Kiraify
运营主体：杭州绮宵科技有限公司
最近更新：2026 年 7 月 15 日
生效日期：2026 年 7 月 15 日
引言
欢迎您使用绮迹（以下简称"本应用"或"我们"的服务）。本应用由杭州绮宵科技有限公司（以下简称"我们"）开发并运营。我们深知个人信息对您的重要性，将严格按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《生成式人工智能服务管理暂行办法》《互联网信息服务深度合成管理规定》《App 违法违规收集使用个人信息行为认定方法》等法律法规，采取相应的安全保护措施，保护您的个人信息。
本应用包含生成式人工智能服务（AI 名片排版与设计），在使用相关功能前，请您务必重点阅读本政策中关于生成式人工智能服务的特别说明（见第七条）。
本政策适用于您通过绮迹移动客户端（包括 Android、iOS、HarmonyOS 等平台）访问或使用我们服务的过程。
请您在使用本应用之前，仔细阅读并充分理解本政策的全部内容。一旦您勾选同意并使用本应用，即视为您已同意本政策约定的全部内容。如您不同意本政策的任何内容，您应当立即停止使用本应用。
本政策将帮助您了解：
我们仅收集为实现服务功能所必需的信息，并遵循最小必要原则。具体如下：
在您使用扫描二维码、拍摄头像、拍摄名片、选取相册图片作为名片素材或导入名片等功能时，我们会申请相机与相册访问权限。该权限由您自主授权，未经您授权我们不会访问相机或相册。您可随时在系统设置中关闭该权限，关闭后相关功能将无法使用，但不影响其他功能的正常使用。
我们不会收集您的身份证号、银行账户、生物识别、宗教信仰、医疗健康、金融账户等敏感个人信息，除非为实现特定功能而由您主动提供，且我们会在收集前单独告知并获得您的明示同意。
我们严格按照法律法规的规定，将您的个人信息用于以下目的：
我们处理个人信息的行为均基于以下法律依据之一：取得您的同意；履行合同所必需；履行法定义务所必需；为应对突发公共卫生事件所必需；为公共利益实施新闻报道、舆论监督等所必需；法律法规规定的其他情形。
为完成服务，我们可能委托受托方处理您的个人信息，包括云存储、推送、数据分析等。我们会与受托方签署严格的保密与数据处理协议，要求其按照我们的指示、本政策及法律法规处理您的个人信息，并在处理完毕后予以删除或匿名化。
我们仅在与以下情形相符时共享您的个人信息：
我们不会将您的个人信息转让给任何第三方。如因合并、收购、资产转让等原因需要转让的，我们将要求接收方继续受本政策约束；如接收方变更使用目的，我们将要求其重新取得您的同意。
我们仅在获得您的同意，或基于法律法规、行政或司法机关强制性要求的情况下，才会公开披露您的个人信息。
我们采用业界通行的安全措施保护您的个人信息，包括：
尽管我们采取了上述合理可行的措施，但互联网并非绝对安全的环境。如发生个人信息安全事件，我们将依法及时告知您事件情况、应对措施及您可采取的自我保护建议。
本应用集成生成式人工智能服务，主要应用于AI 名片排版设计功能。当您使用相关功能时，请仔细阅读以下条款：
生成式人工智能服务是指基于您输入的设计需求文本（"提示词"）、当前名片信息（包括姓名、职位、公司、联系方式、社交媒体链接、头像及背景图片等）以及您上传的参考图片，通过大语言模型与多模态模型生成名片正反面布局设计（包括元素位置、配色、排版方案等），并可能基于渲染截图进行自动审查与修正的服务。
我们所使用的生成式人工智能模型，其训练数据来源合法，并已按照《生成式人工智能服务管理暂行办法》《网络安全技术 生成式人工智能服务 安全基本要求》（GB/T 45654—2025）等要求开展安全评估。我们持续对模型输出进行安全治理，包括但不限于：
生成式人工智能是一项快速发展的新技术，可能存在生成结果不准确、不符合预期、包含偏见或不当内容等风险。您应当：
生成式人工智能服务可能因模型升级、算力调整、合规要求等原因而中断、变更或下线，我们将在合理范围内提前公告。在此情形下，您已生成的历史内容仍可查看与使用，但新的生成请求可能无法完成。
您对自己的个人信息享有以下权利：
为保障安全，我们可能需要在您行使上述权利前验证您的身份。我们将在收到您的请求后 15 个工作日内予以回复。
本应用主要面向成年人。如果您是未满 14 周岁的未成年人，请在监护人陪同下阅读本政策并使用本应用，且应在监护人同意后提交个人信息。
我们根据《生成式人工智能服务管理暂行办法》的要求，采取以下措施防范未成年人过度依赖或沉迷生成式人工智能服务：
如您是未成年人的监护人，发现您所监护的未成年人在未经同意的情况下使用本应用或提供了个人信息，请及时联系我们删除。
为实现特定功能，本应用接入了以下第三方 SDK 或服务，相关信息披露如下：
| SDK / 服务名称 | 提供方 | 使用目的 | 处理的信息 |
|---|---|---|---|
| GoTrue 认证服务（自部署） | Supabase 开源社区（GoTrue），由我们在境内自行部署 | 用户注册、登录与会话令牌签发 | 账号标识、邮箱或手机号、密码哈希 |
| 阿里云对象存储 OSS / Cloudflare R2 | 阿里云计算有限公司 / Cloudflare, Inc. | 存储名片图片、头像等文件 | 您上传的图片与头像 |
| 阿里云短信服务 | 阿里云计算有限公司 | 手机号验证码注册与登录 | 手机号、短信验证码 |
| 阿里云邮件推送 DirectMail | 阿里云计算有限公司 | 发送账号安全与服务通知 | 邮箱地址 |
| 阿里云百炼大模型与向量服务 | 阿里云计算有限公司 | AI 名片排版设计、扫描名片时的图片向量匹配 | 您输入的提示词、名片文本与上传的图片 |
| image_picker / image_cropper | 开源社区 | 从相册选取并裁剪图片 | 所选图片（仅在设备本地处理） |
| camera / mobile_scanner | 开源社区 | 拍摄照片、扫描二维码 | 相机画面（实时处理，不留存） |
| webview_flutter | 开源社区 | 在应用内查看隐私政策、用户协议及名片中的链接 | 由所访问网页按其政策处理 |
| share_plus / share_handler | 开源社区 | 分享名片到第三方应用、接收分享内容 | 您主动分享的内容 |
| cached_network_image | 开源社区 | 图片缓存与展示 | 图片 URL |
| package_info_plus | 开源社区 | 获取应用版本用于问题排查 | 应用版本号 |
| sensors_plus | 开源社区 | 读取加速度计与陀螺仪实现 3D 视差效果 | 设备运动数据（仅在设备本地使用） |
| permission_handler | 开源社区 | 运行时申请相机、相册等系统权限 | 权限授予状态 |
| catcher_2 | 开源社区 | 记录应用崩溃日志以便排查故障 | 崩溃堆栈与错误信息（仅写入设备本地日志，不上传） |
| google_fonts | Google LLC | 在线加载名片模板所用字体 | 字体文件请求（不包含您的个人信息） |
| youtube_player_iframe | 开源社区 | 嵌入播放您填写的 YouTube 视频链接 | 由 YouTube 按其政策处理 |
上表中 GoTrue 认证服务由我们自行部署于中国境内服务器，您的邮箱、手机号与账号数据不会出境至境外服务。阿里云短信、邮件与大模型服务均位于中国境内，会为实现对应功能而处理上表所列信息。Google Fonts 与 YouTube 为境外服务，在部分网络环境下可能无法访问；您可在名片中移除相关链接，或不使用相关素材，以避免向境外服务发起请求。
上述第三方 SDK 或服务提供方对其收集的个人信息独立承担责任，我们建议您同时阅读其对应的隐私政策。
我们可能会适时修订本政策。当本政策发生重大变更时，我们将通过应用内弹窗、登录提示或推送通知等方式向您告知。如您不同意修订后的内容，您可停止使用本应用；如您继续使用，则视为您接受修订后的政策。
重大变更的情形包括但不限于：
如您对本政策或个人信息保护有任何疑问、意见、建议或投诉，可通过以下方式与我们联系：
我们将在收到您的请求后 15 个工作日内回复。如您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可向网信、电信、公安及市场监督管理等部门投诉举报。