幸绘 App 隐私政策

生效日期：【2026年10月20日】

更新日期：【2026年10月20日】

深圳心念一动科技有限公司（以下简称“我们”）是“幸绘”App的运营者。我们高度重视您的个人信息和隐私保护。本政策用于说明我们在您使用幸绘时如何收集、使用、存储、共享和保护个人信息，以及您如何行使相关权利。

本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等制定，适用于幸绘App及由我们提供的相关服务。

游客使用说明：首次使用App时，我们会弹窗提供本政策及《幸绘用户协议》的可阅读入口，由您主动选择是否同意，不默认勾选，不以沉默或仅继续浏览作为同意；同意协议不等同于注册或登录账号。拒绝非必要信息处理不影响无关基础功能。您无需注册或登录即可浏览首页公开推荐内容、作品详情、标签页以及作者公开主页，游客浏览不会要求您提供手机号码、昵称、头像等账号信息。工作室、消息、我的、发布、互动、会员及其他账号相关功能需要登录。统计与性能分析、广告归因等非必要处理不以一次同意本政策概括授权：在您了解相应目的、信息范围及影响并作出适用的有效选择后方可启用；需要单独同意、系统权限或其他专门授权的，另行履行。第三方登录、分享、支付、素材上传及剪贴板检测等能力在您触发相应场景且满足必要授权条件后按需调用。

必要处理说明：为向游客传输公开内容、保障网络与服务安全，我们会处理网络请求必然产生的IP地址、请求时间、网络日志，以及App版本、操作系统版本、设备型号和由本App随机生成的安装实例标识。该安装实例标识不使用IDFA、IMEI、MAC地址或手机号生成，仅用于接口安全、异常识别和客户端状态一致性。

一、我们如何收集和使用您的个人信息

（一）游客浏览与安全运行所需信息

当您以游客身份浏览公开内容时，我们仅处理提供该服务所必需的信息：

网络与安全日志：IP地址、请求时间、接口地址、响应状态及必要的异常信息，用于传输公开内容、维护服务稳定、排查故障及防范恶意请求。

基础设备与App信息：设备型号、操作系统及版本、App版本、语言、网络类型，用于兼容性适配和安全运行。

安装实例标识：由幸绘随机生成并安全保存在本机的标识，用于接口安全、登录设备识别及客户端状态一致性；重装后会重置，不用于跨App追踪或广告画像。

（二）注册、登录与账号服务

当您主动注册、登录或使用账号功能时，我们会根据您选择的方式处理以下信息：

手机号码与验证码：仅在您选择手机号登录、绑定手机号、找回账号或进行安全验证时处理。

第三方账号信息：当您选择微信、QQ、抖音或Apple登录时，我们会在您授权范围内接收第三方提供的账号标识，以及可能包含的昵称、头像、姓名或电子邮箱。Apple可能提供隐藏邮箱地址。

账号资料：您主动填写或上传的昵称、头像、个人简介等，用于账号识别和社区展示。

登录与安全记录：登录时间、登录方式、安装实例标识及必要的安全日志，用于身份验证、异常登录识别和账号安全。

（三）创作、社区互动、AI与交易

创作与社区内容：您主动上传或发布的作品、图片、标题、正文、标签、评论及回复，用于保存、展示和提供社区服务。

互动记录：点赞、收藏、关注、评论、分享及举报记录，用于实现对应账号功能、维护社区秩序。我们不会仅因游客浏览公开内容而要求提供上述信息。

AI创作数据：仅在您主动使用AI功能时处理您提交的提示词、参考图、相关参数及生成结果，用于完成生成任务、安全审核和故障排查。涉及第三方AI服务时，我们会在功能页面或本政策中告知接收方及处理规则。

订单与交易信息：商品、订单号、支付渠道、交易状态、购买时间，以及 Apple 提供的交易标识或 Android 支付渠道返回的必要交易标识，用于交付会员或星核、恢复购买、售后、对账和防止重复发放。Android 端仅在您主动选择支付宝或微信支付时调用相应支付能力，并可能在本机检测对应客户端是否已安装、版本是否支持支付。完整支付账号、支付密码、短信验证码和银行卡信息由支付服务提供方处理，我们不会获取上述信息。

（四）设备权限与可选能力

照片或媒体：仅在您主动选择图片、上传素材或保存作品时调用系统选择器或申请对应权限。拒绝后不影响公开内容浏览。

摄像头：仅在您主动拍摄并上传素材时申请。拒绝后可改用系统照片选择器。

系统通知：在您同意本政策、登录账号，并在系统要求通知授权的版本中开启通知权限后，用于向您及时推送社交互动（点赞、评论、关注、收藏）、系统公告及福利活动提醒。Android 端可能根据设备品牌，通过华为 Push Kit 或荣耀推送 SDK 等厂商通道完成消息送达。拒绝或关闭通知不会影响公开内容浏览或作品创作等其他功能。

剪贴板：仅在您同意本政策且满足该场景适用的有效授权条件后，为识别您复制的幸绘作品或用户分享链接而检测文本；不会保存与幸绘链接无关的剪贴板内容。

统计与性能分析：仅在您明确同意本政策且满足该场景适用的有效授权条件后，通过友盟统计和性能分析服务处理App版本、基础设备和网络信息、页面及功能使用事件、崩溃与性能信息，用于产品改进和故障定位。我们不将其用于跨App广告追踪。

广告归因与效果衡量（仅iOS端）：仅在您同意本政策且满足该场景适用的有效授权条件后，我们通过巨量引擎转化SDK识别巨量广告带来的App安装、激活、打开及后续转化，进行广告监测归因、效果统计、投放优化和反作弊。该能力不用于在幸绘内向您展示第三方广告。当前版本已关闭IDFA采集，不申请App跟踪透明度（ATT）授权；SDK仍会按照下文清单处理IDFV、IP地址、设备与App信息、广告点击标识及使用日志等信息。

系统权限由操作系统管理，您可随时在系统设置中关闭。关闭某项权限只会影响依赖该权限的具体功能，不影响其他无关功能。

（五）个性化推荐

我们在向您展示作品或服务时，可能会基于您的设备信息、互动记录等进行自动化分析并向您推荐相关内容。

关闭方式：Android 端用户可在 App 内设置隐私设置个性化内容推荐中随时关闭。

关闭影响：不影响其他功能。

个人信息边界及敏感信息提示

我们当前不将法定姓名、身份证号、家庭住址、通讯录、精确位置或人脸识别特征作为公开浏览、常规注册和AI绘画的必填或默认收集项目；此说明不排除您主动授权第三方登录时提供姓名或电子邮箱，也不表示上传的提示词、图片、作品或投诉材料绝不包含个人信息。图片和提示词在能够单独或结合其他信息识别自然人时属于个人信息；涉及生物识别、身份证件、医疗健康、金融账户、精确行踪及不满14周岁未成年人信息等的，按适用敏感个人信息规则处理。

若特定功能确有处理敏感个人信息的必要，我们会在处理前明确具体目的、必要性、对个人权益的影响、信息类型、处理方式与保存期限，依法取得所需单独同意，并进行适用的个人信息保护影响评估、采取严格保护措施。拒绝该项必要处理只影响依赖它的特定功能，不影响无关功能。误提交无关敏感信息时，请及时删除或联系我们处理；平台不据此扩大收集范围。

二、个人信息收集清单

（一）账号与个人资料

（二）身份认证与交易信息

（三）AI 创作与内容数据

（四）设备与安全信息

三、我们如何使用 Cookie 和同类技术

我们使用本地存储（LocalStorage）、设备标识符等技术手段，主要用于：

保持您的登录状态，避免重复验证；

缓存未完成的本地状态，防止意外丢失；

在您同意本政策且满足该场景适用的有效授权条件后统计功能使用频率、页面停留时长等。

您可通过手机系统设置限制或清除本地存储，但这可能导致部分功能无法正常使用。

四、我们如何共享、转让、公开披露您的个人信息

（一）共享与委托处理情形

我们不会出售您的个人信息。仅在实现您主动使用的功能、履行法定义务或取得您单独同意的情况下，向必要的服务提供方提供最少范围的信息。我们会通过合同约束、安全评估和审计等方式，要求接收方按照不低于本政策及适用法律法规的标准保护您的个人信息，并仅按约定目的处理。

云端存储与图像处理：为完成您发起的生成任务，我们通过加密网络传输必要的草稿、参考图、提示词和参数，使用云端服务进行存储、图像处理并返回结果。我们将第三方处理范围限定在提供相应服务所必需的范围，并通过合同约定受托方的数据保护责任；依法需要单独同意的，我们会另行征求您的同意。

应用内购买与支付：iOS 端您可通过 Apple App 内购买（IAP）购买会员或星核，Apple 负责处理支付账户和支付凭证，我们仅接收商品、交易标识及交易状态等交付权益所需信息。Android 端您可主动选择支付宝或微信支付完成单次购买：支付宝支付服务由蚂蚁科技集团股份有限公司等实际服务主体提供；微信支付服务由财付通支付科技有限公司依托微信提供，深圳市腾讯计算机系统有限公司提供微信软件及 Open SDK 能力。为创建订单、调起支付、确认支付结果、发放权益、对账和售后，我们会向对应支付服务提供方传输商品、商户及支付订单所需的签名参数，并接收调起结果或交易状态。支付密码、短信验证码、完整银行卡号及完整支付账户信息由支付服务提供方处理，我们不会获取。支付客户端返回成功或完成仅代表相应支付流程已被调起或处理，最终支付状态及权益发放以后端订单核验结果为准。

内容安全服务：我们对您提交的提示词、草稿、参考图、生成结果及社区发布内容进行必要审核，包括尚未公开的创作素材，以识别违法有害、侵权及不适宜未成年人的内容。我们仅向审核服务传输必要的文本、图片和任务标识，不提供无关账号资料，并按相应处理场景履行告知及适用的授权程序。

统计与性能分析服务商：在获得您同意且满足该场景适用的有效授权条件后，相应SDK会按照本政策列明的范围处理设备、网络、App版本、功能使用事件、崩溃与性能信息，用于监测应用稳定性、分析功能使用情况。部分信息会经过匿名化或去标识化处理，但设备标识、IP地址等信息不应被理解为当然属于匿名信息。

广告归因服务商（仅iOS端）：在获得您同意且满足该场景适用的有效授权条件后，巨量引擎转化SDK会通过嵌入App的代码直接处理下表列明的信息，用于识别巨量广告带来的安装、激活、打开和转化，进行广告监测归因、效果统计、投放优化及反作弊。其不得将相关信息用于本政策未说明的目的。

（二）第三方 SDK 接入说明

为保障“幸绘”App 的稳定运行与相关功能实现，我们接入了由第三方提供的软件开发工具包（SDK）。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全评估，并要求其遵守相关法律法规。下表列明了 SDK 的提供方、适用平台、使用目的与场景、处理信息类型及第三方处理规则；处理方式主要为嵌入 App 的 SDK 在相应功能触发时调用本机接口，或通过加密网络向服务提供方传输实现该功能所必需的信息。我们接入的第三方 SDK 详情如下：

Android 推送链路说明：阿里云移动推送是 Android 端的统一推送接入服务。当设备和应用配置满足条件时，阿里云移动推送会调用与设备品牌匹配的华为或荣耀厂商通道完成消息送达；华为、荣耀分别按照其处理规则处理各自通道所必需的信息。我们仅在您同意本政策、登录账号并启用通知后注册推送服务，退出登录时解除账号与推送标识的绑定。您可以在系统设置中关闭通知权限或通知开关。

巨量归因处理补充说明：巨量引擎转化SDK会将上述必要信息传输至巨量引擎服务器，并可能委托中国移动、中国联通、中国电信提供UAID技术服务。运营商可能根据其规则处理SIM卡及网络相关信息以生成UAID Token，具体请以巨量引擎转化SDK隐私政策中列示的运营商政策为准。巨量引擎说明其在中国境内运营中收集和产生的个人信息存储于中国境内，并仅在实现转化SDK服务目的所必需的期间内保存。

（三）转让与公开披露

仅在发生公司合并、分立、破产清算等情形，且新主体承继本服务时，我们才可能转移您的个人信息，但会要求其继续遵守本协议，并事先通知您。

在国家机关依法要求提供信息时，我们将按法律规定配合披露必要数据。

（四）云端图像处理与内容审核

除App内SDK外，我们还通过服务器端服务完成图像处理、数据存储与内容审核，涉及以下信息处理：

云基础设施：我们使用阿里云计算有限公司提供的云服务，承载App相关服务，存储必要的账号、作品和任务数据，并处理网络运行及安全日志。我们对相关数据访问进行权限管理，限制运维人员的访问范围。境内运营数据的存储规则见本政策第六、七条。

AI图像处理：我们根据您的创作指令处理提示词、草稿、参考图、生成参数、生成结果及必要任务编号，用于完成图像生成或编辑。手机号、支付信息和无关社区资料不属于图像处理所需的素材。

内容安全审核：我们使用阿里云内容安全服务审核输入文本、上传素材和生成图片，处理必要的文本、图片、任务标识及审核结果，用于识别和处置违法违规内容。

我们通过合同约定受托服务商的处理目的、范围及保护责任，要求其按约定处理数据，并在任务或委托结束后按约定删除或返还。向独立个人信息处理者提供信息时，我们依法告知接收方及其联系方式、处理目的、方式和信息类型，并取得适用的单独同意。涉及处理目的变化、转委托或数据出境的，我们会履行相应的告知、授权和其他法定程序。

五、AI 生成内容标识与使用规范

本App以AI图像创作为主要生成式功能，适用于普通公众的辅助绘画、学习和设计表达；未成年人须遵守用户协议和本政策的保护规则。AI输出可能虚构、存在偏差或与他人内容相似，不作为事实证明、专业建议或确权结论。具体服务边界、风险提示及使用规则见《幸绘用户协议》第十二条。

图片标识：我们在每张AI生成图片的左上角添加清晰可辨的“AI 生成”文字标识，并在展示、预览、下载、导出、分享和本平台发布时保留该标识，帮助您和其他用户识别AI生成内容。

文件标识：我们依法在适用的生成图片文件元数据中添加生成合成属性、服务提供者名称或编码、内容编号等隐式标识信息。内容编号仅在溯源所需范围内与后台任务记录关联，不直接向公众暴露您的手机号、姓名或身份证号。

传播规则：您发布或传播AI生成内容时，应主动声明生成合成情况，保留依法应有的标识，不得恶意删除、篡改、伪造或隐匿标识。

安全处理：我们对提示词、上传图片及生成结果实施关键词、图像审核及必要人工复核，对违规请求拦截或拒绝，对违规内容限制传播、下架或删除，必要时限制账号或暂停有关生成功能，依法保留必要溯源记录并配合监管。用户可通过第十二条渠道投诉及申诉。

素材保护：请勿上传无关身份证件、家庭住址、联系方式、商业秘密或无合法依据的他人肖像及个人信息。未公开素材不因提交生成而自动公开；社区公开发布须由您另行操作，不将服务履行授权扩展为公开传播授权。

训练用途：您使用图像生成、内容审核或社区展示功能，不代表授权我们将您的提示词、参考图、未公开作品或可识别个人的生成结果用于模型训练、微调或建立数据集。此类新的处理目的涉及您的个人信息时，我们会另行向您说明处理目的、范围、方式、保存及退出规则，并依法取得必要授权。

六、数据出境情况说明

我们在中华人民共和国境内运营中直接收集和产生的个人信息，原则上存储在中国境内。您主动使用Apple登录或App内购买等境外主体提供的平台服务时，相关信息可能由该主体按照其隐私政策处理。

如我们未来因业务需要直接向境外提供您的个人信息，将依法履行个人信息保护影响评估、告知、单独同意及其他法定程序，并向您说明境外接收方、处理目的、信息类型、保存期限及行使权利的方式。

七、个人信息存储

存储地点：中国境内。

存储期限：

网络安全日志：对依法属于网络安全日志的记录，按适用法律规定保存不少于6个月，法律法规另有要求或处理安全事件所必需的除外；

账号及个人资料：保存至账号注销完成或对应处理目的实现；注销完成后依法删除或匿名化；

作品、评论、草稿及互动记录：保存至您主动删除、账号注销完成或服务终止；公开内容删除后可能在备份更新周期内保留有限时间，但不会继续对外展示；

AI提示词、参考素材、生成结果及任务记录：我们根据完成生成、安全审核和故障排查的需要，按最短必要期限保存。您主动保存的作品及历史记录按对应功能的使用需要保存，您可以删除相关内容或依法提出删除请求。依法需要保留的安全日志按相应期限保存；

订单和交易记录：按照财税、网络交易及其他适用法律规定的期限保存；

超出保存期限后，我们将删除或匿名化处理，法律法规要求继续保存的除外。

八、您的权利

您有权：

查询、更正：您可在个人资料及相关功能页面查询、更正个人信息；

删除：您可以删除已发布的作品、草稿，或通过账号注销流程申请删除账号相关个人信息；

撤回同意：对于基于同意处理的非必要信息，您可通过系统权限设置或联系邮箱撤回。撤回不影响此前基于同意进行处理的合法性；撤回后，我们将停止相应处理，但提供该功能确有必要的信息除外；

注销账号：您可以申请注销账号。提交后，账号进入7天冷静期；期间重新登录时，您可以主动撤销注销申请。冷静期结束后，我们完成账号注销并停止相应服务，依法删除或匿名化无须继续保存的个人信息。依法应留存的记录，以及暂时无法从备份中立即清除的数据，仅作隔离存储、安全保护或法定用途，在达到删除条件后清除。

解除第三方账号关联：您可在App内账号与安全页面解除已绑定的社交账号，并可在对应第三方平台撤销授权；

投诉与申诉：如您认为我们处理个人信息的行为侵害了您的权益，可通过 service@xdraw.art 联系我们。

个人信息请求办理规则

您可通过App相关设置、客服反馈入口或邮箱service@xdraw.art提出查阅、复制、更正、补充、删除请求，撤回基于同意的处理授权，要求解释个人信息处理规则，或在符合法定条件时申请信息转移。App未提供直接操作入口的，可通过邮箱办理，不要求您必须先注册账号才能投诉。

我们受理账号本人，以及具有合法权限的监护人、授权代理人的请求；必要时核验账号控制权、监护或代理关系，原则上不索取与身份核验无关的身份证复印件或其他敏感信息。核验补充材料仅用于办理请求和必要审计，按最短必要期限处理。不受理无合法依据索取他人信息的请求，不以“非本人提交”一概拒绝合法代理。

原则上自收到请求起3个工作日内完成核实处理，并通过App消息或邮件反馈；材料不足时在该期限内明确所需最小必要补充材料，复杂事项需延长时告知理由、处理进展及预计完成时间。通常不收费；对明显重复、超出合理限度的请求依法处理并说明理由。依法不能满足请求的，说明依据及申诉渠道。您可通过第十二条渠道申请复核，亦可依法向主管机关投诉举报或寻求司法救济。

九、未成年人个人信息特殊保护

我们重视未成年人的个人信息保护。若您未满18周岁，请在监护人陪同下阅读本政策，并在征得监护人同意后使用服务。

未成年人使用本服务，须经监护人同意，并遵守《未成年人网络保护条例》相关规定。

付费服务：未成年人购买会员、星核等付费服务，应取得监护人同意，相关行为应与其年龄、智力及民事行为能力相适应。

监护人可通过App客服反馈入口或service@xdraw.art，申请查阅、复制、更正、补充、删除儿童个人信息、撤回同意，或反馈不适宜内容和其他保护问题；我们在核实必要监护关系后按本政策第八、十二条办理。发现未经所需监护人同意而处理不满14周岁用户个人信息的，将及时核查并依法停止相关处理、删除或采取其他必要措施。监护人对未成年人付费有异议的，可按用户协议第八条申请核查处理。

十、虚拟物品与付费服务条款

虚拟物品定义：本平台内的“星核”（包括订阅星核与充值星核）、会员时长等均为虚拟物品，仅可用于在本平台内兑换特定服务或权益，不具备任何现实货币价值，不可兑换现金、不可转让、不可赠与他人。

购买规则：您可通过 Apple 应用内购买（IAP，iOS 端），或支付宝、微信支付（Android 端）购买会员或星核。Android 支付客户端返回成功或完成仅表示支付流程已被调起或处理；平台以后端订单核验结果作为支付成功和发放权益的依据。因网络或支付渠道延迟暂时无法确认时，订单会保持待确认状态，核验成功后自动发放相应权益。

退款政策：iOS 端通过 Apple App 内购买产生的退款申请和结果以 Apple 适用的退款政策及审核结果为准；Android 端购买的退款请联系平台客服处理。如因平台技术故障未到账，您可联系我们核查处理。

自动续费：如您在 iOS 端开通了自动续费服务，相关扣费、取消及续订规则，请详见《幸绘自动续费服务协议》。如需取消自动续费，iOS 端用户可在 iOS 设备上前往设置 Apple ID 订阅中管理和取消。Android 端当前仅提供单次会员卡购买，不涉及自动续费。

十一、数据安全措施

我们采取以下技术和管理措施保护数据安全：

访问控制：最小权限原则 + 多因素认证；

安全审计：定期渗透测试与漏洞扫描；

应急预案：设立安全响应团队，及时处置数据泄露等突发事件。

十二、投诉举报流程

我们建立了便捷的投诉举报渠道，以受理关于个人信息保护、违法违规内容等方面的投诉与举报。

举报入口：登录用户可通过App内相关入口提交内容举报；隐私投诉、游客反馈或其他无法在App内提交的问题，可发送邮件至 service@xdraw.art。

处理时效：我们在收到举报后24小时内受理，原则上在3个工作日内完成核实、处置并通过App消息或邮件反馈；复杂事项确需延长的，我们会在期限内说明原因、进展及预计完成时间。对明显违法、危及人身安全或可能造成重大损害的内容，我们及时采取必要措施。您对结果有异议的，可以通过同一渠道申请复核。邮箱全天接受提交，个人信息权利请求同时适用本政策第八条。

十三、协议更新与联系我们

个人信息处理者：深圳心念一动科技有限公司。联系地址：深圳市宝安区西乡街道渔业社区名优采购中心B座B739；个人信息保护及服务联系邮箱：service@xdraw.art。

本政策如需更新，我们将通过 App 弹窗、站内通知等显著方式告知变更内容和生效日期。处理目的、处理方式、个人信息类型、保存期限、第三方接收方或您的权利发生重大变化，或者法律法规要求重新取得同意时，我们将依法另行取得您的同意，不会仅以您继续使用服务视为同意；

如您对本政策有任何疑问，或需行使个人信息权利，请联系我们：

邮箱：service@xdraw.art

我们提醒您，为保障您个人信息的安全，在部分情况下我们可能需要您提供书面请求或以其他方式证明您的身份。