魔漫相机15 个人信息保护政策

适用于在中国大陆境内使用 iPhone 应用"魔漫相机15"（App Store 名称："魔漫相机15周年·经典怀旧版"，原名"魔漫相机极速版"，以下简称"本应用"）的用户。
更新日期：2026年10月15日　生效日期：2026年10月15日

我们深知个人信息对您的重要性。本政策依据《中华人民共和国个人信息保护法》等法律法规，说明本应用如何处理您的个人信息。 其中涉及敏感个人信息（人脸图像）以及向中华人民共和国境外提供个人信息的内容，我们以加粗下划线标示，请您重点阅读。

一、个人信息处理者

本应用在中国大陆的个人信息处理者为 北京尤利卡科技有限公司（以下简称"我们"）。
个人信息保护联系邮箱：feedback@mojipop.com

本应用在 App Store 上由 Eureka Studios Limited（中国香港注册）发行，本应用使用的境外服务器也由其运营（见第五条）。

二、我们如何收集和使用您的个人信息

（一）制作经典头像（仅在本机处理）

• 您可以拍摄或选择一张照片来制作头像。为此，本应用会在您使用时申请相机和相册权限（见附录）。
• 照片中的人脸检测、五官定位和头像绘制，均由我们自有的人脸引擎在您的手机上完成，照片不会因此上传。
• 您的头像、用于制作头像的人脸裁剪图和编辑选择，保存在本应用在您手机上的存储中；删除本应用即会一并删除。

（二）"写实"造型（AI 生成）——涉及敏感个人信息及向境外提供

何时发生：新建头像后，在当天免费次数内，本应用会自动为头像生成"写实"造型；您也可以点击旧头像的"写实"卡片来生成。如您不希望我们保存您的人脸图像，可以删除该头像或使用"删除我的所有数据"（见第六条），我们保存的副本随即删除。

上传前的提示：在中国大陆网络环境下，第一次上传前，本应用会弹出提示："生成这个造型时，你的照片会传送到中国大陆境外的服务器进行处理。"您可以选择"继续"，或选择"使用经典头像"。选择"使用经典头像"时不会上传任何内容，7 天内不会再次询问。您不同意时，仍可正常使用经典头像及其他功能。选择"继续"即表示您同意按本政策处理您的人脸图像，包括将其传送至境外。

处理的个人信息：

• 人脸图像：一张 1024×512 像素的图片，包含从您的照片中裁剪出的人脸，以及我们引擎据此绘制的经典头像脸部。
• 头像的年龄设定（成人或儿童）、手机是否检测到眼镜、头像内部编号、所选造型及应用版本号。
• 设备标识：我们的服务器为本次安装随机生成的设备编号及签名令牌（保存在手机的钥匙串中，不包含您的手机号、IMEI 或广告标识符）。
• IP 地址：用于防止滥用；我们只保存其截短的单向哈希值。

处理方式和地点：您的请求先到达阿里云在中国大陆的 CDN 节点（ai.mojipop.cn），由其转发至我们部署在 Google Cloud 美国 us-central1 区域的服务器，再由 Replicate, Inc.（美国）运行 AI 图像模型生成造型，结果原路返回。该模型由 OpenAI（美国）开发，OpenAI 可能代表 Replicate 处理该图像以运行模型。Replicate 会在生成后约一小时内自行删除其系统中的输入图像和结果。二者对数据的处理遵循其各自的条款：Replicate 隐私政策、OpenAI 隐私政策。

若您的网络可以直接访问我们的境外服务器，本应用也可能直接连接位于美国的服务器，并通过 Google Firebase 匿名登录取得一个不含姓名、邮箱或手机号的匿名编号，用于每日次数限制。通过这一线路上传时，不会出现上述提示。

保存与用途：我们会将您上传的人脸图像和生成结果（含"写实""开心""难过""惊讶"四种造型）保存在位于美国的私有存储空间中，并记录设备编号、头像编号、所选造型、年龄设定和时间。保存目的有二：一是让同一头像无需重复付费、可以再次取回结果；二是改进我们的头像效果，包括训练我们自己的头像绘制模型。上述数据仅由我们为我们自己的应用使用，不出售，不用于广告，不提供给他人用于其自身目的，也不用于识别您的身份或进行人脸识别。

保存期限：人脸图像和生成结果自生成之日起保存 24 个月，期满后自动删除。您在应用内删除该头像、使用"删除我的所有数据"或向我们提出请求时，会提前删除（见第六条）。 已完成训练的模型不会因删除而重新训练，但被删除的图像不会再用于此后的任何训练。

对于设定为儿童年龄的头像，我们保存生成结果，但不保存人脸图像。

必要性及对您的影响：生成"写实"造型必须使用您的人脸图像，否则无法绘制出与您相像的造型。人脸图像属于敏感个人信息，一旦泄露或被非法使用，可能对您的人格尊严或人身、财产安全造成损害。为此，我们只上传裁剪后的人脸而非整张照片，使用加密连接传输，将图像保存在不对互联网开放的私有存储空间，仅以随机编号而非真实身份关联，并只将其用于本政策所述目的。

（三）浏览和下载内容

本应用从我们的服务器获取漫画模板和设计内容。请求中包含 IP 地址、应用版本、语言和平台信息。在中国大陆，内容文件通过阿里云 CDN（resource-cn.mojipop.cn）分发；内容列表等接口请求由我们位于新加坡的 Amazon Web Services 服务器处理。

（四）会员购买

付款由 Apple App Store 完成，我们不会获取您的银行卡信息或 Apple ID。为验证购买并开通会员（包括恢复购买），本应用会将 App Store 收据、交易编号、商品、价格和币种发送给 Apple 及我们位于新加坡的服务器。

（五）意见反馈

您主动提交反馈时，我们会收到您填写的内容、您自愿提供的邮箱地址、您附上的图片，以及应用版本、设备型号、系统版本、国家/地区和语言，用于回复您和解决问题。上述信息存储在我们位于新加坡的服务器。若提交失败，本应用会通过您手机上的邮件应用打开一封发往 feedback@mojipop.com 的邮件。

（六）统计分析、崩溃报告与通知

• 统计分析：使用 Google Firebase Analytics 了解功能使用情况，处理应用实例编号、使用事件（如打开的页面、制作头像、生成"写实"造型、显示会员页）、设备型号、系统版本、语言、由 IP 推断的大致地区，以及是否为会员、是否已有头像。本应用不读取广告标识符（IDFA）。
• 崩溃报告：使用 Google Firebase Crashlytics 收集崩溃时的应用状态、设备型号、系统版本、安装编号，以及人脸检测步骤的技术数据（如检测到的面部点数，不含照片）。
• 通知：仅在您允许通知后，通过 Firebase Cloud Messaging 和 Apple 推送服务获取推送令牌；该令牌不会发送到我们自己的服务器。"试用即将到期"等提醒在手机本地设定。

以上服务由 Google 在美国处理。在中国大陆网络环境下这些服务通常无法连接，相关数据可能无法发送。

（七）我们不会做的事

• 不需要注册或登录，不收集您的姓名、手机号或身份证件信息。
• 不展示广告，不接入广告 SDK，不读取广告标识符，不跨应用追踪您。
• 不读取通讯录、位置信息或麦克风。
• 不进行个性化推荐或用户画像，不进行仅凭自动化决策作出对您有重大影响的决定。
• 不出售您的个人信息，不进行人脸识别。

三、委托处理、共享、转让和公开披露

委托处理与第三方服务清单：我们仅委托下列服务商按照我们的要求、为本政策所述目的处理个人信息，并要求其采取相应的安全措施。

Google 隐私政策：https://policies.google.com/privacy；Firebase 隐私说明：https://firebase.google.com/support/privacy；Replicate 隐私政策：https://replicate.com/privacy；AWS 隐私声明：https://aws.amazon.com/privacy/；阿里云隐私政策：阿里云隐私权政策；OpenAI 隐私政策：https://openai.com/policies/privacy-policy/。

共享、转让和公开披露：除上述委托处理外，我们不会向其他个人信息处理者提供您的个人信息。仅在法律法规要求、有权机关依法要求，或因合并、分立、出售等需要转移个人信息时，我们会依法告知您接收方的名称和联系方式，并要求接收方继续履行本政策；接收方变更处理目的或方式的，将重新取得您的同意。我们不会公开披露您的个人信息。

您通过分享功能发送的图片，将按您的选择发送给相应的应用或个人，并适用其规则。

四、个人信息的保存地点和期限

超出保存期限后，我们将删除或匿名化处理您的个人信息；法律法规另有规定的除外。

五、个人信息出境

本应用的服务器位于中国大陆境外，由 Eureka Studios Limited（中国香港）运营。因此，您使用本应用时，下列个人信息会被提供至中华人民共和国境外：

以上境外接收方均按照我们的要求处理您的个人信息。您可以通过 feedback@mojipop.com 联系我们，向我们及上述境外接收方行使本政策第六条所述的权利。 "写实"造型涉及的人脸图像出境，通过中国大陆线路进行时，仅在您于上传前的提示中选择"继续"后进行。

六、您的权利

您对您的个人信息享有以下权利：

• 查阅、复制：了解我们保存了哪些您的个人信息，并取得副本；
• 更正、补充：更正不准确或不完整的信息；
• 删除：要求删除您的个人信息，包括"写实"造型的人脸图像和生成结果；
• 撤回同意：撤回对"写实"造型上传人脸图像、或对将其用于改进头像的同意；撤回不影响此前已进行的处理；
• 转移：在符合条件时，请求将您的个人信息转移至您指定的处理者；
• 要求解释说明：要求我们解释本政策所述的处理规则；
• 注销：本应用不设账号。在"设置"中使用"删除我的所有数据"，即可删除手机上的全部头像以及我们服务器上为您保存的人脸图像和"写实"造型结果，效果等同于注销。

在应用内：

• 删除某个头像时，我们服务器上为该头像保存的人脸图像和"写实"造型结果会一并删除。
• "设置"→"删除我的所有数据"：删除您手机上的全部头像，以及我们服务器上为您保存的全部人脸图像、"写实"造型结果及与之关联的记录。由于删除后无法恢复，应用会先弹窗请您确认。删除后，应用也会丢弃其设备编号。

每日次数记录（某一天使用了几次，不含任何图像）不会因上述操作删除，将在 24 个月后自动删除。如手机离线，应用会在下次联网时发送删除请求。

通过邮件：其他请求，或您已不再安装本应用时，请发送邮件至 feedback@mojipop.com，主题注明"个人信息请求"。由于本应用不设账号，请说明您大约在何时、用哪台设备使用过"写实"造型，以便我们找到相关数据；为保障安全，我们可能需要您提供其他信息以核实请求。我们将在 15 个工作日内答复。

请注意：仅删除本应用，只会清除手机上的数据。如需同时删除我们保存的副本，请在删除应用前使用"删除我的所有数据"，或向我们发送邮件；重新安装后，应用会获得新的设备编号，无法再访问此前的数据，这部分数据请通过邮件申请删除。否则，该副本将在 24 个月后自动删除。

如您认为我们的处理损害了您的合法权益，可以向我们投诉，也可以向网信、公安、市场监管等有关部门投诉、举报，或依法向人民法院提起诉讼。

七、未成年人个人信息保护

若您是未满十四周岁的未成年人，请在您的父母或其他监护人的陪同下阅读本政策，并在取得监护人同意后再使用本应用，特别是"写实"造型功能。不满十四周岁未成年人的个人信息属于敏感个人信息。

本应用允许您制作儿童年龄的头像；对这类头像使用"写实"造型时，我们保存生成结果，但不保存人脸图像。监护人如发现未成年人在未经同意的情况下提供了个人信息，请联系 feedback@mojipop.com，我们将尽快删除。

八、我们如何保护您的个人信息

• 所有联网传输均使用 HTTPS 加密。
• 人脸图像和生成结果保存在不对互联网开放的私有存储空间，只有我们和我们的服务账号可以访问。
• 我们以随机编号而非真实身份关联数据，IP 地址仅保存其哈希值；日志中的编号同样经过哈希处理。
• 如发生个人信息安全事件，我们将立即采取补救措施，并按法律要求及时以推送、邮件或公告等方式告知您，同时向有关主管部门报告。

九、本政策的更新

本政策更新后，我们会在本页面公布新版本并更新"更新日期"。如有重大变化（例如个人信息的处理目的、方式或种类发生变化，或新增境外接收方），我们会在应用内或网站上以显著方式通知您，必要时重新取得您的同意。

十、联系我们

北京尤利卡科技有限公司
个人信息保护联系邮箱：feedback@mojipop.com
我们将在 15 个工作日内答复您的请求。

附录：权限申请及用途

本应用不申请通讯录、位置、麦克风或跨应用追踪权限。您可以随时在 iPhone 的"设置"中关闭上述权限，关闭后对应功能将无法使用，但不影响其他功能。

feedback@mojipop.com · 用户协议 · Privacy Policy (English) · 北京尤利卡科技有限公司