宝贝绘本（BabyBook）隐私政策
一、引言
宝贝绘本（BabyBook）是一款面向家庭的 AI 个性化绘本定制应用。我们高度重视用户隐私，特别是家庭用户隐私保护。本隐私政策旨在向您说明我们如何收集、使用、存储和保护您的个人信息。
二、我们收集的信息
1. 设备标识符
- 收集内容：匿名设备 ID（device_id）
- 用途：用于关联订单记录和生成记录，无需登录注册
- 存储方式：iOS Keychain 安全存储
- 保留时间：长期保留，用于订单查询和恢复
2. 照片
- 收集内容：用户主动上传的 1 张照片
- 用途：仅用于 AI 生成专属绘本
- 存储方式：上传至后端临时目录，生成完成后立即删除；订单记录中仅保留照片临时 URL 字符串（用于生成重试和故障排查），不包含实际图片文件
- 保留时间：图片文件不保留，生成成功或最终失败后立即删除；URL 字符串随订单记录长期保留
- 上传前同意：在照片离开设备上传前，App 会以清晰、显著的方式向您说明照片的用途、共享对象（下述第三方 AI 服务）与删除策略，只有在您主动勾选同意后，照片才会被上传
3. 人脸检测数据（Face Data）
- 收集内容：本 App 使用 Apple 官方 Vision 框架的
VNDetectFaceRectanglesRequest，在您的设备本地检测照片中"是否存在人脸"及人脸所在的矩形区域，用于校验您上传的是包含清晰人物的有效照片
- 明确不做的事：
- 不提取、不生成、不存储任何人脸特征数据（不生成 face mesh 面部网格、facial landmark 面部特征点、facial map 面部映射、faceprint 面纹或任何面部几何/建模数据）
- 不使用 TrueDepth 摄像头或深度数据
- 不进行人脸识别、人脸比对、身份认证
- 不用于广告、营销，不用于构建用户画像或识别用户身份
- 处理位置：全部在设备本地完成，检测结果仅为"人脸数量"这一临时判断，不上传服务器、不与任何第三方共享、不做任何存储
- 保留时间：不保留。检测在内存中即时完成，判断结束后随即丢弃
4. 生成结果图片
- 收集内容：AI 生成的九宫格绘本图片 URL（由第三方 AI 服务返回）
- 用途：供客户端下载并本地制作 PDF
- 存储方式：宝贝绘本服务端不保存生成的图片文件，仅保存第三方返回的下载 URL；客户端下载后仅保存在本地 Documents 目录
- 保留时间：服务端本地不保存图片文件，URL 随订单记录保留
5. 订单信息
- 收集内容：订单 ID、设备 ID、绘本 ID、支付交易 ID、Apple 支付收据、金额、订单状态、时间戳、失败错误信息
- 用途：用于订单状态查询、支付验证、售后服务、财务对账
- 存储方式：后端 PostgreSQL 数据库
- 保留时间：长期保留，用于财务对账和客服处理
6. 示例照片
- 收集内容：应用内展示的示例照片
- 用途：仅用于向用户说明功能使用方法，以及 App Store 审核截图展示
- 存储方式：打包在 App 本地资源中
- 保留时间：随 App 版本保留
- 授权说明：示例照片中的人物为开发者自有素材，已获得相关授权，不会用于其他任何目的
三、我们不收集的信息
- 我们不会收集用户的姓名、手机号、邮箱、地址等个人身份信息
- 我们不会收集用户的精确地理位置
- 我们不会收集用户的通讯录、短信、通话记录等敏感信息
- 我们不会追踪用户在 App 外的行为
四、AI 生成内容
- 用户上传的照片仅用于生成绘本，生成完成后立即从服务器删除
- 生成的绘本图片（九宫格）生成完成后立即从服务器删除
- 生成的 PDF 文件仅保存在用户设备的本地 Documents 目录，不上传云端
- 卸载 App 后，本地 PDF 文件将无法恢复
五、第三方 AI 服务与数据共享
1. 第三方 AI 服务（照片共享对象）
为生成您的专属绘本，我们需要将您上传的照片发送给第三方 AI 图像生成服务进行处理：
- 服务提供商：火山引擎豆包 Seedream（Volcano Engine Doubao Seedream，由北京火山引擎科技有限公司提供）
- 共享内容：您上传的 1 张照片，以及绘本模板图
- 共享目的：仅用于生成以照片人物为主角的绘本图像
- 处理方式：照片作为 AI 图像生成的参考素材传入，用于生成绘本；我们与该服务商约定，照片仅在本次生成用途范围内使用，不用于其它任何目的
- 删除策略：生成完成（或最终失败）后，照片立即从我们的服务器删除，不作留存
- 用户同意：照片上传前，App 会以清晰、显著的方式提示上述共享，只有在您主动勾选同意后才会上传和共享
- 同等保护：我们要求该第三方服务提供商对您的数据提供不低于本隐私政策的保护水平，且仅在您同意的范围内使用
除上述为实现核心功能所必需的第三方 AI 服务外，我们不会将用户的任何数据出售、出租或分享给其他第三方，除非：
- 获得用户的明确同意
- 法律法规要求
- 为了保护我们的合法权益
2. 撤回同意与删除
- 您可以选择不勾选同意，此时照片不会被上传，但将无法使用绘本生成功能
- 由于照片在生成后即被删除、不作留存，无需额外的删除请求；如对已产生的订单记录有疑问，可通过本政策末尾的邮箱联系我们查询或删除
六、儿童隐私保护
本应用为面向家长/成人用户的绘本定制工具，由家长或成人操作使用，并非供儿童独立使用的应用。我们理解用户上传的照片主体可能是儿童，因此对涉及儿童的信息采取以下保护措施：
- 监护人同意：上传照片前，我们会要求操作者确认其为照片中儿童的家长或监护人，并同意本次上传；只有主动确认并同意后照片才会被上传
- 数据最小化：仅上传 1 张照片，仅用于绘本生成，生成完成后立即从服务器删除，不作留存、不建立儿童档案或画像
- 不做面部识别：设备端人脸检测仅判断"照片中是否有人脸"，不识别身份、不提取面部特征（详见第二节第 3 条）
- 无广告与追踪：应用内不含任何第三方广告、不含第三方分析 SDK、不进行跨应用追踪
- 合规承诺：我们遵守《儿童在线隐私保护法》（COPPA）、《通用数据保护条例》（GDPR）等适用的儿童隐私法律法规，不会在未取得监护人同意的情况下收集或使用儿童个人信息
- 我们不会故意收集 13 岁以下儿童用于登录、社交或其它非绘本生成目的的个人信息
七、数据安全
- 使用 HTTPS 加密传输数据
- 使用 iOS Keychain 安全存储设备 ID
- 后端 API 使用设备认证保护
- 定期进行安全审查
八、用户权利
- 用户可以随时删除本地已下载的 PDF 绘本
- 用户可以联系我们查询或删除订单记录
- 用户可以通过 iOS 系统设置管理相机和相册权限
九、权限说明
相机权限
- 用途：拍摄照片用于生成绘本
- 说明：用户可以选择拒绝，改用相册选择照片
相册权限
- 用途：选择照片用于生成绘本，保存生成的 PDF/图片到相册
- 说明：用户可以选择拒绝，但部分功能将受限
十、隐私政策更新
我们可能会不时更新本隐私政策。更新后的政策将在 App 内或相关页面公布，重大变更会显著提示用户。
十一、联系我们
如果您对本隐私政策有任何疑问或建议，请通过以下方式联系我们：
- 邮箱：babybooksupport@163.com