Vanzi Cam 隱私政策

生效日期：2026-07-30（中國標準時間，UTC+08:00）
開發者／主體：Qinghua Wang
聯絡方式：xuhuan2026@foxmail.com

本政策說明 Vanzi Cam（以下簡稱「Vanzi」）如何處理你在使用本機相機、編輯、購買及雲端 AI 功能時產生的資訊。

1. 我們處理的資訊

• 購買與服務資訊：必要的 Apple 交易識別碼、購買錢包關聯識別碼、訂閱／試用／永久版權益、AI 生成次数加量包、次數結算及服務識別碼，用於權益、恢復購買、防詐與稽核。
• 雲端 AI 內容：樣片生成、樣片匯入／重新解析及機位重構所需的輸入圖片；未切割宮格、單張樣片、Provider 原始輸出及最終輸出；Prompt、模型原始文字回應、解析 JSON、有效結果、驗證錯誤、模型／設定／耗時等診斷資訊。
• 裝置與運行資訊：請求識別碼、錯誤類型、App／系統版本等必要診斷資訊。運行日誌不會刻意記錄 Prompt、模型正文、圖片內容、簽名 URL、密鑰或憑證。
• 意見回饋：你主動提交的內容、選填聯絡信箱、裝置資訊及附件。
• 濾鏡分享內容：當你明確建立分享時，Vanzi 會上傳 .vfilter 預設包及以內置標準圖片渲染的原圖／效果對比預覽。預設包可能包含濾鏡配方及內嵌 LUT 或參考圖；這些私有物件保留至你選擇的期限屆滿或主動停止分享，隨後刪除。僅用於製作分享海報的自選照片留在本機，不會作為管理縮圖上傳。

一般拍攝、編輯、濾鏡、AI 構圖與 AI 裁切主要在裝置上完成；系統相簿資料不會因這些本機功能自動上傳。

2. 使用目的

我們使用上述資訊以提供 AI 生成與解析、交付本次結果、管理購買與次數、排除故障、安全防護、處理爭議及分析功能品質。AI 診斷檔案不會用於訓練我們或第三方的模型，也不會用於廣告或跨 App／網站 Tracking。

3. AI 診斷檔案與儲存

雲端 AI 圖片存於私有騰訊雲 COS，結構化記錄存於 PostgreSQL。正式檔案預設永久保留，直到你申請刪除或管理員人工刪除；它不同於短期運行日誌，也不是可供使用者瀏覽、跨裝置同步或長期下載的雲端素材庫。

用戶端約可在結果生成後 900 秒內以短期授權連結下載。期限屆滿只會停止後續下載，不會自動刪除診斷檔案。資料庫不保存簽名 URL，圖片不提供公開永久連結。

為支援災難復原，production PostgreSQL 業務資料庫每天自動備份一次到另一個限制存取的私有 COS bucket。通常保留最近30份成功的每日備份（約30天）；資料庫 Schema 遷移前立即建立的備份通常保留30天。已關閉的 production 運行日誌檔案在伺服器本機最多保留14天，在私有歸檔中保留30天。管理稽核記錄通常在 PostgreSQL 中保留365天，並隨資料庫備份保護。staging 資料及日誌不會進入該 production 歸檔。

4. 第三方分享

為完成必要的圖片分析或生成，第三方 AI Provider 會透過該次呼叫專用的短期私有 COS URL 讀取必要圖片並回傳結果。我們只傳輸實現功能所需資訊；第三方後續處理受其服務條款及資料政策約束。Apple 負責 IAP 支付，我們不會取得完整付款卡資訊。除上述處理、法律要求或服務安全需要外，我們不會出售你的個人資訊。

5. 系統權限

相機用於拍攝；麥克風僅用於帶聲音的 Live Photo；相簿讀寫用於選取與儲存圖片；使用期間的位置用於寫入照片地點；動作與健身用於拍攝方向引導。你可在系統設定中管理權限。

6. 保留、刪除與權利

本機照片與樣片庫由裝置及系統管理。AI 診斷檔案預設永久保留。你可透過聯絡信箱申請存取、複製、更正或刪除，或撤回同意，並提供 App 內的服務識別碼以便核驗；撤回不影響此前處理的合法性。核驗後，我們會刪除相關 AI 輸入、輸出、Prompt、模型回應及診斷結果；依法、防詐或完成結算所需的最小交易／計費墓碑可能繼續保留。刪除不會影響你已存入相簿、檔案或 iCloud 的副本。

若服務資料從較早的災備副本復原，我們會在復原後的 production 服務重新開放前，再次落實該備份時間之後已核驗的刪除申請。因此，除非法律另有要求，限制存取的備份副本可能持續到其正常輪替期限屆滿。

7. 安全與兒童

我們採用私有儲存、短期授權、傳輸保護、存取控制、最小權限及管理稽核等措施，但無法保證絕對安全。本服務不面向未達適用法律年齡的兒童；監護人如認為我們誤收集兒童資訊，請聯絡我們。

8. 政策更新

重大變更會發布新版本，並透過 Vanzi 現有協議同意流程要求你明確同意。

9. 聯絡與適用法律

隱私請求或問題請聯絡：xuhuan2026@foxmail.com。本政策適用中華人民共和國法律。