更新日期：2026 年 8 月 8 日
生效说明：本次更新内容自公布之日起生效。
一、适用范围
本政策适用于绘心相机 Android 客户端、产品官网以及与这些服务直接关联的功能。第三方独立提供的服务适用其自身规则，我们会在实际发生前说明提供方、目的和必要信息范围。
二、我们处理的信息
账号与安全
在注册、登录、找回或注销账号时，我们可能处理手机号、验证码验证结果、账号内部标识、登录时间、设备与网络安全摘要。验证码不会写入通用日志，访问令牌、密码和完整手机号也不会作为普通日志内容保存。
图片与创作内容
当你主动上传或保存图片时，我们处理完成该操作所必需的原图、生成结果、缩略图、任务状态和对象归属。上传文件会校验大小、数量、MIME、文件魔数和像素；对象键由服务端生成。未取得单独授权时，用户图片和聊天内容不用于模型训练。
AI 构图
当你在拍摄界面主动使用 AI 构图时，客户端会把当前取景画面截取为一张图片上传到我们的服务器。我们再将图片转交给阿里云视觉智能开放平台（智能构图，节点位于中国大陆华东 2·上海）进行美学构图分析，并把返回的构图框位置展示给你。图片仅用于本次构图分析，处理完成后不写入相册、不进入作品库、不对外展示。该功能对非会员按月计次（每月 50 次，次月自动恢复）。
会员购买与支付
当你主动选择单月会员并选择微信或支付宝支付时，客户端会向我们的服务器提交支付渠道、商品标识和幂等请求标识以创建订单，再把服务器签名的支付参数交给你选择的支付 SDK。支付完成、取消或返回绘心相机后，客户端只保存继续核验所需的绘心商户订单号、渠道和请求标识，并由服务器向支付渠道核验结果；客户端返回结果本身不会开通会员。
当前仅提供单月一次性购买，不会自动续费。我们不会自行收集或保存你的银行卡号、支付账户、支付密码或短信验证码；渠道未开放时，客户端不会创建订单或调用相应支付 SDK。
聊天与交互
当你主动使用对话功能时，我们处理消息正文、附件和生成结果，以完成本次请求。聊天原文不进入通用运行日志；保留期限见《数据保留说明》。
运行与安全
为了保障服务稳定、安全和排查故障，我们记录事件类型、内部主体 ID、时间、结果、请求 ID，以及必要的网络或设备摘要。产品分析明细与安全日志使用不同用途和保存期限。
三、存储期限与保护
我们只在实现处理目的所需的最短期间内保存信息。上传临时文件、未保存作品、聊天、产品分析、安全日志和备份采用不同期限，具体规则见《数据保留说明》。
我们通过传输加密、访问控制、密钥分离、最小权限、操作审计、备份恢复演练和删除抑制机制保护信息。数据库、缓存、管理面板和模型端口不作为公网直接服务入口。
四、共享、委托与转移
我们不会出售个人信息。只有在实现你主动请求的功能、履行法定义务或保障重大安全利益所必要时，才会在最小范围内向经过评估的服务提供方提供信息。涉及云存储、短信或内容处理时，我们会限制用途、权限和保留期限，并要求对方采取相应保护措施。
AI 构图会向阿里云视觉智能开放平台提供你主动上传的单张取景画面，目的仅是生成构图建议框。该接口按单次请求即时处理，我们不要求其留存，也不向其提供手机号、账号标识等身份信息。
微信 OpenSDK（App 支付）与支付宝 Android SDK（App 支付）仅在你主动选择相应渠道并确认支付时调用，处理绘心商户订单、商品与金额、服务器签名参数，以及渠道完成支付所需的设备型号、操作系统版本、网络状态和微信或支付宝安装状态等必要信息。支付入口仅判断对应支付应用能否拉起，不读取完整应用列表。我们不向支付 SDK 提供你的绘心登录密码、照片、通讯录或位置，也不取得你的支付密码或银行卡信息；SDK 的客户端返回结果仍须由我们的服务器核验。
如未来发生公司合并、分立或资产转移，我们会要求承接方继续受本政策约束；处理目的发生实质变化时，会依法重新告知并取得必要同意。
五、你的用户权利
你可以依法请求查询、复制、更正、补充或删除个人信息，撤回基于同意的处理，并注销账号。注销入口、7 天恢复窗口和窗口结束后的匿名化规则见《账号注销说明》。
对于存在法律保全、争议处理或安全事件的记录，我们可能在必要范围内暂缓删除，并记录原因和到期日；限制解除后继续执行删除。
六、未成年人保护
未成年人应在监护人指导下使用本服务。我们不会以面向儿童画像或广告为目的主动收集未成年人信息；若发现未取得适当授权的信息，将依法采取限制、删除或匿名化措施。
七、联系我们
对本政策或个人信息处理有疑问时，请前往公司站“联系我们”页面查看当前经过验证的官方渠道。公开渠道恢复前，我们不会展示无法验证的邮箱或表单。