衍影 隐私政策
发布主体： 北京安维讯信息技术有限公司（以下简称"我们"或"公司"）
适用产品： 衍影 iOS 应用程序（Bundle ID：com.zwworks.yanying，以下简称"本 App"）
生效日期： 2026年11月13日
最近更新： 2026年11月13日
联系邮箱： support@xyzjy.com
一、引言
1.1 北京安维讯信息技术有限公司是"衍影"App 的运营者，也是你个人信息的个人信息处理者。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》，以及 Apple Inc. 对 App Store 应用的隐私披露要求，制定本《隐私政策》。
1.2 本政策将告诉你：
- 我们会收集哪些信息、为什么收集、保存多久；
- 我们如何与第三方（含第三方 SDK 与 AI 服务）共享或委托处理这些信息；
- 你可以如何访问、更正、复制、删除你的个人信息，以及撤回同意、注销账号；
- 我们如何保护这些信息。
1.3 请你在使用本 App 前仔细阅读并充分理解本政策，特别是以加粗、下划线或"【】"标注的内容。首次使用本 App 或点击"同意"按钮，即表示你已理解并同意本政策。若你不同意，请立即停止使用并卸载本 App。
1.4 若你未满 14 周岁，请在你的监护人陪同下阅读本政策，并在取得监护人同意后再使用本 App。
二、我们收集的信息
我们遵循最小必要原则，只收集实现产品功能所必需的信息。本 App 当前版本的完整信息收集清单如下：
2.1 设备与身份标识信息
| 信息项 | 说明 | 是否可拒绝 |
|---|---|---|
设备标识符（identifierForVendor） |
用于把设备绑定到你的点评记录，重装 App 后会重置 | 使用 App 即产生 |
安装标识（install_id） |
由 App 本地生成的随机 UUID，保存在 iOS 钥匙串（Keychain）中，用于在重装、换设备后认回你的历史记录。它不是设备硬件标识，不用于识别你的真实身份 | 使用 App 即产生 |
| 系统与版本信息 | 操作系统版本、App 版本、设备型号、语言与时区 | 使用 App 即产生 |
我们不收集： 你的姓名、身份证件号码、手机号码、电子邮箱、精确位置信息、通讯录、麦克风、蓝牙或健康数据。你无需注册账号即可使用本 App。
2.2 照片与拍摄参数（用户内容）
| 信息项 | 说明 |
|---|---|
| 你主动选择的照片 | 通过相机拍摄或从相册选取、用于 AI 点评的图片（JPEG/PNG/WebP，单张不超过 20MB） |
| 拍摄参数 | 从照片中读取的相机品牌、机型、曝光时间、光圈、ISO、焦距、拍摄时间 |
关于照片的重要说明：
- 上传到服务器的照片会由我们重新编码处理，原始 EXIF 元数据（包括照片中可能携带的 GPS 地理位置信息）会被一并去除，仅保留上表所列的拍摄参数用于生成点评。我们因此不掌握你的拍摄地点。
- 照片仅在你发起点评时上传，用于生成该次点评；你可以在 App 中删除任意一条点评及其关联照片。
- 请避免上传包含他人可识别面部、证件、车牌或其他敏感信息的照片。
- 我们不会将你的照片用于 AI 模型训练、广告投放、内容审核以外的任何用途，也不会向除为生成该次点评所必需的 AI 服务之外的任何第三方提供。
2.3 点评记录（用户内容）
包括：AI 生成的整体评分、题材风格标签、总结、各维度评分、优点与改进建议、生成状态、所用模型与评分标准版本、点评创建与完成时间。
2.4 账号资料（可选）
本 App 采用免密的设备身份机制。你可以选择设置昵称与头像。我们不会索取手机号或邮箱。你未填写时，功能不受影响。
2.5 点评次数与激励视频记录
包括：你的点评次数余额、次数流水（赠送/奖励/预留/消费/返还）、激励视频奖励会话状态、广告平台交易流水号（用于防止重复发奖）。这些记录用于保障服务计费公平、防止作弊。
2.6 客服与沟通信息
你通过 support@xyzjy.com 与我们联系时，我们会收到你的邮件地址、邮件内容及你主动提供的附件，用于处理你的请求、反馈或投诉。
2.7 服务端日志
为保障服务安全、稳定与故障排查，我们的服务器会自动记录：请求时间、接口路径、请求结果、IP 地址、设备与客户端版本信息。我们不会用这些信息构建用户画像。
三、我们如何使用这些信息
我们仅在以下目的范围内处理你的个人信息：
- 提供核心功能 —— 拍摄与照片导入、AI 摄影点评生成、点评记录的保存与同步；
- 身份识别与记录找回 —— 用设备标识与安装标识认回你的历史点评，避免换机、重装后记录丢失；
- 服务计费与额度管理 —— 记账点评次数，发放激励视频奖励，防止重复发奖与作弊；
- 广告展示 —— 在你主动选择观看激励视频以获取点评次数时，由广告 SDK 展示广告；
- 安全保障 —— 防范欺诈、刷量、攻击与滥用，排查故障；
- 改进服务 —— 以不识别特定个人的汇总统计方式了解功能使用情况；
- 履行法定义务 —— 响应有权机关依法提出的要求。
若我们需将你的个人信息用于本政策未载明的其他目的，或将基于新的目的处理你的个人信息，我们会另行取得你的同意。
四、我们如何委托处理与共享信息
4.1 委托处理（我们的受托方）
| 受托方 | 处理内容 | 用途 | 所在地 |
|---|---|---|---|
| AI 多模态模型服务（当前为阿里云百炼平台"通义千问 qwen-vl-max"系列视觉语言模型，接入地址为 DashScope 兼容接口） | 你为本次点评上传的照片及其拍摄参数 | 生成摄影点评 | 中国境内 |
| 云服务器与存储服务 | 全部服务端数据 | 数据存储、运算与传输 | 中国境内 |
我们与受托方签署数据处理协议，要求其仅按我们的指示处理个人信息，并采取不低于本政策标准的安全措施。受托方不得将你的照片用于其自身模型训练。
若未来更换 AI 服务提供方，我们会更新本政策附录 B 的第三方清单，并在 App 内公示。
4.2 第三方 SDK（穿山甲广告）
当你主动选择通过观看激励视频来获取点评次数时，本 App 会加载穿山甲（CSJ）广告 SDK。在你点击"同意并继续"之前，该 SDK 不会初始化。详见附录 B。
4.3 其他共享情形
除下列情形外，未经你的同意，我们不会与任何第三方共享你的个人信息：
- 与我们的关联公司共享，且仅在必要范围内、受本政策约束；
- 应适用的法律法规、司法或行政程序、政府主管部门的强制要求；
- 与审计师、律师等专业顾问在保密义务下的必要共享；
- 在涉及合并、收购、资产转让时，如涉及个人信息共享，我们会要求承接方继续受本政策约束，若其改变处理目的与方式，将重新取得你的同意；
- 你自行主动、自主选择公开或分享的内容。
我们不会出售你的个人信息。
五、信息的存储
存储地点： 你的个人信息存储于中华人民共和国境内的服务器。我们目前不进行跨境传输；若将来需要跨境，我们会依照《个人信息保护法》第三章的规定取得你的单独同意并完成出境合规程序。
存储期限： 我们仅在实现本政策所述目的所必需的期限内保留你的个人信息：
- 照片与点评记录：保留至你在 App 中删除或注销账号为止；
- 设备标识与安装标识：保留至注销账号为止；
- 激励视频奖励流水：保留 3 年（用于账务核对与防止重复发奖）；
- 服务端日志：保留 30 日（安全审计除外）；
- 客服邮件：处理完毕后保留 1 年。
超出上述期限后，我们会对你的个人信息进行删除或匿名化处理。法律法规另有规定的，从其规定。
六、信息安全
- 我们采取符合行业标准的安全措施，包括：传输层 HTTPS 加密、访问控制与最小权限、敏感凭据（如广告回调验签密钥）仅存放于服务端环境变量、鉴权令牌存放于 iOS 钥匙串。
- 我们建立了数据分类分级、安全事件应急响应机制。一旦发生个人信息泄露、篡改、丢失，我们将按法律法规要求及时告知你、向监管部门报告，并采取补救措施。
- 请妥善保管你的设备。 尽管我们采取了上述措施，但互联网环境并非绝对安全；若发生安全事件，我们将通过 App 内公告或邮件方式告知你。
七、你的权利
依据《个人信息保护法》，你对自己的个人信息享有以下权利。你可通过本 App 的「我的 → 隐私与条款」或发送邮件至 support@xyzjy.com 行使这些权利，我们将在 15 个工作日内答复：
| 权利 | 如何行使 |
|---|---|
| 查阅、复制 | 在"我的"页面查看你的点评记录与次数余额；如需导出完整副本，请邮件联系我们 |
| 更正、补充 | 在 App 中修改昵称、头像；其他信息请邮件联系我们 |
| 删除 | 在 App 中删除任意点评及其照片；如需批量删除或删除其他信息，请邮件联系我们 |
| 撤回同意 | 你可以在 iOS 系统设置 → 衍影 中关闭相机或相册权限；可以在「我的 → 隐私与条款 → 撤回广告授权」中撤回对广告 SDK 的同意，撤回后将无法通过观看视频获取点评次数，但不影响你已有的点评内容与次数 |
| 注销账号 | 在 App 的「我的 → 账号 → 注销账号」中操作，或发送邮件至 support@xyzjy.com（主题注明"注销账号"）。我们核实后将删除你的账号及全部个人信息（法律法规另有规定的除外），删除后不可恢复 |
| 获取处理规则说明 | 邮件联系我们 |
| 要求解释本政策 | 邮件联系我们 |
拒绝提供信息的后果： 你不提供相机或相册权限时，无法使用拍摄/选图点评功能，但不影响你查看已有内容；不同意广告 SDK 时，无法通过观看视频获取点评次数，但不影响已有内容与次数。我们不会因此拒绝向你提供基础服务。
八、未成年人保护
- 本 App 面向年满 14 周岁的用户。若你是未满 14 周岁的未成年人，请你的监护人阅读本政策并代为作出同意。
- 若我们发现在未取得监护人同意的情况下收集了未满 14 周岁未成年人的个人信息，我们将尽快删除相关信息。
- 我们不会主动向未成年人推送广告内容，也不会基于未成年人信息进行个性化广告推荐。
九、Cookie 与类似技术
本 App 不使用网页 Cookie。为实现身份识别与广告功能，本 App 使用了钥匙串（Keychain）本地标识与第三方 SDK 的设备标识，详见第二条与附录 B。这些技术不用于跨 App 追踪你的浏览行为。
十、本政策的更新
- 我们可能会适时修订本政策。当政策发生重大变更（如处理目的、信息种类、共享对象发生变化）时，我们会在 App 内以弹窗、公告或推送等显著方式通知你，并在必要时重新取得你的同意。
- 本政策的最新版本以 App 内「我的 → 隐私与条款 → 隐私政策」展示的版本为准。
十一、联系我们
如你对本政策有任何疑问、意见或投诉，或需行使个人信息权利，可通过以下方式联系我们：
- 个人信息保护负责人联系方式： support@xyzjy.com
- 公司名称： 北京安维讯信息技术有限公司
- 办公地址： 【待填写：公司注册地址 / 办公地址】
- 受理时间： 工作日 09:30–18:00
我们将在收到你的请求后 15 个工作日内处理并答复。若你对我们的答复不满意，可向履行个人信息保护职责的部门投诉，或向有管辖权的人民法院提起诉讼。
附录 A：Apple"App 隐私"标签填报对照表
本表用于在 App Store Connect 的"App 隐私"中如实填报，请与本政策保持一致。
| 数据类型 | 是否收集 | 是否关联身份 | 是否用于追踪 | 用途分类 |
|---|---|---|---|---|
| 照片（Photos） | 是 | 是 | 否 | App 功能 |
| 其他用户内容（点评记录、昵称、头像） | 是 | 是 | 否 | App 功能 |
| 设备标识符（Device ID / 安装标识） | 是 | 是 | 否 | App 功能、安全 |
| 产品交互（点评次数、激励视频记录） | 是 | 是 | 否 | App 功能、安全 |
| 广告数据（经穿山甲 SDK） | 是 | 是 | 是 | 第三方广告、广告归因 |
| 使用数据 / 诊断信息（服务端访问日志） | 是 | 是 | 否 | 安全、App 功能 |
| 崩溃数据 | 否（仅本地日志，不上报） | — | — | — |
| 性能数据 | 否 | — | — | — |
| 精确位置 / 粗略位置 | 否 | — | — | — |
| 联系人、健康、财务、敏感信息 | 否 | — | — | — |
| 姓名、邮箱、电话号码 | 否 | — | — | — |
必需理由 API 声明： 本 App 使用 UserDefaults（CA92.1，应用功能）、文件时间戳（C617.1，应用功能）等系统 API，请在 App Store Connect 中按实际使用情况勾选。
附录 B：第三方 SDK 清单
B.1 穿山甲（CSJ）广告 SDK
| 项目 | 内容 |
|---|---|
| SDK 名称 | Ads-CN（含 BUAdSDK），版本 7.8.1.3 |
| 提供方 | 北京巨量引擎网络技术有限公司 / 字节跳动（穿山甲开放平台） |
| 使用目的 | 展示激励视频广告，发放点评次数奖励，广告效果统计与反作弊 |
| 收集的信息 | 设备标识（如 IDFA、OAID、identifierForVendor）、设备与系统信息、网络信息（IP、网络类型）、广告展示与点击等交互信息、粗略位置（如可用）、应用列表相关信息 |
| 是否用于追踪 | 是（用于广告归因与效果衡量） |
| 隐私政策链接 | https://www.csjplatform.com/supportcenter/28721 |
| 触发条件 | 仅在你主动点击"观看视频获取次数"并同意《广告与隐私说明》后加载；不同意则不初始化 |
B.2 AI 多模态模型服务
| 项目 | 内容 |
|---|---|
| 名称 | 通义千问 qwen-vl-max 系列视觉语言模型（阿里云百炼 / DashScope 兼容接口） |
| 提供方 | 阿里云计算有限公司 |
| 使用目的 | 分析你上传的照片，生成摄影点评 |
| 传输的信息 | 本次点评的照片（已去除原始 EXIF）及其拍摄参数 |
| 信息保护要求 | 我们要求提供方不得将你的照片用于其自身模型训练 |
说明： 若未来更换为其他 AI 服务提供方，本表将同步更新并在 App 内公示。
【提示】 本政策中标注"【待填写】"的内容（公司地址、备案号等）请在正式发布前补充完整，并将本政策发布于可通过公开 URL 访问的网页，将该 URL 填入 App Store Connect 的"App 隐私"→"隐私政策网址"。