InkFlow 隐私政策

生效日期：2026 年 10 月 2 日

InkFlow 是一款 AI 辅助纹身设计应用。本政策说明我们处理哪些信息、处理目的、可能向谁提供，以及你如何删除这些信息。数据控制者为 Neo Guo，可通过邮件联系我们的支持团队。

1. 我们处理的信息

账号与登录信息

我们使用 Firebase Authentication 默认创建匿名账号，并支持通过 Apple 或 Google 登录。我们会处理 Firebase 用户 ID、登录方式以及登录服务商提供的账号标识。我们不会收到你的 Apple 或 Google 密码。

文字灵感与生成结果

当你请求生成设计时，你提交的文字灵感或修改指令会通过部署在 Firebase 的后端发送给 AI 服务商。生成图片及相关任务信息可能保存在 Firebase Cloud Storage 和 Firestore，以便展示、继续修改、保留历史记录及随账号删除。当前 AI 处理服务包括 Google Gemini 和 Replicate。

身体预览照片

你在身体预览功能中选择的照片只在设备本地处理，不会上传到 InkFlow 服务器或 AI 服务商。只有当你明确点击保存时，预览图才会写入设备相册。相册权限由 iOS 或 Android 系统设置控制。

购买与订阅

付款信息由 Apple 或 Google 处理。RevenueCat 会收到与 Firebase 用户 ID 关联的客户标识、会员权益和订阅状态以及商店交易信息，用于解锁 Pro 权益。我们不会收到或保存你的完整银行卡号。

用量、设备与诊断信息

我们会处理生成额度、设备和应用类型、应用版本、语言、基础技术日志及随机生成的设备标识。设备标识会通过单向哈希转换后用于额度与防滥用记录。我们使用 Firebase Analytics 了解功能使用情况和应用表现；分析事件可能关联 Firebase 用户 ID，但不会发送你的原始灵感文本。

广告信息

免费用户可能会看到由 Google AdMob 提供的广告。根据你的同意状态和设备设置，AdMob 可能处理广告标识符（例如 iOS 的 IDFA 或 Android 广告 ID）、IP 地址、大致位置、广告互动和同意状态，用于投放和衡量广告。在 iOS 上，我们会先请求“App 跟踪透明度”授权，再使用广告标识符进行个性化广告。

2. 处理目的

3. 共享与服务商

我们仅在提供服务所需范围内共享数据。当前服务商包括 Google Firebase/Google Cloud（身份验证、后端、存储、分析和 Gemini）、Replicate（AI 处理）、RevenueCat（订阅管理）以及 Google AdMob（广告）。这些服务商依据其自身条款和隐私政策处理数据。我们也可能在法律要求、保护权利与安全、合并或出售业务时披露数据。我们不会出售个人信息。

4. 保存期限与删除账号

账号有效期间及提供服务合理需要的期限内，我们会保存账号记录和生成结果。你可以在应用内删除 InkFlow 账号：打开账户，点击删除账号并确认。此操作会删除 Firebase 账号及我们与其关联的 InkFlow 服务端记录，包括额度/权益记录、AI 任务记录、奖励记录和生成设计文件，并请求删除对应的 RevenueCat 客户记录。部分记录可能在加密备份中短暂保留，或依据法律、反欺诈和商店交易规则继续保留。仅删除 App 不会删除账号。如果你无法使用应用内删除功能，请使用账号关联邮箱联系我们，我们会在核验后处理。

5. 你的选择与权利

6. 安全与跨境处理

我们采取合理的技术和组织措施，包括访问控制、App Check、加密传输和服务商安全措施。任何系统都无法保证绝对安全。服务商可能在你的国家或地区以外处理数据，并会依据适用法律采取相应保障措施。

7. 儿童

InkFlow 不以 13 岁以下儿童（或当地法律规定的更高年龄）为目标用户。我们不会明知而收集儿童个人信息。如你认为儿童向我们提供了信息，请联系我们。

8. 政策更新与联系方式

我们可能更新本政策，并在此页面公布新的生效日期。重大变更会通过应用或其他适当方式通知。问题或隐私请求请邮件联系支持团队。