Photo17 隐私政策
最后更新：2026 年 7 月 31 日 · 生效日期：2026 年 7 月 31 日
Photo17（下称「本应用」）是一款用文字描述生成图片的工具。我们只收集提供服务所必需的信息。 本政策说明我们收集什么、怎么用、和谁共享、你有哪些权利。
先说几件你可能最关心的：
- 注册不需要手机号、邮箱或真实姓名，只要一个用户名和密码。
- 本应用没有集成任何广告或第三方统计 SDK，不收集你的位置、通讯录，也不使用广告标识符（IDFA）。
- 你输入的提示词和上传的参考图会发送给第三方 AI 图像生成服务用于出图，这是功能本身所必需的。
- 我们接触不到你的银行卡或支付信息，付款全程由 Apple 处理。
一、我们收集哪些信息
| 类别 | 具体内容 | 为什么需要 |
|---|---|---|
| 账号信息 | 用户名、密码、注册时间 | 用于登录和区分账号。密码经 bcrypt 单向哈希后存储，我们无法还原出你的原始密码。 |
| 创作内容 | 提示词、你上传的参考图、生成的图片，以及尺寸、画质档位、生成时间 | 用于生成图片，并让你在「历史」里回看和管理作品。 |
| 积分与交易 | 积分余额与变动流水；订阅的 Apple 交易号、商品标识、到期时间 | 用于结算消耗、校验会员权益、防止同一笔交易重复发放。 |
| 设备权限 | 相册（读取）、相册（写入）、相机 | 分别用于选取参考图、把作品保存到相册、拍摄参考图。均为可选，拒绝授权只影响对应功能。 |
| 技术日志 | 访问时间、IP 地址、接口路径、错误信息 | 服务器常规运行日志，用于排查故障和防止暴力破解登录。 |
我们不收集的信息
- 地理位置、通讯录、日历、麦克风、健康数据
- 广告标识符（IDFA）或任何用于跨应用追踪的标识
- 你的银行卡号、支付密码等支付凭据
二、信息如何被使用
- 提供服务：把提示词与参考图送去生成图片，并把结果存起来供你回看。
- 账号与权益：登录鉴权、积分结算、会员状态校验。
- 安全防护：识别异常登录、限制暴力破解、排查故障。
我们不会将你的信息用于广告投放或用户画像，也不会出售你的个人信息。
三、与第三方的共享
为实现功能，以下信息会共享给对应的服务方，仅限完成该功能所必需的范围：
| 接收方 | 共享的内容 | 用途 |
|---|---|---|
| AI 图像生成服务商 | 提示词、参考图 | 生成图片。不包含你的用户名或账号标识。 |
| 阿里云对象存储（OSS） | 生成的图片、参考图 | 文件存储。存储节点位于中国大陆（华南 · 河源）。 |
| Apple | 订阅交易凭据 | 校验内购是否有效。付款与退款全程由 Apple 处理，我们只收到交易号和到期时间。 |
除上述情形外，我们仅在法律法规要求或你明确同意时才会对外提供你的信息。
四、数据存储与保留
- 存储地点：服务器与文件存储均位于中国大陆。
- 保留时长：账号信息与创作内容在账号存续期间保留。你删除单张作品后，对应的图片文件与记录会被移除。
- 本机缓存：App 会在你的设备上缓存已生成的图片，用于离线查看。你可以在「我的 → 清除本地图片」随时清空，这不影响服务器上的记录。
- 交易记录：为满足对账与退款处理需要，订阅交易记录会在账号注销后继续保留一段时间。
五、数据安全
- App 与服务器之间的全部通信使用 HTTPS 加密。
- 密码经 bcrypt 单向哈希存储，任何人（包括我们）都无法从数据库反推出原始密码。
- 登录失败会被限流，以降低密码被暴力破解的风险。
- 图片通过有时效的签名链接访问，链接过期后失效。
需要提醒的是：没有任何系统能保证绝对安全。由于本应用不绑定手机号或邮箱，密码是你账号的唯一凭据，一旦遗失将无法找回，请妥善保管。
六、你的权利
- 查看：在「历史」中查看全部作品，在「我的」中查看账号与积分状态。
- 删除单张作品：在作品详情页删除，服务器上的图片与记录会一并移除。
- 清除本机数据：「我的 → 清除本地图片」。
- 修改密码：「我的 → 修改密码」。
- 注销账号：在「我的 → 注销账号」中操作。账号及其关联的作品、提示词、积分记录会被永久删除，此操作不可撤销。为对账与防止重复发放，订阅的交易凭据会以不关联到你的形式保留。
- 管理订阅：在 iPhone 的「设置 → Apple 账户 → 订阅」中随时取消，取消后会员在当期结束时到期。
七、未成年人
本应用不面向 14 周岁以下的儿童。若你是未成年人，请在监护人的同意和指导下使用。 如果我们发现在未经监护人同意的情况下收集了未成年人的个人信息，会尽快删除相关数据。
八、政策更新
本政策如有修改，我们会更新本页顶部的「最后更新」日期。涉及重大变更时，会在 App 内以显著方式提示你。 继续使用本应用即表示你接受更新后的政策。
九、联系我们
对本政策有任何疑问，或需要行使上述权利，可以通过邮件联系： allisonliu2023@gmail.com
我们会在收到请求后的 15 个工作日内答复。