隐私政策

全家福照片隐私

全家福通过 KIE 生成，服务商使用约十分钟有效的参考照片签名链接。模板保留的其他聊天、图像、视频和应用商店服务可能使用下文列出的其他服务商；全家福生成不会自动切换至这些服务商。

VibePico 保存的参考照片在 24 小时后过期，结果在 30 天后过期；过期后拒绝读取，定时清理存储副本，也可使用控件提前删除。这是本站的存储期限，不代表服务商所有副本的删除期限。人脸检查见下文及人脸信息说明。

简介

本《隐私政策》适用于 VibePico（https://vibepico.com）及其应用。VibePico 由美国怀俄明州有限责任公司 Xhorizon Labs LLC 运营（以下简称"VibePico""我们"）。Xhorizon Labs LLC 对本政策所述的个人数据负责。本页说明我们收集哪些信息、用途、与谁共享、保留多久，以及您如何下载或删除这些信息。

我们收集的信息

1. 账户信息 —— 您的姓名、电子邮箱和头像；如果您使用 Google 或 Apple 登录，还包括该服务提供给我们的账户标识。
2. 您创建的内容 —— 您发送给助手的提示词和消息、您上传的图片、音频和视频、为您生成的图片和视频，以及您发给客服的消息。
3. 注册与安全数据 —— 您注册时的 IP 地址、由其推断的国家/地区以及语言。我们用这些信息防止滥用（例如限制同一网络可注册的账户数量，并确保注册赠送积分每个邮箱只发放一次；为此我们保存您邮箱地址的单向哈希值）。
4. 营销归因 —— 您最初如何找到我们：广告活动（UTM）参数、广告点击标识（如 Google 的 gclid）、来源网站以及您访问的第一个页面，在注册时与账户一起保存。
5. 使用与设备数据 —— 使用的功能、访问的页面、设备类型、操作系统和浏览器，通过我们的分析工具收集。
6. Cookie —— 保持登录状态的会话 Cookie、记住语言和偏好的 Cookie，以及用于上述归因的第一方 Cookie。
7. 支付信息 —— 网页端支付由 Stripe 和 PayPal 处理。iOS 应用内购买由 Apple 处理，RevenueCat 用于验证和管理商店交易。我们保存订单详情（产品、金额、币种、状态）以及支付方返回的付款人邮箱、姓名和交易编号。对于 iOS 内购，我们会向 RevenueCat 提供您的 VibePico 账户 ID，并接收购买和订阅信息，包括产品和交易编号、状态、购买日期及到期日期。我们从不接收或存储完整的银行卡号或您的 Apple 账户密码。

我们如何使用这些信息

• 提供服务：执行您的生成任务，在您的媒体库中保存对话和媒体，并维护您的积分余额。
• 处理付款、发放积分、发送收据，以及处理退款和拒付。
• 发送账户、安全和客服相关信息。
• 检测和预防欺诈与滥用。
• 了解服务的使用情况以及新用户来自哪些渠道，以便改进服务。

我们不会出售您的个人信息，也不会使用您的内容训练我们自己的 AI 模型。

全家福照片检查

准备照片时，可以使用设备本地的检测模型统计人脸数量，并帮助查看人脸大小和位置。对于新的全家福生成任务，服务器也会在结算冻结积分前，统计供应商返回图片中的人脸数。若与用户确认的人数不符，会使用该任务唯一一次系统重试；再次不符则将这张照片判为失败并释放其冻结积分。检测服务不可用时也会先再次检查，再将任务判为失败。人数一致并不代表身份匹配或保证相似，检测也可能漏掉人脸。

这些检查不识别具体身份，不生成身份特征向量，也不建立人脸档案。本地对照裁切和人脸位置保留在设备上。服务器在内存中处理供应商返回图片，仅保留任务所需的总人数和处理状态，不保存人脸几何信息。检测模型从公开媒体域名下载，下载模型时不会携带照片像素。生成照片本身仍会按下文说明将参考图发送给 AI 供应商。

全家福参考照片在 24 小时后到期，结果照片在 30 天后到期；到期后拒绝访问，并由后台定时清理存储副本。用户也可以通过相应照片、任务或账户操作提前删除。任务及账单元数据遵循下文账户和账单保留规则；AI 供应商保存的副本遵循其自身保留条款。

AI 服务提供商

当您让 VibePico 撰写、生成或编辑内容时，您的提示词和附带的媒体会发送给执行该请求的 AI 服务提供商。目前包括：

• DeepSeek —— 对话助手（语言模型）。
• EvoLink 和 KIE —— 图片和视频生成。
• 视您选择的模型而定：fal.ai、Replicate 或 Google（Gemini）。

其他模板媒体工具： 服务提供商通过短期有效的签名链接（约两小时）获取媒体。各提供商依照其自身条款和隐私政策处理您的内容。新增或移除提供商时，我们会更新此列表。

其他服务提供商

• Cloudflare —— 托管、数据库和文件存储。
• Stripe 和 PayPal —— 网页端支付。
• Apple 和 RevenueCat —— iOS 应用内购买、订阅验证和购买管理。
• Resend —— 事务性邮件。
• Google 和 Apple —— 登录（如您选择使用）。
• Plausible 和 OpenPanel —— 产品分析。
• GitHub —— 加密的数据库备份。

为遵守法律或响应公共部门的合法请求，或为保护我们或用户的权利、财产和安全，我们也可能披露数据。

由您控制的分享

对话和媒体默认是私密的。如果您将对话设为公开或分享某个结果的链接，任何拿到链接的人都可以查看，直到您将其改回私密或删除。

为媒体预览或 AI 服务商签发的临时签名链接在到期前仍可使用。将对话改为私密或删除对话会撤销通过无签名链接的公开访问。

数据保留

• 您的账户和内容在账户存续期间保留。
• 删除对话会移除其中的消息和提示词；该对话生成的媒体会保留在您的媒体库中，直到您删除账户。
• 删除账户会永久删除您的对话、提示词、生成记录、上传和生成的媒体、工单、登录方式和 API 密钥，并将您的资料匿名化（姓名、邮箱、头像、IP 地址和归因数据都会被清除）。
• 账单记录（订单、订阅和积分流水）在账户删除后仍会保留，但与您的姓名和资料脱钩，保留期限以税务、会计和拒付规则的要求为准。
• 用于确保赠送积分只发放一次的邮箱哈希值会保留以防止滥用；它无法还原为您的邮箱地址。
• 数据库备份经过加密，不包含登录会话和令牌，并在 30 天后自动删除，因此已删除的数据会在该期限内从备份中消失。

数据安全

我们采用传输加密、加密备份、访问控制和定期审查。媒体保存在私有存储中，只通过我们的服务提供访问。互联网传输无法做到 100% 安全，但我们会持续努力保护您的信息。

您的权利

您可以随时访问、更正、下载或删除您的个人信息：

• 下载数据 —— 设置 → 个人资料 → 下载我的数据，获取包含您的资料、对话、生成记录、订单和积分的 JSON 文件。
• 删除账户 —— 设置 → 个人资料 → 删除账号。符合条件的网页端订阅会先被取消，未使用的积分将作废。Apple 订阅需要您在 Apple 账户的订阅设置中单独取消；删除 VibePico 账户不会自动取消 Apple 订阅。
• 更正资料 —— 设置 → 个人资料。

您也可以发邮件至 contact@vibepico.com 提出上述请求，或反对、限制对您数据的某项使用。您的数据可能在美国及我们的服务提供商所在的其他国家/地区处理。

政策变更

我们可能会不时更新本《隐私政策》。如有重大变更，我们将更新页面顶部的日期，并在必要时通过服务通知您。

联系我们

VibePico 由 Xhorizon Labs LLC 运营。如果您对本《隐私政策》有任何疑问，可在控制台提交工单，或发邮件至 contact@vibepico.com。