《咔萌》隐私政策

更新日期：2026年10月8日  ·  生效日期：2026年9月19日

一、我们是谁与政策范围

本政策由北京栖简科技有限公司（Beijing Qijian Technology Co., Ltd.，以下简称“我们”）制定，适用于《咔萌》App、相关移动端功能及由我们运营的配套服务。

个人信息处理者：北京栖简科技有限公司
联系邮箱：support@nvper.com

我们按照合法、正当、必要、诚信和最小化原则处理个人信息。不同平台、地区、版本和服务配置实际启用的功能可能不同；您不使用相关功能时，通常不会触发对应信息处理。

二、我们处理哪些信息及用途

2.1 账号、登录与会话

手机号验证码、Apple ID、账号绑定、登录状态、账号恢复和账号管理由我们运营的 NVPERPay 统一账号服务处理。统一账号服务可能处理您主动提交的手机号、验证码验证结果、Apple 登录凭证、登录提供方、账号状态、安全日志和必要网络信息。咔萌不会建立第二套手机号账号库，只接收项目范围内的不透明账号标识、登录提供方、会话令牌及必要业务会话状态，用于识别作品、积分、会员和删除请求的归属。

2.2 您主动选择的照片

当您点击上传并通过系统照片选择器选取照片时，App 会读取所选照片的图像内容、文件名、格式、尺寸和大小，并可能在设备端进行方向校正、缩放和重新编码。服务端会校验文件摘要、大小和图像格式，执行安全解码、移除 EXIF/GPS 等元数据并重新编码，再把规范化文件写入私有存储。

照片用于您选择的模板创作、内容与文件安全检查、人物或主体相似度质量校验、人工智能图像生成、失败恢复和结果交付。我们不会把照片加入公共人物库，不会利用照片建立可跨场景识别您或儿童身份的人脸档案，也不会把照片用于广告定向。

2.3 模板、创作选项与生成任务

为完成创作，我们会处理模板标识及版本、角色、相似度档位、画幅、必要动态选项、上传文件引用、任务标识、创建时间、处理阶段、重试次数、质量结果和公开错误类别。服务端会根据已发布模板编译生成参数；用户照片及必要生成上下文可能发送给经审核配置的图像生成和质量检测服务商。

2.4 作品与媒体访问

生成成功后，我们会保存作品主资产、预览或缩略图、文件格式、尺寸、大小、任务及模板关联、创建时间和删除状态，用于作品列表、预览、保存、分享和删除。作品默认私密，只有经鉴权的所属账号可以访问。您主动保存时，App 会把作品写入系统相册；您主动分享时，由系统分享面板和您选择的第三方应用继续处理。

2.5 积分、会员和购买信息

为提供积分报价、预占、消费、释放和会员权益，我们会处理项目用户标识、积分余额与流水、模板价格、任务关联、会员状态、商品标识、平台和必要时间信息。购买和恢复购买通过 Apple StoreKit、Google Play Billing、HarmonyOS IAP 及 NVPERPay 完成，可能处理商店签名交易信息、purchase token、purchase data、交易标识、商品标识和验证结果。银行卡号、支付密码和完整账单信息由应用商店或支付平台处理，我们不会直接取得。

2.6 设备、网络与安全信息

为完成网络请求、版本兼容、故障排查、防止滥用、限流和安全审计，我们及相关服务可能处理 IP 地址、平台、App 版本和构建号、系统版本、界面语言、时区、请求时间、接口路径、文件大小、处理耗时、公开错误类别、随机请求标识和必要安全日志。日志不会记录完整照片、作品内容、访问令牌、验证码、支付凭证、完整签名链接、姓名、出生日期或自由文本生成提示。

2.7 设置、语言和本地存储

App 会在设备安全存储或本地偏好中保存加密会话、随机安装标识、界面语言和必要设置，用于保持登录和使用体验。退出登录会清理当前设备会话；卸载 App 或清除应用数据可能删除本地信息，但不会自动删除服务端作品和会员记录。

2.8 帮助与反馈

只有在您主动提交反馈时，我们才会处理问题描述、您自愿提供的联系方式、平台、系统版本、App 版本、界面语言、提交时间和必要网络信息。请勿在反馈中发送照片原图、儿童敏感信息、验证码、访问令牌或完整购买凭证。

2.9 可选使用统计

在您明确同意后，Android、iOS 和 HarmonyOS 客户端会通过我们运营的 NVPERPay 服务收集应用启动、会话起止、前后台切换、会员或积分页面查看、购买点击与结果、恢复购买和权益刷新结果，用于了解新增、活跃、留存、购买转化及排查服务异常。统计包含随机安装标识、随机匿名用户标识或项目范围内的账号标识、会话标识、事件时间、平台、应用版本与构建号、发布渠道、系统版本、语言、时区、粗粒度商品周期和结果类别。服务端可根据请求 IP 记录粗略地区，不请求精确定位。

使用统计不包含照片、作品内容、提示词、输入文字、手机号、邮箱、广告标识、订单号或支付凭证。匿名会话凭据使用设备安全存储保存；登录后可通过服务端验证关联本次安装的匿名记录。客户端未发送队列最多保留 200 条、最长 7 天，单条最多尝试 5 次。您可在“我的—设置—使用统计”关闭统计，关闭后停止后续统计并清空待发送队列；拒绝统计不影响浏览、创作或购买。账号、支付和安全处理仍按您主动使用的功能及本政策其他条款进行。

2.10 当前版本不进行的处理

当前版本不展示第三方广告，不读取 IDFA、OAID、IMEI、通讯录、短信、通话记录或持续定位，不使用照片进行广告画像，也不会出售个人信息。若未来新增广告、归因、超出上述范围的行为分析、精确位置或其他处理，我们会先更新本政策，并依法另行提示或取得同意。

三、权限与系统能力

四、SDK、服务与受托处理

以下服务只在实现对应功能所必需的范围内处理信息。生产启用的具体服务商、部署地域、数据保留和删除条款必须通过上线审查；未通过审查的图像生成、质量检测或存储服务不得接收真实用户照片。

五、共享、转让与公开披露

我们不会出售您的个人信息，也不会公开展示您的照片或作品。仅在完成您主动使用的账号、应用商店购买、人工智能生成、质量检测、私有存储、系统分享或反馈功能，获得您的授权，履行法律法规和监管要求，保护用户或公众合法权益，或发生合并、分立、解散、被收购等法定场景时，才会在必要范围内共享、转让或披露信息。涉及受托处理时，我们会通过合同、权限、审计和删除要求约束接收方。

六、存储地点与跨境处理

我们将根据生产部署地域和适用法律确定个人信息存储地点，并优先选择满足照片、儿童信息和敏感个人信息保护要求的服务。图片生成、质量检测、对象存储或支持服务的实际运营方及地域在生产启用前必须完成数据处理审查并在本政策中公开。若需要向中华人民共和国境外提供个人信息，我们将依法履行告知、单独同意、安全评估、认证、标准合同或其他适用程序；未完成必要程序时，不会把真实用户照片路由到对应境外服务。

七、保存期限与删除

• 上传原图仅保留至完成本次生成、质量校验和必要失败恢复所需的最短期限。每个上传会记录到期时间，并按当前生效的数据保留配置自动删除；您删除媒体、删除作品、终止创作或发起账号数据删除时可触发更早清理。
• 生成作品保留至您主动删除、账号终止或服务停止，便于跨设备查看、保存和恢复。删除后将撤销访问，并进入对象存储、缓存和备份的清理流程。
• 账号映射、积分和会员记录在提供服务及处理争议所需期限内保留；依法必须保存的交易、财务或审计记录将在法定期限内限制处理。
• 反馈和安全日志仅在问题跟进、防止滥用、安全审计和履行法定义务所需的合理期限内保留，超出期限后删除或匿名化。
• 如果法律规定的保存期限尚未届满，或删除在技术上暂时难以实现，我们将停止除存储和必要安全保护之外的处理。

八、您的权利

您可以通过 App 或联系我们，依法请求查阅、复制、更正、补充、删除或限制处理个人信息，撤回基于同意的处理，解释处理规则，或注销账号。您可以在“我的—隐私与安全—账号与身份数据”发起项目业务数据删除，也可以删除单个作品、退出登录、管理系统权限和应用商店订阅。

撤回同意不影响撤回前基于同意进行处理的效力，但可能使照片上传、生成、保存或其他依赖该信息的功能无法继续。我们会在验证请求人与账号或照片主体关系后，于十五个工作日内回复；情况复杂时将依法说明处理进度。

九、儿童个人信息保护规则

• 儿童应由父母或其他监护人注册、登录和操作。上传儿童照片前，操作者必须是监护人，或已取得监护人的明确同意；我们会同时提供拒绝选项，拒绝后不能使用对应照片生成作品。
• 处理目的限于本次模板创作、安全处理、人工智能生成、质量校验、结果交付和监护人主动选择的保存或分享，不用于广告画像、公共人物库或跨场景身份识别。
• 我们只处理完成创作所需的照片、创作选项和技术记录，不要求提供儿童姓名、出生日期、学校、住址、证件号码或联系方式。监护人应避免照片背景包含此类信息。
• 儿童照片按照本政策第七条的最短必要期限保存，使用私有存储、加密传输、最小权限和访问审计等措施保护。工作人员访问儿童照片须有明确业务必要性和授权。
• 委托服务商处理儿童照片前，我们会评估其安全与儿童数据条款，并通过合同限定目的、范围、期限、再委托和删除责任。未通过审查的服务商不得接收真实儿童照片。
• 儿童或监护人可以要求查阅、更正或删除儿童信息，撤回同意，或终止使用。联系我们时请说明“儿童个人信息请求”，我们将在核验监护关系后及时处理。
• 如发生或可能发生儿童个人信息泄露、毁损或丢失，我们将启动应急响应、采取补救措施，并依法向主管部门和受影响监护人告知。

十、数据安全

我们采取与照片和儿童信息风险相匹配的措施，包括 HTTPS 加密传输、私有对象存储、短期和范围受限的媒体访问、服务端授权、设备安全存储、文件摘要和格式校验、元数据移除、敏感日志过滤、最小权限、管理员访问控制、审计、删除队列和安全监控。互联网、移动设备和第三方平台无法保证绝对安全，请妥善保管设备和登录凭证，不要向不可信对象发送验证码、访问令牌、购买凭证或包含敏感背景信息的照片。

十一、政策更新

当账号、权限、人工智能模型、服务商、存储地域、保留期限、支付、反馈或其他个人信息处理方式发生重要变化时，我们会更新本政策，并在顶部标明新的更新和生效日期。依法需要重新取得同意或单独同意的，我们会在相关功能启用前另行提示。

十二、联系我们

个人信息处理者：北京栖简科技有限公司
Beijing Qijian Technology Co., Ltd.
联系邮箱：support@nvper.com

如您对个人信息、儿童信息或账号删除有疑问、投诉或举报，请在邮件主题中注明“咔萌隐私请求”。