Klarpix 隐私政策

最后更新:2026-07-31

本隐私政策说明 Klarpix iOS 应用及相关服务(统称「服务」)的运营者 Hangzhou Yangcongquan Cultural Innovation Co., Ltd.(中文登记名称:杭州洋匆圈文化创意有限公司)(「Klarpix」「我们」)如何收集、使用、披露、保留和保护信息,以及你享有的选择和权利。

公开网页: https://klarpix.com/privacy

隐私要点

普通编辑留在设备上。 导入、裁切、调色、锐化、降噪、预设、编辑历史和导出等功能在设备本地完成,我们不会仅因这些操作收到照片。
AI 修复需要逐次上传。 只有你选择照片、看到该次上传说明并主动点击「同意并修复」后,所选照片才会发送给列明的服务商。
服务端照片短期处理。 AI 修复的输入和输出副本在处理完成后 1 小时内从我们的代理环境及 AI 处理环境删除;你保存到设备的副本由你控制。
限定用途。 我们不将 AI 照片或结果用于广告、跨 App 追踪、身份识别或认证、建立人物数据库、训练通用或第三方 AI 模型,也不允许服务商为自身目的使用。
不出售或共享用于定向广告。 我们不出售个人信息,不为跨场景行为广告「共享」个人信息,也不使用定向广告。
你可以拒绝。 你可取消任何一次 AI 上传并继续使用无需上传照片的本地编辑功能。

一、适用范围与责任主体

本政策适用于 Klarpix 应用、AI 修复、购买状态、支持沟通及与服务安全有关的处理。

以下第三方在其独立决定处理目的和方式时适用其自身政策,而不受本政策控制:

Apple 对 App Store、Apple ID、iCloud、iCloud Photos、iCloud Keychain、设备备份和付款的处理(参见 Apple 隐私政策);
你通过系统分享功能选择的其他应用或接收方;
你主动访问的第三方网站或服务。

Klarpix 是本政策所述处理的责任主体。我们的联系信息见第十六节。

二、我们处理的信息

以下按信息类别列出来源、用途、接收方和我们控制的留存期。

设备本地照片、编辑参数、编辑历史和导出结果

来源: 你及设备照片库
目的: 完成本地编辑和导出
接收方: 不发送给我们;仅由你选择的系统功能或接收方取得
留存: 在设备上保留至你删除、清除应用数据或受 Apple 备份设置影响

AI 修复输入照片及服务端生成结果

来源: 你在每次 AI 修复时主动选择
目的: 完成该次 AI 修复、传输并向设备返回结果
接收方: Cloudflare, Inc.、Replicate, Inc.
留存: 处理完成后 1 小时内删除服务端输入和输出副本

面部相关视觉特征

来源: 来自你上传照片中的像素
目的: 仅为改善清晰度、色彩、纹理和视觉细节
接收方: 与上一类相同
留存: 不建立用于识别的模板;如处理形成受法律保护的生物特征信息,处理完成后 1 小时内永久删除

网络及安全元数据

例如 IP 地址、请求时间、随机请求 ID、App 版本、设备/系统类型、响应状态、错误及安全事件。

来源: 设备、网络和代理环境自动产生
目的: 路由请求、防欺诈、限流、排错、安全和可靠性
接收方: Cloudflare, Inc.;Replicate, Inc. 在必要范围内
留存: 常规日志不超过 30 日;经确认的安全事件记录不超过 12 个月

汇总运行统计

例如每日请求数量、成功率和耗时。

来源: 由运行数据汇总
目的: 容量、成本、可靠性和产品规划
接收方: 无外部接收方(由我们自行汇总)
留存: 仅在合理无法关联个人后保留不超过 12 个月

Apple 交易及权益信息

例如产品 ID、交易状态、权益状态和 Apple 生成的交易标识符。

来源: Apple
目的: 验证购买、扣减或恢复权益、处理购买问题和防欺诈
接收方: Apple Inc.;当前无第三方购买状态管理服务
留存: 依 Apple 政策及法定记录义务

AI 同意凭证

例如政策/提示版本、同意时间戳、随机生成的请求编号;不含照片,不含任何可识别你个人或设备的信息。

来源: 你点击「同意并修复」时产生
目的: 证明该次上传依法获得你的许可
接收方: 你的设备本地保留一份;同意时间戳、政策版本与随机请求编号随修复请求发送至我们的代理服务器并记录
留存: 设备本地保留至你卸载 App 或清除应用数据;服务器记录保留 5 年(与适用法律的追诉时效一致),期间不用于任何其他目的

支持信息

例如邮箱、消息、附件、交易信息和你选择提供的诊断信息。

来源: 你主动提供
目的: 回复请求、排错、保护服务和处理法律权利
接收方: 我们自行处理([email protected]);必要时专业顾问
留存: 工单关闭后不超过 24 个月,法律或争议保全另有要求除外

我们不要求你创建 Klarpix 账号,也不为登录目的收集姓名、手机号或邮箱。我们不收集广告标识符用于追踪。

三、设备本地处理

以下功能在 iPhone 本地运行,不会仅因执行这些操作向我们的服务器发送照片:

从照片库或系统选择器导入照片及生成缩略图;
曝光、对比度、色彩、锐化、降噪、裁切、旋转、预设和自动调整建议;
保存编辑参数、编辑历史和版本;
通过系统功能保存、导出或分享结果。

照片访问权限由 iOS 管理。我们建议只请求完成你选择的功能所必需的照片访问范围,并在可行时使用系统照片选择器,而非要求访问整个照片库。

本地照片、编辑数据、Keychain 信息及其备份由你的设备、Apple ID、iCloud 和系统设置控制。卸载应用不一定删除 Keychain、iCloud Photos 或设备备份中的信息。

四、AI 修复如何工作

当你发起 AI 修复时,App 应按以下顺序处理:

1. 你选择一张照片;

2. App 在设备端将照片压缩至最长边不超过 512 像素;

3. App 在预览页显示该次上传说明,列明数据、目的、实际代理和 AI 服务商(Cloudflare, Inc. / Replicate, Inc.)、留存期及限制;

4. 只有你主动点击「同意并修复」后,照片才通过 HTTPS 加密传输发送;

5. Cloudflare, Inc. 仅为路由、安全和请求管理处理数据,并将照片转发给 Replicate, Inc.;

6. Replicate, Inc. 仅为生成你请求的结果处理照片;

7. 结果返回设备;

8. 服务端输入和输出副本在处理完成后 1 小时内删除。

我们的代理层不将照片写入持久化存储,仅保留完成请求所需的短时任务元数据(不含照片,最长约 2 小时)与匿名每日调用计数(最长不超过 12 个月)。

「处理完成」指 Replicate 生成结果或确定该次请求失败并结束处理。1 小时期限适用于 Cloudflare 代理环境及 Replicate 处理环境中的服务端照片副本,包括临时缓存。我们不会把照片写入常规日志、长期备份、训练数据集或人工审核队列。

网络失败或安全拦截可能导致请求无法完成。即使请求失败,已到达服务端的照片副本也应在该次处理结束后 1 小时内删除。

五、面部及可能受生物识别法律保护的信息

照片可能包含人脸。AI 修复可能分析像素、轮廓、纹理或其他视觉特征,以重建或改善照片。该功能不以识别或验证任何人为目的。我们:

不将照片与身份数据库进行比对;
不创建、保存或使用用于识别个人的面部模板或人物档案;
不通过照片推断姓名、身份、健康、种族、宗教、情绪或其他个人特征;
不将面部相关数据用于对个人作出决定;
不出售、出租、交易或以其他方式从面部相关数据本身获利;
不允许服务商将其用于自身目的。

某些美国州法律区分普通照片与「面部几何扫描」「生物识别标识符」或用于识别个人的生物特征信息。我们不当然认定每张照片均属于生物识别信息;但为采取更高保护标准,如处理产生受适用法律保护的生物识别标识符或生物特征信息,我们采用以下公开留存和销毁规则:

1. 目的: 仅完成用户明确请求的单次 AI 修复;

2. 告知和同意: 每次上传前以书面电子界面告知并取得主动电子同意;

3. 披露: 仅向该界面及第十三节列明的受托服务商披露,以完成请求;

4. 留存: 仅在完成请求所需的最短期间处理;

5. 销毁: 处理完成后 1 小时内永久删除服务端副本,不晚于实现最初目的之时;

6. 保护: 使用与其他机密敏感信息相同或更高的合理保护标准;

7. 禁止: 不出售、出租、交易、用于广告、训练、识别、认证或建立数据库。

你可能上传含有非用户人物的照片。每次上传前,你须确认自己是相关人员,或有合法权限并已取得适用法律要求的同意。此确认不免除我们依法直接向相关人员承担的义务;相关人员或其合法代表可通过第十六节联系我们。

每次上传前,App 以独立界面告知目的、接收方、1 小时删除期限及用途限制,并要求你主动点击「同意并修复」。不得预先勾选同意,不得用一次历史同意代替本次上传同意。

六、我们如何使用信息

我们仅为以下目的使用第二节区分的信息:

提供你请求的本地或 AI 功能;
路由请求、返回结果和验证购买;
维护可靠性、排查错误、限制滥用和保护安全;
回复支持、隐私和法律请求;
生成无法合理关联个人的汇总统计;
遵守适用法律、有效法律程序,及提出、行使或抗辩法律请求;
在另行提供清楚告知并依法取得新同意后,用于与原目的实质不同的新目的。

我们不把为一种目的取得的信息用于与该目的不相容的其他用途。

七、我们不进行的活动

按本政策所述业务模式,我们:

不出售个人信息;
不为跨场景行为广告「共享」个人信息;
不使用定向广告或第三方广告 SDK;
不使用广告标识符进行追踪;
不将照片、结果或面部相关信息用于训练 Klarpix、服务商或第三方的通用 AI 模型;
不将上述数据用于识别、认证、画像或高影响自动化决定;
不允许服务商为其独立目的使用上述数据。

若未来拟开展任何上述活动,我们必须在开始前更新政策、重新评估法律依据,并在适用法律要求时取得单独同意或提供退出机制。

八、我们披露信息的情形

我们仅在以下范围披露信息:

受托服务商。 向第十三节列明的代理、AI 处理、购买状态、支持及安全服务商披露实现特定服务所必需的信息。合同应限定目的和期限,禁止出售、广告、训练、识别和独立使用,要求合理安全措施、协助处理权利请求、在无法继续合规时通知我们,并允许我们审计或采取补救措施。
Apple。 Apple 独立处理 App Store 购买、退款、系统权限、iCloud 及设备服务;我们可能与 Apple 交换交易和权益状态。
专业顾问。 在法律、审计、财务、保险或安全建议确有必要且受保密义务约束时,披露有限信息。
法律与安全。 为遵守有效法律程序,保护用户、公众、服务或权利免受欺诈、违法或迫近伤害,在必要且相称范围披露。除非有效法律义务明确要求,我们不会为一般法律请求延长 AI 照片的 1 小时运行留存期。
企业交易。 在合并、融资、收购、重组、破产或相关资产转让中,可向受保密义务约束的参与方披露必要信息;继受主体须继续受本政策及适用法律约束。若处理目的发生重大变化,我们会另行通知并在必要时取得同意。
依你的指示。 你使用系统分享功能或明确要求我们向指定接收方发送信息时。

九、留存与删除

我们遵循数据最小化,并按第二节所列期限或标准保留不同类别的信息。

对于 AI 修复:

服务端输入及输出副本在处理完成后 1 小时内删除;
照片不得进入长期日志、备份、训练集或人工审核队列;
仅可保留不包含照片或面部数据的最小必要同意凭证、交易记录及安全元数据;
你设备上的原图和结果由你删除;我们无法远程删除你设备、iCloud 或你已分享给第三方的副本。

对其他信息,我们可能在以下情形依法延长有限记录的保存:完成交易、遵守财税或记录义务、处理安全事件,或提出、行使和抗辩法律请求。例外应仅限必要信息、限定访问,并在目的结束后删除或去标识化。

十、安全

我们采用与信息性质和风险相适应的管理、技术和组织措施,包括:

传输加密;
数据最小化和照片短期处理;
禁止把照片写入常规日志或长期备份;
对生产环境和供应商访问实施权限控制;
供应商合同限制及删除验证;
安全事件响应和漏洞管理;
定期核验 App、代理和供应商的数据流。

任何系统都无法保证绝对安全。若发生依法需要通知的个人信息安全事件,我们会按适用法律通知受影响人员和主管机关。

你应保护设备、Apple ID、照片库、iCloud 及设备解锁凭证。

十一、你的选择和隐私权利

你可以:

取消任何一次 AI 上传并继续使用本地编辑;
通过 iOS 控制照片权限;
删除设备上的照片、结果和编辑数据;
卸载 App,但 Keychain、iCloud Photos 或备份中的信息可能依 Apple 设置继续保留;
通过 Apple 管理购买、退款、iCloud、备份和同步;
不向支持渠道发送照片或非必要敏感信息。

根据你所在地法律及法定例外,你可能有权:

知悉或确认我们是否处理你的个人信息;
访问或取得副本;
更正不准确信息;
删除个人信息;
取得可携副本;
选择退出出售、定向广告、跨场景行为广告共享或具有法律或类似重大影响的画像;
撤回以同意为基础的未来处理;
限制某些敏感信息的使用;
对我们拒绝请求的决定提出申诉;
通过依法授权的代理人提交请求;
不因行使权利受到歧视。

我们目前不进行出售、定向广告、跨场景行为广告共享或高影响画像,因此这些退出权通常不适用于本政策描述的活动。若实践改变,我们会在开始前提供法律要求的机制并识别适用的通用退出偏好信号。

如何提交请求

发送电子邮件至 [email protected],主题注明「Privacy Request」,说明请求类型和相关操作。申诉可使用主题「Privacy Appeal」。

我们可能要求提供与请求风险相称的信息以验证身份或代理权限,但不会仅为验证而收集不必要的政府证件或照片。由于服务无账号、照片快速删除且多数数据在设备本地,我们可能无法合理定位与你关联的信息;我们会说明结果而不会为此创建新的长期身份档案。

我们会在适用法律规定的期限内回复。若请求被拒绝,我们会在法律要求的范围说明理由和申诉方式。你也可向所在州总检察长或其他有权监管机关投诉。

十二、儿童隐私

服务不面向 13 周岁以下儿童,我们不会故意收集其个人信息。13 周岁至其居住地成年年龄之间的用户,应在父母或法定监护人允许和监督下使用。

若我们实际得知 13 周岁以下儿童通过 AI 修复或支持渠道提交了个人信息,我们会停止相关处理、调查并依法删除。父母或监护人可通过第十六节联系我们。

我们不以年龄验证为目的收集面部图像或政府证件。若未来引入年龄验证,必须在实施前另行评估并更新告知、同意、供应商、安全和删除安排。

十三、服务商清单与处理地点

Apple Inc.(App Store、付款、iCloud 和系统服务)

隐私政策: Apple 隐私政策
接收的信息: Apple 独立收集的付款、交易、设备及 iCloud 信息;我们仅接收必要交易状态
处理地点: 依 Apple 政策
关键限制: Apple 独立处理;不向我们提供完整银行卡号

Cloudflare, Inc.(代理基础设施)

隐私政策: Cloudflare 隐私政策
接收的信息: AI 照片、结果、请求及安全元数据
处理地点: 美国及全球边缘节点
关键限制: 不持久化照片;不得训练、广告、识别或独立使用;1 小时内删除照片副本

Replicate, Inc.(AI 处理)

隐私政策: Replicate 隐私政策
接收的信息: AI 照片、生成结果及最小请求信息
处理地点: 美国
关键限制: 仅完成修复;不得训练、广告、识别或独立使用;1 小时内删除输入和输出

购买状态管理

当前无第三方;由 Apple Inc. + 设备 Keychain 管理权益。

支持/邮件

处理方: Hangzhou Yangcongquan Cultural Innovation Co., Ltd.(自行处理,无第三方客服 SaaS)
接收的信息: 你主动提供的邮箱、消息和附件
处理地点: 中国(运营主体)
关键限制: 仅处理支持和权利请求

错误或安全监控

当前无独立第三方;Cloudflare 边缘日志可能含 IP、请求 ID 等,不含照片
处理地点: 依 Cloudflare 政策(美国及全球边缘)
关键限制: 不得接收照片;常规日志不超过 30 日

更换或新增接收 AI 照片的服务商前,我们会完成隐私、安全、合同和删除能力审查,更新本清单和上传界面,并在适用法律要求时取得新的同意。

十四、跨境处理

服务初始面向美国,但运营主体位于中国,供应商和技术基础设施可能位于其他国家或地区。你的信息可能在第十三节列明的地点处理,且这些地点的数据保护规则可能与居住地不同。

我们仅按本政策和适用法律进行跨境处理,并通过供应商合同、访问限制、数据最小化和短期留存降低风险。

十五、政策变更

我们可能因功能、服务商、法律、安全或业务实践变化更新本政策,并更新顶部日期。

对重大变更,我们会在生效前通过 App 内提示或其他合理方式通知。若变更涉及新的数据类别、实质不同目的、新的 AI 照片接收方、延长照片留存,或法律要求重新同意,我们会在相关处理开始前取得新的主动同意。

历史版本应保持可查。你不同意变更时,可在其生效前停止使用相关功能。

十六、联系我们

责任主体: Hangzhou Yangcongquan Cultural Innovation Co., Ltd.

中文登记名称: 杭州洋匆圈文化创意有限公司

注册地址: Room 42, Room 707, Building 2, No. 217 Wujiang Road, Shangcheng District, Hangzhou 310000, China

隐私负责人/部门: 隐私事务由 [email protected] 统一受理(无独立 DPO)

联系电话: 无公开客服电话(请通过邮箱联系)

隐私及支持邮箱: [email protected]

公开网页: https://klarpix.com/privacy