文绘隐私政策

一、我们处理的数据

1. 文字内容：你主动输入、粘贴或通过系统文件选择器导入的文字。文绘只在设备本地进行语言与 Token 分析，并据此生成画面。
2. 创作参数：你选择的画家风格、构图、色盘、画面比例、笔触量、节奏、对比、厚涂和随机种子等设置。
3. 本地草稿与预设：你主动保存的作品名称、预设，以及应用为恢复当前创作状态所保存的文字和参数。
4. 生成作品：应用在设备本地 Canvas 中生成的画面，以及你主动导出或保存到图库的 PNG 图片。
5. 必要设置：你已同意的隐私政策版本，以及是否已完成首次显式华为账号登录的布尔标记，用于避免重复提示并决定后续启动是否可以先尝试静默认证。
6. 华为账号认证：登录时华为账号服务会向应用进程返回 OpenID、UnionID、授权码及可能的 ID Token。你在设置页主动授权账号资料后，Account Kit 还可能返回账号昵称和头像地址；文绘仅在当前进程中展示昵称，不持久化这些账号数据，不获取或保存你的手机号、身份证号码。

文绘不会主动读取通讯录、短信、通话记录、精确位置、麦克风或支付账户信息，不接入广告、用户画像或行为分析服务。

二、处理目的与本地存储

文字内容仅用于在设备本地进行语言与 Token 分析、确定性参数计算和艺术画面渲染。草稿、创作参数、预设、隐私同意记录和首次显式登录标记保存在应用沙箱内，用于恢复创作状态、避免重复提示，并决定后续启动是否可以先尝试静默认证。

华为账号认证用于满足生成合成内容服务的身份认证要求，认证状态、昵称和头像地址仅在应用本次运行期间保留；首次显式登录标记仅记录“已完成”或“未完成”，不包含账号身份信息。这些内容不会上传到开发者服务器。你删除预设、在系统设置中清除应用数据或卸载应用后，应用沙箱内相应资料会被删除；已经导出的 PNG 文件需要由你在保存位置或图库中自行管理和删除。

三、文件导入、导出与图库

1. 导入文本：只有在你主动点击“导入文本”时，文绘才会调用系统文件选择器，并且只读取你明确选择的文本文件，不会自行扫描设备文件。
2. 导出 PNG：只有在你主动点击“导出 PNG”时，文绘才会调用系统保存选择器，将作品写入你选择的位置。
3. 保存至图库：当你点击“保存至图库”时，系统会展示授权确认。文绘仅将当前生成的 PNG 写入系统图库，不会读取或扫描图库中的其他照片。

四、网络与华为账号服务

文绘仅在华为账号认证及你主动授权账号资料时，通过 HarmonyOS Account Kit 调用华为账号服务，相关网络通信、账号验证和资料授权由系统及华为账号服务处理，并受华为账号页面所示服务协议与隐私声明约束。文绘不接入开发者后台、云端生成、广告、统计、推送或第三方分析服务。

你的输入文字、创作参数、本地预设和作品不会提供给华为账号服务，也不会因账号登录而上传。文字分析、画面渲染、预设保存和 PNG 生成仍全部在设备本地完成。

五、数据共享、转让与公开披露

除你主动发起的华为账号认证外，我们不会出售、共享、转让或公开披露你的输入文字、创作参数、预设或生成作品。你主动通过系统分享能力发送或公开导出的图片时，后续处理由你选择的接收方或应用负责。

六、你的权利与数据删除

你可以在应用内查看和修改输入文字、调整创作参数、保存或删除本地预设，并管理导出的图片。你也可以通过系统设置清除文绘的应用数据或卸载应用，以删除应用沙箱内的数据。

你可以通过应用页头的“隐私政策”入口随时重新查看本政策。如需查询、投诉或行使其他法定权利，可通过本政策末尾的邮箱联系我们。

七、数据安全与保留期限

文绘依赖 HarmonyOS 应用沙箱、系统选择器和 Account Kit 隔离本地数据及账号认证。应用在实现功能所需范围内保存草稿、预设、设置和首次显式登录标记，直至你删除相应内容、清除应用数据或卸载应用；账号认证结果、昵称、头像地址和其他账号数据不跨应用进程持久化。

请避免在输入文字中包含不必要的敏感个人信息，并妥善管理已导出的作品。如果设备被他人使用、丢失或系统账号同步了公共图库，相关内容可能受到设备和系统设置的影响。

八、生成合成内容标识

文绘会在生成画面的预览界面及导出图片的原画下方，以独立信息带显示“AI生成合成内容”显式标识；信息带不覆盖原画内容。导出的 PNG 文件还会写入符合 GB 45438-2025 的 AIGC XMP 隐式标识。隐式标识包含应用运营主体、作品编号和标识类型，不包含你的输入文字、华为账号标识或其他个人信息。

九、未成年人保护

文绘是通用的本地艺术创作工具，不以未成年人为主要服务对象。未成年人应在监护人指导下阅读本政策并使用文本导入、图片导出和系统分享功能。

十、政策更新与联系我们

当功能或数据处理方式发生重要变化时，我们会更新本政策，并通过应用内页面或应用市场信息进行说明。需要重新确认时，应用会在启动阶段再次展示隐私提示；只有在你主动同意后才会进入创作工具。

运营主体：北京联安行信息技术有限公司
联系邮箱：support@topeid.com