欢迎您使用阿贝贝，阿贝贝是由北京阿贝贝科技有限公司开发并运营，基于AI技术进行文生图和照片漫改的应用程序。
我们深知个人信息对您的重要性，因此我们非常重视保护您的隐私和个人信息。我们会通过本政策向您清晰地介绍您在使用我们的产品/服务时，我们如何处理您的个人信息，以及我们为您提供的管理、保护这些信息的方式。涉及本政策中与您的权益（可能）存在重大关系的条款以及涉及敏感个人信息的处理，我们已经以字体加粗、下划线或其他合理方式提示您重点阅读。我们遵循“合法、正当、必要、诚信”原则，严格限制数据处理范围与使用场景。
本隐私政策（以下简称 “本政策”）依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《生成式人工智能服务管理暂行办法》等法律法规制定，适用于北京阿贝贝科技有限公司（以下简称 “我们”）运营的 “阿贝贝” APP 及相关服务。
本政策覆盖您使用本服务过程中产生的所有个人信息处理行为，包括注册登录、功能使用、反馈咨询等环节。除本政策外，在特定场景下，我们将以及时告知的方式（包括但不限于更新本政策、重新签署文件、页面提示、弹窗、站内信、邮件、网站公告或其他便于您获知的方式）另行向您详细说明对应信息的处理目的、方式、范围等规则，并在征得您的授权同意后处理。
一、本政策适用范围
1.1 适用产品与服务
本政策适用于我们通过阿贝贝App（iOS端）（以下单称或统称“平台”）向您提供的各项产品与/或服务。
1.2 覆盖行为及第三方服务
本政策覆盖您使用本服务过程中产生的所有个人信息处理行为，包括注册登录、AI功能使用、反馈咨询等环节。链接至第三方提供的信息与/或第三方服务（包括任何第三方应用、网站、产品、服务等），这些信息与/或服务由第三方负责运营，您使用该信息与/或服务适用第三方另行向您说明的个人信息处理规则。
二、个人信息的收集与使用
2.1 账号注册和登录
- 您通过手机号码注册时，我们将收集手机号码（用于实名认证、验证码验证）；
- 通过第三方账号（apple账号等）授权登录时，仅获取第三方平台公开的头像、昵称等非敏感信息，用于账号绑定与身份识别；
- 注册页面完善个人资料时，您可以提供您的头像、用户名。如您不愿意提供上述信息，不会影响您使用阿贝贝的基本功能，我们将会为您分配系统默认头像和用户名，可以通过“我的-设置-个人资料”进行修改。
2.2 AI交互数据
- 在用户明确授权后，通过相机采集用户的人脸图像用于生成照片漫改。我们不会收集、识别或存储用户的生物特征信息（如面部关键点、深度信息等）。您可自主选择填写您的昵称、头像，这将有助于我们给您提供更具个性化的体验。如您未填写，不影响您使用我们产品与/或服务的其他功能；
- 在使用AI功能时，该类数据将同步至AI模型服务体系，仅用于理解您的需求、生成对应结果及优化服务质量，不会用于其他无关用途。
2.3 网络请求
当您进入我们的产品与服务时，为了识别您的身份，我们将会收集您的设备SN码以生成token并用于请求网络通信。
2.4 购买产品及服务
- 当您在购买商品/服务时，我们需要根据商品/服务类型收集如下部分或全部的个人信息，包括：您的设备信息、交易商品/服务信息、订单编号、下单时间、订单金额、您的备注信息，我们收集这些信息是为了帮助您顺利完成商品/服务购买、保障您的交易安全、查询订单信息、提供客户服务等。同时，为便于您了解、查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理；
- 为完成订单支付、保障交易安全，我们需要收集您的交易金额、下单时间、订单商户、订单编号、支付方式、支付账号（支付宝账号信息、微信账号信息或银行卡账号信息）、支付状态信息，并通过安全方式与支付机构（如微信、支付宝、银行等金融机构）进行前述部分或全部信息的共享。
2.5 风险保护
为提高您使用阿贝贝平台提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规和AI魔法师设计相关协议的情况，我们可能使用或整合您的如下信息，来综合判断您账号及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
- 设备信息：我们会根据您在平台安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、设备设置、唯一设备标识符、AndroidID等软硬件特征信息）、设备所在位置相关信息（例如IP地址）、网络状态信息（例如BSSID）、国际移动用户识别码（IMSI）。 设备标识符（包括IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID）：用于生成脱敏的终端用户设备唯一性标识，以确保能准确进行设备统计和进行消息推送，并用于用户操作行为记录；
- 日志信息：当您使用阿贝贝提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存，例如您的登录时间、解读时间等；
- 操作录制：当您使用阿贝贝设计时，若出现产品问题，您主动可使用阿贝贝设计提供的产品操作录制功能录制错误情况并向我们反馈。在此情形下，我们将会收集您的操作录制视频及其中录制的操作信息以优化我们的产品及服务。
请注意，单独的上述信息是无法识别特定自然人身份的信息。
2.6 使用规则
我们收集您的个人信息后，将严格按照以下规则使用：
- 我们会严格遵照法律法规及本隐私政策使用您的个人信息；
- 我们将依法用技术手段对您的个人信息加密、去标识化处理；
- 在您注销账号时，我们将对您的个人信息进行删除处理；
- 当我们需要将您的个人信息用于本政策未载明的其它用途时，我们会再次征求您的同意。
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
- 为订立、履行个人作为一方当事人的合同所必需；
- 为履行法定职责或者法定义务所必需（包括与（可能的）诉讼、仲裁、执行等法律程序直接相关的；或根据法律法规的要求、行政机关或公检法等有权机关的要求的）；
- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
- 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
- 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
- 法律、行政法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。如我们停止运营AI魔法师设计平台或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
三、数据存储与安全保护
3.1 存储方式与期限
- 您的个人信息主要存储于阿里云服务器中，部分特定AI功能相关数据（如AI绘图数据）将按技术需求存储本地服务器；
- 账号信息保存期限：我们在为提供我们的产品与/或服务之目的所必需且最短的期间内保留您的个人信息，例如：当您使用我们的注册/登录功能时，我们需要收集您的手机号码，且在您提供后并在您使用该功能期间，我们需要持续为您保留您的手机号码，以向您正常提供该功能、保障您的账号和系统安全；
- AI交互数据保存期限：您上传的原始照片以及艺术化头像，服务器会持续保存1年时间。当您超过1年时间不活跃，我们的产品会立刻、永久进行删除您的相关图片数据，以保障您的隐私安全。
3.2 数据删除
- 主动删除照片记录，注销账号或超出必要的存储期限后，我们会对您的个人信息进行删除处理，但法律法规另有规定的除外（例如：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。例如《网络安全法》要求按照规定留存相关的网络日志不少于六个月；
- 我们判断个人信息的必要存储期限主要依据以下标准：
- （1）维护相应交易及业务记录，以应对您可能的查询或投诉；
- （2）保证我们为您提供服务的安全和质量；
- （3）您是否同意更长的留存期间。
3.3 应急措施
在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
四、数据共享与转让
4.1 共享限制与规则
我们不会向阿贝贝平台服务提供者以外的公司、组织和个人共享您的个人信息，因服务合作需要，向以下服务商共享必要信息时，将满足以下条件：
- 阿里云服务器：共享设备与安全信息，保证服务的稳定运行，受《阿里云隐私政策》约束；
- AI服务：我们AI功能使用GitHub上其他用户分享无任何版权争议的大模型，在本地服务上进行训练，因此不涉及向第三方AI服务商进行数据共享，但不排除后续介入其他第三方AI服务商，当接入时，会在您使用对应功能时，进行单独授权。
4.2 合作服务商目录
4.3 转让原则
我们将不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 在明确获得您的同意的前提下，我们会向其他方转让您的个人信息；
- 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续接受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
4.4 公开披露
我们仅会在以下情况下，公开披露您的个人信息：
- 获得您明确的同意后；
- 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息；
- 以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
- （1）与国家安全、国防安全有关的；
- （2）与公共安全、公共卫生、重大公共利益有关的；
- （3）与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
- （4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- （5）您自行向社会公众公开的个人信息；
- （6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
五、您的个人信息权利
5.1 核心权利实现方式
- 查询：您可通过 APP “首页 - 左上角 - 隐私政策”，查看隐私政策相关信息，也可以通过首页左上角查看订单信息等数据；
- 删除：在符合法律规定的情况下，您可申请删除账号信息、交互数据等个人信息，我们将在核实后 15 个工作日内完成处理，并通知相关 SDK 服务商同步删除；已用于模型训练的去标识化数据，将无法单独删除，但不会关联您的身份信息；支付订单信息等按法律法规要求需留存的，将不予删除但会进行匿名化处理；
- 授权撤回：您可随时在您的设备设置中撤回相机、相册、麦克风、位置等权限授权；
- 账号注销：您可通过 “首页 - 点击左上角 - 设置 - 注销账号”提交注销申请。账号注销后，我们将按本政策约定删除或匿名化处理您的所有个人信息，并通知相关 SDK 服务商同步注销关联信息（法律法规要求留存的除外）。
5.2 权利行使保障
如您在行使上述权利时遇到困难，或对处理结果有异议，可通过官方客服渠道投诉，我们将在 15 个工作日内回复处理结果；涉及第三方服务商的问题，我们将协助您与对应服务商沟通协调。
六、未成年人保护
我们的产品、网站和服务仅面向成人，未成年人（本政策所指“未成年人”，特指不满十八周岁的未成年人）不得创建自己的用户账号。如果我们发现收集了未成年的个人信息，我们将会设法尽快删除相关未成年人个人信息。