Brickium积木元素隐私政策
生效日期： 2026 年 9 月 20 日
积木元素（Brickium，下称“本应用”）由个人开发者 Zhang Liu（刘章）运营（下称“我们”）。与本政策有关的任何事项，请联系：zhang3917@gmail.com。
1. 摘要
- 不登录也可以打开本应用、查看示例、浏览创作加油包。保存库存、创建设计和购买创作次数需要账号。
- 你拍摄的积木照片经我们的服务器转交 Google 的 Gemini API 识别零件。我们不保存照片：它只在服务器内存中存在，直到这一次请求返回为止。
- 设计请求的文字和你当前可用零件的清单会发送给 OpenAI 的 API，由它提出设计方案。
- 按照两家服务商的 API 条款，它们不会用这些内容训练模型。
- 在你于应用内同意之前，不会向任何一家发送任何内容；照片和设计请求分别征求同意。你的选择只保存在你的设备上。要撤回，可以写信给我们，或删除并重新安装本应用；重新安装后，在发送任何内容之前会再次询问。
- 我们不出售你的个人信息，不用于广告，也不跨应用或网站追踪你。本应用不含任何广告 SDK 或第三方统计 SDK。
- 你随时可以在应用内删除账号以及随账号保存的内容。
2. 我们处理哪些信息，为什么
| 信息 | 内容 | 用途 | 保存期限 |
|---|---|---|---|
| 账号 | 通过 Apple 或 Google 登录时：该服务商为你签发的账号标识，以及它向我们提供的姓名和电子邮箱。使用 Apple 登录时你可以隐藏邮箱，此时我们只会收到 Apple 的中转地址。我们不会收到你的 Apple 或 Google 密码。 | 创建账号，并在你回来时识别你。 | 直到你删除账号。 |
| 会话 | 保存在你设备钥匙串中的登录令牌。我们的服务器只保存它的单向哈希。 | 保持登录状态。 | 直到你退出登录或删除账号。 |
| 库存 | 你通过拍照、套装编号或手动添加的零件编号、颜色和数量。 | 只用你拥有的积木来设计模型。 | 直到你删除它或删除账号。 |
| 扫描照片 | 你拍摄的自己积木的照片。 | 提示照片里有哪些零件。在你确认之前，不会写入库存。 | 我们不保存，见第 3 节。 |
| 设计请求与结果 | 你输入的文字、生成的设计、拼搭说明和拼搭进度。 | 生成、校验并向你展示你的设计。 | 直到你删除账号。 |
| 购买记录 | 你购买的创作加油包、Apple 的交易标识和入账的创作次数。付款由 Apple 处理，我们不会收到你的卡号或账单地址。 | 把你付费购买的次数入账且只入账一次；Apple 退款时相应扣回。 | 账号删除后仍保留，且只与已删除账号的随机标识关联，用于防止同一笔购买被重复入账，并留存法律要求的交易记录。 |
| 免费创作标记 | 你的 Apple 或 Google 账号标识的单向哈希。 | 确保新账号的免费创作每人只发放一次。 | 账号删除后仍保留。它无法还原，也不能识别你的身份。 |
| 用量计数 | 你的创作次数余额，以及当天的扫描次数。 | 执行使用条款中说明的限制。 | 直到你删除账号。 |
| 技术数据 | IP 地址、时间、请求的地址和结果。 | 提供服务并防止滥用。由我们的服务器以及承载网络流量的 Cloudflare 处理。 | 仅在运营和保护服务所需的期间内保留。 |
| 崩溃报告 | 由 Apple 提供的诊断信息，仅当你已选择与开发者共享时才有。 | 修复缺陷。 | 按 Apple 的规定。 |
在适用 GDPR 的情形下：我们为履行与你的合同而处理账号、库存、设计和购买信息（第 6(1)(b) 条）；基于保护服务安全和防止欺诈的正当利益而处理技术数据、免费创作标记和保留的购买记录（第 6(1)(f) 条）；在法律要求时保存交易记录（第 6(1)(c) 条）。
我们不收集你的通讯录、精确位置或生物识别信息。识别针对的是塑料积木的图片；我们不会用照片识别任何人。拍照时请尽量不要让人物入镜。
3. 照片如何被处理
- 你在应用内拍摄或选择一张照片，它通过加密连接发送到我们的服务器。
- 服务器把它转交 Google 的 Gemini API，后者返回候选零件清单。
- 我们把清单展示给你，由你修改并确认，或者放弃。
- 服务器不会把照片写入磁盘，也不保留任何副本、缩略图或衍生内容。被保存的只有你确认过的结果：零件编号、颜色和数量。
4. 谁会收到信息
| 接收方 | 收到的内容 | 目的 | 所在地 |
|---|---|---|---|
| Google LLC（Gemini API） | 扫描照片 | 零件识别 | 美国 |
| OpenAI, L.L.C.（API） | 设计请求的文字和你可用零件的清单 | 生成设计 | 美国 |
| 腾讯云 | 我们服务器上保存的全部内容 | 托管 | 美国加利福尼亚州圣克拉拉 |
| Cloudflare, Inc. | 网络流量，包括你的 IP 地址 | 传输并保护服务 | 全球网络 |
| Apple | 通过 Apple 登录；购买 | 身份验证；支付。Apple 是登记销售方，并依据其自身隐私政策处理你的付款。 | 全球 |
| 通过 Google 登录（如果你选择） | 身份验证 | 全球 |
你的账号标识、姓名和电子邮箱不会发送给 AI 服务商。这些服务商可能依据其自身政策，在有限期间内保留收到的内容用于滥用监测：OpenAI 与 Google。
只有在法律要求时，我们才会向有关机关披露信息。
5. 信息在哪里处理
我们的服务器位于美国，上述服务商在美国及其他国家处理信息。如果你在其他地区使用本应用，你的信息会被传输到美国。
6. 删除账号
在“我的”→ 你的账号 →“删除账户”中操作，会立即删除：包含你的姓名、邮箱和服务商标识的账号记录；全部会话；你的创作次数余额，包括已购买但尚未使用的次数；扫描计数；以及你的库存、设计和作品。保留的内容见第 2 节“购买记录”和“免费创作标记”两行。如果你使用 Apple 登录，还可以在 Apple 账户设置中停止对积木元素使用 Apple ID。
7. 你的权利
无论你住在哪里，你都可以要求我们提供所持有的你的信息副本、更正、删除、以可携带的格式提供，或反对我们基于正当利益进行的处理。请写信至 zhang3917@gmail.com；我们在 30 天内答复，不收取费用。你可以随时在 iOS“设置”中撤销相机和照片权限；本应用仍可通过套装导入和手动输入使用。如果你位于欧洲经济区或英国，你还可以向当地数据保护机构投诉。
加利福尼亚州与内华达州。 我们不“出售”或“共享”这两个州法律所定义的个人信息。我们不允许第三方跨时间、跨其他服务收集你的活动信息，因此不会对“请勿追踪”（Do Not Track）信号作出不同响应。
8. 儿童
本应用面向 16 岁及以上人群，并非面向 13 岁以下儿童。创建账号时，你需要确认自己已年满 16 岁。我们不会在知情的情况下收集 13 岁以下儿童的个人信息。如果你认为有儿童向我们提供了个人信息，请联系我们，我们会删除该信息及相关账号。允许儿童使用自己账号的父母或监护人仍对该账号负责；另见使用条款中的安全章节。
9. 人工智能
零件识别和设计生成由人工智能系统完成。每一个设计和每一份说明都由这类系统生成，再由确定性的软件校验；识别结果只是建议，由你确认。在第一次拍照和第一次发出设计请求之前，本应用会告诉你哪家服务商将收到什么内容，并征求你的许可；在适用 GDPR 的情形下，该许可即为你对这项共享的同意。它只记录在你的设备上；删除本应用即删除该记录，之后在发送任何内容之前会再次询问。这种处理只决定向你展示哪个设计，不会对你产生法律效力或类似的重大影响。
10. 安全
连接使用 TLS 加密。会话令牌只以哈希形式保存。只有开发者本人可以访问服务器。没有任何系统是绝对安全的；如果发生影响你信息的泄露，我们会依法通知你和有关机关。
11. 变更
如果我们修改本政策，会更新上面的日期；对于重大变更，会在生效前在应用内通知你。
12. 联系我们
Zhang Liu（刘章）· zhang3917@gmail.com