隐私政策

适用范围

本政策适用于 Boopumi 团队运营的 iPhone App 和官网。联系邮箱：tianyu1718@gmail.com。App 当前处于上线前测试阶段；官网不提供消费者注册、支付或视频生成。

处理的数据

App 通过可验证的 Apple 应用身份建立内部用户编号，无需邮箱登录。我们处理设备证明公钥与计数器、会话哈希、购买交易编号、订阅事件、积分余额和任务记录，不获取 Apple 密码或完整银行卡信息。我们也处理你选择上传的照片、生成视频、客服消息，以及请求时间、IP 地址和错误状态等运行日志。

使用目的

这些数据用于身份验证、执行生成任务、交付视频、处理购买与积分、防止重放与滥用、排查失败和提供客服支持。官网保存语言与外观偏好；员工登录使用必要的会话 Cookie。可选分析功能如启用，受网站同意设置控制。我们不出售个人信息。

服务提供方与跨境处理

Apple 处理内购和应用身份，RevenueCat 处理购买与订阅事件，Cloudflare 托管服务、数据库及私有媒体。提交生成任务时，Kie 及其使用的模型服务会收到所选照片和参考媒体。请仅提交有权分享的照片，避免包含人物或个人证件。处理可能发生在你所在国家以外。提供方可能适用独立保留规则；从 Boopumi 删除不代表已从所有提供方系统删除。

存储与保留

媒体使用私有存储和临时访问链接。原始照片及未提交的上传通常在 24 小时内清理；生成视频通常保留 30 天，App 会显示到期时间，请及时保存。明确保留用于故障调查的材料最多保留 7 天。必要的购买、财务、防欺诈和去重记录可能因法律义务或争议处理而继续保留。这些期限不代表 Apple、RevenueCat 或生成提供方的独立保留期限。

你的选择与请求

你通过系统选择器选照片；保存成品时才请求向相册添加内容的权限，可拒绝可选权限。访问、更正、导出或删除数据请联系客服，并在可用时提供 App 用户编号。验证请求时不会索取 Apple 密码。删除数据不取消 Apple 订阅，须在 Apple 设置中另行取消。必要财务与防滥用记录可能在删除后保留。未成年人仅可在当地法律允许且获得必要监护人许可时使用。

政策更新

政策变化时会更新日期与版本；重大变化会提供适当通知。各语言版本描述相同处理方式，语言选择不限制你依法享有的隐私权利。