隐私政策
最后更新日期：2026年10月30日
本隐私政策说明你在使用 Mimu App 时，Mimu（“我们”）如何收集、使用和保护个人数据。Mimu 可以将你孩子的几张照片变成一组肖像，让孩子化身为梦想中的角色。孩子的照片是我们持有的最敏感数据，整个服务均以保护这些照片为核心构建。
1. Mimu 的用户
Mimu 仅供已成年的父母和法定监护人使用。孩子不会使用本 App 或创建账户。你只能添加自己作为父母或法定监护人的孩子的照片，或者已获得其父母或法定监护人授权的孩子的照片；创建孩子的个人资料时，你需要在 App 内确认已取得该同意。
2. 我们收集的数据
- 账户数据：电子邮箱地址、语言；如果你使用“通过 Apple 登录”，还包括 Apple 提供的标识符（你的电子邮箱地址可能是专用转发地址）。
- 孩子的个人资料：你为孩子填写的姓名或昵称、你选择的 3 至 6 张照片，以及你的监护人同意记录（日期和版本）。
- 肖像拍摄：你描述的角色和场景、拍摄主题、为你生成的肖像，以及你要求进行的任何调整。
- 购买信息：Apple 提供的交易标识符和所购套餐。我们绝不会收到你的支付卡信息。
- 社区与反馈：如果你使用反馈空间（社区、创意、问题），我们会收集你选择的显示名称、发布的内容、回复、回应、投票、举报和屏蔽信息，以及你所在的国家或地区（根据你的网络位置推断，用于将你加入所在国家或地区的社区）；对于问题报告，还包括你选择附上的截屏和技术信息（页面、App 和系统版本、设备型号、语言）。
- 游戏：你在等待生成一组肖像期间所玩游戏的得分。
- 技术数据：在为你提供支持时所需的 App 版本和设备型号，以及安全日志（其中绝不包含照片）。
3. 我们如何处理孩子的照片
- 收到照片后，我们会移除其中的位置和设备元数据。
- 照片存储在非公开存储空间中，只会通过短期有效的链接离开我们的服务器，发送给你，或发送给我们的 AI 服务提供商，以生成你要求的肖像。
- 我们仅使用照片生成你要求的肖像。我们绝不会将照片用于训练 AI 模型，也绝不会创建或保留面部测量数据、面部嵌入数据或任何生物识别标识符。
- 删除照片、孩子的个人资料或你的账户后，相关照片和肖像将被永久删除。
- 问题报告的截屏中可能会显示你孩子的照片：只有你和 Mimu 团队可以查看，且绝不会发送给任何 AI 服务提供商。
4. 我们如何使用你的数据
- 提供服务：生成肖像、展示你的回忆、处理购买，并在无法交付时返还一次拍摄次数（履行合同）。
- 发送登录验证码和链接（履行合同）。
- 运营反馈社区：展示发布内容、通过自动和人工审核维护社区安全，并对贡献内容进行排序（履行合同；合法利益）。
- 为你提供支持、保障服务安全、防止滥用并履行法律义务（合法利益；法律义务）。
我们不会出售你的个人数据，也不会将其用于广告。
5. 人工智能
肖像由人工智能生成。为生成肖像，孩子的照片和你的描述会发送给我们的 AI 服务提供商 OpenAI，由其代表我们检查照片、规划拍摄、生成肖像并检查肖像与照片中人物的相似度。根据我们与 OpenAI 签订的协议，OpenAI 不会使用这些内容训练其模型。你在社区发布的文字会由 OpenAI 的内容审核服务进行筛查。每张肖像均带有生成该肖像的模型所提供的来源元数据（C2PA），用于标明该肖像由 AI 生成。
6. 与服务提供商共享
我们仅与代表我们处理数据的服务提供商共享数据：Amazon Web Services（托管、存储和电子邮件发送服务，美国）、OpenAI（AI 处理服务，美国）和 Apple（“通过 Apple 登录”和 App Store 购买）。社区发布的内容对你所在国家或地区的其他社区成员可见；问题报告及其截屏和相关信息仅对你和 Mimu 团队可见。
7. 跨境传输
你的数据存储在美国。在适用法律要求的情况下，数据传输会受到适当保障措施的保护，例如采用欧盟委员会的标准合同条款。
8. 保留期限
在你的账户处于有效状态期间，我们会保留你的数据。删除照片、个人资料、肖像拍摄记录或账户的操作会立即生效；加密备份中的残留副本将在 35 天内被覆盖。未使用的问题报告截屏会在一天后删除。我们仅保留法律要求的最低限度记录，其中不包含照片。
9. 你的权利
根据你的居住地所适用的法律（包括欧盟《通用数据保护条例》(GDPR)、英国 GDPR、巴西《通用数据保护法》(LGPD) 以及加利福尼亚州《消费者隐私法案》/《隐私权法案》(CCPA/CPRA)），你有权访问、更正和删除你的数据并获取其副本，有权反对或限制某些处理活动，以及撤回同意。你可以直接在 App 内（设置）删除照片、个人资料和账户。如需获取你的数据副本或行使任何其他权利，请发送电子邮件至 privacy@mimumagical.xyz。你也有权向相应的数据保护主管机构投诉。
10. 安全
我们通过传输中加密和静态加密、非公开存储、短期有效的访问链接、访问控制以及经过审计的管理操作来保护数据。
11. 变更
如果本政策发生重大变更，我们会在 App 内通知你。