隱私政策

生效日期：2023 年 10 月 23 日

更新日期：2026 年 4 月 29 日

我們非常重视您的隱私和資訊安全，並承诺以审慎、负责的方式處理、保護和使用您的個人資訊。

本隱私政策旨在說明我們及我們的關聯公司和子公司（以下統稱“我們”）在您使用咔咔秀以及任何透過 App Store 下載的相關行動應用和服務（以下統稱“服務”）時，會蒐集哪些資訊，以及我們如何使用和保護這些資訊。

1. 我們蒐集哪些資訊

1.1 裝置資訊

  1. 為了在您使用應用程序時提供更好的體驗，我們會蒐集與您的裝置和網路连接相關的有限資訊。
  2. 這些資訊會根據您與我們的互动方式、您的選擇（包括隱私设置）以及您使用的產品和功能而有所不同，可能包括：
    • SDK/API 版本、IP 地址、平台、時间戳、應用标识符、應用版本、裝置型号、操作系統版本、语言设置、時区、網路状态（蜂窝網路或 Wi-Fi）、屏幕解析度、內存使用情況、儲存使用情況，以及為運行、维护、保護和改進服務所合理必需的崩溃或診斷資訊。
    • 我們可能會使用與您所用裝置相關的應用或裝置标识符来儲存以此方式蒐集的某些資訊。在適用法律要求下，我們會將這些資訊视為個人資訊。

1.2 與您使用服務相關的資料

  1. 点击次數、落地頁、浏览頁面及其顺序、在特定頁面停留的時间、請求日期和時间，以及應用打開次數。
  2. 與應用功能相關的權限状态。
  3. 功能是否正常運行。
  4. 首次打開時间或功能使用時间等時间戳。
  5. 應用版本、應用机型和應用網路状态。
  6. Firebase Device ID 或集成分析工具生成的类似分析标识符（如適用）。
  7. 系統语言、根據系統设置或 IP 推断的国家或地区，以及其他為改善產品體驗合理必需的使用診斷資料。
  8. 這些資料可能僅會傳遞給我們授權的第三方分析與基礎設施服務提供方，例如 Adjust、友盟、Google Analytics 和 Google Firebase，僅用於分析、服務運行、診斷、反詐欺、安全和產品改進目的。
  9. 上述資訊僅用於提升產品體驗、服務可靠性、功能品質、分析和运营安全。我們不會在應用內提供第三方廣告，也不會向第三方出售您的個人資訊。

1.3 来自其他来源的分析與支援資訊

我們可能會從帮助我們运营、保護、衡量和改進服務的服務提供方處获得有限的分析、診斷或支援相關資訊，但前提是這些資料的蒐集和使用符合本政策及適用法律。

1.4 我們應用中集成的第三方 SDK 可能訪問的資訊包括：

  1. 基於技術資料推断的人口统计或区域資訊，例如透過 IP 地址推断的大致国家或地区。
  2. 反詐欺、防滥用或服務安全相關資料。
  3. 與您的裝置和應用环境相關的資料，例如裝置类型、技術資訊、應用版本、崩溃資料以及国家或地区。
  4. 用於服務分析、診斷、归因、性能衡量和產品改進的資料。

第三方 SDK 和服務提供方蒐集的資訊僅用於本政策所述目的，並受適用合同、保密義務和資料保護義務约束。這些第三方可能包括 Adjust、友盟、Google Analytics 和 Google Firebase 等分析與基礎設施合作伙伴。

1.5 其他資訊

我們可能會蒐集您主动提供的資訊，包括但不限於您的电子邮箱、反馈、支援請求以及問卷回答。

1.6 AI 生成功能相關資料

當您選擇使用可選的 AI 生成或 AI 編輯功能時，我們僅會蒐集和處理為提供您所請求具體功能而合理必要的資料。

  1. 使用者提交的媒體內容。包括您為 AI 處理而選擇、上傳、拍摄、導入、提交或以其他方式提供的照片或影片。根據具體功能和提供方 API 的不同，該等媒體內容可能以臨時媒體連結、圖片或影片字節流、或 Base64 编码內容的形式被處理或传输。
  2. 使用者生成輸入。包括您輸入的文本提示词、可選负向提示词，以及风格、解析度、寬高比、時長、特效设置、模板選擇或生成/編輯所請求結果所需的其他设置。
  3. 技術任務元資料。包括處理請求、返回結果、维护服務安全、执行安全審核以及支援错误處理所必需的有限任務级技術参數。對於 AI 生成請求，我們不會故意向第三方 AI 提供方传输您的密码等原始帳戶凭证。

只有當您主动使用受支援的功能，包括 AI 生成、AI 編輯、人臉相關效果或應用內可用的媒體分析功能時，我們才會蒐集和處理上述資訊。

AI 相關資料的蒐集方式：當您從裝置中選擇媒體、在應用內拍摄媒體、輸入文本提示词、選擇生成设置、点击功能入口或提交 AI 生成/編輯請求時，我們會直接從您處蒐集這些資訊。我們也可能自動蒐集為安全處理請求和返回結果所必需的有限技術請求元資料。

處理前的臨時儲存：當您為支援的功能上傳媒體時，您的照片或影片可能會先上傳到為應用配置的物件儲存服務中，以便運行所請求的工作流。目前咔咔秀部署預設使用阿里雲 OSS，但具體 bucket、endpoint 或 region 可能因應用配置而異。該儲存步驟僅用於臨時資料儲存，本身並不構成向任何第三方 AI 服務提供商分享您的資料。

臨時處理：上傳的照片、影片以及 AI 生成結果均以臨時方式處理。除非適用法律要求更長的保留期限，否则儲存在我們服務器上的原始媒體和生成結果將在生成或編輯流程完成後 24 小時內自動刪除。

不用於模型訓練：我們不會使用您上傳的照片、影片、提示词或生成內容来訓練、再訓練或改進我們自己的 AI 模型，也不會用於訓練、再訓練或改進第三方 AI 提供方的通用模型。您的資料僅用於完成您請求的特定生成或編輯任務。

在適用情況下，您也可以申請刪除您的資料，我們會根據適用法律和运营要求從系統中刪除相關資料。

1.7 臉部資料說明

咔咔秀的某些可選功能會處理包含人臉的照片或影片。就本政策而言，“臉部資料”是指：（i）使用者上傳媒體中包含的人臉影像；以及（ii）處理服務返回的衍生属性結果，例如人臉數量、估計年齡區間、估計性別或影像品質分數，但僅限於提供所請求功能所必需的範圍。

  1. 用途。我們僅會將臉部資料用於實作您請求的特定视觉变换、人臉相關效果、肖像處理、动画、編輯結果或媒體分析結果。
  2. 不用於身分識別。我們不會使用臉部資料識別、認證、驗證或確認任何個人身分。
  3. 不用於营销分享。臉部資料不會被出售，也絕不會分享給第三方廣告商、資料經紀商或無關营销合作方。只有在技術上為提供所請求功能所必需時，才會向第 3 節列明的 AI 基礎設施或 AI 處理服務提供方分享。
  4. 不分享通用 faceprint。按照目前實作，我們不會為了無關身分識別目的而提取並普遍分享獨立的人臉嵌入或通用 faceprint。
  5. 保留期限。臉部資料會以臨時方式處理，除非法律要求更長保留期限，否则會在處理完成後 24 小時內從我們的服務器中刪除。

2. 我們如何使用資訊

2.1 改進和优化服務

我們使用所蒐集的資訊来提升應用性能、优化使用者體驗、分析產品使用情況、排查問题、维持服務稳定性並增强现有功能。

2.2 為您提供更好的服務

基於我們的合法利益，我們會蒐集和處理必要資料，以便：

  1. 更新和開發服務。
  2. 提升和改善您的使用體驗。
  3. 管理我們與您的關系。
  4. 定制您的服務體驗。
  5. 回應您的意见和諮詢並提供支援。
  6. 向您傳送更新、安全提醒、支援消息和服務通知等相關資訊。

2.3 提供服務

我們處理必要資料以便：

  1. 使您能够使用服務。
  2. 运营服務。
  3. 向您提供和交付您請求的產品與服務。
  4. 處理 AI 生成或 AI 編輯請求，包括處理使用者提交的照片或影片、文本提示词、相關生成参數和有限的技術任務元資料，以便完成您請求的功能。
  5. 在運行所請求工作流時，將上傳媒體儲存到配置的物件儲存中。
  6. 在执行任何生成步驟前，將部分請求先傳送至我們自己的內部審核服務，用於內容合规检测。
  7. 在您選擇的功能需要時，执行可選的人臉相關分析流程，例如人臉计數、年齡估計、性別估計或品質評分。

2.3.1 可選功能與第三方 AI 處理的同意机制

在將您的個人資料传输給第三方 AI 服務提供方以實作某项可選 AI 功能之前，我們會透過清晰的應用內提示和适當的同意机制获取您的授權。

在传输之前，我們會說明將傳送哪些类别的資料、标明該功能所使用的具體第三方 AI 接收方、說明传输目的，並在继续前請求您的同意。

如果您不同意，我們不會將您的個人資料傳送給該可選 AI 功能所使用的第三方 AI 提供方，該可選 AI 功能也不會運行。

2.4 确保服務安全

在提供服務过程中保障安全是我們的首要任務。我們采取适當的安全和技術措施来保護您的資訊免遭未经授權的訪問、丢失和滥用。為實作這一目标，我們也要求代表我們處理個人資訊的供應商采取适當的安全措施。

為了维护服務安全、打击欺诈、防止滥用並确保服務的正當使用，我們基於合法利益處理必要資料，以便：

  1. 分析和監控服務的使用情況。
  2. 防止滥用、犯罪、欺诈、未授權訪問或误用。
  3. 對涉及欺诈、滥用或不當行為的使用者采取措施。

尽管我們已尽力采取保護措施，但我們無法保證您的個人資料絕對安全，也無法保證我們提供的任何通信设施絕對安全。特别是，請注意，您在服務公共区域中分享或披露的可識別個人身分資訊或敏感個人資料，可能會被他人蒐集和使用。因此，請您谨慎分享线上資訊。

3. 我們分享的資訊

如上所述，我們僅會在為运营服務、提供您請求的功能、执行分析、维护安全、遵守法律或本政策所述其他目的而合理必要的範圍內，與服務提供方和第三方合作伙伴分享您的個人資訊。我們向其披露的資訊將受其隱私政策、合同義務和適用法律约束。

我們可能會與第三方分析和基礎設施服務提供方分享有限的技術、裝置、使用和診斷資料，包括 Adjust、友盟、Google Analytics 和 Google Firebase，以帮助我們衡量應用表现、診斷問题、维护安全並改進服務。

當您選擇使用可選的內容審核、媒體分析、AI 生成或 AI 編輯功能時，我們可能會將完成您請求所必需的資料分享給該功能所使用的具體服務提供方。咔咔秀遵循按功能、按模型、按需分享原則。咔咔秀不會將每一張上傳的照片或影片傳送給所有列出的提供方，也不會同時與所有供應商分享您的媒體。

根據您使用的功能，資料可能按如下方式處理：

上述 AI 相關資料僅會在為提供您請求的功能而合理必要時，以加密形式进行传输。

對於 AI 生成請求，我們不會故意向第三方 AI 提供方传输诸如您的密码之类的原始帳戶凭证。除非適用法律要求，我們也不會授權第三方 AI 提供方將您上傳的照片或影片、提示词、生成参數或相關 AI 請求資料用於您所請求具體 AI 功能以外的無關用途。

此外，部分請求可能會先透過我們自己的內部審核服務进行內容合规检测，再进行任何模型调用。該內部審核服務由我們运营，並非獨立的第三方 AI 生成提供方。

在為了某项可選 AI 生成、AI 編輯或人臉相關分析功能而向第三方 AI 提供方傳送任何個人資料之前，我們會透過應用內提示說明將要傳送的資料、該功能所使用的具體直接接收方、传输目的，並在继续前征求您的同意。如果某项功能會先將請求傳送到我們的內部審核服務，则該提示可能标明我們的內部審核服務為直接接收方。

我們要求第三方接收方僅能根據我們的指示，在保密義務和適用資料保護法律框架下，為您所請求的特定功能處理個人資料，並對分享資料提供相同或同等保護。

我們进一步要求所有第三方 AI 提供方和 AI 基礎設施提供方，包括阿里雲、騰訊雲、字節 / 火山引擎、智譜 AI 和 Google Gemini，均受合同约束，不得將您的個人媒體、臉部資料、提示词或生成結果用於履行您具體請求以外的任何用途，並被我們严格禁止將這些資料用於其自身的 AI 模型訓練、再訓練或無關的產品改進。

阿里雲：
隱私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html

騰訊雲：
隱私政策：https://cloud.tencent.com/document/api/301/11470

字節 / 火山引擎：
隱私政策：https://www.volcengine.com/docs/6256/64902?lang=zh

智譜 AI：
隱私政策：https://docs.bigmodel.cn/cn/terms/privacy-policy

Gemini API / AI Studio：
條款：https://ai.google.dev/gemini-api/terms

4. 我們請求的重要權限

  1. 根據您選擇使用的功能，咔咔秀可能會請求某些權限以保證應用正常運行。您可以選擇不授予相關權限，但部分功能可能無法正常工作。我們可能請求的權限包括：
    • 照片
      • 用於選擇、導入、保存或導出照片和影片，以便进行編輯、生成和分享。
    • 相机
      • 用於在應用內直接拍摄照片或影片，以支援可選的创建或編輯功能。
    • 麦克风
      • 用於支援需要音频采集的影片创建或編輯功能（如應用內提供此类功能）。
    • 通知
      • 用於向您傳送重要的服務相關更新、處理状态或其他應用通知（如適用）。
    • 網路訪問
      • 用於让應用與我們的服務器及集成服務提供方通信，以提供您請求的功能，包括可選的 AI 處理和分析。

我們會基於本隱私政策所述目的處理個人資料。處理個人資料的法律依據包括：為履行與您的合同所必需的處理，例如向您提供所請求的服務以及在必要時識別和驗證您的身分；為遵守法律義務所必需的處理；基於我們的合法利益进行的處理，例如管理與您的關系、保障服務安全、改進產品品質以及向您告知服務相關事项；以及基於您的同意进行的處理，例如在获得您的授權後，為可選 AI 生成或編輯功能將您上傳的照片或影片、提示词、生成参數及相關個人資料传输給第三方 AI 提供方。

在某些情況下，為使我們能够向您提供全部服務並使您使用應用的全部功能，您可能需要為上述處理提供個人資料。

6. 您的權利

  1. 當您使用我們的服務時，我們向您提供以下權利。如果您希望根據適用法律行使您的權利，請透過 shenghe2023ai@163.com 與我們聯絡。當我們收到您的個人權利請求時，請準備好驗證您的身分。請注意，您的個人權利存在限制。我們可能會在以下情況下限制您的個人權利：
    • 法律要求或授權拒絕訪問時；
    • 允许訪問會對他人隱私造成负面影响時；
    • 為保護我們的權利和财产時；
    • 請求明显無根據或負擔过重時。

6.1 撤回同意權

如果我們基於您的同意處理個人資訊，您有權随時撤回同意。撤回同意不會影响撤回前我們基於您的同意进行處理的合法性，也不會影响第三方在您撤回同意前基於您的同意所进行處理的合法性。

6.2 訪問和更正權

如果您請求获取我們持有的您的個人資訊副本，我們會在無不當延迟的情況下免费向您提供副本，除非法律允许我們收取费用。如果該等訪問會對他人的權利和自由造成不利影响，我們可能會限制您的訪問。您也可以要求更正或更新我們持有的任何個人資訊，除非您可以直接透過服務进行更正。

6.3 刪除權（“被遗忘權”）

如果我們持有的個人資訊已不再與其蒐集或處理目的相關；其蒐集基於您此前的同意而該同意已被撤回；或其蒐集涉及您反對的處理活动且不存在其他合法處理依據，您可以請求我們刪除該等個人資訊。

您可以按照服務相關隱私連結中提供的專用刪除請求頁面說明申請刪除帳戶或資料，也可以透過 shenghe2023ai@163.com 聯絡我們。專用刪除請求頁面可在此訪問：https://kkx.dgtverse.com/deletedata.html。在收到有效刪除請求後，除非第 1.6 節或第 1.7 節適用更短期限，或法律要求更長期限，我們會在 30 天內從活躍系統中清除您的資料。

6.4 限制處理權

在以下任一情形下，您有權限制我們處理您的個人資訊：

我們僅會在以下情況下處理受限制的個人資訊：获得您的同意；為確立、行使或抗辩法律請求；或適用法律另有允许。

6.5 反對處理權

如果我們基於您的同意、合同或合法利益處理您的個人資訊，您可以根據適用法律随時反對我們的處理。在為抗辩法律請求所必需或適用法律存在其他例外的情況下，我們可能會继续處理您的個人資訊。

6.6 資料可攜帶權

如果我們基於與您的合同或您的同意處理您的個人資訊，且該處理透過自動化方式进行，您可以請求以结构化、常用且机器可读的格式接收您的個人資訊，並在技術可行的情況下請求我們將您的個人資訊直接传输給另一控制者，除非行使該權利會對他人的權利和自由造成不利影响。

6.7 通知第三方

如果我們與第三方分享您的個人資訊，我們會將更正、刪除或限制處理請求通知該等第三方，除非這不可能實作或需要付出不成比例的努力。在適用法律要求的情況下，我們會根據您的請求識別該等第三方。

6.8 自動化個人決策，包括画像分析

您有權不受僅基於自動化處理（包括画像分析）而作出的、對您产生法律影响或类似重大影响的决定约束，除非適用法律规定例外。

6.9 投訴權

如果您認為我們侵犯了您的隱私權，請透過 shenghe2023ai@163.com 聯絡我們，以便我們處理您的疑慮。您也有權向您所在地、工作地或侵權發生地的相關監管機構提出投訴。

7. 兒童隱私保護

本服務不面向 13 岁以下任何人。我們不會故意蒐集 13 岁以下兒童的可識別個人身分資訊。如果我們發现 13 岁以下兒童向我們提供了個人資訊，我們會立即從服務器中刪除該等資訊。如果您是父母或監护人，並且知道您的孩子向我們提供了個人資訊，請與我們聯絡，以便我們采取必要措施。

8. 政策變更

任何已蒐集的資訊均受蒐集時有效的政策约束。但是，我們可能會不時修订本政策。如發生此类變更，我們會以适當方式提供额外通知。您继续使用我們的應用或服務即表示您接受這些變更。

9. 聯絡我們

如果您對本政策有任何疑問或疑慮，請透過電子郵件 shenghe2023ai@163.com 聯絡我們。