隐私政策
本政策说明墨灵壁纸收集什么、为什么收集、与谁共享、保留多久，以及你如何要求删除。
最后更新 · 2026年9月3日
一、概要
墨灵壁纸（inkWallpaper，以下称「本 App」「我们」）是一款把文字提示、照片与视频片段变成动态壁纸的 iPhone 应用。本政策适用于本 App 与本网站。
简短版本：我们只收集运行账户和生成你所请求内容所必需的最少信息。我们不出售个人数据，不使用你的内容训练 AI 模型，也不收集人脸数据或任何其他生物识别信息。
二、我们收集的信息
账户信息。当你通过 Apple 登录时，我们会收到一个稳定的、仅限本 App 的用户标识；如果你选择共享，还会收到一个邮箱地址（可能是 Apple 的私密转发地址）。你可以选择设置昵称与头像，也可以选择绑定自己的邮箱用于账户找回。
你创建或上传的内容。你输入的提示词；你选择上传作为图生视频首帧的照片；你选择的头像；以及 AI 服务商为你生成的图片与视频。
购买信息。积分包通过 Apple 内购销售，由 Apple 处理付款；我们只收到交易凭据和由此产生的积分余额。我们从不接触你的银行卡信息。
技术信息。运行与保护服务所需的常规请求数据：IP 地址、设备语言与地区、App 版本以及错误日志。这些用于安全防护、防滥用与排障，不用于构建广告画像。
三、我们不收集的信息
- 不收集人脸数据、人脸特征码、面部几何特征、人脸向量或任何其他生物识别标识——详见第四节。
- 不收集广告标识符，不做跨 App 追踪，不接入任何第三方分析或广告 SDK。
- 不收集通讯录、日历、健康、位置与麦克风数据。
- 不会访问你的整个相册——只会访问你在系统选择器中明确选中的那几项。
四、人像照片与人脸数据
墨灵壁纸不收集、不生成、不存储、不处理、不共享、不出售任何形式的人脸数据。
具体而言，本 App 与我们的服务端不进行人脸检测、人脸识别、人脸比对、人脸验证、人脸追踪、面部关键点提取、表情/年龄/性别推断，或任何其他形式的面部分析。我们不创建也不存储人脸特征码、人脸模板、人脸向量、面部几何特征或任何其他生物识别标识，也绝不使用图像去识别、认证或指认某个自然人。App 与后端的任何一处，都没有使用 Apple 的人脸相关接口（Vision、ARKit 人脸追踪、原深感摄像头），也没有使用任何第三方人脸识别 SDK。
本 App 确实允许你从自己的相册中选择一张照片，作为图生视频的起始帧或你的头像。这样的照片当然可能包含人脸。当它包含人脸时，该照片被完全按普通图片处理：它是一张待动起来的图片，而不是生物识别信息，我们不会从中提取任何面部特征。除了一道自动内容安全过滤（将图片对照禁止类别——例如色情或暴力内容——进行分类，并只返回一个风险判定）之外，其内容不会被分析；该过滤不做人脸识别，也不产生任何身份信息。
人像照片仅用于完成你借由它发起的那次请求，仅为此目的传输给第七节列出的处理方，并按第八节的时间表删除——上传 30 天后自动删除，或在你删除该文件或注销账户时立即删除。它们绝不会用于训练 AI 模型，绝不会用于广告，也绝不会出售或披露给任何其他方。
由于照片中可能出现你以外的人，本 App 会在你首次上传前请你确认：你有权使用该照片，并已获得照片中人物的许可。请不要在未经他人同意的情况下上传含他人肖像的照片。
使用过程中可能会出现 Face ID，但那只是 Apple 自身「通过 Apple 登录」流程的一部分——例如在删除账户前确认你的身份。该验证完全在 iOS 内部完成，Apple 从不向我们共享你的生物识别数据，墨灵壁纸既不接收也不存储这些数据。
五、我们如何使用信息
- 创建并运行你的账户，让你可以再次登录。
- 生成你请求的图片与视频，并向你展示进度与结果。
- 维持服务安全：对上传图片和你公开发布的文本进行自动审核，并施加频率限制与防滥用措施。
- 运行积分与购买，包括为失败的生成自动退还积分。
- 把壁纸发布到社区——但仅限于你主动选择发布的那一项。
- 发送你要求的事务性邮件，例如邮箱验证码。
- 遵守法律，并回应合法的法律请求。
六、法律依据（欧洲经济区与英国）
在适用 GDPR 的情形下，我们依据：合同的履行（运行你的账户并生成你所请求的内容）；正当利益（以适度且不凌驾于你权利之上的方式，维护服务安全并防止滥用）；同意（上传照片、绑定邮箱、发布壁纸——每一项你都可以拒绝或撤回）；以及法律义务（保存购买记录）。
八、我们保留多久
- 上传的原始照片、生成的图片与生成的视频：创建 30 天后自动删除。一个定时任务每 15 分钟运行一次，同时清除数据库记录与底层文件。
- 你主动发布到社区的壁纸：在发布期间保留，以便他人浏览。取消发布会恢复 30 天倒计时；删除则立即移除。
- 头像：保留至你更换或注销账户。
- 账户记录、积分余额与积分流水：在账户存续期间保留。
- 购买记录：按税务与会计法律要求保留；账户注销后以汇总或假名化形式保存。
- 服务器日志：短期保留，仅保留安全与排障所需的时长。
九、安全
所有流量通过 TLS 加密传输。你的文件存放在私有对象存储桶中；访问需要与你账户绑定的已认证请求，或一个短时有效的签名链接。访问令牌保存在你设备的 iOS 钥匙串中。我们将生产数据的访问权限限制在确有需要的人员范围内。
没有系统是完美的。如果发生涉及你个人数据的安全事件，我们会按法律要求通知受影响的用户与相关主管机关。
十、你的选择与权利
在 App 内你可以随时：删除任意一项上传或生成的文件；取消已分享壁纸的发布；更换或移除头像与昵称；以及在「我的 → 账户管理 → 删除账户」中注销整个账户。
注销立即生效且不可撤销。它会清除你的资料、上传、生成的图片与视频、已发布的壁纸、收藏、积分流水与剩余积分，并撤销本 App 的「通过 Apple 登录」授权。剩余积分将作废且不予退款。
视你所在地区而定，你还可能享有访问、更正、导出、限制处理或反对处理个人数据的权利，以及向数据保护机关投诉的权利。请使用与账户绑定的邮箱写信至 privacy@inkwallpaper.app，我们会在法律要求的期限内（多数司法辖区为 30 天）回复。
十一、儿童
墨灵壁纸并非面向儿童。创建账户须年满 13 周岁（若你所在国家的数字同意最低年龄更高，则以该年龄为准）。我们不会在知情的情况下收集低于该年龄儿童的个人信息；若我们发现已收集，会予以删除。若你认为有儿童创建了账户，请写信至 privacy@inkwallpaper.app。
十二、跨境传输
我们面向全球提供服务。视为你的生成所选定的服务商而定，你的提示词与原图可能在美国、新加坡或中国内地的服务器上处理。涉及从欧洲经济区或英国向外传输时，我们依据欧盟委员会标准合同条款或同等保障措施。
十三、本政策的变更
如果我们对本政策作出对你有实质影响的修改，会更新本页顶部的日期；变更重大时，还会在生效前于 App 内提示。
十四、联系方式
隐私问题与数据请求：privacy@inkwallpaper.app。其他事宜：support@inkwallpaper.app。