隐私政策
关于本政策
EyeSay 由个人开发者 Mingliang Liang 运营，并由其作为本政策所述处理的数据控制者。本政策适用于 iOS App、联网服务、账号、支持及 eyesay.app 网站。如有隐私问题或数据请求，请联系 [email protected]。通信地址：Vossendijk 53, 6534 TC Nijmegen, Netherlands。中英文版本如有出入，以英文版为准。
照片与搜索
获得上传许可后，EyeSay 会在分析照片或提问时发送照片的缩小副本，并按需发送问题、搜索描述和搜索词，不上传原始照片文件。照片库访问和上传许可是两项独立选择。重复照片比对及已有索引的搜索在设备上进行；iCloud 原图可能需要先下载到设备。
本地结果与照片操作
标签、搜索索引、手动修改、处理进度和相册历史保存在设备上。创建或撤销相册不会删除原图。删除重复照片需要单独确认；启用 iCloud 照片时会同步删除，也可能一并删除实况照片的动态内容。确认前请核对所选照片。
账号与购买
邮箱登录会发送邮箱、密码及必要的验证码。服务保存邮箱、账号标识，以及邮箱账号的密码哈希；Apple 和 Google 登录使用授权信息和关联标识。Google 授权在系统浏览器中完成；EyeSay 接收已验证的邮箱和 Google 账号标识，不接收 Google 密码。会员服务启用时会保存会话哈希、用量和购买记录。付款由 Apple 处理；EyeSay 验证签名购买信息，不收集银行卡资料。
用量、安全与支持
每次请求都带有 App 生成的随机安装标识；服务仅保存其截断哈希，用于额度管理和防滥用。登录后的用量关联到账号。为避免重试重复扣额，服务保存请求标识和内容哈希，不保存提交的内容。用量日志启用时记录时间、密钥标识、操作、图片数量、字节数及状态；错误诊断不包含请求内容。服务器访问日志记录连接 IP 地址、国家、请求路径、时间、状态及安装标识。位于服务器之前的 Cloudflare 也会处理 IP 地址等连接信息。支持邮件包含你的邮箱和所发送的内容。照片和问题不会被出售或用于广告。
处理目的与法律依据
照片、问题和搜索文字仅用于生成你所请求的结果，不用于训练模型，也不会被人工查看。在 GDPR 适用时，照片和文字上传基于你的同意；提供账号、会员及所请求支持所必需的处理用于履行服务合同。服务安全和防滥用记录基于正当利益，并受你的权利约束。法律要求保留的交易或法律请求记录用于履行相应义务。拒绝可选上传不代表授权以其他方式使用照片。
服务提供方与传输
照片、问题和搜索文字由 EyeSay 自己的服务器上的 EyeSay 自有 AI 模型分析，不会发送给任何第三方 AI 服务或接口。Mingliang Liang 管理服务和网站，使用位于英国伦敦的 OVHcloud VPS。请求经过 Cloudflare。Google 提供 Google 登录，Apple 提供 Apple 登录及购买服务；邮件发送和支持涉及邮件服务商。Cloudflare、Google、Apple 及邮件服务商可能在美国等欧洲经济区以外的国家处理数据。在 GDPR 适用时，此类传输对已认证的服务商依据 EU-US Data Privacy Framework，其余依据标准合同条款；如需具体保障措施的详情，请联系我们。
保留与删除
推理服务在内存中处理照片、问题和生成结果，不将这些内容保存到磁盘。本地结果保留至你清理 App 数据。账号和购买记录保留至删除账号。已验证但尚未关联账号的优惠交易在到期后清理。邮箱验证码在 10 分钟后失效，会话在 30 天后失效。已完成请求记录在 30 天后删除，服务器访问日志在 7 天后删除，月度用量计数、用量日志、已删除账号标识及已删除订阅标识的哈希在 13 个月后删除；与安装关联的一次性免费试用计数在该安装最后一次分析 13 个月后删除。过期记录在后续服务活动中清理。你可以联系我们申请访问或删除，包括仍保留的记录。
你的隐私权利
根据适用法律，你可以申请访问、更正、删除、可携带副本、限制处理，或反对处理。请通过上述隐私邮箱联系我们；我们可能核验身份，并在适用法定期限内回复。你也可向当地数据保护机构投诉。撤回同意不影响此前合法的处理。EyeSay 的照片建议不用于对你作出具有法律或类似重大影响的决定。
控制选项与账号删除
你可停止处理，在设置中管理照片访问或撤回上传许可；已发送的请求可能完成。「存储空间」可清理本地结果或缓存。「账号与会员」中的删除账号会移除账号资料及关联的会话、请求和购买记录。安装标识关联的用量（含一次性试用计数）、已删除账号标识及不再关联账号的订阅标识哈希在最后活动后最多保留 13 个月，用于防止额度重置、重复领取优惠及延迟购买通知重新激活账号；删除回执保留至原会话到期。本机照片和结果不会被删除，Apple 订阅也不会因此取消。
钥匙串与安全
登录令牌和安装标识保存在 iOS 钥匙串中，删除 App 后可能仍保留。退出登录会清除本机当前账号会话。内置服务使用 HTTPS。这些措施可降低风险，但无法保证绝对安全；请避免发送无需分析的敏感内容。
未成年人及政策更新
EyeSay 并非专为儿童设计。如果儿童在缺少当地法律要求的监护人授权时使用服务，请就相关账号或数据联系我们。本政策随 App 附带。上传目的发生变化时须更新告知，并在必要时重新征求同意；仅阅读新版政策不等于作出该同意。