01
适用范围与处理原则
本政策适用于元曦·入画移动端 H5 的内部灰度测试。我们遵循合法、正当、必要、诚信与最小化原则；未启用的功能不预先索取信息，也不因用户拒绝非必要信息而阻断内容浏览。
人物照片可能包含人脸等敏感个人信息。仅在用户主动选择具体生成功能、确认本人或已获授权，并勾选同意用户服务协议、隐私政策和肖像使用提示后，才进入对应处理流程。
02
当前处理的信息
- 本机头像：由用户主动选择，压缩后仅保存于当前浏览器本地存储，直至替换或清理浏览器数据。
- 生成输入照片：本地模拟不上传；仅在单次真实生成获得明确授权并由用户主动提交时传至受控服务端及受托 AI 生成服务商 RunningHub。我们不将原图用于模型训练、广告推送或公开传播；受托方的具体留存、删除与备份规则仍待核验后补充披露。
- 生成任务与成品：成功成品在当前测试环境本机私有保存 30 天；不是云同步，更换设备、服务主机或清理数据后可能不可用。
- 微信登录标识：仅在灰度登录门禁开启并由用户主动登录时处理 OpenID、会话和资格状态；当前设计不读取微信昵称、头像或位置。
- 偏好与互动：触感、音效、画面投票及必要任务索引保存在本机；画境与样式点击可记录为不含照片、IP、设备、User-Agent 或身份标识的汇总事件，最长保留 90 天。
- 藏画意向：仅在用户主动打开并提交外部表单时处理其自愿填写的联系方式与意向内容。
- 素材投稿与意见反馈：用户主动提交时，正文、选填联系方式及附件进入当前灰度主机的私有收件区，保存 30 天；回执保存在当前浏览器，用户可在原页面凭回执撤回并删除。
03
共享、委托与公开
我们不出售个人信息，不以广告画像为目的共享照片。真实生成时，必要输入会委托 RunningHub 完成本次 AI 工作流处理；微信登录和外部意向表单仅在用户主动使用对应功能时发生。当前没有用户公开发布作品的社区能力。
04
保存、安全与变更
- 结果采用同源私有读取和禁止公共缓存的安全边界；运营日志不得记录照片正文、密钥或永久公开地址。
- 当前尚未接入腾讯云内容安全 API、腾讯云 COS，也尚未建立不少于六个月的专门任务日志留存机制；在这些能力实际接入、核验并更新本政策前，不作已具备该等能力的承诺。
- 正式商业化前须补齐第三方留存与删除机制、内容安全处置、日志留存、个人信息保护影响评估与律师复核。
- 若处理目的、方式或信息种类发生实质变化，应更新政策并重新取得所需同意。