隐私政策

1. 适用范围与联系

本政策适用于 Wei Family LLC 运营的幻绘 PhantomDraw iPhone 内测版本，以及本网站 phantomdraw.weifamily.cn。当前内测开放基础创作，订阅购买、广告、登录及跨设备历史同步尚未开放。

如果你对数据处理有疑问，或希望提出访问、更正、删除等请求，请联系 phantomdraw@weifamily.cn。我们会根据请求内容及需要核验的安装或任务信息说明处理范围；本政策不表示 App 已提供服务端自助删除功能。

2. 照片与 AI 生成

系统照片选择器只向 App 提供你选择的照片。选图、缩放与裁剪在本机进行，不会修改系统相册原图。

点击生成后，App 会说明 AI 数据发送范围并请求明确同意。只有选择“同意并生成”，当前处理后的参考图才会上传至幻绘后端，再与模板提示词一起发送至 Microsoft Azure OpenAI，用于本次图片生成。取消确认不会启动本次上传或创建任务。

生成结果会先存入幻绘服务端，再供 App 下载、预览、保存和分享。照片及生成图可能包含个人信息；请只提交有权使用的内容，避免不必要的敏感信息。App 不会为生成请求主动读取定位、通讯录或麦克风。

3. 安装与服务记录

为验证安装身份、管理额度和恢复原任务，我们使用随机主体与安装标识、公钥、会话及签名请求，并保存任务、模板选择、额度、处理状态和必要的错误记录。无需登录不代表这些数据完全匿名，它们仍可与同一安装或主体关联。

服务还会处理完成连接所需的网络来源信息，并使用必要的限流、防滥用和诊断信息，例如请求标识、状态码与错误码。当前版本不使用 IDFA，不进行跨 App 广告跟踪，也未接入通用用户行为分析 SDK。

4. 服务提供方与处理

幻绘使用 Microsoft Azure 托管后端、图片存储和数据库。图片生成由后端调用 Microsoft Azure OpenAI，模型密钥不放入 App。微软可能依其服务规则执行安全检查与滥用监测；本政策不承诺第三方零留存或所有处理始终发生在设备所在地区。

微软的数据处理方式可查阅 Microsoft 官方数据、隐私与安全说明。本网站托管于 Vercel，其网络与安全处理另见 Vercel 隐私政策。

5. 保存、下载与删除

下载完成的原图和作品记录保存在 App 本机空间，可能参与系统设备备份。设备备份不等于幻绘跨设备同步。清理缓存保留作品原图和恢复工作区；删除本机作品不会同时删除相册副本、已分享文件或服务器数据。

服务器会保存参考图、生成结果、恢复文件、任务与额度记录、会话回执及必要日志，用于处理任务、恢复下载、安全和排错。当前内测未对这些数据承诺统一的自动物理删除期限；下载许可或任务结果到期，仅表示相应访问与恢复期限，不等于对象、日志或备份已在同一时刻全部删除。

如需了解特定任务的保存情况或申请服务端数据处理，请通过支持邮箱联系我们。我们会核验能定位相关数据的安装或任务信息，并说明可处理的范围及限制。请不要发送密钥、会话令牌或完整签名下载链接。App 暂无服务端自助删除入口。

系统分享使用临时副本，正常结束后清理；异常遗留文件会在后续启动时按 24 小时期限尝试清理。卸载可能丢失未备份的本机作品；安装凭据可能依系统 Keychain 行为保留，不能将卸载视作服务端或 Keychain 数据已经删除。

6. 权限与选择

你可以在上传前取消 AI 许可，在 App 内删除本机作品和清理可重建缓存。保存到系统相册时才申请添加照片权限；拒绝权限仍可查看 App 内作品。分享由你在系统面板中选择接收方，接收后的副本由接收方处理。

我们使用 HTTPS、系统 Keychain 和安装签名等措施保护传输与安装身份。请保留需要的作品副本，避免在反馈中发送敏感照片或凭据。

7. 网站与支持邮件

本网站用于产品介绍和展示预先生成的样例，不提供在线照片上传或模型生成。示例图片由网站提供并可能由浏览器缓存；本网站未接入广告追踪、第三方网站分析或统计 Cookie。

访问网站时，Vercel 等网络服务会处理提供页面与安全防护所需的请求信息，例如 IP、浏览器信息及访问日志。通过邮箱联系支持时，你主动提供的邮箱、问题描述及附件会用于沟通和处理请求。邮件处理不等于向模型发送内容；请优先提供不含个人信息的复现步骤和样例。

8. 政策更新

当前政策对应基础创作内测。功能或数据处理方式发生变化时，我们会更新本页面和更新日期；涉及新增权限或数据发送范围时，会在相应使用入口说明。关于政策或产品的联系邮箱为 phantomdraw@weifamily.cn。