Brickium積木元素隱私政策
生效日期： 2026 年 11 月 12 日
積木元素（Brickium，下稱「本應用程式」）由個人開發者 Zhang Liu 運營（下稱「我們」）。與本政策有關的任何事項，請聯繫：zhang3917@gmail.com。
1. 摘要
- 不登入也可以打開本應用程式、查看示例、瀏覽創作加油包。儲存庫存、創建設計和購買創作次數需要帳號。
- 你在應用程式裡拍攝的、或從相冊裡選來掃描的積木照片，經我們的伺服器轉交 Google 的 Gemini API 識別零件。我們的伺服器不儲存照片：它只在伺服器記憶體中存在，直到這一次請求返回為止。服務商的保留方式見第 4 節。我們的伺服器會保留掃描記錄：每次掃描建議的零件，以及從 1.6 版應用程式起你確認的零件，不含照片；見第 2 節。
- 如果你讓 AI 為選定的封面圖片（你的照片或套裝目錄圖）生成背景，圖片和套裝的公開目錄名稱會經我們的伺服器轉交 Google 的 Gemini API。原圖和最多三個背景候選只儲存在你的裝置上，不儲存在服務端。每個新背景都從原圖生成。
- 如果你照著照片拼，應用程式會先在你的裝置上檢查照片並摳出主體；摳不出時，由你自己框出要搭的部分，或選用整張照片。照片（或你框出的部分）太暗，或要發送的內容裡有人時，什麼都不發送；摳圖時背景和背景裡的人都不在其中。摳出的主體，或你選的那部分或整張照片，經我們的伺服器轉交 Google 的 Gemini API，由它判斷拍的是什麼並寫成一句描述。在 1.6 版之前的應用程式中，以及 1.6 版應用程式在我們的服務不提供照片設計任務（見下一項）時，這句描述和你可用零件的清單發送給 OpenAI 的 API 來提出設計方案；同一張照片要換一個設計時，上一個設計的幾何數據也一併發送，按同一項同意處理。按這種做法，每個方案模型的兩個渲染視圖發送給 Google 的 Gemini API，由它在看不到你照片的情況下判斷別人能不能認出這個模型、認出的是什麼；認出的和你照片裡的東西一致，才會給你看。我們的伺服器不儲存照片或摳圖。
- 從 1.6 版應用程式起，在我們的服務提供時，照著照片拼的設計以照片設計任務的方式完成：這是在我們伺服器上後臺運行的任務，需要幾分鐘。照片先在你的裝置上檢查，再按上一項所述發送給 Google。Google 的 Gemini API 判斷拍的是什麼，寫成一句描述，並附上幾個名稱、特徵和顏色。這份描述（那句話以你最後改定的為準）和你可用零件的清單發送給 OpenAI 的 API。OpenAI 設計模型，並查看我們的伺服器為它自己的每一版設計畫的圖來改進。OpenAI 收不到你的照片，設計的圖也不發送給 Google 檢查。我們的伺服器不儲存照片或摳圖。兩家服務商都收不到你的帳號標識。發給 OpenAI 的請求都設為不儲存記錄；見第 4 節。
- 掃描套裝盒子時，條碼或套裝編號在你的裝置上讀取，只把數字發給我們的伺服器：套裝編號查詢本地目錄，條碼第一次出現時到商品資料庫（UPCitemdb）查它對應哪一套。掃描編號的照片留在你的裝置上。
- 設計請求的文字和你目前可用零件的清單會發送給 OpenAI 的 API，由它提出設計方案。當你要求根據已儲存的設計換一個方案，並在應用程式內單獨同意後，還會發送原設計的幾何數據（零件編號、坐標、旋轉和輪子安裝訊息），用於提出不同結構的方案；不會發送原設計的儲存名稱或設計標識。如果你允許使用你沒有的零件，還會附上一份固定的常用零件清單。在你同意更新後的設計共享內容後，我們還會把擬生成模型的兩個渲染視圖及你的請求發給 OpenAI，在交付設計和確認扣除創作次數之前，檢查模型是否容易辨認。
- OpenAI 表明，除非客戶主動選擇共享，否則不會用 API 內容訓練其模型。Google 的處理方式取決於適用的 Gemini API 服務條款：標準付費服務條款不使用提示詞或回覆改進其產品；免費服務及自選的數據共享計劃可能使用這些內容，並可能進行人工審核。請參閱第 4 節的服務商條款。我們不承諾服務商零保留。
- 上述 AI 功能的使用者內容僅在你於應用程式內同意後發送給 Google 或 OpenAI；照片、封面美化、設計請求、根據已存設計換方案和照著照片拼（含同一張照片換一個設計）分別徵求同意。1.6 版應用程式的照片設計任務沿用同一項「照著照片拼」的同意：在之前的版本中同意過且沒有撤回的，應用程式不會再問。照片設計任務發送哪些內容，見本政策。更新後的應用程式會重新徵求包含渲染視圖的設計同意；此前的設計同意不授權這項額外共享，舊版應用程式不會發送這些視圖。你的選擇只儲存在裝置上，按積木元素帳號及上述五項功能分別記錄；此前裝置通用的選擇不會自動沿用。你可以在「我的 → AI 資料分享」查看或撤回選擇。撤回會阻止該功能之後的共享，無法收回已經發送的內容。刪除帳號成功後，執行刪除的裝置也會清除該帳號的選擇。
- 我們不出售你的個人訊息，不用於廣告，也不跨應用程式或網站追蹤你。本應用程式不含任何廣告 SDK 或第三方統計 SDK。
- 你隨時可以在應用程式內刪除帳號以及隨帳號儲存的內容。
2. 我們處理哪些訊息，為什麼
| 訊息 | 內容 | 用途 | 儲存期限 |
|---|---|---|---|
| 帳號 | 透過 Apple 或 Google 登入時：該服務商為你籤發的帳號標識，以及它向我們提供的姓名和電子電子郵件。使用 Apple 登入時你可以隱藏電子郵件，此時我們只會收到 Apple 的中轉地址。我們不會收到你的 Apple 或 Google 密碼。 | 創建帳號，並在你回來時識別你。 | 直到你刪除帳號。 |
| 會話 | Brickium 登入令牌儲存在你裝置的鑰匙串中；我們的伺服器只儲存該令牌的單向哈希。使用 Apple 登入時，我們的伺服器還儲存 Apple 刷新令牌。 | 保持登入狀態；使用 Apple 登入時，也用於在刪除帳號時撤銷授權。 | Brickium 會話保留到登出或刪除帳號；Apple 刷新令牌保留到被替換或刪除帳號。 |
| 刪號回執 | 請求刪號所用會話令牌的 SHA-256 哈希、創建及到期時間，以及是否需要手動撤銷 Apple 授權的標記；不含帳號標識或可讀的會話令牌。 | 在刪號回應丟失、同一會話重試時返回已確認的結果。 | 有效期為七天。過期後不能再使用，並在下一次處理帳號刪除請求時清除。 |
| 完成通知 | 你允許通知後：裝置的 APNs 令牌、推送環境、界面語言、帳號標識及登入會話哈希；投遞記錄將請求標識（做成設計時還有設計標識）關聯到該裝置，並記錄投遞嘗試。應用程式向系統請求目前的 APNs 令牌，並在通知獲準時將其發給我們的伺服器。 | 取得通知許可後，在設計請求有結果時提醒你（無論設計做成還是沒能做成），包括離開創作頁面或切換 App 後。Apple 接收裝置令牌、通用通知文字、帳號標識，以及做成設計時的設計標識；通知不包含提示詞、模型名稱或圖片。 | 服務端登記及其投遞記錄在該會話成功登出、裝置解除登記或刪除帳號時清除；刪除設計也清除該設計的投遞記錄。其他情況下保留至上述事件；超過一小時的通知不再發送。系統通知關閉後不會展示提醒；應用程式會在下次打開且能連接服務端時請求解除登記。已經交給 APNs 的通知無法收回，也不保證每條通知都被送達或展示。 |
| 庫存 | 你透過拍照、套裝編號或手動加入的零件編號、顏色和數量。 | 用你擁有的積木設計模型，並標出設計裡你缺少的零件。 | 直到你刪除它或刪除帳號。 |
| 掃描照片 | 你為掃描而拍攝或選擇的自己積木的照片。 | 提示照片裡有哪些零件。在你確認之前，不會寫入庫存。 | 我們的伺服器不儲存，見第 3 節和第 4 節。 |
| 掃描記錄 | 每次得到回答的掃描：它建議的零件，以及從 1.6 版應用程式起你確認的零件，只記零件編號、顏色和數量，另記日期、所用的識別模型及其 token 用量。不含照片。記錄裡沒有帳號這一欄。 | 衡量掃描識別的準確程度。 | 最多 180 天，刪除帳號後也保留到期。帳號存在期間，能訪問我們資料庫的人可以把一份確認過的清單對應到該帳號；帳號刪除後，就無法再對應到任何人。 |
| 收藏櫃 | 你加入的套裝、每一套是否還拼著、標星和排序。 | 顯示你的收藏櫃；套裝還拼著時，它的零件不拿去設計。 | 直到你刪除它或刪除帳號。 |
| 照著搭的照片 | 你選來照著搭的照片的主體部分，在你的裝置上摳出。 | 判斷能不能搭，並寫成一句描述填進設計請求；發送前你可以修改這句描述。 | 我們的伺服器不儲存。它只在這一次請求中經過伺服器記憶體轉交 Google。 |
| 照片設計的檢查 | 在 1.6 版之前的應用程式中，以及 1.6 版應用程式不提供照片設計任務時：從照片生成的每個方案模型渲染出的兩張圖，不含你的請求文字。照片設計任務不把這些圖發送給 Google。 | 在展示設計之前，檢查別人能不能認出它是照片裡的東西。 | 伺服器上的臨時圖片文件在請求構造完成後刪除。圖片發送給 Google，其保留方式受第 4 節所列服務商政策約束。 |
| 照片設計任務 | 從 1.6 版應用程式起：任務排隊或進行期間，照片的描述、你最後改定的那句話、零件的選擇和你的語言；任務結束後，它的結果、它設計的各個版本以及對這些版本的記錄。為每個版本畫的圖會發送給 OpenAI。每個任務的花費另行記錄。 | 在後臺完成設計，向你顯示進度和結果，並執行使用條款中說明的限制。 | 任務自己儲存的描述、那句話和選擇在任務結束時刪除。任務做出設計時，那句話和照片的描述（主體、名稱、顏色和特徵）隨該設計儲存，直到你刪除該設計或帳號。其餘內容在任務結束 30 天後刪除，或在你刪除帳號時刪除。臨時圖片文件讀取後即刪除；異常中斷留下的，在服務下次啟動時刪除。花費記錄不含帳號標識；任務記錄刪除後，就沒有任何內容把它與你關聯。花費記錄最多保留兩年。 |
| 封面照片 | 你選作套裝封面的照片或套裝目錄圖、目前原圖最多三個 AI 背景候選，以及所選候選。套裝的公開目錄名稱用於幫助生成背景。 | 展示所選封面，並供你在已儲存的候選間切換。 | 原圖和候選只儲存在你的裝置上，不進入 iCloud 備份。生成背景時，原圖和公開目錄名稱經我們的伺服器轉交，服務端不留存這些照片。 |
| 條碼 | 盒子上條碼的數字。 | 查出是哪一套。 | 我們儲存條碼對應哪一套，不儲存是誰掃的。 |
| 設計請求與結果 | 你輸入的文字、生成的設計、拼搭說明、拼搭進度，以及你上報「裝不上」的步驟。 | 生成、校驗並向你展示你的設計。 | 直到你刪除該設計或帳號。刪除含已拆散拼搭記錄的設計時，模型、輪子位置、零件清單及拼搭說明會保留在拼搭歷史中，直到刪除帳號；歷史快照不包含獨立的提示詞和請求元數據欄位；模型名稱和模型內容仍可能體現你輸入的要求。保留刪除標記，以防舊請求重試時重新生成已刪除的作品。 |
| 設計請求回執 | 請求標識、上下文的單向指紋，以及已完成但未交付的結果、錯誤、原因和指標。 | 回應丟失或服務重啟後返回同一個已完成結果，避免再次生成或重複計算嘗試次數。 | 保留到刪除帳號。回執不儲存照片或單獨的原始提示詞欄位，但錯誤或原因文字可能重複使用者輸入的內容。 |
| 推薦偏好 | 已成功創作的推薦標識、當日批次、已展示標識，以及最多五次換批請求的回執。 | 跨裝置排除已完成推薦，並執行每天五次換批，重試不重複計次。推薦靈感不調用 AI。 | 已完成推薦標識保留到刪除帳號，刪除單個設計不清除此偏好。當日批次和回執在下一個有使用的 UTC 日期替換。應用程式也在本機按帳號儲存歷史和待確認請求；遊客使用本機每日計數。 |
| 原設計幾何數據 | 被選作新方案來源的已存設計中的零件編號、坐標、旋轉和輪子安裝訊息。 | 在應用程式內取得單獨同意後，為同一個請求提出不同結構的方案。 | 來源設計與交付設計保留到你刪除它們或帳號為止。發送給 OpenAI 的幾何數據受第 4 節所連結的服務商政策約束。 |
| 設計渲染視圖 | 根據擬生成的三維模型渲染的兩張圖片，以及你的請求文字。 | 在取得更新後的設計同意後，於交付設計和確認扣除創作次數之前檢查擬生成模型是否容易辨認為你要求的物體。 | 正常處理時，我們伺服器上的臨時圖片文件在構建請求內容後刪除。異常中斷可能使臨時文件留在伺服器上。圖片數據會發送給 OpenAI；其保留方式受第 4 節所連結的服務商政策約束。 |
| 購買記錄 | 你購買的創作加油包、Apple 的交易標識和入帳的創作次數。付款由 Apple 處理，我們不會收到你的卡號或帳單地址。 | 把你付費購買的次數入帳且只入帳一次；Apple 退款時相應扣回。 | 帳號刪除後仍保留，且只與已刪除帳號的隨機標識關聯，用於防止同一筆購買被重複入帳，並留存法律要求的交易記錄。 |
| 免費創作標記 | 你的 Apple 或 Google 帳號標識的單向哈希。 | 識別同一登入帳號是否已領取首次免費創作，包括刪除後重建帳號的情形。 | 帳號刪除後仍保留。標記不含帳號資料，但在之後再次登入時可以識別同一登入帳號。 |
| 用量計數 | 你的創作次數餘額，以及當天的掃描、設計請求、封面美化、新條碼查詢、照片檢查和照片設計的次數。 | 執行使用條款中說明的限制。 | 隨帳號關聯的計數在刪號時刪除。封面美化和條碼查詢的匿名每日總量繼續保留，用於執行全站限制，不含帳號標識。 |
| 技術數據 | IP 地址、時間、請求的地址和結果。 | 提供服務並防止濫用。由我們的伺服器以及承載網路流量的 Cloudflare 處理。 | 僅在運營和保護服務所需的期間內保留。 |
| 崩潰報告 | 由 Apple 提供的診斷訊息，僅當你已選擇與開發者共享時才有。 | 修復缺陷。 | 按 Apple 的規定。 |
在適用 GDPR 的情形下：我們為履行與你的合同而處理帳號、庫存、設計和購買訊息（第 6(1)(b) 條）；基於保護服務安全和防止欺詐的正當利益而處理技術數據、免費創作標記和保留的購買記錄（第 6(1)(f) 條）；在法律要求時儲存交易記錄（第 6(1)(c) 條）。
我們不收集你的通訊錄、精確位置或生物識別訊息。識別針對的是塑料積木的圖片；我們不會用照片識別任何人。拍照時請儘量不要讓人物入鏡。照著照片拼時，應用程式會先在你的裝置上檢查要發送的內容裡有沒有人臉和人物，發現了就不發送。
3. 照片如何被處理
- 你在應用程式內拍攝或選擇一張照片，它透過加密連接發送到我們的伺服器。
- 伺服器把它轉交 Google 的 Gemini API，後者返回候選零件清單。
- 我們把清單展示給你，由你修改並確認，或者放棄。
- 伺服器不會把照片或縮略圖寫入磁碟。為在回應丟失後找回結果、避免再次把照片發送給 AI，伺服器會在記憶體中臨時快取建議零件行和照片的單向指紋。結果可在 10 分鐘內取回；快取隨清理、服務重啟或帳號刪除丟棄。此外，伺服器保留掃描記錄：建議的零件，以及從 1.6 版應用程式起你確認的零件，不含照片，最多保留 180 天（見第 2 節）。儲存到庫存的只有你確認過的零件編號、顏色和數量。
4. 誰會收到訊息
| 接收方 | 收到的內容 | 目的 | 所在地 |
|---|---|---|---|
| Google LLC（Gemini API） | 掃描照片；你要求編輯的封面圖片和套裝的公開目錄名稱；你照著搭的照片摳出的主體（或按你的選擇，框出的部分或整張照片），以及在 1.6 版之前的應用程式中或不使用照片設計任務時，從它生成的每個方案模型的兩個渲染視圖 | 零件識別；封面背景；檢查並描述照著搭的照片，以及在 1.6 版之前或不使用照片設計任務時，檢查別人能否認出方案模型就是照片裡的東西 | 美國 |
| UPCitemdb（UPC Item DB） | 條碼數字，由我們的伺服器發送 | 查條碼對應的套裝 | 美國 |
| OpenAI, L.L.C.（API） | 設計請求的文字和你可用零件的清單；在取得換方案的單獨同意後，原設計的幾何數據；在取得更新後的設計同意後，擬生成模型的兩個渲染視圖及請求文字；照著照片拼時，照片的一句描述（可修改）、你可用零件的清單，以及同一張照片換一個設計時上一個設計的幾何數據；照片設計任務中，照片的描述（含名稱、特徵和顏色，那句話以你最後改定的為準）、你可用零件的清單，以及我們的伺服器為任務自己的設計畫的圖，從不包括照片 | 生成設計及檢查外觀可辨認性；照著照片設計模型 | 美國 |
| 騰訊雲 | 我們伺服器上儲存的全部內容 | 託管 | 美國加利福尼亞州聖克拉拉 |
| Cloudflare, Inc. | 網路流量，包括你的 IP 地址 | 傳輸並保護服務 | 全球網路 |
| Apple | 透過 Apple 登入；購買；允許通知後的 APNs 令牌、通用完成提醒、帳號標識和做成設計時的設計標識 | 身份驗證；支付；投遞完成通知。Apple 是登記銷售方，並依據其自身隱私政策處理你的付款。 | 全球 |
| 透過 Google 登入（如果你選擇） | 身份驗證 | 全球 |
我們要求接收本應用程式個人數據的第三方提供不低於本政策及 Apple 應用程式審核指南所要求的同等保護。服務商依其適用條款處理數據，包括 OpenAI 數據處理附錄；Google 的付費 Gemini API 服務適用 Google 數據處理附錄。
我們不會自動在 AI 請求中附上你的積木元素帳號標識、個人資料姓名或電子郵件。你主動提交的文字或圖片可能含個人訊息，請避免將其包含在內。服務商的數據使用和保留方式取決於適用服務及條款：OpenAI API 數據控制 與 Google Gemini API 條款。OpenAI 通常將濫用監測日誌保留最多 30 天，並有其條款列明的例外。按照預設設定，Responses API 還會將回應數據作為應用程式狀態保留至少 30 天；帳號設定可能改變這一處理方式。照片設計任務發給 OpenAI 的請求都設為不儲存記錄，OpenAI 不會把這次對話存成以後還能取回的記錄；濫用監測日誌照常適用，提示詞快取中的內容按快取自己的期限保留。Google 付費服務會為防止濫用有限期保留內容。根據專案設定，Google 還可能儲存由開發者所有的 API 請求和回覆日誌，其保留方式另行規定。免費服務及自選的數據共享計劃適用不同的數據使用條款。我們未聲稱已取得零保留安排。
只有在法律要求時，我們才會向有關機關披露訊息。
5. 訊息在哪裡處理
我們的伺服器位於美國，上述服務商在美國及其他國家處理訊息。如果你在其他地區使用本應用程式，你的訊息會被傳輸到美國。
6. 刪除帳號
在「我的」→ 你的帳號 →「刪除帳號」中操作，會立即刪除：包含你的姓名、電子郵件和服務商標識的帳號記錄；全部會話；你的創作次數餘額，包括已購買但尚未使用的次數；掃描和設計計數；以及你的庫存、設計、作品、歸檔歷史快照、設計請求回執、推送登記/投遞記錄、照片設計任務和上報的步驟。保留的內容見第 2 節「刪號回執」「購買記錄」「免費創作標記」「用量計數」和「掃描記錄」各行，以及「照片設計任務」一行所述的花費記錄。如果你使用 Apple 登入，還可以在 Apple 帳號設定中停止對積木元素使用 Apple ID。
7. 你的權利
無論你住在哪裡，你都可以要求我們提供所持有的你的訊息副本、更正、刪除、以可攜帶的格式提供，或反對我們基於正當利益進行的處理。請寫信至 zhang3917@gmail.com；我們在 30 天內答覆，不收取費用。你可以隨時在 iOS「設定」中撤回通知許可；這不會中斷伺服器已接收的創作請求。你可以隨時在 iOS「設定」中撤銷相機和照片權限；本應用程式仍可透過套裝匯入和手動輸入使用。如果你位於歐洲經濟區或英國，你還可以向當地數據保護機構投訴。
加利福尼亞州與內華達州。 我們不「出售」或「共享」這兩個州法律所定義的個人訊息。我們不允許第三方跨時間、跨其他服務收集你的活動訊息，因此不會對「請勿追蹤」（Do Not Track）信號作出不同回應。
8. 兒童
本應用程式面向年滿 18 歲的人群，不面向 18 歲以下人士。創建帳號時，你需要確認自己已年滿 18 歲。請勿允許 18 歲以下人士使用本應用程式或你的帳號。如果你認為有 18 歲以下人士向我們提供了個人訊息，請聯繫我們，我們會刪除該訊息及相關帳號。
9. 人工智慧
零件識別和設計生成由人工智慧系統完成。每一個設計和每一份說明都由這類系統生成，再由確定性的軟體校驗；識別結果只是建議，由你確認。在第一次拍照和第一次發出設計請求之前，本應用程式會告訴你哪家服務商將收到什麼內容，並徵求你的許可。根據已存設計換方案需單獨同意共享原設計幾何數據、請求文字、零件清單和新模型渲染視圖。1.6 版應用程式的照片設計任務由本版或之前版本中給出的「照著照片拼」同意涵蓋。更新後的設計同意還涵蓋兩個渲染視圖；此前的同意不涵蓋這些視圖，更新後的應用程式會再次徵求同意；在適用 GDPR 的情形下，該許可即為你對這項共享的同意。你的選擇只記錄在裝置上，並按帳號及功能分別儲存；可在「我的 → AI 資料分享」修改。此前裝置通用的選擇不授予更新後的權限。應用程式在開始新請求或重試前檢查目前帳號的選擇；撤回只影響之後的傳輸，不能收回已經發送的內容。這種處理只決定向你展示哪個設計，不會對你產生法律效力或類似的重大影響。
10. 安全
連接使用 TLS 加密。Brickium 會話令牌在我們的伺服器上只以哈希形式儲存。只有開發者本人可以訪問伺服器。沒有任何系統是絕對安全的；如果發生影響你訊息的洩露，我們會依法通知你和有關機關。
11. 變更
如果我們修改本政策，會更新上面的日期；對於重大變更，會在生效前在應用程式內通知你。
12. 聯繫我們
Zhang Liu · zhang3917@gmail.com