
• 由分布式 AI 集群处理；同一张图片不会在不同任务之间共享。

4.3 存储与删除

• 原图和结果在服务器上最多保留 24 小时（便于你重新下载或分享）；
• 24 小时后从服务器自动删除，且不留备份；
• 你可以在应用内通过“设置 → 历史 → 清除”立即手动删除；
• 本地相册中的图片始终由你控制，我们从不删除它们。

4.4 明确承诺

我们仅在必要时与第三方共享信息，且每一次共享都会经过合规审查：

所有第三方服务商必须签署数据处理协议（DPA），承诺仅按我们的指示处理数据，不得用于其他目的。

我们的网站只使用少量必要 Cookie：

• 必要 Cookie：登录状态、语言偏好、CSRF 防护；
• 分析 Cookie：Google Analytics 4（已启用 IP 匿名化）；
• 无广告 Cookie：我们不投放广告，因此不使用广告追踪 Cookie。

你可以在浏览器设置中禁用 Cookie，但这可能影响部分功能。在应用内，我们使用 IDFV / 广告标识做崩溃分析。iOS 用户可随时在“设置 → 隐私 → 跟踪”中限制。

7.1 存储位置

• 中国大陆用户的数据存储在境内合规云服务商（阿里云 / 腾讯云）；
• 境外用户的数据存储在相应的 AWS 或 GCP 区域（就近原则）；
• 照片数据存储在最近的区域，以避免跨境延迟。

7.2 安全措施

• 传输：全链路 TLS 1.3 加密；
• 存储：静态数据 AES-256 加密；
• 访问控制：最小权限原则；仅授权工程师可访问，全部访问都有审计日志；
• 密码保护：bcrypt 哈希，不存储明文密码；
• 渗透测试：由第三方安全公司按季度进行；
• 灾难恢复：跨可用区备份，RPO ≤ 5 分钟。

7.3 保留期限

根据 GDPR、PIPL、CCPA 及类似法律，你对个人信息享有以下权利。所有请求可通过 sandbox635@gmail.com 提出；我们将在 15 个工作日内回复。

• 知情权：我们持有哪些个人信息，以及如何处理；
• 访问权：获取你的个人信息副本；
• 更正权：更正不准确或不完整的信息；
• 删除权（被遗忘权）：要求删除你的个人信息；
• 限制处理权：要求限制我们处理你的信息的方式；
• 数据可携带权：以结构化、通用格式获取副本；
• 反对权：反对基于合法利益的处理；
• 撤回同意权：撤回此前的同意（不影响此前的合法处理）；
• 投诉权：向你所在地的数据保护机构投诉。

9.1 本服务不面向 13 岁以下儿童（部分欧盟地区为 16 岁）。我们不会故意收集儿童的个人信息。

9.2 如果你年满 13 岁未满 18 岁，请在监护人指导下使用本服务，并阅读本政策和服务条款。

9.3 如果你发现未成年人在未经监护人同意的情况下提交了个人信息，请立即联系 sandbox635@gmail.com；我们将在核实后 48 小时内删除。

9.4 我们严格禁止使用 PopixAI 处理未成年人照片以生成任何不当或成人内容。违规将被永久封禁，并报告主管机关。

10.1 我们采用数据本地化策略：中国大陆用户的数据留在境内，境外用户的数据存储在最近的合规数据中心。

10.2 在极少数需要跨境传输的情形（例如客户支持中的故障排查），我们将：

• 以标准合同条款（SCC）作为 GDPR 下的法律依据；
• 按 PIPL 完成个人信息出境安全评估或标准合同备案；
• 采取额外技术措施（加密、匿名化）以确保传输安全。

本政策可能因产品迭代或法律变化而更新。重大变更（例如使用目的、共享对象、你的权利范围）将通过以下方式告知：

• 应用内弹窗通知；
• 发送到你的注册邮箱；
• 网站公告；

并至少提前 30 天通知，请你重新确认。如不同意，你可以停止使用本服务并删除账号。

如果对本政策有疑问、反馈或投诉，请联系我们：

• 隐私负责人：sandbox635@gmail.com
• 数据保护官（欧盟用户）：sandbox635@gmail.com
• 客户支持：sandbox635@gmail.com

我们承诺在 15 个工作日内书面回复。对于 GDPR / PIPL 权利请求，我们在 30 天内回复（复杂情形可延长至 60 天，并另行通知）。