花池 隐私政策
生效日期：2026 年 9 月 1 日
个人信息处理者：杭州花池数字科技有限公司（注册地址：浙江省杭州市余杭区仓前街道景兴路 999 号 10 幢 403-2 室，以下称"花池"或"我们"）
个人信息保护负责人联系方式：support@huachi.tech
引言
花池 尊重并保护你的个人信息。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规制定，说明我们在提供 花池 服务（当前主要为 花池 iOS app 及其配套后端服务）时如何收集、使用、存储、共享和保护你的个人信息，以及你享有的权利。
1. 我们收集的信息与使用目的
我们遵循最小必要原则收集信息，具体如下：
| 信息类别 | 收集场景 | 使用目的 | 处理依据与必要性 |
|---|---|---|---|
| 设计输入内容 | 你输入的设计需求、灵感文字及对结果的反馈 | 生成个性化设计候选、响应你的调整 | 提供生成服务所必需 |
| 上传图片与素材 | 你主动选择的参考图、照片和灵感素材 | 生成设计候选、商品预览，并在正式下单时制作商品 | 使用对应功能所必需；由你主动选择上传 |
| 设计记忆 | 你主动保存的设计资产、风格偏好和历史任务 | 提供跨会话的连续设计体验 | 可选；启用前单独提示，可随时清除 |
| 订单信息 | 正式订单的商品、规格、数量、价格、设计确认和备注 | 成立和履行订单、售后及争议处理 | 订立和履行合同所必需 |
| 收件与联系信息 | 正式订单中的收件人姓名、电话和地址 | 配送、签收和售后联系 | 履行订单所必需；下单时显著告知披露范围 |
| 设备与安全日志 | app 版本、系统版本、请求时间、错误和安全事件记录 | 保障服务安全、定位故障 | 服务安全运行所必需；不用于跨应用广告追踪 |
| 系统权限 | 你授权的照片、相机或通知权限 | 仅在对应功能需要时调用 | 可选；由系统授权，可随时撤回 |
我们不会收集的信息：身份证件信息、金融账户密码、医疗健康信息等与定制商品服务无关的信息。请勿在上传素材中包含此类内容。
2. 委托处理与信息共享
2.1 委托处理（AI 与云服务）。为生成设计和维护服务，我们会将实现功能所必需的设计输入、上传素材和技术参数提供给 AI 模型或云服务商处理。收费试点计划使用阿里云及其 DashScope 模型服务。我们不会主动将你的上传图片或私人设计记忆用于 花池 自有模型训练；我们会通过服务配置、合同约束和访问控制限制受托方的处理目的，并监督其数据保存、删除和再委托情况。正式发布前，我们会核验具体服务版本和条款，并在本政策或服务商清单中保持信息准确。
2.2 订单履约披露。当你提交正式订单后，为完成商品生产和配送，我们会向生产供应商和物流配送方披露履约所必需的信息，包括：生产所需的设计文件，以及收件人姓名、联系电话、收货地址。我们按最小必要原则披露，并要求供应商和物流方仅用于履约目的。除此之外，我们不会向任何第三方提供你的个人信息，但以下情形除外：
- 取得你的单独同意；
- 依法律法规、司法机关或行政机关的强制性要求；
- 为保护 花池、用户或公众的生命财产安全等重大合法权益所必需。
2.3 我们不会出售你的个人信息。
3. 敏感个人信息特别提示
你上传的图片可能包含人脸、儿童、家庭环境或其他人的个人信息。请谨慎上传，并确认你有权提供。若某项素材构成敏感个人信息且处理确有必要，我们会在处理前告知必要性和对个人权益的影响，并依法取得单独同意；无法满足必要性或授权要求时，我们将拒绝处理或请你更换素材。
4. 匿名使用与本地标识
你可以不注册账号使用 花池 的基础功能。即使不登录，我们也可能通过本地 ID、设备级标识或会话 ID 保存与你当前设备相关的设计记录，以提供 design memory 和连续体验。此类标识不用于跨应用追踪，也不与第三方共享用于广告目的。
5. 数据存储、保存期限与删除
5.1 存储地点：你的个人信息存储于中华人民共和国境内的服务器。
5.2 保存期限：我们仅在实现处理目的所必需的最短期限内保存你的信息：
- 仅保存在设备上的设计记忆：保存至你在 app 内清除或卸载 app；
- 服务端设计任务、生成记录和已保存设计：按照页面说明的期限保存，或保存至你删除；正式发布前将在数据清单中公布具体期限；
- 订单、支付、发票、履约及售后记录：按交易证据、会计、税务和其他适用法律要求保存；不因删除 app 自动删除；
- 日志信息：不超过 6 个月，法律另有规定的除外。
5.3 删除：你可以在 app 内清除 design memory，或通过 support@huachi.tech 请求删除你的个人信息。我们将在验证你的身份后 15 个工作日内完成处理。因备份、安全日志和技术限制，删除可能不会立即从所有系统中生效，但相关数据在备份到期前不会被再次使用。
6. 你的权利
依据《个人信息保护法》，你可以：
- 查阅、复制：请求查阅、复制你的个人信息；
- 更正、补充：发现信息不准确或不完整时请求更正；
- 删除：在法定情形或超出保存期限时请求删除；
- 撤回同意：撤回系统权限授权、清除 design memory；撤回不影响撤回前基于同意已开展的处理；
- 注销：停止使用并请求注销你的全部数据（当前为设备级数据，账户体系上线后支持账号注销）；
- 解释说明：要求我们对本政策或处理规则进行解释。
行使上述权利请通过 support@huachi.tech 联系我们。我们将在 15 个工作日内响应。
7. 未成年人保护
花池 不面向不满 14 周岁的儿童，不会故意收集其个人信息。如果我们发现收集了不满 14 周岁儿童的个人信息，将尽快删除。年满 14 周岁的未成年人应在监护人同意和指导下使用。监护人如发现相关数据被收集，可通过 support@huachi.tech 联系我们处理。
8. 跨境传输
收费试点计划使用位于中华人民共和国境内的服务器和 AI 服务。正式发布前，我们会核验云服务、第三方 SDK、日志和支持工具的实际数据流。若发生个人信息出境，我们将依法告知境外接收方、处理目的、方式、信息种类和权利行使方式，取得单独同意，并履行适用的安全评估、认证或标准合同等要求。
9. 信息安全
我们采取加密传输、访问权限控制、最小化收集、操作留痕等合理措施保护你的信息。但互联网环境并非绝对安全；如发生个人信息安全事件，我们将按法律要求及时告知你并向主管部门报告。
10. 政策更新
我们可能更新本政策。重大变更（处理目的、处理方式、信息种类、共享对象发生重大变化）会通过 app 内显著方式提前通知，并在必要时重新取得你的同意。
11. 联系我们
隐私问题、权利行使请求或投诉，请联系：support@huachi.tech。你也可以向网信、工信等主管部门投诉。