隐私政策

我们是谁

Numen Technologies Limited 开发了 Private Diffusion，是此处所述数据处理的数据控制者。

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

在爱尔兰注册，CRO 编号为 677823。

如有任何隐私问题或请求，请写信至 [email protected].

本政策涵盖范围

本政策适用于 privatediffusion.ai 网站以及适用于 iPhone、iPad 和 Mac 的 Private Diffusion 应用。

应用和网站是相互独立的系统，下面分别说明。应用不收集任何信息。网站会保留我们自己托管的第一方分析数据和已清理的错误报告，如果你加入 TestFlight 测试版，还会保留你的电子邮件地址。

本政策不涵盖其他公司。当你的设备下载模型、将图像保存到照片图库或将图库同步到 iCloud 时，你是在根据 Apple 自己的隐私政策与 Apple 打交道，我们对其如何处理你的数据不承担责任。

我们以多种语言发布本政策。以英文版本为准。如果译文与英文文本不一致，以英文文本为准。

Private Diffusion 应用

该应用不收集任何个人数据，下载模型所用的扩展程序也是如此。两者均不收集任何类型的数据，不跟踪你，也不访问跟踪域名。两者都没有账户、没有注册、没有分析 SDK、没有广告 SDK，也没有崩溃报告服务。

生成过程在你的设备上进行。模型运行在你设备自身的芯片上，你的提示词、设置以及生成的图像都保留在设备上。该过程中没有 Numen 服务器可供发送。

• 你的提示词和图像：它们保存在你设备上应用的图库中。我们没有副本，也无法获取。
• 图库同步至 iCloud：图库通过 CloudKit 同步到你自己的私人 iCloud 数据库，每条同步记录都包含生成图像所用的提示词以及图像本身。该数据库属于你：它位于你的 Apple 账户中，而非我们的账户，我们无法读取。如果 CloudKit 不可用，应用会回退到设备上的纯本地存储，图库仅停止同步。
• 模型下载：我们自己转换、量化并发布每个模型，你在应用内下载。交付通过 Apple 的 Managed Background Assets 进行，因此请求发往 Apple，而非我们。我们不会收到下载历史，你的提示词或图像也不会随之传输。
• 保存至照片图库：应用可以将你选择保存的图像添加到照片图库。其访问权限为仅添加。它无法读取、搜索或浏览已有照片。
• 锁定图库：你可以将隐藏图像置于 Face ID、Touch ID 或设备密码验证之后。Apple 系统认证执行检查，仅告知应用是否成功。生物识别数据不会到达应用，也不会到达我们。
• 敏感内容检查：应用使用 Apple 的 Sensitive Content Analysis 框架，该框架在你的设备上运行。不会上传任何内容进行检查，也不会向我们报告任何结果。
• 导出：应用在设备自身的存储中保留有限的带水印导出文件缓存，因此共享同一图像两次不会重新渲染。系统可随时清除该缓存。
• 购买：Apple 通过 StoreKit 在 App Store 处理付款。应用不保存任何支付数据。
• Mac 上的 API 服务器模式：Mac 应用可在你自己的机器上启动本地图像生成服务器。在你启动之前，它保持关闭。请求来自你指向它的客户端，它返回的每张图像都在那台 Mac 上生成。我们不参与该交换，也看不到其中任何内容。

该应用通过 App Store 分发，测试期间通过 TestFlight 分发。Apple 对下载的看待方式与其他应用相同，并向我们提供匿名销售和地区报告，不识别你的身份。这属于你与 Apple 之间的事务，Apple 在其隐私政策中有所说明。

模型由其他人发布，我们为应用准备要分发的构建版本。一旦模型下载到你的设备，它就在那里运行，不会向任何人报告。

privatediffusion.ai 网站

这个网站不同于应用本身。它是一个营销网站：包含十三个本地化版本的落地页、模型目录、加入 TestFlight 测试版的表单，以及一个可以给我们写信的支持页面。

网站不生成图像，也无法访问你设备上的应用或其内部的图库。

这两个表单是你唯一会主动提交个人数据的地方。网站还会保留下文所述的有限分析和已清理的错误记录。

测试版注册

注册表单会要求你填写电子邮件地址，并明确勾选表示你希望收到邀请。表单会记录你阅读网站时使用的语言，因此确认链接会让你以该语言回到网站，我们也可以用它来对后续的 Beta 沟通进行本地化。除此之外，表单不要求任何其他信息：不需要姓名、公司或电话号码。

我们会将这些信息存储在我们自己服务器上的自有数据库中。注册后会生成一个确认链接，由我们的邮件发送服务商发送给你。如果你未确认邮箱地址，链接会过期，我们会删除未确认的地址；如果仍想获得邀请，请重新注册。

一旦你的地址被确认，我们会将其保留至测试结束或你要求我们删除为止，以先到者为准。发送邮件至 [email protected]，该地址就会被删除。我们仅将其用于发送测试邀请和管理测试，不作任何其他用途：除下文列出的负责发送这些邮件的邮件发送服务商之外，我们不会分享、出售你的地址，也不会将其加入营销名单。

该表单受 Cloudflare Turnstile 和每个 IP 的速率限制保护。

支持表单

支持页面包含一个用于给我们写信的表单。它会询问你的姓名、电子邮箱地址、消息主题以及消息内容。如果你告诉我们你正在报告技术问题，它还会询问你所在的平台以及你使用的设备，因为设备端生成在不同硬件上的表现有所不同。

表单不会将任何内容写入我们的数据库。它会通过我们的邮件发送服务商将您的消息直接发送到我们的支持收件箱，因此您写的内容会成为我们邮箱中的一封邮件，我们会根据需要处理您的请求的时间来保留它，就像您自己发送给我们的电子邮件一样。

只发送您愿意分享的内容。您的提示词和图片会保留在您的设备上，表单仅包含文本：它没有附件字段，因此除非您自己输入或粘贴到消息中，否则您生成的任何内容都不会发送给我们。

该表单受到 Cloudflare Turnstile 和按 IP 限流的保护。

分析

我们使用自己托管在自有基础设施上并从自有域名提供的分析工具来衡量网站的使用情况。本站没有 Google Analytics、没有标签管理器，也没有广告像素。

它不设置 Cookie，也不构建跨站画像。它记录页面路径、入站链接携带的查询字符串（包括广告系列标签和广告点击 ID）、引荐来源、你的浏览器、操作系统、设备类型、屏幕尺寸、浏览器语言，以及根据你的 IP 地址得出的精确到城市级别的近似位置。它还会记录命名事件，例如按钮点击。它绝不记录你输入的任何内容。如果你的浏览器存有分析标识符，这些事件会携带该标识符。

您的 IP 地址会被短暂处理以推断出大致位置。该地址不会被存储。

法律依据是我们了解自身网站运行情况的合法权益。

该应用不执行任何此类操作。它完全不包含分析功能。

分析标识符

我们在你的浏览器中保留一个随机标识符，以便把你对这个网站的访问计为一位访客，而不是许多位。它由我们运营的服务器签发，不包含任何关于你的信息，并且只发送到这些服务器。

为了签发标识符，我们会从您的浏览器及其设置中派生一个签名。仅在需要为您签发标识符时才会计算该签名；除非我们可能为您签发，否则会将其丢弃。因此，在我们先征得同意而您尚未决定时，不会从中保留任何信息。在我们确实为您签发标识符时，我们会以无法逆转的形式保留该签名，并与标识符配对保存，保存期限为签发后最长一年，且不会用于其他任何用途。这也是为什么清除本网站的数据会从您的浏览器中移除该标识符，但不会阻止我们在该年内重新签发相同的标识符。

如果您位于欧盟、欧洲经济区、英国或瑞士，我们会先征得您的同意：在您接受之前不会存储任何内容，拒绝操作会被记住，直到您关闭标签页。在其他地区，我们依据合法利益进行处理。在我们先征得同意的地区，页脚中的分析偏好设置链接可让您随时撤回同意，撤回后标识符将被删除。

错误报告

当网站出现问题时，你的浏览器可以向我们也自行托管的错误跟踪器发送错误报告。报告会描述故障，以便我们修复。

浏览器错误报告存储前，会从 URL 中剥离查询字符串并移除标识符。法律依据是我们维护网站正常运行的合法权益。

同一个错误跟踪器还会接收性能测量数据：即使没有发生故障，也会对抽样的一部分普通页面加载和请求进行计时并发送到那里，并进行同样的清理。我们仅将这些测量数据用于保持网站快速正常工作，其法律依据和处理方式与错误报告相同。

该应用不会向我们发送任何崩溃报告或任何类型的错误报告。

Cookie 和浏览器存储

这里的内容很少，且没有任何广告 Cookie。下表为完整列表。

本站只有一项内容会请求你的同意，横幅仅为此而存在：即上文所述的分析标识符。此处的其他内容都不需要同意：语言环境 Cookie 只记住要为你提供哪种语言；分析本身不设置 Cookie，且仅用于本站；注册表单和支持表单上的 Turnstile 以及 Cloudflare 的 cf_clearance 验证 Cookie 是安全措施，用于保护本站，而不是追踪你。

本网站不嵌入来自 X、YouTube 或任何其他第三方服务的任何内容。如果将来发生变化，嵌入内容在你点击之前不会加载，本政策也会作出说明。

我们处理数据的原因及法律依据

我们处理数据的每个目的都需要根据 GDPR 具备法律依据。下表为完整列表。

还涉及哪些方

我们尽可能将事务掌握在自己手中。我们的分析、错误跟踪和数据库均由我们自己运营，而非作为服务购买，因此它们不是接收你数据的第三方。

以下提供商代表我们处理数据：

• 我们的托管服务提供商 - 运行我们的服务器。
• Cloudflare - DNS、TLS、内容分发、Turnstile、用于判断你的连接适用哪种同意规则的国家/地区代码，以及加密的异地备份存储（R2）。
• 我们的邮件递送服务商 - 负责投递测试版确认邮件和邀请邮件，并将支持表单消息送达我们的收件箱。
• Apple - App Store 和 TestFlight，以及模型下载的交付。

你的 iCloud 不在该列表中，因为它不属于我们。图库同步使用 CloudKit 的私人数据库，这意味着记录存放在你自己的 Apple 账户中，受 Apple 条款约束；Apple 并非为我们处理这些记录，我们无法读取它们。

我们不出售个人数据，不将其用于跨情境行为广告，也不将其用于训练 AI 模型。仅在法律要求时，我们才会向公共机构披露数据。

我们保存数据的时间

我们仅保留少量信息：

• 你的提示词和图像：我们从不持有。它们是设备上的文件，如果你开启了同步，则同时存在于你自己的 iCloud 中。
• Beta 注册：你的电子邮件地址、注册时使用的语言以及同意记录。如果你从未确认，链接将在七天后失效，未确认的地址会被自动删除。一旦确认，这些信息会被保留至测试结束或你要求我们删除为止，确认记录会一直保留到地址被删除为止。
• 你发送给我们的邮件：保存在我们的邮箱中，保留至处理完你的请求所需的时间。
• 分析：事件记录将无限期保留。当您的浏览器持有分析标识符时，来自该浏览器的事件会携带该标识符；在我们先征得同意的情况下，撤回同意将停止此行为。用于向您的浏览器重新签发相同标识符的签名，将在我们签发后最多保留一年。访问背后的 IP 地址不会被存储。如果入站链接带有广告点击 ID，该 ID 将保留为记录 URL 的一部分。
• 错误报告和性能测量数据：在它们对修复故障或保持网站快速仍然有用的期间内保留，存储前会移除 URL 中的查询字符串以及各类标识符。

我们的服务器每晚备份到加密的异地存储，这些备份最多保留大约六个月。测试版注册表是数据库的一部分，因此它也包含在这些备份中：删除你的地址会立即将其从实时系统中移除，但在加密快照中的副本可能会保留，直到该快照过期。

国际传输

我们是一家爱尔兰公司。运行本网站及其 API 的云服务器托管在欧盟境内。上面列出的一些提供商在美国设立，并可能在美国或其他国家/地区处理数据。

每次数据传输的保障措施取决于相应提供商的安排：要么是充分性决定，要么是欧盟委员会的标准合同条款，符合 GDPR 第五章的要求。如果你需要特定提供商的当前详细信息，请联系我们。

模型下载由 Apple 处理，图库同步至你的 iCloud，无论 Apple 在何处运营这些服务。该处理属于 Apple 自身行为，Apple 的隐私政策对此有描述。

安全性

访问本站的流量在传输过程中加密。备份已加密。对生产系统的访问仅限于需要访问的人员。

如果我们遭遇可能危及你权利的数据泄露事件，我们将通知爱尔兰数据保护委员会，并在法律要求时通知你。

儿童

Private Diffusion 是一款面向普通受众的创意工具。它不面向儿童，我们不会故意收集儿童的个人数据。如果你认为有儿童通过测试版表单向我们提供了电子邮件地址，请写信至 [email protected]，我们会将其删除。

本政策的变更

当我们的做法发生变化时，我们会更新本政策。顶部的生效日期始终标明您正在阅读的版本。我们保留本页面的完整修订历史记录，并会应要求提供相关更改。

我们不要求你点击复选框表示接受。

你的权利

你拥有哪些权利取决于你的居住地。要行使任何权利，请写信至 [email protected]。我们会在适用法律允许的时间内回复，且不收取费用。我们可能会要求你提供足够的信息以确认请求确实属于你，但不会要求更多。

有一个限制：我们无法访问你的提示词或图像。我们可能保存 Beta 注册信息、你发送给我们的支持通信、第一方分析记录，以及经过脱敏的网站错误报告。如果你的浏览器存有分析标识符，你可以将该值发给我们，我们就能找到与之关联的分析事件。如果我们找不到能识别你的数据，我们会如实告知，而不是编造匹配。

欧盟和欧洲经济区 (GDPR)

你有权访问你的个人数据，更正不准确的数据，删除数据，限制或反对处理，以可携带格式接收你的数据，并在我们依赖同意的任何时候撤回同意。撤回同意不影响已经发生的处理。

在我们依赖正当利益的情况下，你可以基于与你的特定情况相关的理由提出反对，我们将停止处理，除非我们有压倒性的理由。

我们的主要监管机构是爱尔兰数据保护委员会。你可以向其投诉，或向你居住国的监管机构投诉。国家监管机构名单由欧洲数据保护委员会发布。

英国 (UK GDPR 和 2018 年数据保护法)

你拥有与上述相同的权利。你可以向信息专员办公室投诉，网址为 ico.org.uk。

美国州隐私权

如果你居住在加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、得克萨斯州、俄勒冈州、蒙大拿州或其他拥有全面隐私法的州，你可能有权了解我们收集哪些个人信息，获取其副本，要求删除、更正，并且不因行使这些权利而受到不利待遇。并非每个州都享有所有权利。

我们不出售个人信息，也不会为了跨情境行为广告而共享这些信息，无论在哪个州，也无论价格如何。因此，不存在可供 Global Privacy Control 信号阻止的出售或共享行为，我们也不会根据该信号采取行动。我们不会使用敏感个人信息来推断你的特征。

要行使州权利，请写信至 [email protected]。如果我们无法核实请求，我们会说明情况并解释原因。

加拿大 (PIPEDA)

你可以询问我们持有关于你的哪些个人信息、如何使用以及向谁披露，你也可以要求我们更正。你可以向加拿大隐私专员办公室投诉。

如果你在魁北克省，第 25 号法律赋予你更多权利，包括与自动化决策和数据可携带性相关的权利。我们不会作出对你产生法律效力的自动化决策。

巴西 (LGPD)

你有权获得处理确认、访问、更正、匿名化或删除不必要数据、数据可携带性、了解我们与谁共享数据的信息以及撤销同意。你可以向国家数据保护局 (Autoridade Nacional de Proteção de Dados) 投诉。

印度 (2023 年数字个人数据保护法)

你有权获取你的个人数据及我们处理情况的摘要，有权更正和删除，有权在你死亡或丧失行为能力时指定他人行使你的权利，并有权通过投诉渠道提出申诉。请将申诉发送至 [email protected]，这是我们的联系点。

联系我们

隐私问题、请求和投诉均发送至同一地址： [email protected]

管理你使用本网站的条款载于我们的使用条款。