逗脸隐私政策

更新日期：2026 年 7 月 30 日
生效日期：2026 年 7 月 30 日
适用范围：中国大陆 v1

逗脸由个人开发者胥明华运营。本版本全部功能免费提供。当你主动选择照片并使用云端生成功能时，App 还会展示《云端生成处理说明》，并在上传前取得你的单独同意。

一、我们如何处理信息

1. 你主动选择的照片

当你使用 AI 头像生成功能时，我们会处理你从系统照片选择器中主动选取的照片。照片可能包含人脸等敏感个人信息，仅用于按你的指令生成头像候选。App 不会扫描你的完整相册，也不会在你未选择照片时上传相册内容。

原始照片在逗脸侧只在 App 当前进程内存和逗脸云端中继当前任务的工作内存中处理，不写入 App 沙盒、中继图片缓存或逗脸的对象存储。App 在候选展示、取消或当前流程结束后清除本机持有的原始照片；中继在完成本次必要处理、取消、失败或超时后释放工作内存。

上游侧的处理方式与此不同，请特别注意：根据火山引擎针对本场景的工单书面答复，照片送达上游后，生成结果会先上传至上游对象存储（即使接口以 Base64 形式返回结果，也不等于未落盘），同时上游还会另外上传一份原始产物用于其暗水印记录。网络请求送达上游后，取消不代表上游能够立即撤回或删除。逗脸无法控制、也无法代为删除上游的这些副本。

2. 生成结果与本机保存

3. 云端生成需要的技术信息

为完成请求、恢复任务、防止重复调用并执行同一部手机累计最多 5 次真实图片生成 API 调用的限额，我们会处理随机安装实例标识、请求与任务标识、候选或内容标识、模型和模板版本、同意版本、文件摘要、带密钥摘要、签名凭据、幂等与限额状态，以及网络连接产生的 IP 地址、时间、接口和错误状态等基础日志。

随机安装实例标识由 App 首次运行时生成，是一个随机 UUID，不是硬件设备标识，也不包含 Apple 账号名称、邮箱或密码。该标识保存在本机钥匙串，卸载 App 后仍会保留，因此重新安装不会重置 5 次额度；抹除设备全部内容或更换手机会生成新的标识并重新计算。

图片缓存删除后，为实现限额、任务恢复、安全审计、防重放和投诉处理，逗脸仍可能保留不含图片本体的安装标识摘要、任务、幂等、限额、签名凭据和处理结果状态。在保存目的消失、法定义务完成且不再需要处理争议后，我们会删除或匿名化；当前版本尚未承诺统一固定天数。

4. 只在本机处理的信息

你输入的 1–16 字聊天短句只在本机用于语气匹配和文字排版，不上传至逗脸中继、图像生成服务或分析系统，也不保存为账号历史。功能使用进度等最小运行记录保存在本机，不包含照片、聊天短句或硬件设备指纹，逗脸不接入第三方统计 SDK。

5. 系统权限

逗脸通过 iOS 系统照片选择器接收你主动选择的照片。只有你主动保存或分享时，App 才会请求相应系统能力或调起系统面板。你可以在 iOS“设置”中调整系统授权，但关闭必要权限可能使相应功能无法使用。

二、云端接收方与处理目的

接收方数据目的与方式地域
逗脸云端中继；运营者：胥明华 原始照片、确认头像、生成结果、随机安装实例标识及任务所需技术信息 转发固定生成请求、内存拆分、加密短期恢复、幂等、限额、安全与故障处理 中国大陆
火山引擎方舟；公开协议相对方：北京火山引擎科技有限公司；以及《豆包模型服务协议》所述模型提供关联公司（公开协议未列完整名称，待人工核验） 原始照片或已确认头像、固定提示词、生成结果、请求标识及服务产生的必要日志 使用 Doubao-Seedream 5.0 pro 完成图片生成、内容安全与必要运行保障 中国大陆；当前接口地域为 cn-beijing，日志、备份、支持访问的精确地域待人工核验

AI 服务公示：模型名称为 Doubao-Seedream 5.0 pro，服务平台为火山引擎方舟；上游算法名称为“豆包企业版图片生成模型算法”，算法备案号为“网信算备110108823483901240131号”，算法备案主体为北京抖音信息服务有限公司。

火山引擎公开协议说明：未经客户单独同意，不使用输入或输出训练、重新训练或改进基础模型；但依法合规的自动过滤、异常告警、客户主动排障，以及不含原始客户数据的聚合统计不等同于模型训练，可能产生必要处理或有限保存。逗脸不授权将你的照片和生成结果用于模型训练，也不会主动参加使这些数据进入训练或优化的数据授权活动。

我们已就上述事项向火山引擎提交工单并取得书面答复（工单 T-2026072408130001）。答复确认：生成结果必定先上传上游对象存储，并另有一份原始产物用于暗水印记录；失败、超时或内容审核拦截时，请求链路、错误与审核记录仍可能存在；排障场景无法承诺完全无数据留存；预签名下载链接 24 小时失效仅指访问凭证过期，与底层对象、审核副本、缓存和备份的删除不是同一事件；上游当前不提供针对单次请求的取消或删除接口。

该答复未提供：各场景的最长保存天数与起算点、完整关联方与获准转委托方清单、各类日志是否包含图片内容或 IP 及其保存期限、以及针对本账号训练设置的个案核验。因此我们不会把逗脸侧最长 24 小时的缓存期限表述为上游删除期限，也不会声称上游数据已被删除。

我们不会出售你的照片或生成结果，不会将其用于与你主动请求无关的画像或营销。

三、人脸照片的单独同意

人脸照片可能属于敏感个人信息。我们只在实现头像和固定反应图片生成所必要的范围内处理。首次上传前，App 会展示接收方、数据类别、目的、地域、保存与删除边界、权益影响和对应同意版本；只有你主动勾选并确认后才上传。该一次确认覆盖同一接收方、目的和处理方式下的母版与固定反应图片阶段。不同意不会上传照片，也无法使用相应云端生成功能。

接收方、地域、用途、数据类别、处理方式、训练规则或保存与删除规则发生实质变化时，我们会更新说明和版本，并在再次上传前重新征得同意；上述事项不变时，固定反应图片阶段不重复弹出完整法律页面。

四、你的权利与操作路径

撤回同意不影响撤回前已经完成处理的合法性。删除本机图片不会自动删除为限额、安全和争议处理所必需的无图片技术记录，也不代表上游记录已同步删除。

关于删除权的重要限制：上游已书面确认，其图片生成接口当前没有针对单次请求的取消或删除接口。因此当你要求删除时，我们能够确实执行的范围是逗脸侧的数据（本机图片、中继候选缓存、逗脸侧技术记录）；对于已送达上游的照片、生成结果及其对象存储副本、暗水印记录和审核记录，我们只能通过工单渠道代为提出请求，无法保证上游完成删除，也无法承诺完成时限。请你在决定上传前把这一限制考虑在内。

五、上传他人照片

请只上传你有权处理的照片。上传他人照片前，你必须取得照片中本人对本政策和《云端生成处理说明》所述处理的明确同意，并确保有权将照片交由逗脸及云端接收方处理。不得冒用、侮辱、诽谤他人，不得侵害他人的肖像、隐私、著作权或其他合法权益。

逗脸禁止上传或生成现任、曾任政治人物、政府官员、政党领导人、候选人，以及其他公众人物的形象。其他公众人物包括但不限于演艺明星、网络红人、职业运动员和知名企业家。云端上传前必须单独确认照片不属于上述对象；未确认时不会上传。App 不建立政治人物或公众人物人脸库，也不声称能够自动识别所有人物身份。

火山引擎针对本场景的工单书面答复确认：Seedream 图片生成 API 的 Base64 图片输入不要求用户登录火山账号，也不要求进入 Seedance 视频服务的真人资产认证流程。你仍须确保本人照片由本人主动提供；上传他人照片时，必须事先取得照片中本人的明确授权，并由逗脸留存相应同意记录。

六、未成年人保护

未满 18 周岁的未成年人应在监护人指导下使用。未满 14 周岁的儿童使用前，应由监护人阅读并同意本政策、用户协议和对应云端说明，并由监护人完成照片选择和同意操作。发现未经监护人同意处理儿童个人信息时，请联系我们依法核验和处理。

七、AI 生成内容标识

逗脸生成的头像及静态反应图片属于 AI 生成内容。App 会在展示或最终保存、分享的成品中保留清晰可见的“AI生成”标识，并在 PNG 元数据中写入符合 TC260 七字段结构的隐式标识。为满足来源识别和法律要求，显式与隐式标识均不得移除、篡改或规避，逗脸也不提供任何关闭或导出无标识版本的入口。

隐式标识中，生成方字段填写逗脸运营者的主体标识；按强制性国家标准 GB 45438-2025 的首次写入规则，传播方字段与生成方一致、传播编号与制作编号一致。你保存或分享后，真正的传播平台会按其自身标识更新该字段。

八、安全保护与事件处理

我们采取 HTTPS 传输、短期图片缓存加密、iOS 文件保护、摘要和签名校验、访问限制等措施。没有任何网络或存储方式能够保证绝对安全；发生可能影响你权益的安全事件时，我们会依法采取补救措施并履行通知义务。

九、政策更新

因功能、接收方、处理规则或法律要求变化，我们可能更新本政策。重大变化会在生效前通过 App 内提示或网站公告等适当方式告知；需要重新取得同意的，我们会在继续相关处理前再次征得同意。

本政策以简体中文文本为正式版本。其他语言版本如有提供，仅为阅读便利；与简体中文文本不一致时，以简体中文文本为准，但法律另有强制规定的除外。

十、投诉与举报

我们受理违法违规内容、冒用或侵害肖像和隐私、未成年人权益、AI 生成标识、个人信息处理、服务故障及其他与逗脸有关的投诉或举报。请发送邮件至 284210491@qq.com，主题注明“逗脸投诉与举报”，并说明事项、相关页面或功能、发生时间、你的诉求，以及便于核验的最少信息；请勿发送与事项无关的照片、证件或其他敏感信息。

我们会确认受理范围和必要信息；涉及个人信息或权利请求时，可能进行最少限度的身份核验。核验后，我们会调查逗脸侧技术记录及依法可取得的上游信息，并按情况采取停止处理、删除、纠正或协助申诉等措施，通过来信邮箱反馈。

我们将在收到邮件后 3 个工作日内确认是否受理；一般在受理后 15 个工作日内反馈处理结果。事项复杂或需外部核验时，我们会在该期限内说明原因和预计进度。法律法规另有规定的，从其规定。

十一、联系我们

运营者：胥明华
联系邮箱：284210491@qq.com
网站：逗脸个人作品（douface.cn）
App 备案号：苏ICP备2026047150号-1A