Brickium积木元素隐私政策
生效日期： 2026 年 11 月 12 日
积木元素（Brickium，下称“本应用”）由个人开发者 Zhang Liu 运营（下称“我们”）。与本政策有关的任何事项，请联系：zhang3917@gmail.com。
1. 摘要
- 不登录也可以打开本应用、查看示例、浏览创作加油包。保存库存、创建设计和购买创作次数需要账号。
- 你在应用里拍摄的、或从相册里选来扫描的积木照片，经我们的服务器转交 Google 的 Gemini API 识别零件。我们的服务器不保存照片：它只在服务器内存中存在，直到这一次请求返回为止。服务商的保留方式见第 4 节。我们的服务器会保留扫描记录：每次扫描建议的零件，以及从 1.6 版应用起你确认的零件，不含照片；见第 2 节。
- 如果你让 AI 为选定的封面图片（你的照片或套装目录图）生成背景，图片和套装的公开目录名称会经我们的服务器转交 Google 的 Gemini API。原图和最多三个背景候选只保存在你的设备上，不保存在服务端。每个新背景都从原图生成。
- 如果你照着照片搭，应用会先在你的设备上检查照片并抠出主体；抠不出时，由你自己框出要搭的部分，或选用整张照片。照片（或你框出的部分）太暗，或要发送的内容里有人时，什么都不发送；抠图时背景和背景里的人都不在其中。抠出的主体，或你选的那部分或整张照片，经我们的服务器转交 Google 的 Gemini API，由它判断拍的是什么并写成一句描述。在 1.6 版之前的应用中，以及 1.6 版应用在我们的服务不提供照片设计任务（见下一项）时，这句描述和你可用零件的清单发送给 OpenAI 的 API 来提出设计方案；同一张照片要换一个设计时，上一个设计的几何数据也一并发送，按同一项同意处理。按这种做法，每个方案模型的两个渲染视图发送给 Google 的 Gemini API，由它在看不到你照片的情况下判断别人能不能认出这个模型、认出的是什么；认出的和你照片里的东西一致，才会给你看。我们的服务器不保存照片或抠图。
- 从 1.6 版应用起，在我们的服务提供时，照着照片搭的设计以照片设计任务的方式完成：这是在我们服务器上后台运行的任务，需要几分钟。照片先在你的设备上检查，再按上一项所述发送给 Google。Google 的 Gemini API 判断拍的是什么，写成一句描述，并附上几个名称、特征和颜色。这份描述（那句话以你最后改定的为准）和你可用零件的清单发送给 OpenAI 的 API。OpenAI 设计模型，并查看我们的服务器为它自己的每一版设计画的图来改进。OpenAI 收不到你的照片，设计的图也不发送给 Google 检查。我们的服务器不保存照片或抠图。两家服务商都收不到你的账号标识。发给 OpenAI 的请求都设为不保存记录；见第 4 节。
- 扫描套装盒子时，条码或套装编号在你的设备上读取，只把数字发给我们的服务器：套装编号查询本地目录，条码第一次出现时到商品数据库（UPCitemdb）查它对应哪一套。扫描编号的照片留在你的设备上。
- 设计请求的文字和你当前可用零件的清单会发送给 OpenAI 的 API，由它提出设计方案。当你要求根据已保存的设计换一个方案，并在应用内单独同意后，还会发送原设计的几何数据（零件编号、坐标、旋转和轮子安装信息），用于提出不同结构的方案；不会发送原设计的保存名称或设计标识。如果你允许使用你没有的零件，还会附上一份固定的常用零件清单。在你同意更新后的设计共享内容后，我们还会把拟生成模型的两个渲染视图及你的请求发给 OpenAI，在交付设计和确认扣除创作次数之前，检查模型是否容易辨认。
- OpenAI 表明，除非客户主动选择共享，否则不会用 API 内容训练其模型。Google 的处理方式取决于适用的 Gemini API 服务条款：标准付费服务条款不使用提示词或回复改进其产品；免费服务及自选的数据共享计划可能使用这些内容，并可能进行人工审核。请参阅第 4 节的服务商条款。我们不承诺服务商零保留。
- 上述 AI 功能的用户内容仅在你于应用内同意后发送给 Google 或 OpenAI；照片、封面美化、设计请求、根据已存设计换方案和照着照片搭（含同一张照片换一个设计）分别征求同意。1.6 版应用的照片设计任务沿用同一项“照着照片搭”的同意：在之前的版本中同意过且没有撤回的，应用不会再问。照片设计任务发送哪些内容，见本政策。更新后的应用会重新征求包含渲染视图的设计同意；此前的设计同意不授权这项额外共享，旧版应用不会发送这些视图。你的选择只保存在设备上，按积木元素账号及上述五项功能分别记录；此前设备通用的选择不会自动沿用。你可以在“我的 → AI 共享”查看或撤回选择。撤回会阻止该功能之后的共享，无法收回已经发送的内容。删除账号成功后，执行删除的设备也会清除该账号的选择。
- 我们不出售你的个人信息，不用于广告，也不跨应用或网站追踪你。本应用不含任何广告 SDK 或第三方统计 SDK。
- 你随时可以在应用内删除账号以及随账号保存的内容。
2. 我们处理哪些信息，为什么
| 信息 | 内容 | 用途 | 保存期限 |
|---|---|---|---|
| 账号 | 通过 Apple 或 Google 登录时：该服务商为你签发的账号标识，以及它向我们提供的姓名和电子邮箱。使用 Apple 登录时你可以隐藏邮箱，此时我们只会收到 Apple 的中转地址。我们不会收到你的 Apple 或 Google 密码。 | 创建账号，并在你回来时识别你。 | 直到你删除账号。 |
| 会话 | Brickium 登录令牌保存在你设备的钥匙串中；我们的服务器只保存该令牌的单向哈希。使用 Apple 登录时，我们的服务器还保存 Apple 刷新令牌。 | 保持登录状态；使用 Apple 登录时，也用于在删除账号时撤销授权。 | Brickium 会话保留到退出登录或删除账号；Apple 刷新令牌保留到被替换或删除账号。 |
| 删号回执 | 请求删号所用会话令牌的 SHA-256 哈希、创建及到期时间，以及是否需要手动撤销 Apple 授权的标记；不含账号标识或可读的会话令牌。 | 在删号响应丢失、同一会话重试时返回已确认的结果。 | 有效期为七天。过期后不能再使用，并在下一次处理账号删除请求时清除。 |
| 完成通知 | 你允许通知后：设备的 APNs 令牌、推送环境、界面语言、账号标识及登录会话哈希；投递记录将请求标识（做成设计时还有设计标识）关联到该设备，并记录投递尝试。应用向系统请求当前的 APNs 令牌，并在通知获准时将其发给我们的服务器。 | 取得通知许可后，在设计请求有结果时提醒你（无论设计做成还是没能做成），包括离开创作页面或切换 App 后。Apple 接收设备令牌、通用通知文字、账号标识，以及做成设计时的设计标识；通知不包含提示词、模型名称或图片。 | 服务端登记及其投递记录在该会话成功退出登录、设备解除登记或删除账号时清除；删除设计也清除该设计的投递记录。其他情况下保留至上述事件；超过一小时的通知不再发送。系统通知关闭后不会展示提醒；应用会在下次打开且能连接服务端时请求解除登记。已经交给 APNs 的通知无法收回，也不保证每条通知都被送达或展示。 |
| 库存 | 你通过拍照、套装编号或手动添加的零件编号、颜色和数量。 | 用你拥有的积木设计模型，并标出设计里你缺少的零件。 | 直到你删除它或删除账号。 |
| 扫描照片 | 你为扫描而拍摄或选择的自己积木的照片。 | 提示照片里有哪些零件。在你确认之前，不会写入库存。 | 我们的服务器不保存，见第 3 节和第 4 节。 |
| 扫描记录 | 每次得到回答的扫描：它建议的零件，以及从 1.6 版应用起你确认的零件，只记零件编号、颜色和数量，另记日期、所用的识别模型及其 token 用量。不含照片。记录里没有账号这一栏。 | 衡量扫描识别的准确程度。 | 最多 180 天，删除账号后也保留到期。账号存在期间，能访问我们数据库的人可以把一份确认过的清单对应到该账号；账号删除后，就无法再对应到任何人。 |
| 收藏柜 | 你添加的套装、每一套是否还拼着、标星和排序。 | 显示你的收藏柜；套装还拼着时，它的零件不拿去设计。 | 直到你删除它或删除账号。 |
| 照着搭的照片 | 你选来照着搭的照片的主体部分，在你的设备上抠出。 | 判断能不能搭，并写成一句描述填进设计请求；发送前你可以修改这句描述。 | 我们的服务器不保存。它只在这一次请求中经过服务器内存转交 Google。 |
| 照片设计的检查 | 在 1.6 版之前的应用中，以及 1.6 版应用不提供照片设计任务时：从照片生成的每个方案模型渲染出的两张图，不含你的请求文字。照片设计任务不把这些图发送给 Google。 | 在展示设计之前，检查别人能不能认出它是照片里的东西。 | 服务器上的临时图片文件在请求构造完成后删除。图片发送给 Google，其保留方式受第 4 节所列服务商政策约束。 |
| 照片设计任务 | 从 1.6 版应用起：任务排队或进行期间，照片的描述、你最后改定的那句话、零件的选择和你的语言；任务结束后，它的结果、它设计的各个版本以及对这些版本的记录。为每个版本画的图会发送给 OpenAI。每个任务的花费另行记录。 | 在后台完成设计，向你显示进度和结果，并执行使用条款中说明的限制。 | 任务自己保存的描述、那句话和选择在任务结束时删除。任务做出设计时，那句话和照片的描述（主体、名称、颜色和特征）随该设计保存，直到你删除该设计或账号。其余内容在任务结束 30 天后删除，或在你删除账号时删除。临时图片文件读取后即删除；异常中断留下的，在服务下次启动时删除。花费记录不含账号标识；任务记录删除后，就没有任何内容把它与你关联。花费记录最多保留两年。 |
| 封面照片 | 你选作套装封面的照片或套装目录图、当前原图最多三个 AI 背景候选，以及所选候选。套装的公开目录名称用于帮助生成背景。 | 展示所选封面，并供你在已保存的候选间切换。 | 原图和候选只保存在你的设备上，不进入 iCloud 备份。生成背景时，原图和公开目录名称经我们的服务器转交，服务端不留存这些照片。 |
| 条码 | 盒子上条码的数字。 | 查出是哪一套。 | 我们保存条码对应哪一套，不保存是谁扫的。 |
| 设计请求与结果 | 你输入的文字、生成的设计、拼搭说明、拼搭进度，以及你上报“装不上”的步骤。 | 生成、校验并向你展示你的设计。 | 直到你删除该设计或账号。删除含已拆散拼搭记录的设计时，模型、轮子位置、零件清单及拼搭说明会保留在拼搭历史中，直到删除账号；历史快照不包含独立的提示词和请求元数据字段；模型名称和模型内容仍可能体现你输入的要求。保留删除标记，以防旧请求重试时重新生成已删除的作品。 |
| 设计请求回执 | 请求标识、上下文的单向指纹，以及已完成但未交付的结果、错误、原因和指标。 | 响应丢失或服务重启后返回同一个已完成结果，避免再次生成或重复计算尝试次数。 | 保留到删除账号。回执不保存照片或单独的原始提示词字段，但错误或原因文字可能重复用户输入的内容。 |
| 推荐偏好 | 已成功创作的推荐标识、当日批次、已展示标识，以及最多五次换批请求的回执。 | 跨设备排除已完成推荐，并执行每天五次换批，重试不重复计次。推荐灵感不调用 AI。 | 已完成推荐标识保留到删除账号，删除单个设计不清除此偏好。当日批次和回执在下一个有使用的 UTC 日期替换。应用也在本机按账号保存历史和待确认请求；游客使用本机每日计数。 |
| 原设计几何数据 | 被选作新方案来源的已存设计中的零件编号、坐标、旋转和轮子安装信息。 | 在应用内取得单独同意后，为同一个请求提出不同结构的方案。 | 来源设计与交付设计保留到你删除它们或账号为止。发送给 OpenAI 的几何数据受第 4 节所链接的服务商政策约束。 |
| 设计渲染视图 | 根据拟生成的三维模型渲染的两张图片，以及你的请求文字。 | 在取得更新后的设计同意后，于交付设计和确认扣除创作次数之前检查拟生成模型是否容易辨认为你要求的物体。 | 正常处理时，我们服务器上的临时图片文件在构建请求内容后删除。异常中断可能使临时文件留在服务器上。图片数据会发送给 OpenAI；其保留方式受第 4 节所链接的服务商政策约束。 |
| 购买记录 | 你购买的创作加油包、Apple 的交易标识和入账的创作次数。付款由 Apple 处理，我们不会收到你的卡号或账单地址。 | 把你付费购买的次数入账且只入账一次；Apple 退款时相应扣回。 | 账号删除后仍保留，且只与已删除账号的随机标识关联，用于防止同一笔购买被重复入账，并留存法律要求的交易记录。 |
| 免费创作标记 | 你的 Apple 或 Google 账号标识的单向哈希。 | 识别同一登录账号是否已领取首次免费创作，包括删除后重建账号的情形。 | 账号删除后仍保留。标记不含账号资料，但在之后再次登录时可以识别同一登录账号。 |
| 用量计数 | 你的创作次数余额，以及当天的扫描、设计请求、封面美化、新条码查询、照片检查和照片设计的次数。 | 执行使用条款中说明的限制。 | 随账号关联的计数在删号时删除。封面美化和条码查询的匿名每日总量继续保留，用于执行全站限制，不含账号标识。 |
| 技术数据 | IP 地址、时间、请求的地址和结果。 | 提供服务并防止滥用。由我们的服务器以及承载网络流量的 Cloudflare 处理。 | 仅在运营和保护服务所需的期间内保留。 |
| 崩溃报告 | 由 Apple 提供的诊断信息，仅当你已选择与开发者共享时才有。 | 修复缺陷。 | 按 Apple 的规定。 |
在适用 GDPR 的情形下：我们为履行与你的合同而处理账号、库存、设计和购买信息（第 6(1)(b) 条）；基于保护服务安全和防止欺诈的正当利益而处理技术数据、免费创作标记和保留的购买记录（第 6(1)(f) 条）；在法律要求时保存交易记录（第 6(1)(c) 条）。
我们不收集你的通讯录、精确位置或生物识别信息。识别针对的是塑料积木的图片；我们不会用照片识别任何人。拍照时请尽量不要让人物入镜。照着照片搭时，应用会先在你的设备上检查要发送的内容里有没有人脸和人物，发现了就不发送。
3. 照片如何被处理
- 你在应用内拍摄或选择一张照片，它通过加密连接发送到我们的服务器。
- 服务器把它转交 Google 的 Gemini API，后者返回候选零件清单。
- 我们把清单展示给你，由你修改并确认，或者放弃。
- 服务器不会把照片或缩略图写入磁盘。为在响应丢失后找回结果、避免再次把照片发送给 AI，服务器会在内存中临时缓存建议零件行和照片的单向指纹。结果可在 10 分钟内取回；缓存随清理、服务重启或账号删除丢弃。此外，服务器保留扫描记录：建议的零件，以及从 1.6 版应用起你确认的零件，不含照片，最多保留 180 天（见第 2 节）。保存到库存的只有你确认过的零件编号、颜色和数量。
4. 谁会收到信息
| 接收方 | 收到的内容 | 目的 | 所在地 |
|---|---|---|---|
| Google LLC（Gemini API） | 扫描照片；你要求编辑的封面图片和套装的公开目录名称；你照着搭的照片抠出的主体（或按你的选择，框出的部分或整张照片），以及在 1.6 版之前的应用中或不使用照片设计任务时，从它生成的每个方案模型的两个渲染视图 | 零件识别；封面背景；检查并描述照着搭的照片，以及在 1.6 版之前或不使用照片设计任务时，检查别人能否认出方案模型就是照片里的东西 | 美国 |
| UPCitemdb（UPC Item DB） | 条码数字，由我们的服务器发送 | 查条码对应的套装 | 美国 |
| OpenAI, L.L.C.（API） | 设计请求的文字和你可用零件的清单；在取得换方案的单独同意后，原设计的几何数据；在取得更新后的设计同意后，拟生成模型的两个渲染视图及请求文字；照着照片搭时，照片的一句描述（可修改）、你可用零件的清单，以及同一张照片换一个设计时上一个设计的几何数据；照片设计任务中，照片的描述（含名称、特征和颜色，那句话以你最后改定的为准）、你可用零件的清单，以及我们的服务器为任务自己的设计画的图，从不包括照片 | 生成设计及检查外观可辨认性；照着照片设计模型 | 美国 |
| 腾讯云 | 我们服务器上保存的全部内容 | 托管 | 美国加利福尼亚州圣克拉拉 |
| Cloudflare, Inc. | 网络流量，包括你的 IP 地址 | 传输并保护服务 | 全球网络 |
| Apple | 通过 Apple 登录；购买；允许通知后的 APNs 令牌、通用完成提醒、账号标识和做成设计时的设计标识 | 身份验证；支付；投递完成通知。Apple 是登记销售方，并依据其自身隐私政策处理你的付款。 | 全球 |
| 通过 Google 登录（如果你选择） | 身份验证 | 全球 |
我们要求接收本应用个人数据的第三方提供不低于本政策及 Apple 应用审核指南所要求的同等保护。服务商依其适用条款处理数据，包括 OpenAI 数据处理附录；Google 的付费 Gemini API 服务适用 Google 数据处理附录。
我们不会自动在 AI 请求中附上你的积木元素账号标识、个人资料姓名或邮箱。你主动提交的文字或图片可能含个人信息，请避免将其包含在内。服务商的数据使用和保留方式取决于适用服务及条款：OpenAI API 数据控制 与 Google Gemini API 条款。OpenAI 通常将滥用监测日志保留最多 30 天，并有其条款列明的例外。按照默认设置，Responses API 还会将响应数据作为应用状态保留至少 30 天；账号设置可能改变这一处理方式。照片设计任务发给 OpenAI 的请求都设为不保存记录，OpenAI 不会把这次对话存成以后还能取回的记录；滥用监测日志照常适用，提示词缓存中的内容按缓存自己的期限保留。Google 付费服务会为防止滥用有限期保留内容。根据项目设置，Google 还可能保存由开发者所有的 API 请求和回复日志，其保留方式另行规定。免费服务及自选的数据共享计划适用不同的数据使用条款。我们未声称已取得零保留安排。
只有在法律要求时，我们才会向有关机关披露信息。
5. 信息在哪里处理
我们的服务器位于美国，上述服务商在美国及其他国家处理信息。如果你在其他地区使用本应用，你的信息会被传输到美国。
6. 删除账号
在“我的”→ 你的账号 →“删除账户”中操作，会立即删除：包含你的姓名、邮箱和服务商标识的账号记录；全部会话；你的创作次数余额，包括已购买但尚未使用的次数；扫描和设计计数；以及你的库存、设计、作品、归档历史快照、设计请求回执、推送登记/投递记录、照片设计任务和上报的步骤。保留的内容见第 2 节“删号回执”“购买记录”“免费创作标记”“用量计数”和“扫描记录”各行，以及“照片设计任务”一行所述的花费记录。如果你使用 Apple 登录，还可以在 Apple 账户设置中停止对积木元素使用 Apple ID。
7. 你的权利
无论你住在哪里，你都可以要求我们提供所持有的你的信息副本、更正、删除、以可携带的格式提供，或反对我们基于正当利益进行的处理。请写信至 zhang3917@gmail.com；我们在 30 天内答复，不收取费用。你可以随时在 iOS“设置”中撤回通知许可；这不会中断服务器已接收的创作请求。你可以随时在 iOS“设置”中撤销相机和照片权限；本应用仍可通过套装导入和手动输入使用。如果你位于欧洲经济区或英国，你还可以向当地数据保护机构投诉。
加利福尼亚州与内华达州。 我们不“出售”或“共享”这两个州法律所定义的个人信息。我们不允许第三方跨时间、跨其他服务收集你的活动信息，因此不会对“请勿追踪”（Do Not Track）信号作出不同响应。
8. 儿童
本应用面向年满 18 岁的人群，不面向 18 岁以下人士。创建账号时，你需要确认自己已年满 18 岁。请勿允许 18 岁以下人士使用本应用或你的账号。如果你认为有 18 岁以下人士向我们提供了个人信息，请联系我们，我们会删除该信息及相关账号。
9. 人工智能
零件识别和设计生成由人工智能系统完成。每一个设计和每一份说明都由这类系统生成，再由确定性的软件校验；识别结果只是建议，由你确认。在第一次拍照和第一次发出设计请求之前，本应用会告诉你哪家服务商将收到什么内容，并征求你的许可。根据已存设计换方案需单独同意共享原设计几何数据、请求文字、零件清单和新模型渲染视图。1.6 版应用的照片设计任务由本版或之前版本中给出的“照着照片搭”同意涵盖。更新后的设计同意还涵盖两个渲染视图；此前的同意不涵盖这些视图，更新后的应用会再次征求同意；在适用 GDPR 的情形下，该许可即为你对这项共享的同意。你的选择只记录在设备上，并按账号及功能分别保存；可在“我的 → AI 共享”修改。此前设备通用的选择不授予更新后的权限。应用在开始新请求或重试前检查当前账号的选择；撤回只影响之后的传输，不能收回已经发送的内容。这种处理只决定向你展示哪个设计，不会对你产生法律效力或类似的重大影响。
10. 安全
连接使用 TLS 加密。Brickium 会话令牌在我们的服务器上只以哈希形式保存。只有开发者本人可以访问服务器。没有任何系统是绝对安全的；如果发生影响你信息的泄露，我们会依法通知你和有关机关。
11. 变更
如果我们修改本政策，会更新上面的日期；对于重大变更，会在生效前在应用内通知你。
12. 联系我们
Zhang Liu · zhang3917@gmail.com