魔漫相机15 隐私政策

本政策说明 iPhone 应用魔漫相机15（MomentCam 15；在 App Store 上的名称为“魔漫相机15周年·经典怀旧版”，曾用名“MomentCam Light”）如何处理您的信息。最后更新： 2026年10月15日。

如果您在中国大陆使用本应用，适用于您的是中国大陆版隐私政策，而不是本政策。

简要说明

经典头像是在您的手机上生成的。用来制作头像的照片不会被上传。

写实（Realistic）风格则不同，它会在您创建新头像时自动开始生成。为了画出这种风格，您的一张面部图像会发送到我们的服务器，再由服务器发送到一家位于美国的 AI 图像服务。我们会将这张面部图像和生成结果保留 24 个月，用来改进我们的头像，包括训练我们自己的头像绘制模型。您可以随时在应用内提前删除它们。

本应用没有账户，不显示广告，也不会在其他公司的应用或网站上跟踪您。我们不出售您的信息。

1. 我们是谁

本应用由 Eureka Studios Limited（Rm 902, 9/F, Fu Fai Commercial Building, 27 Hillier Street, Sheung Wan, Hong Kong；以下称“我们”）发布。由我们决定如何使用您的信息，因此根据《通用数据保护条例》（GDPR）等数据保护法律，我们是“控制者”。

关于本政策的任何问题，请联系：feedback@mojipop.com。

2. 只在您手机上进行的处理

照片和相机。您选择或拍摄一张照片来制作头像。我们的人脸引擎会在手机上找到您的脸，并画出经典头像。这一步不会上传照片。
您的头像。您的头像、每个头像所用的面部裁剪图以及您的编辑选择，都保存在您手机上的应用里。删除应用就会删除它们。
免费次数计数。您已经用掉的免费写实升级次数保存在手机的钥匙串（Keychain）中，因此重新安装应用后依然保留。

3. 写实风格（AI）

什么时候会发生

当您创建新头像时，只要您当天还有剩余的升级次数，应用就会自动开始生成写实风格。在较早的头像上点按写实卡片时，也会生成。上传前应用不会另外询问您，也没有可以关闭自动生成写实风格的设置。如果您不希望我们保留您的面部图像，请删除该头像，或使用“删除我的所有数据”（见第 8 节）；我们保存的副本随后就会被删除。

会发送哪些内容

一张 1024 x 512 像素的图像：从照片中裁剪出的您的面部，旁边是我们的引擎据此画出的经典头像面部。
头像的年龄设置（成人或儿童）、手机上是否检测到眼镜、头像的内部 ID、所请求的风格以及应用版本。
一个匿名 ID。应用以匿名方式登录 Google Firebase Authentication，不使用姓名、电子邮件或电话号码。我们用这个 ID 来执行每日次数限制。
您的 IP 地址，和任何互联网连接一样。我们只保留它经过缩短的单向哈希值，用于防止滥用。

由谁处理

我们的服务器运行在位于美国的 Google Cloud 上（Cloud Functions 和 Cloud Storage 位于 us-central1 区域，Firestore 位于美国多区域）。
Replicate, Inc.（美国）运行画出该风格的 AI 图像模型。该模型由 OpenAI（美国）开发，OpenAI 可能会代表 Replicate 处理该图像以运行模型。 Replicate 会在请求后大约一小时，自行从其系统中删除图像和结果。它们如何处理这些数据，以各自的条款为准： Replicate 隐私政策、 OpenAI 隐私政策。

我们保留什么，以及为什么

我们会保留您发送的面部图像和生成结果（一张包含四种造型的图：写实、开心、难过和惊讶），存放在一个私有存储桶中。与它们一起保存的还有一条记录，包含您的匿名 ID、头像 ID、应用、所请求的风格、年龄设置和日期。
我们保留结果，是为了让您不必为同一个头像付两次费，并且可以把它找回来。
我们把面部图像和结果一起保留，是为了改进我们的头像。这包括训练我们自己的头像绘制模型，让应用里的头像更像制作它们的人。只有我们会这样做，而且只用于我们自己的应用。
对于设置为儿童年龄的头像，我们保留结果，但不保留面部图像。
我们不会用这些图像来识别您的身份，也不会用它们在其他照片中认出您。我们不出售这些图像，不把它们用于广告，也不会交给任何其他人用于他们自己的目的。
保留多久：面部图像和结果自生成之日起保留 24 个月，之后会被自动删除。如果您在应用内删除该头像、使用“删除我的所有数据”，或向我们提出要求（见第 8 节），它们会被提前删除。
已经训练好的模型不会因为某张图像被删除而重新训练。被删除的图像不会用于之后的任何训练。

法律依据（欧洲经济区和英国）

我们处理您的面部图像来画出该风格，是因为您使用了这项功能（履行合同）。我们保留这些图像来改进头像，是基于我们改进产品的合法利益。您可以随时对此提出反对（见第 8 节）。

4. 应用发送的其他信息

内容	目的	处理方	保留多久
使用情况分析：应用事件（例如打开了哪些页面、创建了头像、开始生成写实风格、显示了订阅页面）、应用版本、设备型号、系统版本、语言、大致所在国家/地区（根据 IP 地址判断）、应用实例 ID，以及您是否订阅、是否已有头像。	了解哪些功能好用，并修复不好用的地方。	Google Firebase Analytics。本应用在构建时就不具备访问广告标识符（IDFA）的权限。	事件级数据：最多保留 14 个月。无法识别任何人的汇总报告可能会保留更久。
崩溃报告：应用崩溃时正在做什么、设备型号、系统版本、崩溃报告安装 ID，以及关于人脸检测步骤的技术记录（例如找到了多少个面部特征点，绝不包含照片）。	发现并修复崩溃。	Google Firebase Crashlytics。	90 天。
通知令牌，仅在您允许通知时。	用于发送通知。“您的试用即将结束”之类的提醒是在手机本地设定的。	Google Firebase Cloud Messaging 和 Apple 推送通知服务（Apple Push Notification service）。我们不会把该令牌发送到我们自己的服务器。	直到您关闭通知或删除应用。
内容请求：应用下载设计和模板时，您的 IP 地址、应用版本、语言和平台。	用您的语言提供内容。	我们在 Amazon Web Services（新加坡）上的服务器以及 Amazon CloudFront 网络。在中国大陆，则为阿里云（Alibaba Cloud）网络。	服务器日志用于运行和保护服务，不会用来识别您的身份。
购买：App Store 收据、交易 ID、产品、价格和币种。付款由 Apple 处理；我们永远看不到您的银行卡信息或 Apple ID。	核实购买是真实的并解锁相应内容，包括您恢复购买时。	Apple，以及我们在 Amazon Web Services（新加坡）上的服务器。	在提供和恢复您的购买所需的期间内保留，并按税务和会计法律要求的期限保留。
您发送的反馈：您的留言、您的电子邮件地址（如果您提供）、图片（如果您附上），以及应用版本、设备型号、系统版本、国家/地区和语言。	回复您并解决问题。	我们在 Amazon Web Services（新加坡）上的服务器。如果发送失败，应用会改为通过您自己的邮件应用，打开一封发往 feedback@mojipop.com 的邮件。	附上的图片会在 7 天后自动删除。留言会在处理所需的期间内保留；您可以要求我们删除。

5. 我们不做的事

没有账户，也不需要用您的姓名、电子邮件或电话号码登录。
没有广告，没有广告 SDK，没有“App 跟踪透明度”（App Tracking Transparency）提示，也不读取广告标识符。
不访问您的通讯录、位置或麦克风。
不出售个人信息，也不为跨情境行为广告而“共享”个人信息（按加利福尼亚州法律对这些术语的定义）。
不做人脸识别：我们不会用您的脸来识别您的身份。

6. 我们与谁共享信息

只与上文列出的服务提供商共享，他们根据合同代我们处理信息：Google（Firebase 和 Google Cloud）、Replicate、 Amazon Web Services、阿里云（Alibaba Cloud，仅限中国大陆网络）和 Apple。在以下情况下，我们也可能披露信息：法律要求时；为保护他人安全或我们的权利时；或在我们的业务或本应用被出售时披露给买方，在这种情况下，本政策将继续适用于这些信息。

如果您从应用中分享图片，图片会发送给您选择的应用或个人，并适用对方自己的条款。

7. 跨境传输

我们位于香港。您的信息会在美国（Google Cloud、Firebase、Replicate）、新加坡（Amazon Web Services）处理，对于中国大陆用户，还会在中国大陆（阿里云）处理。这些国家/地区的数据保护法律可能与您所在地不同。当传输涉及欧洲经济区、英国或瑞士人士的信息时，我们会在适用的情况下，依据服务提供商数据处理条款中的保障措施，例如欧盟委员会标准合同条款（以及英国附录）。

8. 您的权利和选择

根据您所在的地区，您可以要求我们：

告诉您我们持有哪些关于您的信息，并向您提供副本；
更正这些信息；
删除这些信息，包括您的面部图像和写实风格结果；
停止用您的面部图像来改进我们的头像（反对），或限制我们使用它们的方式；
以可携带的格式把这些信息提供给您；
撤回您给予的任何同意，这不影响撤回之前已经进行的处理。

加利福尼亚州居民还享有知情权、删除权和更正权，选择退出出售或共享的权利（这两件事我们都不做），以及不因行使这些权利而受到差别对待的权利。

在应用内：

删除一个头像时，我们在服务器上为该头像保存的面部图像和写实风格结果也会一并删除。
设置 →“删除我的所有数据”会删除这部手机上您的所有头像，以及我们在服务器上为您保存的所有面部图像和写实风格结果，连同与之关联的记录。由于此操作无法撤销，应用会先请您确认。之后，应用还会清除它的匿名 ID。

我们的每日使用次数计数（某一天用了多少次升级，不含任何图像）不会因上述操作而删除；它们会在 24 个月后自动过期。如果手机处于离线状态，应用会在下次能联网时发送删除请求。

通过电子邮件：如有其他请求，或者您已经没有这个应用，请发送电子邮件至 feedback@mojipop.com，主题写“Privacy request”（隐私请求）。由于本应用没有账户，请告诉我们您大约在什么时候、用哪台设备使用过写实风格，以便我们找到您的数据。我们可能会要求您提供更多信息，以确认请求确实来自您本人。我们会在一个月内答复（加利福尼亚州的请求为 45 天内）。

请注意：只删除应用，只会清除您手机上的数据。如果也要删除我们保存的副本，请在删除应用之前使用“删除我的所有数据”，或给我们发电子邮件。重新安装的应用会获得新的匿名 ID，无法找到之前产生的数据，因此这部分数据请发电子邮件给我们。否则，我们保存的副本会在 24 个月后自动删除。

您也可以向您所在地的数据保护机构投诉。在欧洲经济区，是指您居住或工作所在地的机构；在英国，是指信息专员办公室（ICO）。

9. 儿童

本应用不面向 13 岁以下（或您所在地规定的可自行同意年龄以下）的儿童，我们不会在知情的情况下收集他们的个人信息。本应用可以制作儿童外观的头像。如果家长或监护人认为有儿童向我们发送了照片，请发送电子邮件至 feedback@mojipop.com，我们会将其删除。

10. 安全

信息通过加密连接（HTTPS）传输。面部图像和结果保存在一个无法从互联网访问的私有存储桶中；只有我们和我们的服务账号能够打开它。我们用匿名 ID 来指代您，IP 地址只以哈希值形式保存。没有任何系统是绝对安全的，但在法律要求时，我们会将数据泄露事件告知您和有关主管机关。

11. 本政策的变更

我们更改本政策时，会更新页面顶部的日期。如果变更较为重大，例如以新的方式使用您的照片，我们会在变更生效前，在应用内或我们的网站上发出通知。

12. 联系我们

Eureka Studios Limited, Rm 902, 9/F, Fu Fai Commercial Building, 27 Hillier Street, Sheung Wan, Hong Kong.
电子邮件：feedback@mojipop.com

feedback@mojipop.com · 使用条款 · Eureka Studios Limited