魔漫相機15 隱私權政策

本政策說明 iPhone App 魔漫相機15（MomentCam 15；在 App Store 上的名稱為「魔漫相機15週年·經典懷舊版」，舊稱「MomentCam Light」）如何處理您的資料。最後更新： 2026年10月15日。

如果您在中國大陸使用本 App，適用於您的是中國大陸版隱私權政策，而非本政策。

重點摘要

經典頭像是在您的手機上製作的。用來製作頭像的照片不會上傳。

寫實（Realistic）風格則不同，它會在您建立新頭像時自動開始產生。為了畫出這種風格，您的一張臉部影像會傳送到我們的伺服器，再由伺服器傳送到一家位於美國的 AI 影像服務。我們會將這張臉部影像和產生的結果保留 24 個月，用來改善我們的頭像，包括訓練我們自己的頭像繪製模型。您可以隨時在 App 內提前刪除它們。

本 App 沒有帳號、不顯示廣告，也不會在其他公司的 App 或網站上追蹤您。我們不會出售您的資料。

1. 我們是誰

本 App 由 Eureka Studios Limited（Rm 902, 9/F, Fu Fai Commercial Building, 27 Hillier Street, Sheung Wan, Hong Kong；以下稱「我們」）發行。由我們決定如何使用您的資料，因此依《一般資料保護規則》（GDPR）等資料保護法律，我們是「控管者」。

對本政策有任何問題，請聯絡：feedback@mojipop.com。

2. 只在您手機上進行的處理

照片與相機。您選擇或拍攝一張照片來製作頭像。我們的人臉引擎會在手機上找出您的臉，並畫出經典頭像。這個步驟不會上傳照片。
您的頭像。您的頭像、每個頭像所用的臉部裁切圖，以及您的編輯選擇，都儲存在您手機上的 App 裡。刪除 App 就會刪除它們。
免費次數計數。您已用掉的免費寫實升級次數儲存在手機的鑰匙圈（Keychain）中，因此重新安裝 App 後仍會保留。

3. 寫實風格（AI）

什麼時候會發生

當您建立新頭像時，只要您當天還有剩餘的升級次數，App 就會自動開始產生寫實風格。在較早的頭像上點一下寫實卡片時，也會產生。上傳前 App 不會另外詢問您，也沒有可以關閉自動產生寫實風格的設定。如果您不希望我們保留您的臉部影像，請刪除該頭像，或使用「刪除我的所有資料」（見第 8 節）；我們保存的副本隨後就會被刪除。

會傳送哪些內容

一張 1024 x 512 像素的影像：從照片裁切出的您的臉部，旁邊是我們的引擎依此畫出的經典頭像臉部。
頭像的年齡設定（成人或兒童）、手機上是否偵測到眼鏡、頭像的內部 ID、所要求的風格，以及 App 版本。
一組匿名 ID。App 會以匿名方式登入 Google Firebase Authentication，不使用姓名、電子郵件或電話號碼。我們用這組 ID 來執行每日次數限制。
您的 IP 位址，和任何網路連線一樣。我們只保留經過縮短的單向雜湊值，用來防止濫用。

由誰處理

我們的伺服器執行於位在美國的 Google Cloud 上（Cloud Functions 和 Cloud Storage 位於 us-central1 區域，Firestore 位於美國多區域）。
Replicate, Inc.（美國）負責執行畫出這種風格的 AI 影像模型。該模型由 OpenAI（美國）開發，OpenAI 可能會代表 Replicate 處理該影像以執行模型。 Replicate 會在請求後大約一小時，自行從其系統中移除影像和結果。他們如何處理這些資料，依其各自的條款而定： Replicate 隱私權政策、 OpenAI 隱私權政策。

我們保留什麼，以及原因

我們會保留您傳送的臉部影像和產生的結果（一張包含四種造型的圖：寫實、開心、難過和驚訝），存放在不公開的私人儲存空間中。與它們一起儲存的還有一筆紀錄，包含您的匿名 ID、頭像 ID、App、所要求的風格、年齡設定和日期。
我們保留結果，是為了讓您不必為同一個頭像付兩次費用，並且可以把它找回來。
我們將臉部影像與結果一起保留，是為了改善我們的頭像。這包括訓練我們自己的頭像繪製模型，讓 App 裡的頭像更像製作它們的人。只有我們會這麼做，而且只用於我們自己的 App。
若頭像設定為兒童年齡，我們會保留結果，但不保留臉部影像。
我們不會用這些影像來識別您的身分，也不會用它們在其他照片中認出您。我們不會出售這些影像、不會將其用於廣告，也不會提供給任何其他人作為他們自己的用途。
保留多久：臉部影像和結果自產生之日起保留 24 個月，之後會自動刪除。如果您在 App 內刪除該頭像、使用「刪除我的所有資料」，或向我們提出要求（見第 8 節），它們會提前刪除。
已經訓練完成的模型，不會因為某張影像被刪除而重新訓練。已刪除的影像不會用於之後的任何訓練。

法律依據（歐洲經濟區與英國）

我們處理您的臉部影像來畫出這種風格，是因為您使用了這項功能（履行契約）。我們保留這些影像來改善頭像，是基於我們改善產品的正當利益。您可以隨時對此提出異議（見第 8 節）。

4. App 傳送的其他資料

內容	目的	處理者	保留多久
使用情形分析：App 事件（例如開啟了哪些畫面、建立了頭像、開始產生寫實風格、顯示了訂閱畫面）、App 版本、裝置型號、作業系統版本、語言、大致所在國家／地區（依 IP 位址判斷）、App 執行個體 ID，以及您是否訂閱、是否已有頭像。	了解哪些功能好用，並修正不好用的地方。	Google Firebase Analytics。本 App 在建置時就不具備存取廣告識別碼（IDFA）的權限。	事件層級資料：最多保留 14 個月。無法識別任何人的彙總報告可能會保留更久。
當機報告：App 當機時正在做什麼、裝置型號、作業系統版本、當機回報安裝 ID，以及關於人臉偵測步驟的技術紀錄（例如找到多少個臉部特徵點，絕不包含照片）。	找出並修正當機問題。	Google Firebase Crashlytics。	90 天。
通知權杖，僅在您允許通知時。	用來傳送通知。「您的試用期即將結束」之類的提醒是在手機本機排定的。	Google Firebase Cloud Messaging 和 Apple 推播通知服務（Apple Push Notification service）。我們不會把這個權杖傳送到我們自己的伺服器。	直到您關閉通知或刪除 App。
內容請求：App 下載設計和範本時，您的 IP 位址、App 版本、語言和平台。	以您的語言提供內容。	我們在 Amazon Web Services（新加坡）上的伺服器，以及 Amazon CloudFront 網路。在中國大陸則為阿里雲（Alibaba Cloud）網路。	伺服器紀錄檔用於維持服務運作與安全，不會用來識別您的身分。
購買：App Store 收據、交易 ID、產品、價格和幣別。付款由 Apple 處理；我們絕不會看到您的信用卡資料或 Apple ID。	確認購買真實有效並解鎖內容，包括您回復購買項目時。	Apple，以及我們在 Amazon Web Services（新加坡）上的伺服器。	在提供和恢復您的購買項目所需的期間內保留，並依稅務和會計法規要求的期間保留。
您傳送的意見回饋：您的訊息、您的電子郵件地址（如果您提供）、圖片（如果您附上），以及 App 版本、裝置型號、作業系統版本、國家／地區和語言。	回覆您並解決問題。	我們在 Amazon Web Services（新加坡）上的伺服器。如果傳送失敗，App 會改為透過您自己的郵件 App，開啟一封寄往 feedback@mojipop.com 的郵件。	附上的圖片會在 7 天後自動刪除。訊息會在處理所需的期間內保留；您可以要求我們刪除。

5. 我們不做的事

沒有帳號，也不需要用您的姓名、電子郵件或電話號碼登入。
沒有廣告、沒有廣告 SDK、沒有「App 追蹤透明度」（App Tracking Transparency）提示，也不讀取廣告識別碼。
不存取您的聯絡人、位置或麥克風。
不出售個人資料，也不為跨情境行為廣告而「分享」個人資料（依加州法律對這些用語的定義）。
不做人臉辨識：我們不會用您的臉來識別您的身分。

6. 我們與誰分享資料

只與上文列出的服務供應商分享，他們依契約代我們處理資料：Google（Firebase 和 Google Cloud）、Replicate、 Amazon Web Services、阿里雲（Alibaba Cloud，僅限中國大陸網路）和 Apple。在下列情況下，我們也可能揭露資料：法律要求時；為保護他人安全或我們的權利時；或在我們的業務或本 App 出售時揭露給買方，在此情況下，本政策將繼續適用於這些資料。

如果您從 App 分享圖片，圖片會傳送給您選擇的 App 或對象，並適用對方自己的條款。

7. 跨境傳輸

我們位於香港。您的資料會在美國（Google Cloud、Firebase、Replicate）、新加坡（Amazon Web Services）處理，對於中國大陸使用者，還會在中國大陸（阿里雲）處理。這些國家／地區的資料保護法律可能與您所在地不同。當傳輸涉及歐洲經濟區、英國或瑞士人士的資料時，我們會在適用的情況下，依據服務供應商資料處理條款中的保障措施，例如歐盟執委會標準契約條款（以及英國增補條款）。

8. 您的權利與選擇

視您所在地區而定，您可以要求我們：

告訴您我們持有哪些關於您的資料，並提供您一份副本；
更正這些資料；
刪除這些資料，包括您的臉部影像和寫實風格結果；
停止使用您的臉部影像來改善我們的頭像（提出異議），或限制我們使用它們的方式；
以可攜的格式將這些資料提供給您；
撤回您曾給予的任何同意，這不影響撤回前已進行的處理。

加州居民另享有知悉權、刪除權和更正權、選擇退出出售或分享的權利（這兩件事我們都不做），以及不因行使這些權利而受到差別待遇的權利。

在 App 內：

刪除一個頭像時，我們在伺服器上為該頭像保存的臉部影像和寫實風格結果也會一併刪除。
設定 →「刪除我的所有資料」會刪除這支手機上您的所有頭像，以及我們在伺服器上為您保存的所有臉部影像和寫實風格結果，連同與之關聯的紀錄。由於此操作無法復原，App 會先請您確認。之後，App 也會清除它的匿名 ID。

我們的每日使用次數計數（某一天用了多少次升級，不含任何影像）不會因上述操作而刪除；它們會在 24 個月後自動失效。如果手機處於離線狀態，App 會在下次可以連線時送出刪除請求。

透過電子郵件：如有其他請求，或您已經沒有這個 App，請寄送電子郵件至 feedback@mojipop.com，主旨請寫「Privacy request」（隱私請求）。由於本 App 沒有帳號，請告訴我們您大約在什麼時候、用哪一台裝置使用過寫實風格，以便我們找到您的資料。我們可能會請您提供更多資訊，以確認請求確實來自您本人。我們會在一個月內回覆（加州的請求為 45 天內）。

請注意：只刪除 App，只會清除您手機上的資料。若也要刪除我們保存的副本，請在刪除 App 之前使用「刪除我的所有資料」，或寄電子郵件給我們。重新安裝的 App 會取得新的匿名 ID，無法存取先前產生的資料，因此這部分資料請寄電子郵件給我們。否則，我們保存的副本會在 24 個月後自動刪除。

您也可以向您所在地的資料保護主管機關提出申訴。在歐洲經濟區，是指您居住或工作所在地的主管機關；在英國，是指資訊委員辦公室（ICO）。

9. 兒童

本 App 並非以未滿 13 歲（或您所在地規定可自行同意之年齡）的兒童為對象，我們也不會在知情的情況下蒐集他們的個人資料。本 App 可以製作兒童外觀的頭像。如果家長或監護人認為有兒童傳送了照片給我們，請寄送電子郵件至 feedback@mojipop.com，我們會將其刪除。

10. 安全性

資料透過加密連線（HTTPS）傳輸。臉部影像和結果存放在無法從網際網路存取的私人儲存空間中；只有我們和我們的服務帳戶能夠開啟。我們以匿名 ID 來代表您，IP 位址只以雜湊值形式保存。沒有任何系統是絕對安全的，但在法律要求時，我們會將資料外洩事件通知您和相關主管機關。

11. 本政策的變更

我們修改本政策時，會更新頁面頂端的日期。如果變更較為重大，例如以新的方式使用您的照片，我們會在變更生效前，於 App 內或我們的網站上發出通知。

12. 聯絡我們

Eureka Studios Limited, Rm 902, 9/F, Fu Fai Commercial Building, 27 Hillier Street, Sheung Wan, Hong Kong.
電子郵件：feedback@mojipop.com

feedback@mojipop.com · 使用條款 · Eureka Studios Limited