飞脸（以下简称"我们"或"本服务"）尊重您的隐私。本政策说明在您使用飞脸网页、移动和桌面版本时，我们如何收集、使用、存储与保护您的信息。

使用本服务即表示您已阅读并同意本政策。如您不同意其中任何条款，请停止使用本服务。

账户信息：您主动提供的手机号、邮箱、用户名、头像，以及用于防止游客积分重复发放的应用安装标识。

手机号与实名认证：依据《网络安全法》第二十四条的网络实名制要求，在中国大陆网络环境下使用生成功能前，需要通过短信验证码绑定中国大陆手机号。手机号仅用于实名认证、登录与账号安全，不用于营销。

设备与网络信息：访问服务时随请求自动发送的 IP 地址、设备型号与系统版本（浏览器标识）。用于安全防护与防滥用、按 IP 判断是否适用上述实名要求，以及依法留存网络日志。

创作内容：您通过平台生成或上传的提示词、图片、视频、音频，会被保存以供您访问自己的历史记录。

摄像头与麦克风：仅在您明确授权并主动使用相关功能后启用。摄像头画面在设备本地用于手势识别，不会上传；当您使用 AI 助手（Brain）实时语音功能时，麦克风音频会通过加密连接发送至我们的服务端及 AI 服务提供方，用于实时识别与生成回复。我们不会将这些音频用于训练模型。

生物识别推断：面部表情和手势识别结果仅在当前会话内存中使用，会话结束即销毁。

手势关键点（可选上传）：仅在您于「设置 → 数据隐私」中开启「帮助改进识别」开关后，我们才会上传 21 个手部关键点的数值序列（不含图像、不含音频），用于训练您的个性化手势识别模型。开关默认关闭；您可随时关闭并删除已上传数据。

使用数据：页面访问、功能使用频率、积分与生成用量、崩溃和性能指标。其中账号关联的功能使用数据用于提供服务、防止滥用和改进产品。

支付信息：由独立的第三方支付服务商处理。我们不直接存储您的完整银行卡号或支付凭证。

• 提供、维护与改进飞脸的核心功能；

• 管理您的账户、订阅与积分；

• 提供客户支持与故障排查；

• 检测、预防欺诈与滥用；

• 遵守适用的法律、法规及合法监管要求。

我们不会将您的个人数据出售给任何第三方。

我们不会将您在平台内生成的内容用于训练 AI 模型。

我们委托以下服务商处理为提供服务所必需的个人信息。它们只能按我们的指示、为下列目的处理，并受合同约束采取不低于本政策的保护措施：

• 阿里云计算有限公司：云服务器托管（中国北京），存储账号、作品、订单与日志数据；短信服务，向您的手机号发送验证码（处理手机号与验证码）。

• 北京智谱华章科技有限公司（智谱 AI 开放平台）：AI 文本、图片、视频生成与内容安全审核，处理您提交的提示词、上传的图片及据此生成的内容；不向其提供您的账号标识或手机号。

• Apple Inc.（仅 iOS 版）：通过 Apple 登录时处理 Apple 提供的用户标识及您选择共享的邮箱；通过 App Store 购买时处理购买凭证。

通过 App Store、Google Play 等应用商店下载或购买时，相关信息由应用商店依其自身政策独立处理。应用内支付宝、微信支付目前尚未开通，开通后将在本清单列明并更新本政策。

我们不会将您的个人信息提供给上述以外的第三方，法律法规另有规定或经您单独同意的除外。

根据适用法律（包括但不限于欧盟 GDPR、加州 CCPA 以及中国《个人信息保护法》），您有权：

• 访问、更正您的个人数据；

• 请求删除您的账户及关联数据；

• 获取您数据的可携带副本；

• 随时撤回已授予的同意；

• 拒绝或限制某些自动化处理。

行使上述权利请联系：support@flitface.cn

• 存储位置：账号、作品与订单数据存储于中国境内（北京）的服务器，生成服务调用在中国境内完成备案的大模型。通过 Google Play 发行的安卓版本目前使用同一套服务器与模型：如果您在中国境外使用，您提交的提示词、图片与语音会传输至中国境内处理和存储。

• 传输加密：所有网络传输使用 HTTPS/TLS。

• 静态加密：服务器端数据采用行业标准加密算法。

• 访问控制：员工仅在履行职责所必需的最小范围内访问数据，并受访问日志审计。

• 安全审计：我们定期进行安全评估与漏洞修复。

请注意，互联网传输或电子存储方式不可能做到 100% 安全；我们努力使用合理手段保护您的数据，但无法作出绝对保证。

• 账户数据：账户存续期间保留，注销后 15 个工作日内删除与账号关联的个人信息，法律法规要求留存的除外。

• 生成内容：用户主动删除后 24 小时内从生产系统永久清除。

• 网络日志与安全审计记录：依据《网络安全法》留存不少于六个月（当前为 180 天），用于安全分析、内容审核留痕与产品改进；记录中不含提示词原文，账号以不可逆哈希标识。

• 备份可能在上述时限结束后的合理期间继续保留，但仅限于灾难恢复目的。

我们仅使用必要的功能性 Cookie 来维持登录状态、记住偏好设置以及保障基础安全。

我们不使用第三方广告追踪 Cookie，也不将您的浏览行为出售给广告商。

本服务默认不面向 13 周岁以下儿童（在中国为 14 周岁以下）。我们不会故意收集此类用户的个人信息。

如我们发现存在未成年人在未经监护人同意情况下注册的账户，将立即删除相关数据。

我们可能不时更新本政策。重大变更将至少提前 30 天通过应用内通知或邮件告知您。

在生效日期后继续使用本服务，视为您接受更新后的政策。

如您对本政策或数据处理实践有任何疑问，请通过以下方式联系我们：

• 运营主体：Flitface Vision (Beijing) Technology Co., Ltd.

• 隐私与客户支持：support@flitface.cn

• 官方网站：https://www.flitface.cn