生效日期： 2026 年 9 月 19 日
積木元素（Brickium，下稱「本應用程式」）由個人開發者 Zhang Liu（劉章）運營（下稱「我們」）。與本政策有關的任何事項，請聯繫：[email protected]。
| 訊息 | 內容 | 用途 | 保存期限 |
|---|---|---|---|
| 帳號 | 通過 Apple 或 Google 登入時：該服務商為你籤發的帳號標識，以及它向我們提供的姓名和電子郵箱。使用 Apple 登入時你可以隱藏郵箱，此時我們只會收到 Apple 的中轉地址。我們不會收到你的 Apple 或 Google 密碼。 | 創建帳號，並在你回來時識別你。 | 直到你刪除帳號。 |
| 會話 | 保存在你設備鑰匙串中的登入令牌。我們的伺服器只保存它的單向哈希。 | 保持登入狀態。 | 直到你退出登入或刪除帳號。 |
| 庫存 | 你通過拍照、套裝編號或手動添加的零件編號、顏色和數量。 | 只用你擁有的積木來設計模型。 | 直到你刪除它或刪除帳號。 |
| 掃描照片 | 你拍攝的自己積木的照片。 | 提示照片裡有哪些零件。在你確認之前，不會寫入庫存。 | 我們不保存，見第 3 節。 |
| 設計請求與結果 | 你輸入的文字、生成的設計、拼搭說明和拼搭進度。 | 生成、校驗並向你展示你的設計。 | 直到你刪除帳號。 |
| 購買記錄 | 你購買的創作加油包、Apple 的交易標識和入帳的創作次數。付款由 Apple 處理，我們不會收到你的卡號或帳單地址。 | 把你付費購買的次數入帳且只入帳一次；Apple 退款時相應扣回。 | 帳號刪除後仍保留，且只與已刪除帳號的隨機標識關聯，用於防止同一筆購買被重複入帳，並留存法律要求的交易記錄。 |
| 免費創作標記 | 你的 Apple 或 Google 帳號標識的單向哈希。 | 確保新帳號的免費創作每人只發放一次。 | 帳號刪除後仍保留。它無法還原，也不能識別你的身份。 |
| 用量計數 | 你的創作次數餘額，以及當天的掃描次數。 | 執行使用條款中說明的限制。 | 直到你刪除帳號。 |
| 技術數據 | IP 地址、時間、請求的地址和結果。 | 提供服務並防止濫用。由我們的伺服器以及承載網絡流量的 Cloudflare 處理。 | 僅在運營和保護服務所需的期間內保留。 |
| 崩潰報告 | 由 Apple 提供的診斷訊息，僅當你已選擇與開發者共享時才有。 | 修復缺陷。 | 按 Apple 的規定。 |
在適用 GDPR 的情形下：我們為履行與你的合同而處理帳號、庫存、設計和購買訊息（第 6(1)(b) 條）；基於保護服務安全和防止欺詐的正當利益而處理技術數據、免費創作標記和保留的購買記錄（第 6(1)(f) 條）；在法律要求時保存交易記錄（第 6(1)(c) 條）。
我們不收集你的通訊錄、精確位置或生物識別訊息。識別針對的是塑料積木的圖片；我們不會用照片識別任何人。拍照時請儘量不要讓人物入鏡。
| 接收方 | 收到的內容 | 目的 | 所在地 |
|---|---|---|---|
| Google LLC（Gemini API） | 掃描照片 | 零件識別 | 美國 |
| OpenAI, L.L.C.（API） | 設計請求的文字和你可用零件的清單 | 生成設計 | 美國 |
| 騰訊雲 | 我們伺服器上保存的全部內容 | 託管 | 美國加利福尼亞州聖克拉拉 |
| Cloudflare, Inc. | 網絡流量，包括你的 IP 地址 | 傳輸並保護服務 | 全球網絡 |
| Apple | 通過 Apple 登入；購買 | 身份驗證；支付。Apple 是登記銷售方，並依據其自身隱私政策處理你的付款。 | 全球 |
| 通過 Google 登入（如果你選擇） | 身份驗證 | 全球 |
你的帳號標識、姓名和電子郵箱不會發送給 AI 服務商。這些服務商可能依據其自身政策，在有限期間內保留收到的內容用於濫用監測：OpenAI 與 Google。
只有在法律要求時，我們才會向有關機關披露訊息。
我們的伺服器位於美國，上述服務商在美國及其他國家處理訊息。如果你在其他地區使用本應用程式，你的訊息會被傳輸到美國。
在「我的」→ 你的帳號 →「刪除帳戶」中操作，會立即刪除：包含你的姓名、郵箱和服務商標識的帳號記錄；全部會話；你的創作次數餘額，包括已購買但尚未使用的次數；掃描計數；以及你的庫存、設計和作品。保留的內容見第 2 節「購買記錄」和「免費創作標記」兩行。如果你使用 Apple 登入，還可以在 Apple 帳戶設定中停止對積木元素使用 Apple ID。
無論你住在哪裡，你都可以要求我們提供所持有的你的訊息副本、更正、刪除、以可攜帶的格式提供，或反對我們基於正當利益進行的處理。請寫信至 [email protected]；我們在 30 天內答覆，不收取費用。你可以隨時在 iOS「設定」中撤銷相機和照片權限；本應用程式仍可通過套裝匯入和手動輸入使用。如果你位於歐洲經濟區或英國，你還可以向當地數據保護機構投訴。
加利福尼亞州與內華達州。 我們不「出售」或「共享」這兩個州法律所定義的個人訊息。我們不允許第三方跨時間、跨其他服務收集你的活動訊息，因此不會對「請勿追蹤」（Do Not Track）信號作出不同響應。
本應用程式面向 16 歲及以上人群，並非面向 13 歲以下兒童。在提供任何創建帳號的入口之前，本應用程式會先詢問你的出生日期。該日期只在你的設備上核對，不會發送給我們；設備上只保留結果：你已達到年齡，或者你將在哪一天達到。未達到年齡的人不會看到登入選項。我們不會在知情的情況下收集 13 歲以下兒童的個人訊息。如果你認為有兒童向我們提供了個人訊息，請聯繫我們，我們會刪除該訊息及相關帳號。允許兒童使用自己帳號的父母或監護人仍對該帳號負責；另見使用條款中的安全章節。
零件識別和設計生成由人工智慧系統完成。每一個設計和每一份說明都由這類系統生成，再由確定性的軟體校驗；識別結果只是建議，由你確認。在第一次拍照和第一次發出設計請求之前，本應用程式會告訴你哪家服務商將收到什麼內容，並徵求你的許可；在適用 GDPR 的情形下，該許可即為你對這項共享的同意，在「我的 → AI 與你的數據」中撤回後，對應功能不再發送任何內容。這種處理只決定向你展示哪個設計，不會對你產生法律效力或類似的重大影響。
連接使用 TLS 加密。會話令牌只以哈希形式保存。只有開發者本人可以訪問伺服器。沒有任何系統是絕對安全的；如果發生影響你訊息的洩露，我們會依法通知你和有關機關。
如果我們修改本政策，會更新上面的日期；對於重大變更，會在生效前在應用程式內通知你。
Zhang Liu（劉章）· [email protected]