dolcam 隱私權政策

生效日期: 2026-10-27 / 最後更新日期: 2026-11-07

1 營運者與適用範圍

桜谷俊輝 依照本政策處理 dolcam 中的資訊。如有請求，我們將立即揭露地址。如需洽詢資訊處理或刪除，請聯絡 rebirth.sakuraya@gmail.com。

本政策適用於 App 及其「本命」線稿製作服務。Apple 與您選擇的分享對象服務，對於其自行處理的資訊，亦適用各自的政策。

2 裝置上的照片與設定

相機照片、一般照片處理、編輯及相框合成均在您的裝置上處理。我們不會為這些作業將照片傳送至我們的伺服器。「本命」照片的外部處理為第 4 節所述的例外。您主動選擇的分享操作則於第 6 節說明。

App 在裝置內處理下列資訊：

匯入「本命」的照片會以最長邊不超過 1,024 像素的縮小影像儲存。App 不會自行保留匯入照片的原始尺寸副本。照片圖庫中的來源影像不受影響。

iOS 照片挑選器會提供您選取的照片。App 不會要求讀取整個照片圖庫的權限。匯出時會要求新增照片的權限。使用相機也需要 iOS 權限。您可以在 iOS「設定」中管理權限。

3 肌膚修正與臉部及身體偵測

肌膚修正模型在您的裝置上執行。App 會暫時偵測臉部特徵點與肌膚區域，並使用身體及手部位置提供姿勢引導。這些結果用於修正與構圖引導，不用於身分識別或驗證。

App 不會將偵測結果儲存為獨立的臉部資料記錄。這些結果會在處理過程的記憶體中更新或釋放。App 不會為肌膚修正將照片與偵測結果傳送至外部。儲存的照片本身可能包含臉部影像。

目前肌膚修正流程使用 App 內建的偵測模型，不會將待修正的照片傳送給模型提供者。

4 本命照片的外部處理

您的選擇與傳送的影像

只有在您選擇讓線條更清晰時，App 才會將選取的照片傳送至外部建立線稿。您也可以選擇僅在此裝置上建立線稿。此選擇可在 App 設定中變更。儲存的選擇也會套用至之後的匯入。變更設定不會撤回過去已傳送的資料。

傳送前，App 會將照片置於 2:3 畫布，並產生最長邊不超過 768 像素的 JPEG。臉部與背景細節仍可能清楚可見。請確認您已取得使用與傳送該照片所需的許可。

傳送至 Supabase

App 使用 Supabase 驗證服務與中繼伺服器，建立不需登記姓名或電子郵件地址的匿名帳號。即使只是查詢剩餘額度，也會進行驗證通訊。「匿名」並不代表伺服器無法辨識相同 ID 的重複使用。

傳送至中繼伺服器的生成請求包含照片、請求識別碼與驗證權杖。使用付費功能時，也可能包含由 Apple 簽署的購買憑證，其中含有商品與交易識別碼、到期資訊及其他交易細節。這些資訊用於驗證額度與付費使用權。購買憑證不會隨照片轉送至 OpenAI。

免費額度每部裝置限一次。為了確認這一點，App 會將 Apple 核發的臨時裝置權杖傳送至中繼伺服器，並向 Apple 的 DeviceCheck 查詢。Apple 僅記錄該裝置是否已開始使用免費額度的標記。權杖本身不會儲存在伺服器上。為防止重複使用，會將其轉換為無法還原的雜湊值並保留一天。即使刪除 App 或帳號，此標記也不會清除。

驗證工作階段的憑證儲存在裝置的 Keychain，以便重複使用同一個匿名帳號。刪除 App 後，這些憑證仍可能保留。

傳送至 OpenAI 與影像保留

中繼伺服器會將照片連同固定的姿勢線稿製作指令，傳送至 OpenAI 的影像編輯 API。產生的線稿會傳回 App。傳送至 OpenAI 的請求不包含您的匿名帳號 ID 或您輸入的「本命」名稱。

我們的中繼應用程式在記憶體中處理照片與線稿，不會將照片儲存於資料庫或檔案。線稿僅於符合下一節所述收集條件時儲存。應用程式產生的伺服器日誌不包含影像或驗證權杖。

OpenAI 的處理方式依其 API 服務協議及資料保留政策辦理。依標準政策，除非明確同意為訓練目的分享資料，否則 API 資料不會用於訓練。濫用監控日誌通常最多保留 30 天，但有法令與安全措施的例外。涉嫌違反使用政策的內容（包括影像）可能被保留並由人員審查。本 App 的實作不會停用 OpenAI 的資料保留機制。

伺服器保留的記錄

伺服器會儲存與匿名帳號 ID 關聯的成功生成次數，也會儲存請求識別碼、處理狀態、開始與完成時間，以及預估與實際處理費用。這些記錄用於管理額度、防止重複執行與過度使用，以及控管費用。

應用程式錯誤日誌包含錯誤類型與請求識別碼，也可能包含 OpenAI 的回應狀態及有限的錯誤代碼。這些日誌不會用於記錄影像本體或購買憑證。

接收端基礎設施也會收到 IP 位址等網路資訊。Supabase 與 OpenAI 可能為安全管理目的處理基礎設施日誌。中繼應用程式不儲存照片，並不代表整個基礎設施完全不留下記錄。

4a 收集拍攝時使用的線稿

「協助改善姿勢」設定預設為開啟。當此設定開啟，且您未選擇僅在此裝置上建立線稿時，App 會在您首次使用匯入的姿勢成功拍照後，將該姿勢的一份線稿傳送至營運者的 Supabase 伺服器。此功能推出前已匯入且曾用於拍攝、但尚未傳送的姿勢，也會在開啟 App 等時機傳送。每個姿勢只傳送一次。僅匯入但從未用於拍攝的姿勢不會傳送。傳送失敗時，會在下次 App 回到前景或您再次拍照時重試。

傳送的資訊包含拍攝時使用的線稿、線條類型、長寬比，以及用於避免重複傳送的每個姿勢隨機 ID。請求以既有的匿名帳號驗證；伺服器也會儲存匿名帳號 ID 與接收時間。參考照片、拍攝的照片、輸入的名稱、拍攝模式及相機高度均不會傳送。收集的線稿不會自動傳送至 OpenAI。

我們使用這些資訊了解常用姿勢，並作為製作新範例姿勢的參考。範例會以虛構人物重新製作。傳送的線稿本身不會在 App 中公開。

關閉設定即可停止之後的傳送，包括尚待傳送的項目。選擇僅在此裝置上建立線稿時，也不會傳送。變更設定不會刪除已傳送的線稿。我們會持續保留收集的線稿，作為改善姿勢的參考，不設定固定保留期限。刪除帳號後，線稿仍會以不再與個人連結的形式保留。移除帳號關聯後，我們無法辨識屬於您的線稿，因此即使收到刪除請求，也無法找出並刪除您的線稿。如需洽詢刪除事宜，請聯絡 rebirth.sakuraya@gmail.com。第 8 節的程序亦適用。

5 購買資訊

月繳與年繳訂閱使用 Apple 的 StoreKit。App 會接收購買狀態、到期資訊及相關交易資料，以驗證及回復使用權，並在裝置內快取此狀態。我們不會取得您的信用卡號或 Apple 帳號密碼。

為驗證付費線稿製作使用權而傳送購買憑證的方式，請參閱第 4 節。付款本身由 Apple 處理。

我們也使用 RevenueCat（美國）驗證及記錄購買。App 會傳送購買記錄、在裝置內建立的匿名 ID、裝置識別碼（IDFV）及 IP 位址等連線資訊給 RevenueCat。第 7 節的成效衡量開啟時，也會傳送 AppsFlyer ID。

6 分享與 Apple 服務

當您選擇分享時，App 會透過 iOS 分享功能或傳遞至 Instagram 的方式，將影像交給您選擇的對象。接收方依其政策處理影像。在 dolcam 內刪除影像，不會刪除接收方的副本。

匯出後，iCloud 照片或其他服務可能同步您的照片圖庫。裝置備份亦依 Apple 設定執行。dolcam 沒有獨立的雲端同步服務。將處理方式描述為裝置內處理，並不會停用您已設定的同步功能。

7 廣告與追蹤

為了衡量廣告成效，App 內建成效衡量服務 AppsFlyer 的 SDK。為了確認您是透過哪則廣告安裝 App，App 會將安裝與啟動的記錄傳送給 AppsFlyer。購買記錄由第 5 節所述的 RevenueCat 傳送給 AppsFlyer。

傳送的資訊包括在裝置內建立的識別碼（IDFV 與 AppsFlyer ID）、啟動時間、購買的商品與金額及幣別、裝置與作業系統類型，以及 IP 位址等連線資訊。AppsFlyer 會將這些資訊傳送給我們投放廣告的平台 Meta 與 X，以衡量廣告成效。這些平台依其各自的政策處理這些資訊。

App 不使用廣告識別碼（IDFA），也不會要求 iOS 的追蹤許可。不會傳送您的姓名、電子郵件地址或照片。

您可以在 App 設定中關閉「衡量廣告成效」來停止此衡量。關閉後，App 將停止傳送資訊給 AppsFlyer，RevenueCat 也不再將您的購買記錄傳送給 AppsFlyer。關閉不會刪除已傳送的資訊。

App 未內建其他使用情況分析 SDK。匯入次數等功能所需的記錄依第 4 節所述方式處理。

App 會在裝置內儲存首次啟動日期、成功儲存次數及相關資訊，以決定何時請求顯示作業系統的標準評分對話框。這些判斷用記錄不會傳送至我們的伺服器。評分提交透過 Apple 的系統進行。

App 會依初次使用引導完成狀態、儲存次數及允許或拒絕權限等記錄，判斷何時顯示通知使用說明。啟用通知後，App 會依您拍攝過的姿勢、已儲存的姿勢集、編輯後照片儲存次數及付費使用狀態選擇通知內容。通知日期依最後使用 App 的時間決定，並透過 iOS 本機通知功能在裝置上排程。

通知排程與開啟次數會儲存為裝置內的運作記錄。App 也會使用首次啟動日期、過去訂閱狀態及付費方案畫面關閉次數等資訊，選擇長按 App 圖像時顯示的捷徑。這些通知與捷徑功能使用的記錄僅在您的裝置上處理，不會透過這些功能傳送至我們的伺服器或外部服務。裝置備份及類似的 Apple 功能仍依第 6 節所述的 Apple 設定執行。

8 保留期間與刪除

刪除裝置內資料

裝置內的記錄會保留至您刪除為止。我們不提供雲端同步。下述暫存檔與記錄清理為例外。

刪除匯入的姿勢項目會移除 App 內的縮小照片、線稿、名稱及拍攝記錄。「設定」中的拍攝照片刪除操作會移除 App 的拍攝記錄，包括其中儲存的原始照片。這些操作不會移除照片圖庫中的影像。匯出的副本請在「照片」App 中刪除。

供再次編輯修正效果使用的拍攝記錄會保留至您明確刪除為止。其他記錄可能在達到數量或儲存空間上限時移除。連拍候選照片的暫存檔會在儲存後及其他清理時機移除。超過 24 小時的候選照片會在之後啟動或使用 App 時清理，而非透過準時觸發的計時器刪除。分享用檔案會在下次分享或 App 啟動時清理。並非所有照片都會在 24 小時後刪除。

刪除 App 通常會移除其一般裝置內檔案與偏好設定。請另行管理備份與照片圖庫中的副本。Keychain 中的驗證憑證及伺服器記錄不一定會自動刪除。

刪除伺服器帳號

您可在 App「設定」的「照片匯入」中選擇「刪除伺服器帳號」。確認後會立即刪除帳號與使用次數。成功後會移除裝置上的驗證工作階段，尚未傳送的線稿之後不再傳送。裝置上的照片、姿勢與協助改善設定維持不變。

收集的線稿會移除帳號 ID 關聯後繼續保留。以線稿製作完成的示範圖片與目錄姿勢也會以不與個人連結的形式保留。請求記錄也會移除帳號 ID 關聯，並保留至下述期限。每日費用合計不與個人連結，也會保留。

刪除帳號不會取消訂閱。若未取消，Apple 仍會繼續收費。請先在管理訂閱中取消訂閱，再繼續操作。您也可以不取消訂閱而直接刪除帳號。

伺服器保留期間

處理記錄在完成 90 天後列為刪除對象。仍在處理中的記錄不會刪除。匿名帳號與使用次數在最後一次經驗證使用伺服器的 12 個月後列為刪除對象。匯入、查詢剩餘次數及傳送線稿等操作會更新最後使用時間。自動刪除作業每天執行一次，若帳號仍有處理中的請求則延後刪除。您仍可在處理期間從設定刪除帳號。

收集的線稿及以其製作的示範圖片不設定固定保留期限。移除帳號關聯後，我們無法辨識屬於您的線稿，因此即使收到刪除請求，也無法找出並刪除您的線稿。每日費用合計不與個人連結，因此不設定固定保留期限。解除安裝 App 不會通知伺服器。帳號刪除後再次匯入時，App 會建立新的匿名帳號。

中繼伺服器會保留匿名 ID、匯入次數與請求記錄，以管理額度及防止濫用。中繼伺服器不儲存照片。線稿僅於符合第 4a 節的收集條件時儲存。基礎設施日誌與備份的保留期間依 Supabase 的條件辦理。客服聯絡資訊與訊息會在回覆所需的期間內保留。

OpenAI 或 Apple 自行保留的資訊依其政策及適用法令處理。刪除裝置內資料不代表這些服務的系統會立即刪除相關資訊。

9 服務提供者與跨境處理

OpenAI（美國）負責從「本命」照片建立線稿。Supabase（新加坡）提供驗證與中繼基礎設施。中繼伺服器的處理地區為日本東京。保留期間與其他處理地點依各服務提供者的條件辦理。我們要求各服務提供者提供與本政策同等的保護。除法令要求或允許的情況外，我們不會為本政策所述以外的目的將資訊提供給第三方。我們不販售個人資料。

我們使用下列服務進行廣告成效衡量與購買管理。AppsFlyer（以色列）負責衡量廣告成效。RevenueCat（美國）負責驗證及記錄購買。Meta Platforms（美國）與 X Corp.（美國）作為投放廣告的平台接收成效記錄。保留期間與處理地點依各公司的條件辦理。傳送資訊給美國的業者可能屬於提供給境外第三方，美國的制度請參閱下方日本個人情報保護委員會的調查。各公司的處理方式請參閱 AppsFlyer、RevenueCat、Meta 與 X 的政策。

第 4 節所述照片會以提供給境外第三方的方式，傳送至美國（美利堅合眾國）的 OpenAI。美國在聯邦層級沒有全面性的個人資料保護法，個人資料由各州法律及個別領域法律保護。制度概要與詳情請參閱日本個人情報保護委員會的外國個人資料保護制度調查（美國）。

OpenAI 的保護措施依其 API 資料處理政策及企業資料隱私權政策實施。除非明確同意為訓練目的分享，否則 API 資料不會用於訓練。OpenAI 也採取傳輸中與儲存時加密及存取控制措施。

Supabase 的保護措施請參閱其隱私權政策及資料處理附約。

10 資訊安全與客服往來

與中繼伺服器的通訊使用 HTTPS。驗證工作階段由 Keychain 管理。伺服器上的計數與帳冊設有存取控制。任何傳輸或儲存方式均無法保證絕對安全。

當您與我們聯絡時，我們會取得您的回覆地址與訊息，並在回覆及身分確認所需的範圍內使用。請勿傳送不必要的照片或機密資訊。

11 兒童與資訊相關權利

App 不適用於未滿 13 歲的兒童，未滿 13 歲者不得使用。未成年人須取得家長或監護人同意。若您認為我們收到未滿 13 歲兒童的資訊，請聯絡 rebirth.sakuraya@gmail.com。我們會調查並採取適當措施，必要時予以刪除。

如需請求查閱、更正、刪除或限制使用我們持有的資訊，請聯絡 rebirth.sakuraya@gmail.com。我們會視需要驗證請求者身分，並依適用法令處理。若匿名帳號的設計使我們無法完整辨識相關記錄，我們會說明此限制。

12 變更與準據法

重大變更會在公開頁面或透過其他適當管道公告，並於必要時重新取得同意。本政策以日本法律為準據法，但不限制其他強制適用法令所保障的權利。

營運者：桜谷俊輝
地址：如有請求將立即揭露
聯絡電子郵件：rebirth.sakuraya@gmail.com

相關頁面