「未来宝宝长相馆」（以下简称「本小程序」或「我们」）是一款基于人工智能图像生成技术的娱乐类小程序：您上传两张人物照片（或选择名人照片），我们生成一张「未来宝宝」的预测画像，供您个人欣赏与分享。
我们深知照片与人脸信息对您而言非常敏感，因此制定本政策，说明我们如何收集、使用、存储、对外提供和保护您的个人信息，以及您对自己的信息享有哪些权利。
本政策适用于本小程序提供的全部功能，包括照片上传、AI 生成、生成记录、邀请好友、生成次数购买等。请您在使用前完整阅读，尤其是以加粗形式标注的条款。若您不同意本政策，请停止使用本小程序。
我们遵循「最小必要」原则，只收集实现具体功能所必需的信息。下表是我们实际收集的全部信息类型：
本小程序在使用过程中会申请以下权限或调用以下微信能力。每一项权限的触发场景、用途和「不授权会怎样」如下表所示，请您在授权前了解清楚：
用途：获取您的微信用户标识，用于创建并识别账号，使生成记录与已购买的次数归属于您本人。
触发时机：您首次进入并点击登录时自动调用，无需额外授权弹窗。
用途：将账号与您的手机号绑定，作为账号的唯一身份依据，用于跨设备找回生成记录、处理支付到账与售后问题。该手机号不会用于任何营销推送，也不会提供给第三方用于推销。
触发时机：仅当您主动点击「微信一键登录 / 绑定手机号」按钮时。账号已绑定手机号后，我们不会再重复调用该组件。
不授权：无法完成登录，因此无法使用照片上传与生成功能。
用途：从您的相册中选取照片，或调用相机当场拍摄，作为生成宝宝长相的素材。
触发时机：您在「上传照片」页点击「从相册选择」或「拍照」时。我们只读取您明确选中的那一张照片，不会遍历或上传您的相册。
不授权：无法上传照片，因此无法生成宝宝长相。
用途：把生成好的宝宝画像保存到您的手机相册，方便您留存或分享。
触发时机：仅在您于结果页主动点击「保存到相册」时。
不授权：仅影响保存功能，生成与查看记录不受影响。您可随时在「右上角 … → 设置」中重新开启。
用途：在邀请页点击「复制邀请码」时，把邀请码写入剪贴板，便于您分享给好友。
触发时机：仅当您主动点击复制按钮时。本小程序不会读取您剪贴板中的内容。
用途：读取屏幕尺寸、状态栏高度等基础参数，用于页面布局与刘海屏适配。这些信息仅在本机使用，不会上传到服务器。
触发时机：页面渲染时由微信基础库提供，不涉及您的隐私授权。
用途：在您的手机上保存登录凭证、设备标识与待上报的邀请码，避免每次打开都要重新登录。
触发时机：登录成功或需要暂存邀请码时。您可在「我的 → 清除缓存」中清空这些数据。
用途：与我们部署在境内的服务器通信，完成照片上传、AI 生成、次数与订单查询。
触发时机：使用任一在线功能时。本小程序的全部数据传输均使用 HTTPS 加密。
上述权限均遵循微信小程序的授权规范：需要您主动点击才能触发，且您可以随时在微信「小程序右上角 … → 设置」中关闭已授权的权限。
您的信息只会被用于以下目的：
若我们确需将信息用于本政策未载明的其他用途，会事先以显著方式再次向您告知并征得您的同意。
上传人脸照片前的单独同意。您首次在「上传照片」页选择照片时，我们会先弹出一份「人脸数据处理说明」，写明照片将提交给哪家服务商与哪个模型、在我们服务器上保留多久、以及我们不做人脸识别；只有您点击「同意并继续」，照片才会被读取和上传。点击「不同意」不会上传任何内容，也不影响您浏览本小程序。您可以在「我的 → 撤回 AI 照片处理授权」中撤回该同意，撤回后下一次上传会重新询问您。
您的信息存储在我们租用的中华人民共和国境内云服务器上，不涉及数据出境。存储介质包括加密数据库（账号、订单、邀请关系）与服务器文件系统（照片与生成结果）。
尽管我们已采取符合行业标准的安全措施，但请理解互联网环境并非绝对安全。若发生个人信息安全事件，我们将按规定及时以推送、公告等方式告知您事件情况与应对建议。
我们不会出售您的个人信息。为实现必要功能，您的信息会在最小范围内提供给以下合作方：
提供登录（用户标识获取）、手机号快速验证、图片内容安全审核、虚拟支付与订单查询能力。您在微信侧的授权与支付行为同时适用腾讯的相关隐私政策。
为完成「生成宝宝长相」，我们需要将您上传的照片及生成参数提交给 ToAPIs（toapis.cn），由其调用 gpt-image-2 模型产出图像结果。照片经其上传接口接收，并可能按其路由规则转发给其上游 AI 服务商 —— 其公开的子处理者与数据地区页面未针对本模型指明固定的上游服务商或处理地区。
我们与该服务商的合作以「仅按我们的指示、为完成本次生成而处理照片」为前提提出要求。但请您知悉并理解：该服务商公开的留存政策目前只说明 API 调用日志默认保留 90 天，并未逐项说明上传照片、生成结果、备份及其上游副本的保留期限，我们无法替其向您承诺第三方副本会在 24 小时内删除。第 5.2 节所述的 24 小时删除，指的是我们自己服务器上的原图与中间文件，与第三方侧的留存是两件事。
提供服务器托管、网络与安全防护服务，属于技术基础设施提供方，仅承载数据存储与传输，不参与业务数据处理。
除上述情形外，仅在以下情况我们才可能对外提供您的信息：
如发生合并、分立、收购等主体变更，我们会要求承继方继续受本政策约束，否则将重新征求您的同意。
照片与人脸信息是本小程序处理的最敏感的信息，因此单列一节，把「处理什么、做什么用、提供给谁、存在哪里、保留多久、怎么删」逐条讲清楚。
您在「上传照片」页选择或拍摄的照片，可能包含您本人或他人的可辨认面部；生成出的宝宝画像也可能保留与照片相似的面部特征。本小程序与我们的服务器不做人脸识别、不做人脸比对、不进行身份核验，也不建立人脸模板或用户画像 —— 我们不对照片中的面部特征做任何结构化提取，只把它作为图像生成模型的输入。
请不要上传您无权使用的他人照片，尤其不要上传未成年人的照片。
只用于两件事：完成您点击的那一次生成；以及在「记录」页为您展示、供您保存这次生成的结果。照片不会用于广告投放、营销推送、案例展示，不会用于训练我们自己的模型，也不会用于识别照片中的人是谁。
除第 6 节所列情形外，照片只会在完成生成所必需的范围内提供给：
我们不会向任何第三方出售、出租照片，也不会把照片提供给数据经纪或广告平台。
您上传的原图存放在我们租用的中华人民共和国境内云服务器上，通过带随机标识的链接访问，不对外公开索引。ToAPIs 及其可能的上游服务商按其自身的基础设施处理照片，其公开页面未针对本模型给出固定的处理或存储地区，详见第 6 节与第 12 节。
您上传的原图与生成过程的中间文件，在上传满 24 小时后由服务器上的自动清理任务删除；清理每 5 分钟运行一轮，实际删除时刻可能略晚于第 24 小时。生成结果图（宝宝画像）保留至您删除该条记录或注销账号为止。第三方侧（ToAPIs 及其上游）的留存期限不在我们的控制范围内，详见第 6 节。
在法律法规允许的范围内，您对自己的个人信息享有以下权利：
为保障安全，我们可能需要先验证您的身份，并在核实后 15 个工作日内响应您的请求。对于重复、超出合理限度的请求，我们可能收取合理成本费用或予以拒绝。
本小程序面向成年人提供服务。若您未满 18 周岁，请在父母或其他监护人的陪同下阅读本政策，并在取得监护人同意后使用本小程序，同时不要上传包含他人（尤其未成年人）肖像的照片。
若您是未成年人的监护人，对所监护未成年人的个人信息有疑问，或发现未成年人未经您同意使用了本小程序，请通过第 12 节联系方式联系我们，我们会尽快处理并删除相关信息。
本小程序不使用广告追踪类标识符，也不与第三方广告平台共享数据。我们在您的手机本地存储以下数据，仅用于保障功能可用：
您可以在「我的 → 清除缓存」中清理上述数据（登录状态会保留）。
我们可能会因功能调整、法律法规或平台规则变化而更新本政策。更新后我们会修改本页顶部的「更新日期」，并在小程序内以显著方式提示。
若更新涉及您个人信息处理方式的实质性变化（如新增收集类型、扩大使用目的、新增对外提供对象），我们会重新征得您的同意。若您不接受更新后的政策，请停止使用本小程序并联系我们注销账号。
若您对本政策有任何疑问、意见或投诉，或需要行使查阅、删除、注销等权利，请通过以下方式联系我们：
我们会在收到您请求并核验身份后 15 个工作日内予以回复。若您对我们的答复不满意，还可以向网信、市场监管等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。
相关文件：《用户服务协议》