隐私政策

版本日期：2026-10-06。发布日期和生效时间以小程序实际展示的当前版本记录为准。

运营者：杭州飞创工坊科技有限公司；

注册地址：浙江省杭州市西湖区留下街道石马社区午潮山2号3382室。

联系邮箱：acero@ghy.cn

一、适用范围和基本原则

本政策适用于本小程序的账户、父母照片上传、AI故事生成、充值、作品查看保存删除、本人主动发起的普通故事分享、通知和客服。普通分享不附邀请归因；邀请入口、新增邀请关系及奖励关闭。产品仅面向成年人，不接收真实未成年人作为父亲或母亲输入；生成故事中的孩子是虚构内容。我们按最小必要原则处理信息，可选功能不默认授权其他功能；上传前取得父母肖像、人脸照片等敏感信息处理的单独明确同意。

二、我们处理的信息

1. 登录和账户。 微信登录时取得用于识别账户的 openID；在微信实际提供且需要时取得 unionID。为维持登录、安全和 iOS 微信虚拟支付签名，处理会话凭证，其中微信 session_key 在服务端加密保存并在重新登录时更新。可选地，您主动填写昵称、选择微信头像；不填写也可使用基础账户功能。我们不因静默登录自动取得微信头像和昵称。

2. 任务输入及生成。 您为当次任务分别上传父亲和母亲照片，我们处理照片、必要的人像特征、照片角色、授权和娱乐声明的版本/正文哈希/确认时间、故事模板与模型选择、任务状态、提示参数、局部孩子参考裁切、审核结果、最多七张结果图及相关场景文字。照片可能包含可识别人像，属于需要加强保护的信息。我们不会建立跨任务复用的父母照片库，也不从照片推算真实孩子的 DNA、性别、健康或未来。

3. 交易和权益。 为购买生成次数，处理商品及价格、订单号、支付渠道、状态、回调和对账记录、金额、余额、扣次及退次账本。商品、次数、价格与渠道在下单前明示；每项经确认并成功创建的任务扣1次，既有订单金额和已购权益不因调价改变。Android 使用微信普通虚拟支付，iOS 使用微信虚拟支付的 Apple IAP；其他终端使用页面明示并实际可用的渠道。我们不存储完整银行卡号或支付密码。

4. 作品管理、普通分享与必要审计。处理本人作品阶段、缩略图、保存/删除状态及短时私有访问凭证。您主动分享时，处理所选作品与阶段、分享链接的创建时间、到期时间及撤回状态，并向持有有效链接的人提供该作品全部已交付的阶段结果及必要故事文字；不提供父母原图、订单、账本或OpenID。所分享结果使用独立短时分享凭证访问，不公开永久地址或本人专用凭证，不建立新的邀请关系或进行奖励核验。海报不含邀请二维码。分享记录供本人查看和撤回；分享访问仅保留实现访问控制、安全和投诉处理所需的最小记录。已有邀请、防刷和安全审计仅限授权人员处理，明细按12个月保存，到期删除或匿名化；其他交易记录依本政策期限。审计记录不含图片，不公开身份或访问凭证。后续启用邀请前另行明确实际信息种类、目的和规则，必要时取得同意。

5. 通知、客服与安全。 您选择订阅完成提醒时，处理微信订阅消息所需的授权、模板和任务完成状态；不订阅不影响生成。您联系客服时，处理主动提交的联系方式、投诉材料和处理记录。为保障交易和媒体安全，记录必要的设备/请求元数据、异常、审计和防刷信息，避免把父母原图、访问令牌和图片内容写入普通日志。

三、处理目的和使用方式

上述信息用于账户验证、当次AI故事生成、私有展示、保存和删除、您主动选择的普通故事分享、支付结算、退款与异常补偿、完成提醒、投诉、内容安全、防刷及法定义务。普通分享不用于新的邀请归因或奖励。处理目的、数据种类或第三方范围实质变化时，我们依法更新告知并在需要时重新取得同意。未经单独明确同意，不将父母照片或结果用于训练、公开案例、广告或出售。

本版Seedream 5.0 Pro先用经输入审核通过的父母原图生成满月照片；供应商未拒绝且孩子局部参考核验可用时，后续固定以父母原图及该张孩子面部裁切继续生成。参考仅本任务使用，最长24小时并在任务结束后提前清理，不是交付物或可复用人像库。为输入风控将父母照片传给下列Green服务，明确通过后才送生图服务；结果和内部孩子参考不送Green。生图与Qwen必要定位/裁切核验仅按最小需要传递当次照片、参考、提示或结果。

四、存储地点、期限和删除

父母原图与用户可见结果存放在境内单台 ECS 的独立加密私有媒体盘，最长 30 天；本地孩子参考裁切最长 24 小时，任务结束后提前清理；上传后未完成提交的临时文件最长 1 小时。头像最长保存 30 天，替换头像时旧头像提前清理。作品不是永久云相册，请在期限内自行保存希望长期保留的结果。

主动删除作品、任务失败或取消时，适用图片立即进入提前清理，最迟24小时物理删除；到期停止访问并清理。本人主动创建的作品分享链接最长7天且不超过结果实际剩余留存期；可撤回该作品全部链接，作品删除或结果失效即停止访问。媒体文件使用独立短时凭证，分享不延长图片留存或媒体凭证；他人已保存或转发的图片无法远程收回。邀请入口、新增邀请归因和奖励关闭。图片不写入PostgreSQL、系统备份、公开仓库、普通日志或永久公开URL。账户标识保存至注销；订单、实付金额、支付对账和次数流水自交易完成起1年；授权及协议同意记录自最后确认起1年；已有邀请、防刷和安全日志自形成起12个月；客服材料自结案起6个月。到期删除或匿名化，法定留存仅限必要范围并限制访问；非图片备份30天内同步清理。

五、共享、委托处理和对外提供

为完成您选择的功能，我们仅向以下服务传送必要信息，您也可以通过本政策列明的客服渠道向我们了解具体处理情况：

• 微信平台：处理微信登录标识、订阅消息状态及支付订单信息，用于登录、完成提醒和支付；父母照片不因登录或支付而提供给微信。
• 天翼云：由天翼云科技有限公司及实际提供服务的分支机构提供中国大陆 ECS、网络和独立加密私有媒体盘；父母原图、当次临时参考和生成结果由本平台在该私有盘保存及清理，不放入公开对象存储。
• 阿里云百炼：由通义云启（杭州）信息技术有限公司等实际适用百炼服务协议列明的主体提供通义千问视觉服务，用于本任务虚构孩子的定位、裁切及单脸隔离核验；仅在启用非安全视觉质检时，还用于人物、年龄、构图、连续性及整套画面检查。按实际检查的最小需要接收当次图片、必要的父母照片、本任务孩子参考和任务提示，返回核验结果；默认关闭非安全质检不等于停止全部百炼调用。首发新任务不使用万相图片生成；使用境内服务，实际接入及处理地域以生效配置和适用服务协议为准，相关云资源由协议列明的阿里云服务主体提供。
• 火山方舟：由北京火山引擎科技有限公司提供模型服务平台，承接本版 Seedream 5.0 Pro（模型码 doubao-seedream-5-0-pro-260628）图片生成；实际模型服务主体按所适用的模型服务协议列明。仅在用户选择该模型或智能推荐实际选中该模型时，接收当次父母照片、临时孩子参考和故事提示，返回生成结果。项目配置的接入点位于北京。
• 阿里云内容安全：由阿里云计算有限公司等适用服务协议列明的主体提供图片审核增强版Green，接收父亲、母亲输入照片并返回风险判断；境内审核接入点为华东2（上海）。输入明确通过后才允许发送给Seedream；生成结果和内部参考不送Green，跳过不标通过。为防止反复拒绝滥用，保存必要审核结论、图片与请求绑定、连续拒绝次数及冷却期限；连续3张不同内容的父母输入被明确拒绝后，从第三次拒绝完成起冷却24小时；同内容同策略缓存拒绝不重复计数，服务故障不算拒绝。阿里云百炼Qwen仍按前项必要范围处理。

我们不授权生图、输入风控及必要视觉核验服务将照片或结果用于其自身训练、广告或公开展示，只传完成当次请求和适用协议必要的信息。供应商侧记录依实际规则处理，平台私有副本依30天、24小时及提前删除规则处理；必要审核结论、规范化内容摘要及适用策略、实际请求配额、拒绝计数和冷却起止记录用于防滥用及申诉，依本政策适用期限和限权审计管理，不据此延长图片留存。Green仅接收父母输入，不抹去已有真实审核记录。SMTP只向管理员发送脱敏运行信息，不传人像、私有图片地址或令牌。我们不向其他用户提供父母原图；依法必要提供或实质改变接收方、范围时，先行告知并在需要时取得相应同意。

六、您的权利和选择

您可在「我的」查看余额、账本和本人作品，保存或删除作品；个人页昵称和头像由您主动设置。可在分享页或分享记录撤回本人作品的全部分享链接；撤回不删除作品，重新分享须主动创建。可通过「我的－设置与隐私－投诉、申诉与删除申请」中的微信客服或acero@ghy.cn申请查阅、更正、删除、撤回同意、解释规则或注销。未消费次数、退款及法定留存由客服先核实说明，目前不承诺页面一键注销。撤回肖像授权后停止可停止的后续处理并清理适用图片，不影响此前合法处理。拒绝必要照片和授权将不能使用该次生成，仍可浏览基础页面。关闭的邀请功能不要求您操作撤回入口；已有相关记录可经客服申请查阅处理。

七、未成年人、保障措施与事件响应

本服务不面向未成年人注册或上传真人未成年人照片作为输入。发现此类照片或疑似冒用、侵权时，我们可以停止相关处理、限制分享并优先处理投诉。我们使用加密私有盘、权限隔离、短时不透明令牌、访问控制和审计等措施保护信息；任何技术措施都无法保证绝对安全。发生可能危及个人权益的安全事件时，我们按法律要求采取补救、通知相关个人并报告主管部门。

八、更新与联系

政策变化将以小程序内适当方式提示；涉及新增敏感信息处理或处理目的变化时，依法另行取得同意。个人信息权利申请和投诉渠道为小程序「我的－设置与隐私－投诉、申诉与删除申请」中的微信客服（庄工），以及 acero@ghy.cn；客服服务时间为工作日 09:00—11:00、14:00—17:00。我们将在收到申请后5个工作日内答复。紧急肖像冒用、真实未成年人输入或分享泄露的投诉，我们先停止相关展示并优先处理。本政策新版本自小程序内提示正式发布之日起生效，不追溯改变此前订单金额或同意记录。

九、勋章及现行一级邀请功能补充（2026-10-13）

本节随本版勋章功能实际启用生效，更新前文关于邀请关闭、普通分享不归因和海报无邀请二维码的阶段性说明；是否可用以小程序实际显示的功能状态为准。其他照片用途、第三方范围、媒体期限、历史订单金额及既有同意记录保持原规则。

为显示和授予家庭故事勋章，我们将必要的阶段浏览、故事参考浏览、本人作品查看、保存成功、完整创作、故事模板与明确场景/穿搭、有效回访日/周、成就档位及授予时间与账户关联。勋章记录包含必要的作品/任务与去重证据标识、进度、佩戴及自选展示设置，不保存照片、人脸特征、私人图片地址、联系人或微信聊天内容，也不因勋章增加模型调用或改变购买次数。功能启用时，可以依据已有付费购买与未退次的完整生成记录补齐创作类成就；没有原始证据的浏览、保存和回访行为不补造。旧聚合次数记录不能准确指定某一订单消费来源时，不重写来源或历史账本。

成就、最小进度及去重证据保留至您清除勋章记录或注销。您可以在「我的－勋章」清除并暂停，清除佩戴、展示、进度和授予，暂停后不再累计；主动恢复从新行为开始，不重新导入已经清除的历史成就。图片仍按原有期限清理，已获得成就不延长照片留存。达成比例只展示有效且已开启勋章记录账户的去重汇总，不公开账户名单；小样本显示统计中。

您主动分享已获勋章时，我们保存所选勋章、档位、授予日期、分享样式、随机凭证的哈希、创建/到期/撤回时间。持有有效链接的人只能看到您明确选择公开的这些勋章信息，不会取得父母原图、私人作品、昵称头像、OpenID、订单或账本。链接最长7天，到期、撤回、清空勋章或注销后失效；最小分享记录随对应成就清除。已保存或转发的分享图片不能远程收回。

作品分享、专用邀请入口和符合条件的创作类勋章分享可带一级邀请归因。分享者须具有服务器核验的实际付费消费及可分享作品资格；免费浏览或回访类勋章不因分享取得邀请资格。全新用户首次登录时依据有效分享凭证或邀请码形成一个直接邀请关系，记录双方必要账户标识、归因凭证及资格核验所需的订单/扣次/完整交付证据、归因与核验时间、奖励状态；老用户不补绑，点击、转发或注册本身不发生成次数。新朋友付费并首次完整生成七阶段后，沿原累计1、3、6、9、12……门槛核定一级次数奖励，同一人只计一次，不多级返佣、不奖励现金，不修改历史订单或原次数账本。本人邀请记录仅展示朋友主动填写且仍可用的昵称/头像以及必要状态；未填写或已失效时使用占位。相关邀请、安全与奖励证据依前述12个月及交易记录期限处理，您可通过现有客服申请查询、更正或处理异议。

十、意见与反馈补充说明（2026-10-19）

您主动使用「意见与反馈」时，我们将账户标识、您填写的意见正文、最多3张可选图片、提交时间、处理状态及管理员回复关联保存，用于核实问题、跟进处理及向您展示答复。请勿提交与问题无关的个人信息、他人隐私或敏感材料。反馈仅本人及获授权管理员可查看；反馈图片存放在境内现有加密私有媒体盘，短时凭证访问，最长30天，到期停止访问并清理；不会送交生图、视觉定位或输入风控供应商，也不用于模型训练或公开展示。

提交后系统向管理员发送不含反馈正文、图片、私有地址或访问令牌的提醒，仅含反馈编号、图片数量等处理所需信息。管理员在后台查看并回复，您可在「意见与反馈」查看自己的记录及回复。反馈正文和回复作为客服处理记录限制访问，自结案起按前述6个月规则保存；您可以通过现有客服渠道申请查询、更正、删除或注销。未结案记录仅为持续处理问题保留必要内容，相关非图片备份按前述期限同步清理。