← 返回门户首页

隐私政策

版本日期：2026-10-06。发布日期和生效时间以小程序实际展示的当前版本记录为准。

运营者：杭州飞创工坊科技有限公司；

注册地址：浙江省杭州市西湖区留下街道石马社区午潮山2号3382室。

联系邮箱：acero@ghy.cn

一、适用范围和基本原则

本政策适用于本小程序的账户、父母照片上传、AI故事生成、充值、作品查看保存删除、本人主动发起的普通故事分享、通知和客服。普通分享不附邀请归因；邀请入口、新增邀请关系及奖励关闭。产品仅面向成年人，不接收真实未成年人作为父亲或母亲输入；生成故事中的孩子是虚构内容。我们按最小必要原则处理信息，可选功能不默认授权其他功能；上传前取得父母肖像、人脸照片等敏感信息处理的单独明确同意。

二、我们处理的信息

  1. 登录和账户。 微信登录时取得用于识别账户的 openID；在微信实际提供且需要时取得 unionID。为维持登录、安全和 iOS 微信虚拟支付签名，处理会话凭证，其中微信 session_key 在服务端加密保存并在重新登录时更新。可选地，您主动填写昵称、选择微信头像；不填写也可使用基础账户功能。我们不因静默登录自动取得微信头像和昵称。
  1. 任务输入及生成。 您为当次任务分别上传父亲和母亲照片，我们处理照片、必要的人像特征、照片角色、授权和娱乐声明的版本/正文哈希/确认时间、故事模板与模型选择、任务状态、提示参数、局部孩子参考裁切、审核结果、最多七张结果图及相关场景文字。照片可能包含可识别人像，属于需要加强保护的信息。我们不会建立跨任务复用的父母照片库，也不从照片推算真实孩子的 DNA、性别、健康或未来。
  1. 交易和权益。 为购买生成次数，处理商品及价格、订单号、支付渠道、状态、回调和对账记录、金额、余额、扣次及退次账本。商品、次数、价格与渠道在下单前明示；每项经确认并成功创建的任务扣1次，既有订单金额和已购权益不因调价改变。Android 使用微信普通虚拟支付，iOS 使用微信虚拟支付的 Apple IAP；其他终端使用页面明示并实际可用的渠道。我们不存储完整银行卡号或支付密码。
  1. 作品管理、普通分享与必要审计。处理本人作品阶段、缩略图、保存/删除状态及短时私有访问凭证。您主动分享时，处理所选作品与阶段、分享链接的创建时间、到期时间及撤回状态，并向持有有效链接的人提供该作品全部已交付的阶段结果及必要故事文字；不提供父母原图、订单、账本或OpenID。所分享结果使用独立短时分享凭证访问，不公开永久地址或本人专用凭证，不建立新的邀请关系或进行奖励核验。海报不含邀请二维码。分享记录供本人查看和撤回；分享访问仅保留实现访问控制、安全和投诉处理所需的最小记录。已有邀请、防刷和安全审计仅限授权人员处理，明细按12个月保存，到期删除或匿名化；其他交易记录依本政策期限。审计记录不含图片，不公开身份或访问凭证。后续启用邀请前另行明确实际信息种类、目的和规则，必要时取得同意。
  1. 通知、客服与安全。 您选择订阅完成提醒时，处理微信订阅消息所需的授权、模板和任务完成状态；不订阅不影响生成。您联系客服时，处理主动提交的联系方式、投诉材料和处理记录。为保障交易和媒体安全，记录必要的设备/请求元数据、异常、审计和防刷信息，避免把父母原图、访问令牌和图片内容写入普通日志。

三、处理目的和使用方式

上述信息用于账户验证、当次AI故事生成、私有展示、保存和删除、您主动选择的普通故事分享、支付结算、退款与异常补偿、完成提醒、投诉、内容安全、防刷及法定义务。普通分享不用于新的邀请归因或奖励。处理目的、数据种类或第三方范围实质变化时，我们依法更新告知并在需要时重新取得同意。未经单独明确同意，不将父母照片或结果用于训练、公开案例、广告或出售。

本版Seedream 5.0 Pro先用经输入审核通过的父母原图生成满月照片；供应商未拒绝且孩子局部参考核验可用时，后续固定以父母原图及该张孩子面部裁切继续生成。参考仅本任务使用，最长24小时并在任务结束后提前清理，不是交付物或可复用人像库。为输入风控将父母照片传给下列Green服务，明确通过后才送生图服务；结果和内部孩子参考不送Green。生图与Qwen必要定位/裁切核验仅按最小需要传递当次照片、参考、提示或结果。

四、存储地点、期限和删除

父母原图与用户可见结果存放在境内单台 ECS 的独立加密私有媒体盘，最长 30 天；本地孩子参考裁切最长 24 小时，任务结束后提前清理；上传后未完成提交的临时文件最长 1 小时。头像最长保存 30 天，替换头像时旧头像提前清理。作品不是永久云相册，请在期限内自行保存希望长期保留的结果。

主动删除作品、任务失败或取消时，适用图片立即进入提前清理，最迟24小时物理删除；到期停止访问并清理。本人主动创建的作品分享链接最长7天且不超过结果实际剩余留存期；可撤回该作品全部链接，作品删除或结果失效即停止访问。媒体文件使用独立短时凭证，分享不延长图片留存或媒体凭证；他人已保存或转发的图片无法远程收回。邀请入口、新增邀请归因和奖励关闭。图片不写入PostgreSQL、系统备份、公开仓库、普通日志或永久公开URL。账户标识保存至注销；订单、实付金额、支付对账和次数流水自交易完成起1年；授权及协议同意记录自最后确认起1年；已有邀请、防刷和安全日志自形成起12个月；客服材料自结案起6个月。到期删除或匿名化，法定留存仅限必要范围并限制访问；非图片备份30天内同步清理。

五、共享、委托处理和对外提供

为完成您选择的功能，我们仅向以下服务传送必要信息，您也可以通过本政策列明的客服渠道向我们了解具体处理情况：

我们不授权生图、输入风控及必要视觉核验服务将照片或结果用于其自身训练、广告或公开展示，只传完成当次请求和适用协议必要的信息。供应商侧记录依实际规则处理，平台私有副本依30天、24小时及提前删除规则处理；必要审核结论、规范化内容摘要及适用策略、实际请求配额、拒绝计数和冷却起止记录用于防滥用及申诉，依本政策适用期限和限权审计管理，不据此延长图片留存。Green仅接收父母输入，不抹去已有真实审核记录。SMTP只向管理员发送脱敏运行信息，不传人像、私有图片地址或令牌。我们不向其他用户提供父母原图；依法必要提供或实质改变接收方、范围时，先行告知并在需要时取得相应同意。

六、您的权利和选择

您可在「我的」查看余额、账本和本人作品，保存或删除作品；个人页昵称和头像由您主动设置。可在分享页或分享记录撤回本人作品的全部分享链接；撤回不删除作品，重新分享须主动创建。可通过「我的－设置与隐私－投诉、申诉与删除申请」中的微信客服或acero@ghy.cn申请查阅、更正、删除、撤回同意、解释规则或注销。未消费次数、退款及法定留存由客服先核实说明，目前不承诺页面一键注销。撤回肖像授权后停止可停止的后续处理并清理适用图片，不影响此前合法处理。拒绝必要照片和授权将不能使用该次生成，仍可浏览基础页面。关闭的邀请功能不要求您操作撤回入口；已有相关记录可经客服申请查阅处理。

七、未成年人、保障措施与事件响应

本服务不面向未成年人注册或上传真人未成年人照片作为输入。发现此类照片或疑似冒用、侵权时，我们可以停止相关处理、限制分享并优先处理投诉。我们使用加密私有盘、权限隔离、短时不透明令牌、访问控制和审计等措施保护信息；任何技术措施都无法保证绝对安全。发生可能危及个人权益的安全事件时，我们按法律要求采取补救、通知相关个人并报告主管部门。

八、更新与联系

政策变化将以小程序内适当方式提示；涉及新增敏感信息处理或处理目的变化时，依法另行取得同意。个人信息权利申请和投诉渠道为小程序「我的－设置与隐私－投诉、申诉与删除申请」中的微信客服（庄工），以及 acero@ghy.cn；客服服务时间为工作日 09:00—11:00、14:00—17:00。我们将在收到申请后5个工作日内答复。紧急肖像冒用、真实未成年人输入或分享泄露的投诉，我们先停止相关展示并优先处理。本政策新版本自小程序内提示正式发布之日起生效，不追溯改变此前订单金额或同意记录。

杭州飞创工坊科技有限公司 · 浙ICP备2026063393号-3