隐私政策

1. 运营主体与适用范围

Pixel Force 是面向 Web/PC、Android、iOS 和 macOS 的 AI 图像创作与编辑服务，由 HiFORCE INTERNATIONAL CO., LIMITED 运营。本政策适用于我们的应用、网站及相关服务系统。具体交易的销售方与发票开具方以结账页面和付款凭证载明的信息为准，可能因渠道或地区而不同。

本政策覆盖实际向您开放的功能，包括商品图工具、AI 调优室、人像工具、本地图像编辑器、图库及积分充值。规划、禁用选项或 Demo 不代表已上线服务。您可通过 support@hiforce.ai 或页面下方的香港地址联系我们。

2. 我们处理的信息

账号信息包括邮箱、姓名、头像、账号与租户标识、登录方式及认证和会话记录。HiFORCE IDaaS 核验 Google、Apple 登录或邮箱验证码；我们不获取您的 Google 或 Apple 密码。

内容包括您选择的照片、商品或服装图、本人及模特参考图、背景、蒙版、提示词、风格与颜色设置、编辑指令、写真套系与选中镜头，以及生成结果。我们处理尺寸、格式、哈希值、上传和任务时间、推理强度与画质、任务状态等。图片可能含个人信息或敏感信息。

交易信息包括积分余额与流水、订单、金额与币种、平台与支付渠道、渠道交易号、支付核验、退款及争议。申请票据时，我们处理您填写的抬头、个人或公司名称、税号、地址和邮箱。银行卡支付资料由支付机构处理；我们不收集完整卡号或安全码。

服务信息包括 IP 地址、设备、浏览器、系统和应用版本、语言、请求标识、错误以及安全与审核信号。联系支持时，我们处理您的消息和附件。普通图片编辑不需要您的整个相册、精确位置或通讯录。

3. 信息用途与处理依据

信息用于登录和账号安全、准备上传、执行生图和编辑及检查、展示进度与结果、图库、下载与继续编辑、充值和积分结算、退款、票据及服务邮件，以及排查故障、欺诈和滥用。

在适用情形下，处理依据包括履行服务合同、法律及会计义务、依法需取得的同意，或在兼顾您权利的前提下保障安全与可靠运行的合法利益。选择功能不能替代法律要求的单独同意。您可拒绝可选处理，但依赖该处理的功能可能无法使用。

我们不出售个人信息，不在未经许可的情况下将您的私人照片用于公开宣传，也不在未经另行明确许可的情况下用其训练我们自己的通用 AI 模型。服务通知与营销不同；营销须遵守适用的同意或退订要求。

4. 人脸与写真处理

AI 写真馆及使用指定人脸图的模特换脸，可能将照片发送至阿里云上海的人脸检测服务，定位人脸、生成包含脸部与头发的裁剪及标准化参考图，并由 OpenAI 或 xAI/Grok 视觉能力描述可见的人脸、发型和肤色特征。流程还可能计算人脸关键点或数值特征，并在 AI 编辑前替换样片人脸。这些处理用于您请求的人像或换脸编辑，不用于账号认证或跨用户的人物检索服务。

派生裁剪图、特征描述、检测结果和图片哈希可能保存在任务诊断及可复用缓存中，并关联您的账号或租户、图片及处理版本。缓存按自然月组织，新月份可能重新分析；按月建目录不表示月底自动删除。如需移除，请同时申请删除图片及其派生人像记录。

仅上传您有权使用的人物图像，并在法律要求时取得本人同意或监护人授权。人脸数据在当地法律下可能属于敏感信息。如不希望进行必要的人脸处理，请勿使用相关功能；可联系我们了解处理详情或行使权利。

5. 服务商与信息披露

云端任务经 Pixel Force Server V2 提交，根据启用的路由，由 OpenAI、xAI/Grok、阿里云专项服务或我们的本地推理服务器处理必要输入和设置。本地推理仍是服务器处理，并非仅在您的设备上编辑。阿里云也提供对象存储和 CDN；HiFORCE IDaaS 提供身份及积分交易支持。

支付在渠道启用后，可能通过 Web/H5 的 Stripe、PayPal 或支付宝、iOS/macOS 的 App Store 应用内购买，或 Android 的 Google Play Billing 完成。支付及开票服务商和获授权人员会为核验、会计、退款、送达及复核接收必要交易与票据信息。工作人员对内容及诊断的访问限于服务、支持、安全和故障处理所需。

服务商有各自的商业/API 条款、安全和保留规则。API 处理不能与消费版聊天产品的设置混淆；我们不承诺服务商完全不保留信息或立即删除所有信息。依法、为保护权利与安全，或在有适当保障的业务转移中，我们也可能披露信息。

6. 存储、图片链接与跨境处理

账号、任务、原图和结果、账单资料存于服务系统及云端基础设施。按实际路由，处理可能发生在香港、中国内地、欧洲、美国或其他服务商所在地。非中文界面也可能调用中国内地的人脸检测。跨境保障及另行告知或同意要求以适用法律为准。

简体或繁体中文用户的静态目录和应用资源可能从中国内地存储或 CDN 加载；语言选择本身不表示所有客户上传图或结果图都迁移至中国。

部分原图或结果图链接可被任何持有链接的人访问，也可能不会自动到期。请勿将图片链接视为需密码保护的私人保险库，也不要随意分享。账单 PDF 使用独立的私有对象存储及经认证的送达方式；中国支付宝发票归档存于中国内地。已下载、分享或导出的副本不在我们的直接控制范围内。

7. 保留与删除

我们按提供历史记录、结果与支持的需要保留账号、任务和资产记录，按复用、可靠性及调查需要保留缓存与诊断。临时文件和服务商链接可能更早清理。不存在生图后、一个月后或产品未说明的固定期限后，所有图片与人脸缓存均自动立即删除的统一承诺。

使用已提供的删除控件、下方账号与数据删除指引，或发送邮件至 support@hiforce.ai。我们会核验归属并按适用法律期限处理。删除图库条目或本地草稿不一定删除全部服务器文件、服务商副本或派生缓存；如您的目的是完整删除，请明确提出关联数据删除申请。

支付、发票、税务、退款、反欺诈、安全及法律争议记录可能须在账号删除后保留，并限制访问。备份及服务商副本可能遵循其清理周期与法定义务。删除账号不会自动取消外部支付协议，也不会自动退还积分。

8. 您的隐私权利

按所在地法律，您可能有查阅、更正、复制、删除、限制处理、反对、可携带、撤回同意及依法申诉的权利。请通过 support@hiforce.ai 指明账号与请求，不要发送密码或完整支付资料。我们可能进行适度的身份核验。

香港居民可依据《个人资料（私隐）条例》行使查阅与更正权；欧洲经济区及英国居民可询问处理依据与跨境安排，并向监管机构投诉；美国州法权利在相关法律适用时生效。中国内地居民可了解敏感个人信息、委托处理与境外接收方，并行使适用的撤回和删除权。我们不会因您行使受保护的权利而采取报复措施。

9. 本地编辑、Cookie 与设备权限

本地图像编辑器在设备或浏览器上执行普通裁剪、旋转、调整、绘制等；仅在该编辑器打开本地文件不等于提交 AI 任务。打开已保存的生成结果可能从服务器下载图片。将编辑图送入 AI 场景、保存到云端功能或提交任务，则涉及上传及本政策所述云端处理。

我们使用必要 Cookie、会话机制和本地存储保存登录状态、语言与主题、草稿及待处理购买恢复信息。原生应用使用平台保护的会话存储。这些流程不使用第三方广告追踪。浏览器或应用存储及您自己的下载文件可能一直保留到您清除为止。

相机、所选照片或文件、导出与分享、网络访问仅随对应功能使用，并受平台权限约束。可在设备设置中撤销权限。选择一张照片并不授权我们浏览或上传其余相册内容。

10. 儿童与未成年人照片

本服务不面向未满 13 周岁或当地更高最低年龄的儿童。法律要求时须由合法授权的父母或监护人操作。儿童写真套系不豁免该规则，也不允许儿童自行独立创建账号。

成年人提交儿童照片须有必要权限及监护人同意；中国内地对未满 14 周岁儿童个人信息的处理要求特别保护及监护人同意。如有未经授权的儿童数据上传，请联系我们调查并采取适当措施。

11. 安全与自动检查

我们采取加密传输、账号和租户校验、管理权限限制及私有账单存储等措施。任何系统或图片链接都无法保证绝对安全。请保护账号和导出链接，发现疑似泄露应及时联系。

自动审核、人脸检测、任务路由与质量检查可能失败或误判合法内容，用于服务运行而非对您作法律、就业、信贷或类似重大决定。可联系支持申请复核。隐私告知不是对所有图片准确、安全或合规的保证。

12. 联系我们与政策更新

隐私请求邮箱：support@hiforce.ai。运营主体：HiFORCE INTERNATIONAL CO., LIMITED；地址：FLAT/RM 602 6/F KAI YUE COMMERCIAL BUILDING NO.2C ARGYLE STREET MONGKOK KL, HONG KONG。

修订时我们会更新日期，重大变化按法律要求另行通知或取得同意。更新不排除法定隐私权利。第三方独立活动适用其各自政策；服务条款说明使用及付款条件。