1. 适用范围与运营者
本政策适用于言图 iOS/iPadOS App、言图官网及相关支持服务。本政策中的“我们”指言图 App 的开发与运营者；具体开发者身份以你下载言图时 App Store 产品页显示的信息为准。
如果某项远程功能在你使用的版本中尚未开放、被地区或合规条件限制，相关数据处理不会仅因本政策描述而发生。
2. 核心隐私说明
- 无需账号即可在设备本地新建、编辑、保存、管理和导出快捷卡片与海报。
- 本地创作不会因为登录、恢复购买或开通权益而自动上传。
- 云同步默认关闭；需登录、满足功能条件并单独同意后才处理所选作品及其引用媒体。
- AI 辅助默认关闭；仅在功能可用且你主动发起并同意时处理完成请求所必需的最小内容。
- 言图不出售个人信息，不进行跨 App 广告追踪，官网不设置广告或分析 Cookie。
3. 我们处理哪些数据，以及为什么
| 场景 | 可能处理的数据 | 目的与触发方式 |
|---|---|---|
| 本地创作 | 作品文档、文字、图层、预览、所选媒体、恢复副本 | 保存在设备中，用于创建、编辑、恢复和导出；无需登录，不会自动上传 |
| 账号与登录 | 邮箱地址或 Apple 登录结果、用户 ID、会话信息 | 仅在你主动登录、管理账号或使用需要账号的功能时，用于认证与安全 |
| 云同步 | 所选作品版本、引用媒体、设备标识、同步游标与状态 | 在你单独开启后，用于跨设备备份、恢复与冲突处理 |
| AI 辅助 | 你主动选择的最小文本范围、语言或语气、规范化布局内容、请求 ID | 在功能可用、你同意并逐次发起时，用于文案润色或受约束的智能排版 |
| 购买与权益 | App 用户 ID、商品 ID、订阅或交易状态、恢复结果 | 仅在商业功能启用且你主动购买或恢复时，用于交付、校验与维护 App 内权益 |
| 诊断与安全 | 不透明请求 ID、稳定错误码、状态、耗时区间及必要网络安全信息 | 用于保持服务可靠、防止滥用和排查故障；不记录作品正文、提示词、图片、令牌或完整私有网址 |
| 官网访问 | IP 地址、浏览器和请求时间等网络访问元数据 | 由 Cloudflare 为传输、安全防护和运行日志处理；官网不使用自有账号、表单或行为分析 |
| 支持邮件 | 你的邮箱、邮件正文、附件及往来记录 | 仅在你主动来信时，用于回复问题、处理账号或数据请求 |
我们不会用于这些目的
我们不会将你的作品内容用于广告画像，不会出售个人信息，也不会在没有另行说明和取得必要同意的情况下，把你的作品用于训练通用 AI 模型。
4. 系统权限
相册添加权限
只有当你选择“保存到相册”时，言图才会请求向相册添加图片的权限。拒绝后，你仍可保留本地作品并使用系统分享。言图不因该权限读取你的整个照片图库。
系统分享
当你主动分享时，导出的临时图片会交给你选择的系统分享目标；分享完成、取消或超时后，言图会按运行条件清理临时文件。
5. 第三方服务与数据接收方
只有在提供相应功能所需时，我们才会让服务提供商处理必要数据，并要求其采取不低于本政策所述水平的保护措施。
- Cloudflare：承载官网、API、账号、数据库、对象存储、安全防护及可观察性。
- Apple：提供 App 分发、Apple 登录、App 内购买、系统相册与系统分享能力。
- RevenueCat：仅在商业功能启用时处理订阅、交易状态与权益同步。
- AI 服务提供商：仅在 AI 功能实际开放、完成合规门禁且你单独同意并主动发起时，处理完成请求所需的最小内容；具体类别和范围会在 App 内再次披露。
- 邮件服务提供商：处理账号验证码、服务通知或你主动发送的支持邮件。收件地址通过 Cloudflare Email Routing 转发至受控支持邮箱。
第三方自身独立提供的服务可能另受其隐私政策约束。我们会根据功能实际启用情况更新本政策及 App Store 隐私信息。
6. 数据保留与删除
- 本地作品：由你在设备上管理；删除作品时会清理其安全可删除的引用资源。卸载 App 会删除未另行备份的数据。
- 云同步数据：关闭同步会停止新的上传，但不会自动删除本机作品；已有云端副本会保留到你删除账号、删除相应作品或保留期限届满。
- AI 请求：不把原始提示词或作品全文写入长期业务数据库；如需暂存结果，目标保留期不超过 24 小时，必要的安全审计摘要可能依法保留更久。
- 交易记录：为交付权益、对账、税务、退款和争议处理，在适用法律要求的期限内保留必要记录。
- 运行日志：按最短必要周期保留，并对创作内容、凭据和私有网址执行限制或脱敏。
- 支持邮件：在解决请求、履行安全与法定义务所需期间保留，之后删除或匿名化。
在 App 内删除账号时，云端账号、云端作品与媒体、AI 同意与相关请求会被删除或进入可重试清理队列，会话随之失效。你可以另行选择保留或清除当前设备上的本地作品。
7. 你的选择与权利
根据适用法律，你可以访问、更正、复制或删除个人信息，撤回同意，注销账号，或对数据处理提出说明和异议。
- 在 App 设置中关闭云同步或 AI 辅助，可停止后续相关请求；两项同意彼此独立。
- 退出登录只清除当前会话，不会删除账号或本地作品。
- 在 App 内使用账号删除流程，可请求删除云端账号和相关数据，并选择本地作品处理方式。
- 如无法在 App 内完成，发送邮件至 support@yantu.app。为保护账号安全，我们可能要求合理验证身份。
撤回同意不影响撤回前基于该同意已进行处理的合法性，也不影响无需同意即可依法进行的必要处理。
8. 未成年人保护
言图不是专门面向不满 14 周岁儿童设计的服务。未满 14 周岁的用户如需创建账号或启用会处理个人信息的远程功能，应由父母或其他监护人阅读并同意相关规则。若我们发现未经监护人同意处理了儿童个人信息，将依法尽快删除或采取其他必要措施。
9. 安全措施与跨境处理
我们采取访问控制、传输加密、私有对象存储、短时单操作链接、服务端身份校验、日志脱敏与可观察删除任务等措施保护数据。但任何网络和存储系统都无法保证绝对安全，请妥善保护验证码与设备访问权限。
Cloudflare、RevenueCat、Apple、邮件服务或实际启用的 AI 服务提供商可能在你所在国家或地区之外处理数据。我们会在适用时提供额外告知、取得单独同意，并完成法律要求的评估、合同或其他合规程序；未满足条件的远程功能应保持关闭。
10. 本政策如何更新
我们可能因功能、服务商或法律要求变化更新本政策。重大变化会通过 App 内提示、官网公告或其他合理方式告知；依法需要重新同意的，我们会在继续相关处理前征求你的同意。页面顶部会显示最近更新日期和版本。
11. 联系我们
如对本政策、账号、作品数据或个人信息权利有疑问，请发送邮件至 support@yantu.app。请勿在邮件中发送密码、验证码或支付凭据。