本《隐私政策》（下称"本政策"）由墨影 Morphoto 运营者（下称"我们"）依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《网络数据安全管理条例》等法律法规制定，向您说明我们如何收集、使用、存储、共享、转让、公开披露、删除您的个人信息，以及您享有的相关权利。
开发者信息（请补充）：名称：__________；统一社会信用代码：__________；住所：__________；联系方式：support@morph.photography。
本政策适用于墨影 Morphoto iOS App（"本应用"）及其相关服务。您使用本应用即视为您已阅读并同意本政策。如您不同意本政策，请停止使用本应用。
我们遵循合法、正当、必要、诚信、目的明确、最小必要的原则，仅收集实现服务所必需的个人信息。具体处理规则如下：
| 个人信息种类 | 具体信息 | 处理目的 | 处理方式 | 保存期限 |
|---|---|---|---|---|
| 账号信息 | 用户名、昵称、密码哈希、Apple 匿名标识符（若使用 Apple 登录） | 注册登录、账号安全、身份识别 | 用户输入、系统自动生成 | 账号存续期间；注销后删除 |
| 联系信息 | 手机号、邮箱（如使用相应登录方式） | 验证码登录、安全验证、客服联系 | 用户输入 | 账号存续期间；注销后删除 |
| 面部照片（敏感个人信息） | 您主动上传的待精修照片、参考图 | 由 AI 模型生成精修结果 | 加密传输至境内 AI 服务商处理，结果返回后短期保留 | 默认 7 天后从服务器删除；开启"同步作品到服务器"期间按您设置保留 |
| 作品数据 | 精修结果图、您主动分享至灵感社区的作品 | 本地存档、作品库管理、社区分享 | 本地存储（默认）；服务器同步（可选） | 本地：用户自行管理；服务器：同步关闭后按删除策略清理 |
| 交易与资产信息 | 积分余额与流水、会员状态、Apple 内购校验信息、任务记录 | 积分管理、会员权益、订单履约、售后 | 系统自动记录 | 账号存续期间；注销后删除 |
| 社区互动信息 | 帖子、评论、收藏、举报、屏蔽记录 | 社区功能、内容治理、安全风控 | 用户主动发布、系统记录 | 账号存续期间或内容删除后；注销后按最小必要原则清理 |
| 设备与日志信息 | 设备标识符、IP 地址、操作系统版本、请求时间、崩溃日志 | 服务安全、防欺诈、故障排查、性能优化 | 自动采集 | 180 天内删除或匿名化 |
您的人脸照片属于《个人信息保护法》规定的敏感个人信息。我们仅在获得您的单独同意后，才会将其用于 AI 精修处理。首次使用精修功能时，本应用会通过弹窗向您明确告知处理目的、方式、范围及保护措施，并请您作出同意选择；您也可以拒绝同意，但将无法使用 AI 精修功能。
您可随时在「设置 → 个人信息收集设置」中撤回对面部照片处理的同意。撤回后，我们将停止处理您新上传的面部照片，但已生成的结果图不受影响；您仍可继续使用其他功能。
「合照修我」功能的特别说明：当您使用「合照修我」功能时，我们的服务器会检测您上传合照中的人脸，并与您上传的本人参考照进行比对，仅用于在合照中定位您本人。该检测与比对仅在服务器内存中临时进行，任务完成后立即丢弃人脸特征数据（特征向量）；我们不会存储人脸坐标、人脸截图或人脸特征向量，仅保存您所选人脸的位置序号（例如「左起第 2 位」）。合照中的他人不会被修改，其面部数据不会被存储——他人人脸仅被瞬时检测，用于将其排除在精修范围之外，并在结果图中保持原样。首次使用该功能前，本应用会就他人面部的瞬时处理向您进行补充告知，并请您明确确认。
我们采取的特别保护措施：仅使用 HTTPS 传输；处理完成后原始照片不用于模型训练；不上传至境外；默认 7 天后从服务器删除；存储期间采取访问控制与加密措施。
本应用使用火山引擎（北京火山引擎科技有限公司）提供的已备案生成式人工智能服务（豆包大模型系列）进行人像精修，属于《互联网信息服务深度合成管理规定》及《生成式人工智能服务管理暂行办法》规范的深度合成/生成式 AI 应用场景。
为履行法定义务，本应用对 AI 生成的结果图采取以下标识措施：
请您不要删除、篡改上述标识；如您将结果图分享至其他平台，应遵守相关法律法规对 AI 生成内容的标识要求。
本应用为原生 App，不收集传统 Cookie。我们使用本地存储（如 Keychain、UserDefaults）保存登录状态、用户设置等必要信息，不会用于跨应用追踪。
我们不会向第三方出售您的个人信息，也不会将您的个人信息用于本政策未载明的目的。
我们仅在以下情形委托处理或共享您的个人信息：
| 接收方类型 | 共享/委托处理的信息 | 处理目的 | 保密与安全措施 |
|---|---|---|---|
| AI 图像生成服务 | 您上传的待精修照片、参考图、编辑指令 | 生成精修结果 | 签订数据处理协议；数据在境内处理；不用于模型训练 |
| Apple Inc. | 内购交易凭证、匿名标识符 | 完成 App Store 内购支付与订阅管理 | 遵循 Apple 标准协议 |
| 短信/邮件验证码服务 | 手机号或邮箱 | 发送验证码 | 签署保密协议；仅用于一次性验证 |
| 监管机构 | 依法需要提供的个人信息 | 配合执法、司法或监管要求 | 仅按法律规定最小范围提供 |
我们不会将您的个人信息转让给任何第三方，除非发生合并、分立、资产转让等情形并征得您的同意，或法律法规另有规定。
除非您主动公开（如在灵感社区发布帖子、评论），我们不会公开披露您的个人信息。
您的个人信息（含面部照片）全部存储在中华人民共和国境内，处理服务器位于北京（火山引擎）。AI 模型调用也在境内完成，不会跨境传输您的原始照片或结果图。
账号信息、积分、交易记录等服务数据存储于我们位于境内的服务器。
根据《个人信息保护法》，您对个人信息享有以下权利：
行使上述权利请发送邮件至 support@morph.photography，我们将在 15 个工作日内响应。为保障安全，我们可能需要验证您的身份。
本应用主要面向成年人。我们不建议未满 14 周岁的未成年人使用面部照片进行 AI 精修。若我们获知收集了 14 周岁以下未成年人的个人信息，将尽快删除。
14 周岁以上未满 18 周岁的未成年人应在监护人指导下使用本应用；使用面部照片处理功能前，应获得监护人同意。
我们采用符合业界标准的安全防护措施，包括 HTTPS 加密传输、服务器访问控制、数据最小化存储、定期安全评估等。但请您理解，任何网络传输与存储均无法做到 100% 安全。
如发生个人信息安全事件，我们将按法律法规要求及时向您告知事件相关情况、影响及已采取的措施，并通过应用内通知、邮件等方式通知您。
您可通过「我的 → 设置 → 账号安全 → 注销账号」删除账号。注销后，我们将删除您的账号信息、上传照片、任务记录、积分流水、社区内容等个人信息，法律法规另有规定或我们保存为履行法定义务所必需的信息除外。注销为不可逆操作。
我们可能因产品功能更新或法律法规变化而修订本政策。重大变更将在应用内显著位置公告。您继续使用本应用即视为接受更新后的政策。
如您对本政策或个人信息处理有任何疑问、投诉或建议，请联系：
电子邮箱：support@morph.photography
个人信息保护负责人：同上。我们将在收到请求后 15 个工作日内予以回复。
您亦可向住所地或行为发生地的网信部门、个人信息保护监管部门投诉或举报。