Privacy Policy · 隐私政策
隐私政策
本政策说明 命运分身馆（AlterEgoDeck）如何处理你的数据。我们的原则是：最小收集、透明披露、你随时可删。
一、我们收集什么
命运分身馆 收集一类核心数据：
照片 / 视频你的自拍（面部参考）
用途：仅用于“应用功能”——把你的脸生成平行人生分身卡。
是否关联身份：否。App 不需要注册账户，这张自拍不与任何身份信息绑定。
是否用于追踪：否。我们不做跨 App / 跨网站追踪。
除此之外，我们不收集定位、通讯录、浏览记录、设备标识（IDFA）等数据，也不集成任何第三方分析 SDK 或广告追踪。
二、你的自拍如何流动
为了让你了解真实的数据路径，我们完整披露自拍经过的三个环节：
| 环节 | 发生什么 | 留存 |
|---|---|---|
| 1. 本机 | 你选择的自拍保存在设备本地。不同步 iCloud，不进入任何后端数据库。 | 保存在本机，直到你删除。 |
| 2. 生成代理 | 每次抽卡时，App 把压缩后的自拍发送到我们的生成代理服务，代理在内存中即时转发。 | 不留存——不写入磁盘、不记录原始图像。 |
| 3. 第三方图像服务商 | 由第三方 AI 图像服务（Poe / Nano-Banana）接收，用于合成与你面部一致的肖像。 | 受该服务商的 API 政策约束，可能短期留存（业界通常约 30 天用于滥用监测）。 |
换言之：你的自拍会在抽卡时离开设备，交由第三方处理。按苹果对“收集”的定义，只要数据被传输到设备之外供第三方在实时服务之外访问，即属于“收集”，因此我们如实声明并披露这一处理过程。第三方在处理前会剥离账户身份信息（如姓名、邮箱），你的自拍不与某个第三方账户绑定。
三、你的权利
删除
你的自拍原图只存在本机，可随时在 App 内删除（删除即从设备移除该面部参考）。由于我们不设账户、后端不保存你的自拍，删除本机文件后我方即不再持有任何副本。
不上传的部分
存储在本机的面部参考本身不会被同步或上传作长期保存；只有抽卡生成的那次会做即时转发处理（见第二节）。
四、内购与支付
订阅与内购通过 Apple App Store 处理。我们不收集、不接触、不存储你的支付信息（卡号等由 Apple 管理）。
五、儿童
命运分身馆 内容分级 4+，但并非面向 13 岁以下儿童设计，我们不会有意收集儿童的个人数据。若你认为儿童向我们提供了数据，请联系我们删除。
六、政策更新
我们可能会更新本政策。任何重大变更会更新本页的“生效日期”。继续使用 App 即表示接受更新后的政策。
七、联系我们
关于隐私的任何问题或数据删除请求，请联系：maurice_wen@proton.me