生效日期： 2026 年 9 月 19 日
积木元素（Brickium，下称“本应用”）由个人开发者 Zhang Liu（刘章）运营（下称“我们”）。与本政策有关的任何事项，请联系：[email protected]。
| 信息 | 内容 | 用途 | 保存期限 |
|---|---|---|---|
| 账号 | 通过 Apple 或 Google 登录时：该服务商为你签发的账号标识，以及它向我们提供的姓名和电子邮箱。使用 Apple 登录时你可以隐藏邮箱，此时我们只会收到 Apple 的中转地址。我们不会收到你的 Apple 或 Google 密码。 | 创建账号，并在你回来时识别你。 | 直到你删除账号。 |
| 会话 | 保存在你设备钥匙串中的登录令牌。我们的服务器只保存它的单向哈希。 | 保持登录状态。 | 直到你退出登录或删除账号。 |
| 库存 | 你通过拍照、套装编号或手动添加的零件编号、颜色和数量。 | 只用你拥有的积木来设计模型。 | 直到你删除它或删除账号。 |
| 扫描照片 | 你拍摄的自己积木的照片。 | 提示照片里有哪些零件。在你确认之前，不会写入库存。 | 我们不保存，见第 3 节。 |
| 设计请求与结果 | 你输入的文字、生成的设计、拼搭说明和拼搭进度。 | 生成、校验并向你展示你的设计。 | 直到你删除账号。 |
| 购买记录 | 你购买的创作加油包、Apple 的交易标识和入账的创作次数。付款由 Apple 处理，我们不会收到你的卡号或账单地址。 | 把你付费购买的次数入账且只入账一次；Apple 退款时相应扣回。 | 账号删除后仍保留，且只与已删除账号的随机标识关联，用于防止同一笔购买被重复入账，并留存法律要求的交易记录。 |
| 免费创作标记 | 你的 Apple 或 Google 账号标识的单向哈希。 | 确保新账号的免费创作每人只发放一次。 | 账号删除后仍保留。它无法还原，也不能识别你的身份。 |
| 用量计数 | 你的创作次数余额，以及当天的扫描次数。 | 执行使用条款中说明的限制。 | 直到你删除账号。 |
| 技术数据 | IP 地址、时间、请求的地址和结果。 | 提供服务并防止滥用。由我们的服务器以及承载网络流量的 Cloudflare 处理。 | 仅在运营和保护服务所需的期间内保留。 |
| 崩溃报告 | 由 Apple 提供的诊断信息，仅当你已选择与开发者共享时才有。 | 修复缺陷。 | 按 Apple 的规定。 |
在适用 GDPR 的情形下：我们为履行与你的合同而处理账号、库存、设计和购买信息（第 6(1)(b) 条）；基于保护服务安全和防止欺诈的正当利益而处理技术数据、免费创作标记和保留的购买记录（第 6(1)(f) 条）；在法律要求时保存交易记录（第 6(1)(c) 条）。
我们不收集你的通讯录、精确位置或生物识别信息。识别针对的是塑料积木的图片；我们不会用照片识别任何人。拍照时请尽量不要让人物入镜。
| 接收方 | 收到的内容 | 目的 | 所在地 |
|---|---|---|---|
| Google LLC（Gemini API） | 扫描照片 | 零件识别 | 美国 |
| OpenAI, L.L.C.（API） | 设计请求的文字和你可用零件的清单 | 生成设计 | 美国 |
| 腾讯云 | 我们服务器上保存的全部内容 | 托管 | 美国加利福尼亚州圣克拉拉 |
| Cloudflare, Inc. | 网络流量，包括你的 IP 地址 | 传输并保护服务 | 全球网络 |
| Apple | 通过 Apple 登录；购买 | 身份验证；支付。Apple 是登记销售方，并依据其自身隐私政策处理你的付款。 | 全球 |
| 通过 Google 登录（如果你选择） | 身份验证 | 全球 |
你的账号标识、姓名和电子邮箱不会发送给 AI 服务商。这些服务商可能依据其自身政策，在有限期间内保留收到的内容用于滥用监测：OpenAI 与 Google。
只有在法律要求时，我们才会向有关机关披露信息。
我们的服务器位于美国，上述服务商在美国及其他国家处理信息。如果你在其他地区使用本应用，你的信息会被传输到美国。
在“我的”→ 你的账号 →“删除账户”中操作，会立即删除：包含你的姓名、邮箱和服务商标识的账号记录；全部会话；你的创作次数余额，包括已购买但尚未使用的次数；扫描计数；以及你的库存、设计和作品。保留的内容见第 2 节“购买记录”和“免费创作标记”两行。如果你使用 Apple 登录，还可以在 Apple 账户设置中停止对积木元素使用 Apple ID。
无论你住在哪里，你都可以要求我们提供所持有的你的信息副本、更正、删除、以可携带的格式提供，或反对我们基于正当利益进行的处理。请写信至 [email protected]；我们在 30 天内答复，不收取费用。你可以随时在 iOS“设置”中撤销相机和照片权限；本应用仍可通过套装导入和手动输入使用。如果你位于欧洲经济区或英国，你还可以向当地数据保护机构投诉。
加利福尼亚州与内华达州。 我们不“出售”或“共享”这两个州法律所定义的个人信息。我们不允许第三方跨时间、跨其他服务收集你的活动信息，因此不会对“请勿追踪”（Do Not Track）信号作出不同响应。
本应用面向 16 岁及以上人群，并非面向 13 岁以下儿童。在提供任何创建账号的入口之前，本应用会先询问你的出生日期。该日期只在你的设备上核对，不会发送给我们；设备上只保留结果：你已达到年龄，或者你将在哪一天达到。未达到年龄的人不会看到登录选项。我们不会在知情的情况下收集 13 岁以下儿童的个人信息。如果你认为有儿童向我们提供了个人信息，请联系我们，我们会删除该信息及相关账号。允许儿童使用自己账号的父母或监护人仍对该账号负责；另见使用条款中的安全章节。
零件识别和设计生成由人工智能系统完成。每一个设计和每一份说明都由这类系统生成，再由确定性的软件校验；识别结果只是建议，由你确认。在第一次拍照和第一次发出设计请求之前，本应用会告诉你哪家服务商将收到什么内容，并征求你的许可；在适用 GDPR 的情形下，该许可即为你对这项共享的同意，在“我的 → AI 与你的数据”中撤回后，对应功能不再发送任何内容。这种处理只决定向你展示哪个设计，不会对你产生法律效力或类似的重大影响。
连接使用 TLS 加密。会话令牌只以哈希形式保存。只有开发者本人可以访问服务器。没有任何系统是绝对安全的；如果发生影响你信息的泄露，我们会依法通知你和有关机关。
如果我们修改本政策，会更新上面的日期；对于重大变更，会在生效前在应用内通知你。
Zhang Liu（刘章）· [email protected]