隱私政策

1. 營運主體與適用範圍

Pixel Force 是面向 Web/PC、Android、iOS 和 macOS 的 AI 影像創作與編輯服務，由 HiFORCE INTERNATIONAL CO., LIMITED 營運。本政策適用於應用程式、網站及相關服務系統。個別交易的銷售方與發票開立方以結帳頁面和付款文件為準，可能因管道或地區而不同。

本政策涵蓋實際開放的功能，包括商品圖工具、AI 調優室、人像工具、本地影像編輯器、圖庫及積分儲值。規劃、停用選項或 Demo 不代表已上線服務。可透過 support@hiforce.ai 或下方香港地址聯絡我們。

2. 我們處理的資料

帳號資料包括電郵、姓名、頭像、帳號與租戶識別碼、登入方式及認證與工作階段紀錄。HiFORCE IDaaS 核驗 Google、Apple 登入或電郵驗證碼；我們不取得您的 Google 或 Apple 密碼。

內容包括您選擇的照片、商品或服裝圖、本人及模特兒參考圖、背景、遮罩、提示詞、風格與顏色設定、編輯指令、寫真套系與選取鏡頭，以及生成結果。我們處理尺寸、格式、雜湊值、上傳及任務時間、推理強度與畫質、任務狀態。圖片可能含個人或敏感資料。

交易資料包括積分餘額與明細、訂單、金額與幣別、平台與支付管道、交易編號、付款核驗、退款及爭議。申請文件時，我們處理您提供的抬頭、個人或公司名稱、稅務編號、地址及電郵。卡片資料由支付機構處理；我們不收集完整卡號或安全碼。

服務資料包括 IP 位址、裝置、瀏覽器、系統和應用程式版本、語言、請求識別碼、錯誤及安全與審核訊號。聯絡支援時會處理您的訊息和附件。一般影像編輯不需要整個相簿、精確位置或通訊錄。

3. 資料用途與處理依據

資料用於登入與帳號安全、準備上傳、生圖與編輯及檢查、展示進度及結果、圖庫、下載與繼續編輯、儲值與積分結算、退款、付款文件與服務電郵，以及排查故障、詐欺及濫用。

適用時，處理依據包括履行服務合約、法律及會計義務、依法必須取得的同意，或在兼顧您權利下維護安全與可靠運作的合法利益。選擇功能不能取代法律要求的單獨同意。可拒絕選擇性處理，但依賴該處理的功能可能無法使用。

我們不出售個人資料、不在未經許可下用私人照片公開宣傳，也不在未另行取得明確許可下用其訓練我們自己的通用 AI 模型。服務通知與行銷不同；行銷須遵守適用的同意或取消訂閱規定。

4. 人臉與寫真處理

AI 寫真館及使用指定人臉圖的模特兒換臉，可能將照片傳至阿里雲上海人臉偵測服務，定位人臉、製作包含臉部與頭髮的裁切及標準化參考圖，再由 OpenAI 或 xAI/Grok 視覺能力描述可見的臉部、髮型及膚色。流程亦可能計算人臉關鍵點或數值特徵，並在 AI 編輯前替換樣片人臉。這些處理用於您要求的人像或換臉編輯，不用於帳號認證或跨使用者的人物檢索服務。

衍生裁切圖、特徵描述、偵測結果及圖片雜湊可能保存在任務診斷與可重用快取，並關聯帳號或租戶、圖片及處理版本。快取按曆月組織，新月份可能重新分析；按月建目錄不代表月底自動刪除。如需移除，請同時申請刪除圖片及衍生人像紀錄。

僅上傳您有權使用的人物影像，並依法取得本人同意或監護人授權。人臉資料在當地法律下可能屬敏感資料。如不希望進行必要的人臉處理，請勿使用相關功能；可聯絡我們了解詳情或行使權利。

5. 服務商與資料披露

雲端任務透過 Pixel Force Server V2 提交，按啟用路由，由 OpenAI、xAI/Grok、阿里雲專項服務或我們的本地推論伺服器處理必要輸入與設定。本地推論仍是伺服器處理，並非僅在您的裝置編輯。阿里雲亦提供物件儲存及 CDN；HiFORCE IDaaS 提供身分與積分交易支援。

支付管道啟用後，可使用 Web/H5 的 Stripe、PayPal 或支付寶、iOS/macOS 的 App Store App 內購買，或 Android 的 Google Play Billing。支付與開票服務商及獲授權人員為核驗、會計、退款、送達及覆核接收必要交易與文件資料。工作人員存取內容和診斷限於服務、支援、安全與故障處理需要。

服務商各有商業/API 條款、安全及保留規則。API 處理不能與消費版聊天產品設定混淆；我們不承諾服務商完全不保留或立即刪除所有資料。依法、為保護權利與安全，或在有適當保障的業務轉移中，也可能披露資料。

6. 儲存、圖片連結與跨境處理

帳號、任務、原圖與結果、帳單資料儲存於服務系統及雲端基礎設施。依路由，處理可能在香港、中國內地、歐洲、美國或其他服務商所在地進行。非中文介面也可能使用中國內地人臉偵測。跨境保障、另行告知與同意依適用法律而定。

簡體或繁體中文的靜態目錄與應用資源可能從中國內地儲存或 CDN 載入；語言選擇本身不表示所有上傳與結果圖片均移往中國。

部分原圖或結果連結可由任何持有連結者存取，且可能不會自動到期。請勿視為密碼保護的私人保險庫，也不要任意分享。帳單 PDF 使用獨立私人物件儲存及經認證的送達方式；中國支付寶發票歸檔存於中國內地。已下載、分享或匯出的副本不在我們直接控制內。

7. 保留與刪除

我們按歷史紀錄、結果與支援需要保留帳號、任務及資產，按重用、可靠性及調查需要保留快取與診斷。暫存檔案及服務商連結可能較早清理。並無生圖後、一個月後或產品未說明的固定期限後，全部圖片與人臉快取立即自動刪除的統一承諾。

使用已提供的刪除控制、下方帳號與資料刪除指引，或寄信至 support@hiforce.ai。我們核驗歸屬並依適用法定期限處理。刪除圖庫項目或本地草稿不一定刪除所有伺服器檔案、服務商副本或衍生快取；如需完整刪除，請明確提出關聯資料刪除要求。

支付、發票、稅務、退款、反詐欺、安全及法律爭議紀錄可能須在帳號刪除後保留並限制存取。備份與服務商副本可能依其清理週期及法定義務處理。刪除不會自動取消外部支付協議或退還積分。

8. 您的隱私權利

依所在地，您可能享有查閱、更正、複製、刪除、限制處理、反對、資料可攜、撤回同意及依法申訴的權利。請向 support@hiforce.ai 說明帳號與要求，不要寄送密碼或完整支付資料。我們可能進行適度的身分核驗。

香港居民可依《個人資料（私隱）條例》行使查閱與更正權；歐洲經濟區與英國居民可詢問處理依據、跨境安排並向監管機構投訴；美國州法權利於相關法律適用時生效。中國內地居民可了解敏感個人資訊、委託處理及境外接收方，並行使適用的撤回與刪除權。我們不因您行使受保障權利而報復。

9. 本地編輯、Cookie 與裝置權限

本地影像編輯器在裝置或瀏覽器執行一般裁切、旋轉、調整與繪製；僅開啟本地檔案不等於提交 AI 任務。開啟已儲存結果可能從伺服器下載圖片。將編輯圖送往 AI 場景、儲存至雲端功能或提交任務，則涉及上傳及本政策的雲端處理。

必要 Cookie、工作階段機制與本地儲存用於登入、語言與主題、草稿及待處理購買復原。原生應用使用平台保護的工作階段儲存。這些流程不使用第三方廣告追蹤。瀏覽器或應用資料及您的下載檔案可能保留至您清除。

相機、所選照片與檔案、匯出分享及網路依功能使用並受平台權限約束。可在裝置設定撤銷權限。選擇一張照片不代表授權瀏覽或上傳其餘相簿內容。

10. 兒童與未成年人照片

本服務不面向未滿 13 歲或當地較高最低年齡的兒童。法律要求時須由合法授權的父母或監護人操作。兒童寫真套系不豁免此規則，也不允許兒童自行獨立建立帳號。

成人提交兒童照片須有必要權限及監護人同意；中國內地對未滿 14 歲兒童個人資訊要求特別保護與監護人同意。如有未經授權的兒童資料上傳，請聯絡我們調查及採取適當措施。

11. 安全與自動檢查

我們使用加密傳輸、帳號與租戶校驗、管理權限限制及私人帳單儲存等措施。任何系統或圖片連結都無法保證絕對安全。請保護帳號與匯出連結，發現疑似外洩請儘速聯絡。

自動審核、人臉偵測、路由與品質檢查可能失敗或誤判合法內容，用於服務運作，而非對您作法律、就業、信貸或類似重大決定。可聯絡支援要求覆核。隱私告知不保證所有圖片準確、安全或合規。

12. 聯絡與政策更新

隱私要求：support@hiforce.ai。營運主體：HiFORCE INTERNATIONAL CO., LIMITED；地址：FLAT/RM 602 6/F KAI YUE COMMERCIAL BUILDING NO.2C ARGYLE STREET MONGKOK KL, HONG KONG。

修訂時會更新日期，重大變更依法另行通知或取得同意。變更不排除法定隱私權利。第三方獨立活動適用其政策；服務條款說明使用與付款條件。