云绘坊隐私政策

引言

云绘坊（以下简称"本应用"）由成都故事云创科技开发有限公司（以下简称"我们"）开发和运营。我们深知个人信息对你的重要性，会严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《生成式人工智能服务管理暂行办法》等法律法规，按照合法、正当、必要和诚信的原则处理你的个人信息。

本政策说明我们如何收集、使用、存储、共享和保护你的个人信息，以及你享有的权利。请你在使用本应用前仔细阅读本政策，特别是以粗体标示的内容。本应用处理的敏感个人信息包括：不满 14 周岁儿童的个人信息、支付机构返回的付款账号标识，以及监护密码等账户鉴别信息，在本政策与《个人信息收集清单》中以粗体并加下划线标示；手机号码、IP 地址不属于敏感个人信息，但我们同样严格保护。

我们的基本承诺：

1. 在你同意本政策之前，本应用不会联网请求数据、不会生成设备标识，也不会初始化任何第三方 SDK。不同意时，你仍可以浏览说明与本政策。
2. 我们不读取 IMEI、MAC 地址、Android ID、IDFA 等设备标识符，只使用本应用在你同意后随机生成的"设备 ID"。
3. 我们不申请定位、通讯录、通话、短信、麦克风、相机权限。相册权限只在你主动选择图片或保存作品时申请。
4. 我们不会出售你的个人信息，也不会基于你的个人信息进行个性化广告推送。

本政策将帮助你了解：

• 一、我们如何收集和使用你的个人信息
• 二、设备权限的调用
• 三、本地存储与同类技术
• 四、我们如何委托处理、共享、转让、公开披露你的个人信息
• 五、我们如何存储和保护你的个人信息
• 六、你的权利
• 七、未成年人与儿童个人信息保护
• 八、本政策的更新
• 九、联系我们与投诉渠道

一、我们如何收集和使用你的个人信息

（一）注册与登录

1. 手机号码登录：你需要提供手机号码并输入短信验证码完成注册或登录。我们收集手机号码是为了创建账号、保障账号安全，并满足国家关于网络实名的要求。手机号码在服务器上以加密和不可逆哈希的方式保存，界面只展示脱敏后的号码（例如 138****0000）。如果你不提供手机号码，将无法注册和使用需要登录的功能，但仍可以浏览广场等无需登录的内容。
2. 微信登录（功能开放后）：经你授权，我们会从微信获取你的微信账号标识（OpenID、UnionID）和微信昵称。昵称仅用作你的默认昵称（需通过审核），我们不保存你的微信头像。
3. Apple 登录（仅 iOS，功能开放后）：经你授权，我们会获取 Apple 提供的用户标识，以及你选择提供的姓名（仅用作默认昵称）。我们不保存 Apple 提供的邮箱。
4. 使用第三方账号首次登录时，你需要绑定手机号码，原因同第 1 项。
5. 登录时，我们会记录你的注册和最近登录的 IP 地址、设备 ID、注册平台与渠道号，用于账号安全、风险控制与统计渠道效果。

（二）人工智能绘画（核心功能）

1. 输入内容：当你使用生成功能时，我们会收集你输入的提示词、负面提示词、所选模型、比例、清晰度、通道及其他生成参数，以及你主动上传的参考图。这些信息是提供生成服务所必需的。
2. 处理方式：
   • 我们会对提示词与负面提示词进行内容安全审核（本地敏感词库自动审核），对参考图和生成的图片进行人工复审；生成的图片在复审通过前只有你本人可见，不会公开展示。目前我们没有委托第三方提供内容安全审核服务，今后接入前会更新本政策与《第三方信息共享清单》；
   • 我们会把提示词、参数和参考图的临时访问链接提交给我们委托的生成式人工智能模型服务提供方生成图片，详见第四条；
   • 生成的图片会保存在你的账号下，并写入人工智能生成内容的隐式标识（含服务提供者名称"云绘坊"与内容编号）；
   • 依法记录生成日志，内容包括：提示词与负面提示词原文、生成参数、参考图的数字摘要（SHA-256 值，不是图片本身）、生成图片的内容编号与数字摘要、扣除的点数与次数、IP 地址、设备 ID、平台与 APP 版本；你下载、删除作品时，我们也会在生成日志中记录事件类型、时间、作品编号与内容编号。
3. 请不要在提示词或参考图中包含你或他人的个人信息（例如身份证号、联系方式、可识别他人身份的照片）。如果你上传含有他人肖像的照片作为参考图，请确保已取得本人同意；如上传的是不满 14 周岁儿童的照片，请确保已取得其监护人同意。
4. 中文提示词翻译：如果你开启"自动翻译"，提示词可能由模型服务提供方翻译为其他语言后用于生成。
5. 模型训练：我们不会使用你的输入内容（提示词、参考图等）和生成内容训练或优化人工智能模型。我们委托的模型服务提供方只为向你提供生成服务而处理上述信息【待法务确认：与模型服务提供方约定其不得将上述信息用于模型训练的条款】。如将来需要将你的输入或生成内容用于模型训练或优化，我们会事先告知并征得你的单独同意，并提供随时关闭的方式。

（三）角色档案、风格档案与工具箱

1. 角色档案：你可以保存角色名称、特征标签（如发色、瞳色、发型、服装等）、默认风格与模型，以及角色参考图。"用这个角色出图"、"一键整套底图"时，角色参考图与特征会作为输入内容使用，处理方式同上。
2. 风格档案：你可以保存风格参考图集、情绪板、打分偏好等。
3. 工具箱：线稿上色、高清放大、抠图等工具需要你上传一张图片，该图片会经审核后提交给模型服务提供方处理。

（四）作品与社区

1. 作品的公开：普通生成的作品默认公开（审核通过后），会在你的个人主页、广场、搜图结果中展示；其他用户可以看到作品图片（带"AI生成"标识）、你的昵称和头像，并可以查看该作品的提示词与参数，使用"复用创意"功能（你设置了解锁价的，需先付费解锁）。你上传的参考图不会向其他用户展示；作品引用了其他公开作品作为参考图的，其他用户可以看到被引用的公开作品。你首次提交会公开的出图（创作页未开启"隐私出图"、工具箱、一键整套底图）前，APP 会弹窗说明公开的范围并单独征得你的同意，你不同意的不会提交。如果你不希望公开，请选择隐私出图（会员免费，非会员需额外支付点数，以下单前的试算为准）或将作品设为私密（需要相应的会员权益），也可以随时删除作品。未成年人模式下生成的作品一律不公开。
2. 个人资料：注册时我们会为你分配默认昵称（使用第三方账号登录的，默认使用经审核的微信昵称或 Apple 姓名）与画师搜索码。资料编辑功能开放后，你可以设置昵称、头像、个人简介、性别，昵称、头像、简介经审核后展示在你的个人主页；性别为选填项。【待确认：当前版本 APP 尚未开放资料编辑入口（服务端已支持），上线前请补齐入口或保留本段的"开放后"表述。】
3. 社交互动：你点赞、收藏、关注、拉黑、打赏的记录会被保存，用于向你展示相关内容与统计数据（例如作品获赞数、粉丝数）。
4. 粉丝群（功能开放后）：开通粉丝群的作者需要上传群二维码图片，该图片经审核后展示在作者主页。
5. 广场与搜图：广场按热度、时间、榜单等规则排序，搜图按你输入的关键词或搜索码检索。我们目前不会基于你的个人信息进行个性化推荐。你输入的搜索关键词会经过内容安全审核。

（五）付费内容、打赏与词包

当你打赏、解锁作品、付费下载原图、购买词包时，我们会记录交易对象、点数数额、时间，用于扣减付费点数、计算作者收益、提供已购内容。作者端，我们会记录收益明细与冷静期状态。

（六）购买与支付

1. 当你购买会员、加购包、点数包时，我们会生成订单，记录商品信息、金额、支付渠道、订单状态、下单时的 IP 地址、设备 ID、APP 版本与渠道号，用于完成交易、防范欺诈与对账。
2. 支付由第三方支付机构完成：我们不会收集你的银行卡号、支付密码。我们会从支付机构获得交易单号、支付结果、付款时间与金额，以及支付机构在支付结果通知中返回的付款账号标识（例如支付宝买家账号 ID 与脱敏的登录账号），这些信息随支付通知原文保存，用于确认到账、对账与处理交易纠纷；iOS 版本通过 Apple 的 App 内购买完成支付，我们会从 Apple 获得交易凭证用于验证与发放权益。
3. 如果你开通了自动续费，我们会保存签约编号、续费周期、扣款记录等信息，用于按约定续费、提醒与取消。

（七）签到、邀请与激励活动

1. 签到：记录签到日期与发放的赠送点数。
2. 邀请好友：你分享邀请链接或邀请码时，会调用系统分享功能；好友通过你的邀请码注册或绑定后，我们会记录邀请关系（含二级），以及好友付费产生的返佣点数（只记录被邀请人每笔实付金额与对应的返佣点数，不向你展示好友的手机号）。
3. 看激励视频领点数：本版本未开放，未集成任何广告 SDK。将来开放前，我们会更新本政策与《第三方信息共享清单》并征得你的同意。

（八）举报、申诉与客服

1. 你举报违规内容时，我们会收集举报对象、举报原因、补充描述，以及你提供的证据截图（如有），用于核实与处理；处理结果会通过站内通知反馈给你。目前 APP 内可以在作品详情页举报作品；举报用户、词包、粉丝群等其他内容，请通过第九条的客服方式提交。
2. 你联系客服或申诉时，我们可能需要你提供账号信息、问题描述与相关截图，以便核实身份和处理问题。

（九）未成年人模式

你开启未成年人模式时，我们会保存监护密码（以不可逆哈希方式保存）、每日可用时长与可用时段设置；每日已使用时长只在你的设备本地统计，不上传服务器。

（十）消息通知

我们会在站内向你发送生成完成、互动、交易、系统公告等通知。本版本未集成厂商推送 SDK，不会收集推送标识；将来接入前会更新本政策并征得你的同意。

（十一）安全保障与服务运营

为了保障服务安全稳定运行、防范欺诈与刷量、排查问题，我们会在你同意本政策后，在每次请求时收集：

• 设备 ID：本应用在你同意本政策后随机生成的唯一编号，保存在你的设备上，不是硬件标识，卸载重装后会重新生成；
• APP 版本、系统平台（iOS / 安卓）、渠道号；
• IP 地址、访问时间、请求的接口等网络日志。

我们会用设备 ID 识别"在同一设备上登录过的关联账号"，以防范互相打赏、刷邀请等套利行为。

（十二）内容安全与法定义务

根据《网络安全法》《生成式人工智能服务管理暂行办法》《网络信息内容生态治理规定》等规定，我们会对你发布或输入的文本和图片进行审核，被拦截的内容（文本摘录、图片）会作为审核记录保存，用于人工复审、处理申诉与配合主管部门依法调查。

（十三）征得同意的例外

根据法律法规，以下情形中我们处理你的个人信息无需征得你的同意：

1. 为订立、履行你作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 在合理的范围内处理你自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

（十四）个人信息收集清单（摘要）

完整清单（含收集方式与保存期限）见《个人信息收集清单》。

二、设备权限的调用

我们只在你使用相关功能时才申请对应权限，你可以随时在系统设置中关闭。关闭后只影响对应功能，不影响其他功能的使用。

我们不申请定位、相机、麦克风、通讯录、电话、短信、日历等权限，也不会主动读取你的剪贴板。选择图片时，我们不读取图片的完整元数据（如拍摄地点）；iOS 的 HEIC 照片会在本机转换为 JPEG 后上传。

iOS 安装包中的图片选择组件按苹果的要求附带了相机用途说明（NSCameraUsageDescription），但云绘坊不提供拍照功能，不会调用相机，也不会向你申请相机权限；将来开放拍摄功能前，我们会更新本条。

三、本地存储与同类技术

本应用不使用网页 Cookie 跟踪你。为提供服务，我们会在你的设备上保存以下信息：

你通过官网（yhf.gushiai.top）浏览协议页面时，我们的服务器会记录 IP 地址、访问时间等网络日志，页面不使用 Cookie 和统计脚本。

四、我们如何委托处理、共享、转让、公开披露你的个人信息

（一）委托处理

为了提供服务，我们会委托以下受托方处理你的个人信息，并通过协议约定处理目的、方式、保护措施与保密义务，监督其不得超出约定处理：

1. 云服务：我们的服务器、数据库与图片存储部署在中华人民共和国境内的阿里云服务器上，由阿里云计算有限公司提供基础设施服务。
2. 生成服务：我们委托的生成式人工智能模型服务提供方，接收提示词、负面提示词、生成参数，以及参考图、角色参考图、工具箱图片的临时访问链接（有效期较短）或图片内容，返回生成的图片。我们不会向其提供你的手机号码、昵称、账号 ID 等身份信息；如服务提供方要求传入终端用户标识，我们只提供经不可逆处理的编号。
3. 短信服务：阿里云短信服务（发送登录、绑定手机号、注销的验证码，需提供手机号码）。目前我们没有委托第三方进行内容安全审核（审核方式见第一条第（二）项）。

（二）共享

我们只在实现功能所必需的范围内，与以下第三方共享你的个人信息。完整清单见《第三方信息共享清单》。

第三方 SDK：本应用集成了微信 OpenSDK、支付宝 SDK、Apple 登录与 App 内购买等第三方 SDK，这些 SDK 只在你同意本政策后才会初始化，并且只在你使用对应功能时才会被调用，详见《第三方信息共享清单》中的"第三方 SDK 清单"。第三方 SDK 对个人信息的处理适用其各自的隐私政策。安卓安装包还随 App 内购买开源组件附带了 Google Play 结算库、Google Play 服务基础库与 Google 数据传输组件，安卓版不初始化、不调用这些组件。

（三）转让

我们不会转让你的个人信息，但以下情形除外：

1. 事先获得你的单独同意；
2. 因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会告知你接收方的名称和联系方式，并要求接收方继续履行本政策约定的义务；接收方变更原先的处理目的、处理方式的，会重新征得你的同意。

（四）公开披露

1. 公开的作品与资料：经你单独同意后默认公开的作品（含提示词与参数，不含你上传的参考图，见第一条第（四）项），以及你的昵称、头像、简介、画师搜索码、粉丝数等，会对其他用户可见。
2. 违规处理公示：对严重违规的账号与内容，我们可能在采取措施后进行公示，公示时会对个人信息进行去标识化处理。
3. 除上述情形外，我们只会在取得你的单独同意，或依据法律法规、诉讼、政府主管部门强制性要求时公开披露你的个人信息。

五、我们如何存储和保护你的个人信息

（一）存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中华人民共和国境内（阿里云成都地域的服务器）。

【待法务确认：跨境传输说明】我们委托的生成式人工智能模型服务提供方的服务器所在地及数据传输路径，尚待法务结合模型服务提供方的实际情况确认。如涉及向境外提供个人信息（例如提示词、参考图），我们将依据《个人信息保护法》第三十八条、第三十九条及《促进和规范数据跨境流动规定》等规定，履行告知、取得单独同意、个人信息保护影响评估、订立标准合同或申报安全评估等义务，并在此处补充境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及你向其行使权利的方式。在完成上述确认前，本段内容不得删除。

（二）保存期限

我们只在实现处理目的所必需的最短期限内保存你的个人信息，法律法规另有规定的除外。超出保存期限后，我们会删除或匿名化处理你的个人信息。

（三）安全措施

1. 你的设备与我们的服务器之间、官网与图片访问均使用 HTTPS 加密传输；手机号码以加密与不可逆哈希方式存储，界面只展示脱敏号码；监护密码以不可逆哈希存储。我们的服务器向受托的模型服务提供方提交生成请求的链路目前尚未全程加密（提交的内容为提示词、参数与参考图的短期链接，不含你的手机号码、昵称、账号 ID 等身份信息），我们正在将其改为加密传输【待确认：改为 HTTPS 或加密通道后更新本句】。
2. 参考图、证据截图等存放在不公开的存储空间，只通过有效期较短的签名链接访问；交给模型服务提供方的图片链接同样为短期链接；公开作品的展示图存放在可公开读取的存储空间，作品删除后随即删除。
3. 运营后台按最小权限原则分配权限，所有后台写操作记录日志。
4. 我们每天备份数据库，备份保留最近 14 份，已删除的信息会随备份轮换在约 14 日内从备份中清除；我们会制定个人信息安全事件应急预案。

（四）安全事件处置

如不幸发生个人信息安全事件，我们会按照法律法规的要求，及时向你告知事件的基本情况、可能的影响、我们已采取或将要采取的处置措施、你可以自主防范和降低风险的建议、对你的补救措施等，并依法向主管部门报告。

六、你的权利

你可以通过以下方式行使对个人信息的权利：

1. 查阅、复制：在"我的"页面查看账号信息、我的作品、我的资产（点数收支明细）、创作收益、邀请记录、未成年人模式设置等；需要查询订单记录或复制个人信息副本的，可以联系客服。
2. 更正、补充：资料编辑功能开放后，你可以自行修改昵称、头像、简介、性别；在此之前或其他信息需要更正的，请联系客服。
3. 删除：你可以删除自己的作品、角色档案、风格档案，删除后的处理见第五条第（二）项。出现以下情形时，你可以联系我们要求删除个人信息：处理目的已实现、无法实现或不再必要；我们停止提供服务或保存期限已届满；你撤回同意；我们违反法律法规或约定处理个人信息；法律法规规定的其他情形。法律法规规定的保存期限未届满，或删除个人信息在技术上难以实现的，我们会停止除存储和采取必要安全保护措施之外的处理。
4. 撤回同意：在"我的 - 设置 - 撤回隐私政策同意"中撤回同意。撤回后，本应用会退出登录、停止收集个人信息，回到只能浏览说明的状态。撤回操作在你的设备上完成：撤回后我们不再收集你的个人信息，但不会因此自动删除已收集的信息，如需删除，请删除相应内容、注销账号或联系我们；撤回同意不影响撤回前基于你的同意已进行的个人信息处理活动。你也可以在系统设置中关闭相册权限。
5. 注销账号：在"我的 - 设置 - 注销账号"中申请注销，见《账号注销须知》。
6. 转移：符合国家网信部门规定条件的，你可以请求将个人信息转移至你指定的个人信息处理者，请联系客服。
7. 获得解释：你可以要求我们对个人信息处理规则作出解释说明。

响应时限：为保障安全，我们可能需要先验证你的身份。我们会在收到你的请求并验证身份后 15 个工作日内答复。对于合理的请求，我们原则上不收取费用；对于多次重复、超出合理限度的请求，我们可能视情况收取一定成本费用。

七、未成年人与儿童个人信息保护

1. 云绘坊主要面向成年人。如果你是未满 18 周岁的未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本应用；我们建议你开启"未成年人模式"。
2. 开启未成年人模式后：每日可使用时长受限（默认 40 分钟，到时锁定）；22:00 至次日 06:00 不能使用创作功能，也不能下载作品；不能充值，不能打赏、解锁、付费下载或购买词包；不能公开作品。关闭未成年人模式需要输入监护密码。
3. 不满 14 周岁的儿童的个人信息属于敏感个人信息。儿童使用本应用前，须由监护人阅读《儿童个人信息保护规则》与本政策，并由监护人本人在首次启动弹窗中点击"同意并继续"，以明示同意。如果我们发现在未事先获得监护人同意的情况下收集了儿童的个人信息，会尽快删除相关信息。
4. 监护人对未成年人的个人信息有疑问，或发现未成年人存在未经同意的充值、消费的，可以通过第九条的方式联系我们。

八、本政策的更新

1. 我们可能适时更新本政策。更新后，我们会在本应用内以弹窗等显著方式通知你，并在你同意后适用更新后的政策；你不同意的，可以选择撤回同意、停止使用或注销账号。
2. 重大变更包括但不限于：处理个人信息的目的、方式、种类发生变化；共享、转让、公开披露的主要对象发生变化；你行使权利的方式发生变化；我们的联系方式或投诉渠道发生变化；个人信息保护影响评估表明存在高风险时。
3. 《儿童个人信息保护规则》《个人信息收集清单》《第三方信息共享清单》是本政策的组成部分，它们发生上述重大变更时，我们会同时更新本政策的版本，并在 APP 内以弹窗方式重新征得你的同意。
4. 本政策的历史版本可以联系客服获取。

九、联系我们与投诉渠道

如果你对本政策或个人信息保护有任何疑问、意见、投诉或建议，可以通过以下方式联系我们：

• 个人信息处理者：成都故事云创科技开发有限公司
• 注册地址：成都市武侯区武侯大道铁佛段49号3栋1层附2号
• 个人信息保护负责人邮箱：GShiCloud@outlook.com
• 客服邮箱：GShiCloud@outlook.com
• 客服电话：【待填写：客服电话】（工作时间：【待填写：客服工作时间】）
• APP 内入口：我的 - 设置 - 联系客服

如果你对我们的答复不满意，特别是认为我们的个人信息处理行为损害了你的合法权益，你还可以向网信、电信、公安、市场监管等主管部门投诉、举报，或向有管辖权的人民法院提起诉讼。