隐私政策
最后更新日期：2026-07-17
第一条（我们收集的数据）
用户提供的数据
| 数据 | 用途 | 保留期限 |
|---|---|---|
| 认证信息（Apple / Google 账户 ID） | 登录 | 至账户删除时 |
| 昵称（显示名称） | 向聊天对方及贺卡收发时展示 | 至账户删除时 |
| 广场显示名称 | 广场中的发布者展示（对其他用户公开） | 至账户删除时 |
| 个人资料图片、群组图标 | 在个人资料和聊天中展示 | 至账户删除时 |
| 聊天文本消息 | 提供服务 | 至聊天室被删除时 |
| 聊天图片 | 提供服务 | 最长 30 天（自动删除） |
| 贺卡（内容、收件人等） | 贺卡的收发 | 作为收件人的历史记录保留（账户删除后也可能保留） |
| AI 插画的生成设置（输入内容） | 生成 AI 插画 | 至账户删除时（注销时删除） |
| 生成的 AI 插画 | 制作贺卡、「大家的插画」图库 | 由运营方保有。公开至「大家的插画」的内容，在注销后其他用户仍可使用 |
| 我的贴纸图片 | 在聊天中使用 | 至账户删除时 |
| 广场帖子、评论（文本、图片） | 提供广场功能（对其他用户公开） | 至删除时（账户删除后也可能保留） |
| 咨询内容 | 客户支持 | 账户删除后90天（详见下文） |
| 举报内容（原因 / 补充说明） | 调查违规行为 | 解决后 1 年 |
自动收集的数据
| 数据 | 用途 | 保留期限 |
|---|---|---|
| 设备语言 | 推送通知语言切换 | 至账户删除时 |
| 推送通知设备标识符 | 发送推送通知 | 至账户删除时 |
| 应用版本 / 操作系统版本 | 故障调查 | 与咨询记录关联 |
| 使用数据（包括用户 ID 和 IP 地址） | 改善服务 | 遵循第五条中第三方服务的保留政策 |
| 错误信息（包括用户 ID） | 故障检测与修复 | 遵循第五条中第三方服务的保留政策 |
| 账单信息（购买、订阅状态） | 提供计费和订阅 | 至账户删除时 |
| 图片安全分析结果 | 检测不当内容 | 与图片同时删除 |
第二条（数据使用目的）
我们仅将收集的数据用于以下目的：
- 提供和维护本服务（聊天功能、贺卡的收发、广场、AI 插画生成、推送通知）
- 提供计费和订阅
- 回复用户咨询
- 调查和防范违规行为（处理举报、判定是否违反服务条款）
- 改善和分析服务
- 遵守适用法律法规
第三条（AI 处理）
- 对上传的图片，将通过机器学习进行自动安全评估。评估处理在我方管理的服务器上进行，仅保存评估结果
- 对在广场、评论、聊天中发送的文本，可能通过 AI（OpenAI 的审核）进行不当表达的自动判定
- AI 插画生成功能中，输入的提示词（文本）将发送至 OpenAI 以生成图片。生成的图片会经过用于防止不当内容的过滤器
- 收到举报时，可能使用 AI 对内容是否违反服务条款进行初步判定
- AI 判定仅作为辅助手段；最终处理决定由运营团队做出
第四条（举报时的数据访问）
为调查违规行为，运营团队可能会访问被举报的聊天或广场内容（文本和图片）。访问仅限于处理举报目的，不会用于任何其他用途。
第五条（外部传输 / 第三方服务）
为提供本服务之必要，在必要范围内，用户设备或我方服务器的信息将传输至以下第三方服务：
| 服务 | 提供方 | 传输的数据 | 用途 |
|---|---|---|---|
| Firebase Authentication | 认证信息 | 用户认证 | |
| Cloud Firestore | 用户数据、聊天、贺卡、广场数据 | 数据存储 | |
| Firebase Cloud Messaging | 设备令牌 | 推送通知 | |
| Cloudflare R2 | Cloudflare, Inc. | 图片文件 | 图片的存储与分发 |
| OpenAI | OpenAI, L.L.C. | AI 插画生成的输入提示词、审核对象文本 | 生成 AI 插画、文本安全评估 |
| Mixpanel | Mixpanel, Inc. | 使用数据（包括用户 ID 和 IP 地址） | 改善服务 |
| Sentry | Functional Software, Inc. | 错误信息（包括用户 ID） | 故障检测 |
| RevenueCat | RevenueCat, Inc. | 账单信息（包括用户 ID） | 处理订阅 |
| Stripe | Stripe, Inc. | 账单信息 | 通过网页进行支付处理 |
各提供方的隐私政策请参阅其官方网站。
第六条（数据保留与删除）
自动删除
- 聊天图片将在发送后最长 30 天自动删除（文本消息在聊天室存续期间将一直保留）
- 贺卡在其设定的有效期届满后失效
- 当所有参加者退出聊天室、聊天室变为空时，聊天室将被删除
账户删除
- 用户删除账户后，账户将立即无法使用，认证信息、个人资料、AI 插画的生成设置、我的贴纸等用户数据将在 30 天内删除
- 但以下内容出于对其他用户的影响及服务运营方面的原因，在账户删除后仍可能保留：
- 发送给其他用户的贺卡（作为收件人的历史记录保留）
- 发布至广场的内容
- 生成的 AI 插画（由运营方保有。公开至「大家的插画」的内容，在注销后其他用户仍可使用）
- 咨询内容在账户删除时将与用户解除关联（匿名化），并在90天后自动删除
封禁（BAN）
- 违反服务条款的账户可能被封禁
- 被封禁账户的数据将保留最长 1 年后删除
分析日志
- 为改善服务和调查违规行为，我们保留操作日志
- 操作日志在聊天室或账户删除后仍将保留最长 1 年
- 保留的数据包括用户 ID，但仅用于上述目的
第七条（用户权利）
用户可行使以下权利。请通过咨询功能联系我们。
- 访问权：有权要求披露您的数据
- 删除权：有权要求删除您的数据（删除账户后大部分数据将被删除。如第六条所述，发送给其他用户的贺卡、发布至广场的内容、生成的 AI 插画等部分数据可能会保留）
- 更正权：有权要求更正您的数据
第八条（欧盟用户附加条款 — GDPR）
以下条款适用于位于欧盟/欧洲经济区的用户：
- 处理的法律依据：为提供服务而履行合同，以及为防范违规行为的合法利益
- 数据可携带权：有权以结构化、机器可读的格式获取您的数据
- 反对权：有权反对基于合法利益的数据处理
- 投诉权：有权向数据保护监管机构提出投诉
第九条（儿童隐私）
本服务面向 13 岁及以上的用户。我们不会在知情的情况下收集 13 岁以下人士的数据。如果我们发现收集了 13 岁以下人士的数据，将立即予以删除。
第十条（隐私政策的变更）
- 如对本政策进行变更，我们将在应用内通知用户
- 如涉及重大变更，可能会要求用户重新同意
第十一条（联系我们）
如对个人信息的处理有任何疑问，请通过以下电子邮件地址联系我们。
电子邮件： support@beruk.co