隐私政策

1. 隐私保护理念

GPTImage2（以下简称"本应用"或"我们"）深知用户隐私的重要性。我们秉持数据最小化原则，致力于在提供高品质 AI 图像生成服务的同时，最大限度地减少对个人信息的收集与处理。本隐私政策旨在透明地向您（以下简称"用户"或"您"）说明我们的数据实践。

我们承诺：仅收集提供服务所必要的最少数据；不主动收集可直接识别个人身份的敏感信息；不将您的信息出售给任何第三方用于商业营销目的。

2. 适用范围

本隐私政策适用于：

• GPTImage2 macOS 客户端应用程序（以下简称"客户端"）的下载、安装及使用；
• GPTImage2 官方网站（以下简称"本站"）的浏览与访问；
• 客户端与后端服务器之间的数据交互。

本政策不适用于我们未直接运营的任何其他网站、产品或服务。如果您通过外部链接访问其他网站，请查阅该网站自身的隐私政策。

3. 我们收集的信息

3.1 设备标识信息

客户端在首次启动时会自动生成一个匿名设备标识符（Device ID）。此标识符不与您的姓名、电话号码、电子邮箱或任何社交账号绑定，仅用于在本服务体系内区分不同设备和管理会话。

3.2 用户提交内容

在使用 AI 图像生成服务时，您提交的以下内容会通过加密通道传输至后端服务进行处理：

• 文字提示词（Prompt）：用于描述期望生成的图像内容；
• 参考图片（Reference Images）：最多 9 张用于风格或结构参考的本地图片；
• 生成参数：包括画面比例（1:1、3:2、2:3）、画质档位（低/中/高）、图层数量等。

这些内容仅在图像生成任务存续期间被临时使用，用于完成图像渲染流程。

3.3 交易与积分信息

当您在客户端内通过应用内购买获取积分（Credits）时，我们会记录您的积分余额变动记录（消耗、购买、获得），以便您查看历史明细。支付行为通过操作系统原生的应用内购买通道完成，我们不会直接接触或存储您的信用卡号、银行账户等金融支付凭证。

3.4 项目与资产数据

您在客户端中创建的项目文件夹、上传的本地素材、生成的图像历史记录、收藏标记等均属于本地化用户数据。这些数据优先存储于您的 macOS 设备本地存储目录中。

3.5 自动收集的技术信息

为保障服务正常运行和持续改进产品质量，我们可能在服务端自动记录有限的技术日志，包括但不限于：

• 客户端版本号与操作系统版本；
• API 请求的时间戳与响应状态码；
• 网络连接类型和错误日志（仅包含技术诊断信息，不含用户内容）。

此类日志不包含任何可识别您个人身份的信息。

4. 信息的使用目的

我们收集的信息严格限定用于以下目的：

• 提供核心服务：处理您的图像生成请求、管理您的项目和资产；
• 维护账户与积分：管理您的设备会话、积分余额及交易记录；
• 保障服务安全：检测和防范异常访问、欺诈行为及滥用行为；
• 改进产品体验：通过匿名统计数据分析产品使用趋势，优化功能设计和服务器性能；
• 提供客户支持：在您主动联系我们时，利用技术日志协助排查和解决问题。

我们不会将您提交的提示词、参考图片或生成结果用于训练商业 AI 模型，也不会将其用于任何广告推送或营销分析。

5. 信息的存储与安全

5.1 本地存储

客户端运行在 macOS 安全沙盒环境中。您的项目数据、生成历史、收藏记录等核心用户资产优先存储于设备本地。设备标识符和会话凭证通过操作系统提供的安全加密存储机制（Keychain）进行保护。

5.2 传输安全

客户端与后端服务之间的所有数据通信均通过 HTTPS (TLS/SSL) 加密通道进行，有效防止数据在传输过程中被窃听或篡改。

5.3 服务端安全

后端服务器采用行业标准的安全措施，包括但不限于访问控制、日志审计和数据隔离。图像生成过程中的临时数据在任务完成后会被及时清理。

5.4 安全限制声明

尽管我们采取了合理的技术和管理措施来保护您的数据，但互联网和电子存储技术无法保证 100% 的绝对安全。我们将持续监控和升级安全防护体系，以应对不断演变的安全威胁。

6. 信息的共享与披露

我们对用户数据的共享持极度审慎的态度。我们承诺：

• 绝不出售：我们不会出售您的个人信息或创作内容给任何广告商、数据代理商或其他商业实体；
• 绝不共享用于营销：我们不会将您的信息与外部方共享用于其营销目的。

仅在以下极端有限的情形下，我们可能会披露您的信息：

• 法律义务：当我们有合理理由认为，为遵守适用法律、法规、法律程序或政府强制执行命令时，需要披露相关信息；
• 保护权益：为保护我们、我们的用户或公众的合法权利、财产或安全时；
• 获得您的明确同意：在任何其他需要共享信息的情形下，我们将事先征得您的明确同意。

7. Cookie 与自动化技术

本官方网站可能使用基本的浏览器技术（如 Cookie 或 Local Storage）来维持页面基本功能和记住您的偏好设置。我们不使用任何追踪型 Cookie 或嵌入式广告追踪器。

macOS 客户端应用程序本身不使用 Cookie。客户端使用操作系统提供的安全存储（Keychain 和 Shared Preferences）来管理会话和用户偏好。

8. 数据保留期限

• 本地数据：您在客户端内的项目、图片及历史记录等，只要您未主动删除或卸载应用，将持续存储在您的设备上。您可随时手动删除；
• 服务端临时数据：图像生成过程中上传的提示词和参考图片在任务完成后会被及时清理，不会长期保留；
• 交易记录：积分交易明细将根据适用法律要求的最短期限进行保留，以便您查看和我们进行审计；
• 技术日志：匿名技术日志的保留期限通常不超过 90 天，用于服务质量监控。超过保留期后将被自动清除或不可逆匿名化处理。

9. 您的权利

根据适用的数据保护法律法规，您享有以下权利：

• 知情权：有权了解我们收集、使用您信息的方式和目的（即本政策所述内容）；
• 访问权：有权请求获取我们持有的与您相关的个人数据副本；
• 更正权：有权请求更正不准确或不完整的个人数据；
• 删除权：有权请求删除我们持有的您的个人数据（受法律规定的保留义务约束）；
• 限制处理权：在特定情形下，有权请求限制我们处理您的个人数据；
• 数据可携带权：在适用法律允许的范围内，有权请求以通用格式获取您的数据；
• 撤回同意权：如果数据处理基于您的同意，您有权随时撤回已给予的同意。

如需行使上述任何权利，请通过本政策末尾提供的联系方式与我们联系。我们将在收到您的请求后尽快核实您的身份，并在适用法律规定的期限内作出回应。

10. 未成年人保护

本应用不面向 13 周岁以下的儿童提供服务。我们不会在知情的情况下收集 13 周岁以下儿童 of 个人信息。如果我们发现意外收集了此类信息，将立即采取措施予以删除。

如果您是未满 18 周岁的未成年人，建议您在父母或监护人的指导下阅读本政策并使用本应用。

11. 跨境数据传输

由于 AI 图像生成服务可能涉及位于不同地域的服务器，您提交的生成请求数据可能会被传输至您所在国家/地区以外的服务器进行处理。在进行此类传输时，我们将确保采取适当的安全保护措施，使数据保护水平不低于您所在地区适用法律所要求的标准。

12. 隐私政策的更新

我们可能会不时修订本隐私政策，以反映服务变更、法律要求的更新或我们数据实践的改进。修订后的政策将在本页面发布，并更新顶部的"最后更新时间"。

对于重大变更，我们将通过客户端内通知或其他显著方式提前告知您。我们建议您定期查阅本页面，以了解最新的隐私保护措施。在修订版政策发布后继续使用本服务，即视为您接受修订后的隐私政策条款。

13. 联系我们

如果您对本隐私政策有任何疑问、意见或投诉，或希望行使本政策中所述的任何权利，请通过以下方式与我们联系：

• 电子邮件：zpf772593693@gmail.com

我们将尽力在收到您的请求后 15 个工作日内予以回复。