Morph（「本应用」「我们」）是一款 AI 照片变换应用。 本隐私政策说明我们在您使用 iOS 版 Morph 时如何收集、使用和保护您的信息。
1. 我们收集的信息
根据您使用本应用的方式，我们可能收集或处理以下信息：
- 照片与相机内容：您从相册选择或通过相机拍摄、用于换脸及 AI 变换的图片；
- 设备标识符：保存在 Keychain 中的设备 ID，用于应用配置、登录与服务交付；
- 应用使用与配置数据：应用版本、渠道、语言、功能设置、金币余额、图库、收藏等本地偏好；
- 购买信息：通过 Apple 内购产生的商品 ID、交易 ID、购买时间等；
- 归因与分析数据：安装来源、广告归因等，可能通过 AppsFlyer 等合作伙伴收集；
- 推送令牌：若您授权通知，我们可能收集 APNs 设备令牌以发送服务消息；
- 诊断与日志：用于维护和改进应用的崩溃、性能及技术日志。
2. 人脸数据
Morph 不采集独立的生物识别标识（如 Face ID 模板或用于识别您身份的人脸识别档案）。 当您使用 AI 变换功能时，我们仅处理您主动提供的、可能包含面部的照片。
本应用中所指的人脸数据
- 您选择或拍摄、可能包含面部图像的照片；
- 图像编辑过程中由 Apple Vision 在设备端生成的临时人脸区域坐标（不作为独立记录保存）。
我们不保留的人脸数据
- 不会创建、存储或使用 Face ID 模板、人脸识别档案或其他生物识别标识；
- 不会在处理完成后将设备端人脸边界框或特征点作为独立人脸数据保存；
- 不会在服务器上无限期保留人脸数据，用于身份识别、广告或建立人脸识别数据库。
我们可能存储的含人脸照片及原因
- 设备本地（应用内图库）：若您完成变换，应用可能在本地保存源图与生成结果，供您查看、对比、分享或删除。仅在您选择保留内容并提供图库功能时存储。
- 云端 AI 服务商服务器：若您同意并将照片提交云端 AI 处理，照片（可能含面部）将传输至 Glamvid AI，仅用于生成您请求的结果。
人脸数据保留期限及设定该期限的原因
- 设备端临时人脸检测数据：不保留；编辑操作完成后立即丢弃。
- 设备图库中的照片：保留至您从应用内图库删除该条目或卸载应用。该期限由您自主控制已保存内容而设定。
- 提交至 AI 处理的服务器端照片：由 Glamvid AI 在变换任务完成后保留最多 72 小时，随后从生产系统删除，法律另有要求或为调查您发起的特定客服/滥用举报所需的除外。该有限期限用于交付结果、短时任务重试/恢复及故障排查，非无限期存储。
我们共享人脸数据的第三方
我们仅与 Glamvid AI（api.glamvid.xin、res.glamvid.xin、glamvid.xin）共享可能含人脸的照片，且仅在您应用内明示同意后，仅为生成您请求的 AI 照片变换。
我们不会向 AppsFlyer、Apple（超出您控制的 iOS 相册/相机权限范围）或其他合作伙伴共享人脸数据用于广告或身份识别。
向 Glamvid AI 共享人脸数据的原因
部分 AI 变换需云端处理。Glamvid AI 仅接收完成生成所需的照片及处理元数据，并返回生成结果。
Glamvid AI 是否存储人脸数据
- 是否存储：是，但仅为临时存储。提交的照片在处理期间存于其服务器。
- 存储原因：执行 AI 变换、向应用返回结果，并支持短时任务重试或失败恢复。
- 存储时长：任务完成后最多 72 小时，随后从生产系统删除，法律另有要求的除外。
- 为何为该时长：足以完成交付及有限运维需求，不会无限期保留。
- Glamvid AI 隐私实践：其仅可为提供 Morph 功能而处理所提交照片，采取合理安全措施，不得将照片用于无关广告或生物识别数据库。
在向 Glamvid AI 传输任何照片之前，本应用会明确说明发送的数据与接收方，并征得您的明示同意。
3. 第三方 AI 服务
为提供 AI 照片变换，Morph 可能将您提交的照片（可能含第 2 节所述人脸数据）及相关处理信息发送至 Glamvid AI。 人脸数据的保留、共享原因及 Glamvid AI 存储实践详见第 2 节。
- 服务商：Glamvid AI（api.glamvid.xin、res.glamvid.xin、glamvid.xin）；
- 发送数据：您提交的照片（可能含面部）、模板标识、画质设置等；
- 用途：生成您请求的变换结果；
- 同意：仅在您应用内明示授权后才会传输。
您可随时在应用「设置 → 隐私」中撤回 AI 数据共享同意。撤回后，在向 AI 服务商发送照片前，应用将再次征求您的许可。
4. 信息的使用方式
我们将上述信息用于：
- 提供 AI 变换、模板浏览、绘画、图库等核心功能；
- 处理内购并发放虚拟金币；
- 获取应用配置与功能展示方式；
- 设备认证、防滥用及保障服务安全；
- 发送您已授权的通知；
- 衡量营销效果并改进产品；
- 履行法律义务并执行相关条款。
5. 照片、相机与相册
本应用仅在您主动选择图片或拍照时请求相机与相册权限。 您提交处理的图片可能传输至我们的服务器或第三方 AI 服务商，仅用于生成您请求的结果。 我们不会将您的照片用于与本应用功能无关的广告画像。
您可随时在 iOS 系统设置中撤销相关权限；撤销后相关功能可能无法使用。
6. 本地存储
本应用会在设备本地存储金币余额、图库、语言与外观偏好、Keychain 中的设备标识及缓存配置等数据。 卸载应用将删除大部分本地数据；Keychain 条目可能需由系统另行清除。
7. 应用内购买
金币购买由 Apple App Store 处理，我们不收集或存储您的支付卡信息。 我们仅接收验证购买和发放虚拟金币所需的商品 ID、交易标识等信息。
8. 第三方服务
本应用可能集成以下第三方服务：
- Apple：App Store、StoreKit、推送通知及系统平台服务；
- AppsFlyer：归因与分析；
- 云端与 AI 服务商：图像处理及 API 托管（如 glamvid.xin 及相关子域名）。
上述合作伙伴按其各自隐私政策处理数据，建议您查阅相应政策。
9. 在线服务
部分功能可能连接由我们或合作伙伴运营的在线服务。 该等服务可能使用 Cookie、本地存储等技术，受相应服务政策约束。 服务请求可能包含提供服务所需的设备与渠道参数。
10. 推送通知
若您开启通知，我们可能发送服务公告、账户相关或推广类消息。 您可随时在 iOS 设置中关闭通知。
11. 信息共享
我们不会出售您的个人信息。在以下情况下可能共享信息：
- 与协助运营本应用的服务提供商；
- 应法律法规、司法程序或政府要求；
- 为保护用户、我们或他人的权利、安全；
- 在合并、收购或资产转让中（受适当保障措施约束）。
12. 数据保留
我们仅在实现本政策所述目的所需期限内保留信息，法律另有要求的除外。 本地数据保留在您的设备上，直至您删除或卸载应用。
13. 安全
我们采取合理的技术与管理措施保护您的信息，但任何传输或存储方式都无法保证绝对安全。
14. 您的选择
- 在 iOS 设置中管理相机、相册与通知权限；
- 在「设置 → 隐私」中撤回 AI 数据共享同意；
- 删除应用内图库中的生成内容；
- 通过 Apple ID 管理或恢复购买；
- 在适用法律允许范围内联系我们，请求访问、更正或删除我们控制的信息。
15. 儿童隐私
本应用不面向 13 岁以下儿童（或您所在司法辖区规定的最低年龄）。 我们不会故意收集儿童个人信息。如您认为儿童向我们提供了信息，请联系我们处理。
16. 跨境处理
您的信息可能在您所在国家/地区以外处理，包括我们的服务器或服务商所在地。 使用本应用即表示您同意在适用法律允许范围内进行此类处理。
17. 政策更新
我们可能不时更新本隐私政策，文首「生效日期」将反映最新版本。 重大变更可能通过应用或其他合理方式通知您。更新后继续使用即视为接受修订后的政策。
18. 联系我们
如对本隐私政策或数据处理有疑问，请通过 App Store 应用页面联系我们， 或发送邮件至：support@glamvid.xin