隐私政策

本政策说明 Gimage AI （以下称“我们”或“本产品”）在提供对话、文件分析、联网检索、图片创作、语音输入及付费权益服务时，处理哪些信息、为何处理、交由谁处理，以及您如何管理相关信息。

本产品的 AI 处理需要将您提交的必要内容传输至相关服务端，并非全部在设备本机完成。免注册使用也不等于不处理个人信息。 请在提交内容或开启相关功能前，了解下列规则及功能页面的具体提示。

第一章 适用范围与处理原则

1.1 本政策适用于我们通过本产品开展的信息处理活动。我们以实现相应功能所必需为限，明确处理目的、信息范围及使用期限。涉及基于同意的处理，在取得相应同意后开展；依法存在其他处理依据的，依照相应规定执行。

1.2 基础使用不以您提供姓名、手机号或邮箱注册为前提。我们仍会通过随机设备标识及内部用户编号，识别游客身份并关联会员、星点和任务记录。您主动输入的内容、上传的文件或客服反馈，也可能包含个人信息。

1.3 随机编号替代真实身份属于减少直接识别的措施，不意味着有关记录已经完全匿名。能够单独或结合其他记录与您关联的信息，仍按个人信息保护要求处理。

1.4 我们不为训练本产品或其他 AI 模型而使用、出售或提供您的私人对话、上传文件、语音及生成内容，也不未经另行授权将其用于广告、公开展示或与服务无关的商业用途。 向服务商提交内容的用途限于完成请求、必要的安全处置及异常核查；我们通过服务约定及相应配置落实用途限制。第三方接收的信息及其保存安排，见第四、第五章。

1.5 拒绝非必要处理或关闭某项设备权限，不影响无关功能。某项信息确为您请求的功能所必需而您不提供时，我们会说明影响，并停止或不执行依赖该信息的处理，不以此强制收集无关信息。

第二章 功能场景与信息用途

2.1 游客身份与权益关联。首次使用时，本产品生成随机设备标识符，并在系统 Keychain 中保存，必要时与服务端内部用户编号关联。该标识及关联关系用于识别当前使用身份、核验会员、管理星点、判断活动领取资格和防止重复结算，不用于广告追踪或跨应用跟踪。

2.2 AI 对话。您发送的文字、与本次请求有关的对话上下文及返回的回答，用于理解问题、生成回复和维持连续交流。仅调取本次请求需要的内容，不因您发起一次提问而读取未参与请求的全部历史、其他应用信息或设备文件。

2.3 文件分析。您选中的图片、PDF、文档、文本文件及其必要解析内容、文件类型和处理状态，用于读取资料、提取重点及形成分析结果。支持格式及上限以功能页面为准；系统选择器未授权或未选中的文件，不纳入处理。

2.4 图片生成与编辑。您提交的描述、参考图片、模板带入内容、分辨率、画质、比例等参数，以及生成结果和必要任务标识，用于完成创作、查询进度、交付结果和继续编辑。查看作品不自动向其他用户公开；使用系统分享时，由您选择的接收方接收相应内容。

2.5 语音输入。本产品使用 iOS 系统语音识别能力，将您主动提供的语音转换为文字。仅在您主动启用语音输入并取得系统要求的相关权限后启动识别，不持续录制环境声音。转写结果供您检查、修改，确认发送后才用于对话或图片创作。Apple 系统语音服务的数据处理安排见第4.6条，保存安排见第五章。

2.6 交易、星点与任务。我们处理 Apple 提供的必要交易凭证或签名交易信息、订单标识、商品、购买与到期状态，以及星点余额、来源、期限、领取和变动记录；结合任务编号、规格、时间、状态和错误信息，核对会员、发放权益、计算扣减及失败返还，处理恢复购买和退款异常。实际支付由 Apple 处理，我们不要求取得 Apple 账户密码、支付密码或完整银行卡信息。

2.7 退款核查所涉自愿共享。如需向 Apple 提供特定订单的权益使用情况，我们会另行说明共享目的、信息类别及选择，并在依法需要时取得单独明确同意。同意本政策不替代该授权；拒绝或撤回不影响正常购买和使用。该处理不以提供完整私人对话、文件或作品作为一般核账条件。

2.8 运行与安全。为建立网络连接、识别异常及排查故障，处理必要的 IP 地址、应用及系统版本、设备型号、请求时间、连接状态、错误码、崩溃和性能记录，并可汇总功能使用量以改善稳定性。有关记录可能与内部编号关联，仍依个人信息保护要求管理；我们限制日志中的内容范围，避免保存与排障无关的完整正文和文件内容。

2.9 客服与权利请求。您主动反馈的问题描述、截图、任务或订单信息、联系方式及沟通记录，用于核查问题、处理投诉和回复请求。联系信息并非基础使用的必填条件。请仅提供处理该问题所需的材料，不提交账户密码或与问题无关的敏感资料。

第三章 AI 授权与设备权限

3.1 首次向第三方 AI 服务传输相关内容前，我们通过独立提示或其他显著方式说明接收方、信息类型、用途和必要影响，并取得相应明确许可。设备权限、AI 内容外传许可与隐私政策确认分别处理；不因您允许麦克风或选中照片，就视为您已同意所有第三方数据使用。

3.2 设备权限按您主动使用的功能申请，主要对应关系如下。

3.3 您可在 iOS“设置”中找到本产品，或进入相应隐私权限页面修改许可，具体名称依系统版本而定。关闭后停止依赖该权限的新获取；已经提交的内容、当前任务及依法需保留的记录，按本政策后续条款处理。

3.4 请谨慎提交身份证件、健康状况、金融账户、精确行踪、涉及生物识别的人像或声音，以及他人的个人信息。对确有必要处理敏感个人信息的功能，我们依法另行说明必要性和权益影响、取得单独同意，并采取严格保护措施；上传或发送操作本身不替代依法要求的单独同意。

第四章 合作服务及外部接收方

4.1 我们仅为已说明的目的向必要服务方传输相应信息。对受托处理，约定目的、期限、方式、信息种类、保护措施及处理完成后的安排，并监督履行；向独立的个人信息处理者提供信息时，依法告知接收方及联系方式等事项，并取得必要的单独同意。下列政策链接用于查阅服务方规则，不代替我们说明本产品实际处理行为的责任。

4.2 DeepSeek 对话及文件分析

提供方为杭州深度求索人工智能基础技术研究有限公司（DeepSeek）。为生成对话或分析结果，传输当前问题、必要上下文、您选定文件的内容或解析片段，以及必要请求信息；按接入的境内服务区域处理，不因此访问未选中的本地文件。

相关信息用于完成您请求的对话或文件分析，以及必要的安全检测、故障排查和异常处理。保存期限根据请求处理状态、相关问题核查是否结束及适用的法定留存要求确定；不再需要保存时，按照本政策第五章所述规则进行删除或匿名化处理。涉及服务方保存的信息，我们将在职责范围内协调其处理。相关接口服务适用《DeepSeek开放平台服务协议》及有关隐私规则。您可通过本政策第七章及第十章所述渠道管理授权、提出信息查阅或删除请求。

政策查询：DeepSeek 隐私政策。

4.3 Seedream 图片生成及编辑

提供方为北京火山引擎科技有限公司（火山引擎 Seedream 服务）。为执行图片任务，传输创作描述、主动选定的参考图、模板带入内容、生成参数、输出结果及必要任务信息；按接入的境内服务区域处理。

为完成图片生成、编辑、结果交付及异常处理，相关创作描述、参考图片、生成结果和任务信息可能在必要期限内保存。保存期限结合任务执行、结果交付、问题核查及法定留存需要确定。对于已完成处理且不再需要保存的信息，我们按照本政策第五章所述规则进行删除或匿名化处理，并在必要时协调服务方处理。本产品不以您同意将创作素材用于模型训练或参与数据授权活动作为使用图片功能的条件。

政策查询：火山引擎隐私政策；接口相关安排还可参阅适用的豆包大模型服务协议。

4.4 阿里云内容安全

提供方为阿里云计算有限公司，使用其内容安全服务。送检范围包括需要审核的输入文本、图片、文件解析内容，以及 AI 输出的文本或图片和必要请求标识，用于风险识别、拒绝生成、限制展示及申诉核查，不默认提交全部历史。

审核以自动化检测为主。涉及异常告警、用户投诉或审核争议，确需人工复核时，仅向获授权人员开放处理相关事项所必需的信息。为支持审核结果查询、违规处置和申诉核查，相关送检内容、检测结果及风险记录可能在审核完成后继续保存。保存期限根据所使用审核服务的规则、相关事项的处理进度及法定留存要求确定，并按照本政策第五章所述规则进行清理；我们不会将审核信息用于广告营销等无关用途。

政策查询：阿里云隐私政策。

4.5 Apple 系统及交易服务

提供方为 Apple Inc. 及为相应功能提供服务的 Apple 关联实体。通过 StoreKit 完成购买、订阅状态确认及恢复购买时，Apple 按其规则处理支付与账户信息，并向本产品提供核验订单必需的交易记录。本产品不因该接入而取得您的 Apple 账户密码或完整支付卡资料。

经另行告知并取得相应同意后进行的订单消费情况共享，以该订单相关的权益发放、使用和返还信息为限；撤回同意后停止后续自愿共享。Apple 自行提供的账户、支付及系统功能，适用其有关隐私说明。

政策查询：Apple 隐私政策。

4.6 iOS 系统语音识别

本产品的语音转文字功能使用 iOS 系统提供的语音识别能力，相关系统服务由 Apple Inc. 及提供该功能的 Apple 关联实体提供。处理的信息包括本次语音音频、识别文本及完成识别所必需的技术信息，用于返回转写结果。

根据设备能力、系统版本、识别语言及实际调用配置，识别可能在设备本机进行，也可能需要将音频发送至 Apple 服务器处理。Apple 对系统语音数据的使用、保存及用户控制方式，适用其相应隐私说明和您的系统设置；本产品不会代您选择参与 Apple 的可选改进计划。转写文字经您确认发送后，按对应对话或创作请求处理；原始录音不作为提问或图片素材发送至 DeepSeek 或 Seedream。

政策查询：Apple Siri、听写与隐私。您可在系统设置管理语音相关权限；具体权限项目依实际调用方式及系统版本显示，拒绝或关闭仅影响语音输入，不影响文字输入。

4.7 不出售您的个人信息，不未经另行授权公开私人输入、上传素材或生成作品。发生依法必须提供、监管调查或为处理紧急安全事件而必要的信息提供时，我们依据相应法律基础处理并限制范围。因合并、分立等原因需要转移个人信息时，依法告知接收方并要求其继续履行保护义务；改变处理目的或方式的，重新履行适用程序。

第五章 保存期限与处理地区

5.1 完整对话历史和作品历史保存在当前设备，本产品不提供跨设备历史同步或通过恢复购买找回历史内容。本地保存历史与服务端执行 AI 任务属于不同环节；“历史在本地”不代表提交的内容从未上传或不存在必要的服务端记录。

5.2 我们仅在实现已说明目的所必要的最短期限内保存信息，按下列类别分别管理。期限届满、目的实现或满足法定删除条件后，删除或匿名化处理；依法需继续保留的，按本章后续条款限制使用。

5.3 云端业务数据采用中华人民共和国境内的服务区域。DeepSeek、Seedream 和阿里云的调用区域按本产品选定的境内区域配置；语音、检索及其他外部服务的处理地区，按第四章的实际接入安排分别说明。

5.4 Apple 的系统、账户及交易服务可能涉及其政策所述地区的数据处理。如由我们向境外提供个人信息，应在发生前另行说明境外接收方及联系方式、用途、方式、信息种类和行使权利途径，并依法完成单独同意及其他适用程序，不以概括接受本政策替代上述要求。未完成必要程序前，不安排相应境外提供。

5.5 第三方保存的环节包括接口处理、内容安全、反滥用、依法存档及适用的缓存等。相应范围和期限依第四章的具体接入安排管理；服务端临时处理、法定记录与本地历史分别处理。我们会在职责范围内协调必要的服务方删除或解除关联，不以第三方参与为由免除自身义务。

5.6 法定保留期限未届满，或依法暂时不能删除时，停止除存储和采取必要安全措施之外的处理。备份副本按照实际备份覆盖周期清除或完成不可恢复处理。

第六章 安全管理及事件处理

6.1 对必要的网络传输采用 HTTPS／TLS 等保护措施，并根据数据类别设置访问权限、人员授权、操作记录和必要安全监测，降低未经授权访问、泄露、篡改或丢失的风险。仅向履行岗位职责确有必要的人员开放相关记录。

6.2 对外展示或排查问题时，尽可能采用汇总、脱敏或去标识方式，限制完整内容在日志、工单及内部沟通中的流转。对争议或内容安全复核，按事项需要限定查看范围，不默认授权人员浏览全部历史。

6.3 发生或可能发生个人信息安全事件时，及时采取补救措施，并依法向有关主管部门报告。在依法应当告知您的情形下，说明事件、信息类别、可能影响、应对措施及可采取的防护方式，通过应用内通知、公告或其他有效渠道提供必要信息。

第七章 信息管理及权利请求

7.1 您可在产品内查看和管理本地对话、作品及已开放展示的会员、星点和任务信息。对与您关联的服务端记录，可通过第十章渠道申请查阅、复制、更正、补充或删除；无需手机号或邮箱注册，不妨碍您提出相应请求。

7.2 删除单条或全部本地历史，仅清除对应的本地内容，不自动代替服务端记录及第三方副本的删除。iOS 的“卸载 App”可能保留文稿与数据，与“删除 App”不同；删除应用也不必然清除 Keychain 中的随机标识。

7.3 如需删除游客身份关联的信息或解除有关关联，可通过应用内反馈或联系邮箱提出申请。我们核验后，依请求范围及法律要求处理身份关联、任务或其他记录，并在必要范围向相关受托服务方传达处理要求。交易、安全及其他依法需留存的信息，依第五章办理。

7.4 您可在系统设置关闭权限，通过应用内反馈或第十章邮箱撤回基于同意开展的信息处理授权。撤回后停止相应后续处理，依赖该授权的功能可能无法继续提供；不影响撤回前依法完成的处理，也不影响另有合法依据的必要活动。

7.5 停止使用或删除产品可停止新的主动提交，但不能代替已形成的服务端删除请求，也不自动取消 Apple 连续订阅。恢复购买用于核对有效权益，不用于恢复已删除的对话或作品，不重复发放已消耗的星点。

7.6 为避免记录被冒领，可要求您提供必要的内部用户编号、设备内验证或相关订单证明，仅限核验本次请求所需范围。不要求您为行使权利补交与请求无关的身份材料。不能全部满足请求时，说明处理依据、理由及可用的复核或救济渠道。

第八章 未成年人信息保护

8.1 未成年人应在与其年龄、认知及使用场景相适应的监护安排下使用服务。监护人如发现未经适当同意的信息提交，可通过第十章渠道联系，我们核实后采取删除、限制相关处理或其他必要措施。

8.2 不满十四周岁儿童的个人信息属于敏感个人信息。确需处理时，依法取得父母或其他监护人的同意、制定专门处理规则并采取相应保护措施；相关条件未满足前，不开展该项处理。

8.3 不因用户使用游客身份，就推定其已经成年或已获得监护人同意。对发现的未成年人信息问题，结合实际使用、同意情况和法律要求处理，不以已提交内容作为概括授权。

第九章 本地存储及外部网页

9.1 本产品使用本地存储及系统安全存储，保存必要的设备内标识、偏好和服务状态。用于访客识别的随机标识不用于广告跨应用追踪；这些设备内存储与网页使用的 Cookie 分别管理。

9.2 打开第三方网页后，该网页可能通过 Cookie 或类似技术维护会话、统计访问。您可依浏览器及系统提供的功能管理相关存储或停止访问。网页自行开展的处理与本产品发起的传输分别判断，我们仍对自身的信息处理履行责任。

9.3 如新增统计、崩溃分析、云存储、文档解析或其他可能处理个人信息的外部组件，我们会在启用前补充实际服务提供方、信息范围及用途说明，并履行相应的告知、授权和管理义务。

第十章 政策调整与联系渠道

10.1 因功能、接入方或法律要求变化而调整本政策时，公布更新内容及生效时间。涉及处理目的、方式、信息类别、主要接收方或权利行使安排等重要变化的，以显著方式提醒，并在依法需要时重新取得同意。

10.2 不以继续使用产品、单纯浏览更新后的文本或完成 Apple 支付，代替依法需要重新取得的个人信息同意。不同意某项新处理的，说明受影响的功能，仍按适用约定及法律要求保护此前已经取得的信息。

10.3 联系邮箱：gimage.help@outlook.com。您也可通过本产品设置内的反馈入口，提出咨询、投诉、授权撤回或其他个人信息权利请求。

10.4 我们在收到请求后十五个工作日内回复结果或处理进度；依法要求更快办理的，从其要求。确需补充必要验证材料或延长核查的，说明理由及后续安排。对处理结果有异议的，您可继续申请复核，或依法向有关主管部门反映及寻求其他救济。