隐私政策

最后更新:2026-09-19

本政策说明 Redesign AI 处理哪些个人数据、为什么处理、谁会收到这些数据、保留多久,以及你可以采取哪些措施。它适用于 iPhone 和 Android 版的 Redesign AI 应用以及本网站。

简要版

1. 谁负责

Redesign AI 由 Better Life With Apps 发布。Better Life With Apps 决定在应用和本网站中处理你个人数据的目的和方式,因此根据欧盟和英国《通用数据保护条例》(GDPR)它是控制者,根据土耳其第 6698 号《个人数据保护法》(KVKK)它是数据控制者(veri sorumlusu)。对于土耳其的用户,本页面同时也是我们依据 KVKK 第 10 条作出的告知声明。

关于本政策的任何问题,请发送邮件至 privacy@blwapps.com

2. 你的账户

没有注册表单。你第一次打开应用时,应用会在不向你索要任何信息的情况下创建一个账户。为此,应用会向我们的服务器发送:

在账户下,我们会存储一个随机用户 ID、安装标识符的带密钥哈希(绝不存储标识符本身)、你的平台、应用版本、语言和地区设置、应用最后一次连接的时间、以哈希形式保存的登录凭证、用于购买的随机计费 ID,以及你的积分余额。

3. 你的照片和选择

为了生成设计,你需要提供你拍摄并上传的房间、房屋正面和花园照片。你可以用相机拍照,也可以从相册或文件中选择一张。支持不超过 10 MB 的 JPEG、PNG 和 WebP 图片。

你上传的照片可能仍然包含相机写入其中的元数据,例如 GPS 位置、日期和设备型号。上传一完成,我们的服务器就会检查文件,生成一份不含这些元数据的新副本,并删除你发送的原文件。该副本是私密的:它绝不会被公开列出,只有你的账户才能通过一个几分钟后即失效的链接打开它。

我们会随照片一起存储你选择的选项:工具、空间类型、风格、配色、墙面和地面材质、原房间保留多少,以及你要求生成多少张图片、用什么质量。部分工具允许你添加一条不超过 200 个字符的简短要求。自动检查会拒绝其中包含指令、链接或不安全内容的要求。你的要求绝不会写入我们的日志,也不会发送给分析服务。

如果你从应用自带的示例照片开始,则不会上传任何内容,也不涉及任何 AI 服务商;我们只会把该设计记录到你的历史中。

如果你举报某个结果,我们会存储你选择的理由以及所涉及的设计。

照片中的人物和私人物品

Redesign AI 是为房间、建筑正面和花园的照片设计的。如果照片中出现了人物、文件或其他私人物品,它们会作为照片的一部分被我们存储并发送给 OpenAI。我们不会运行人脸识别或任何其他识别人物身份的分析,也不会生成生物识别数据。我们给模型的指令要求它绝不修改照片中可见的任何人,也绝不添加人物。最简单的保护办法,是在房间里没有人的时候拍照,并把私人文件移出画面。

4. AI 改造是怎么运作的

设计由 OpenAI 的图像模型 gpt-image-2 生成。每次生成时,我们会向 OpenAI 发送:

我们不会发送你的安装标识符、设备信息或其他任何内容。OpenAI 会把图片发回我们的服务器。OpenAI 的 API 条款写明:除非发送数据的企业主动选择加入,否则通过 API 发送的数据不会用于训练 OpenAI 的模型;这些数据会为滥用监控保留最多 30 天;并且默认在全球范围内处理和存储(OpenAI:数据控制)。我们自己不会用你的照片、要求或设计来训练 AI 模型。

随后,我们的服务器会把每张图片与你的照片进行比对,检查墙面、窗户和比例是否得到保留。未通过检查的图片会被隐藏,其积分会退回。这项比对在我们自己的服务器上运行。

应用中的每张预览图都带有可见的 AI PREVIEW 标识,你未付费保存的设计也是如此。付费后下载的干净版本不带任何标识,所以分享时请说明它是用 AI 生成的。

自动检查可能会拒绝某条要求,OpenAI 也可能拒绝生成图片;被拒绝的生成不消耗积分。这些自动化步骤都不会对你产生法律效果或类似的重大影响。

5. 购买

Redesign AI 销售周订阅、年订阅和一次性积分补充包。App Store 或 Google Play 按其自身条款收取款项;我们绝不会看到你的银行卡信息或你的应用商店账户。

RevenueCat 为我们核验购买。应用用你账户中的随机计费 ID 向 RevenueCat 标识你,绝不使用你的姓名;当发生购买、续订、取消或退款时,RevenueCat 会告知我们的服务器。我们会从这些消息中保留产品、你订阅的状态和到期日期、已发放和已消耗的积分、应用商店交易 ID 的哈希值,以及该笔购买是否为测试购买或是否已退款。我们不保留你支付的价格,也不保留你的应用商店所在国家/地区。

如果你向 Apple 申请退款,Apple 可以向我们询问你对该笔购买的使用情况。我们作答时,RevenueCat 会代表我们向 Apple 发送你使用应用的时长、该笔购买已被使用的比例,以及你在我们这里的购买和退款记录。

在分析功能开启期间(见下一节),RevenueCat 还会以应用的分析 ID 向 Google Analytics 报告你的购买事件,包括其金额和货币。分析关闭时,应用会解除这一关联。

6. 分析、崩溃报告、反馈与应用完整性

Google Analytics for Firebase 告诉我们应用是如何被使用的:打开了哪些页面、完成了哪些步骤、选择了哪些选项、发起了哪些购买。我们的事件只携带固定的标签,绝不包含你的照片、你的要求或你输入的任何内容。Google Analytics 用一个应用实例 ID 标识该次安装,根据你的网络连接推算出大致位置,并在可获取时读取设备的广告 ID:在 Android 上是 Google 广告 ID,在 iPhone 上则仅在你允许跟踪时读取。

你的分析选择只保存在你的设备上。分析事件由应用直接发送给 Google,我们的服务器不会收到它们。

Firebase Crashlytics 会在应用崩溃或遇到错误时向我们发送报告,无论你的分析设置如何:内容包括该错误、它发生在代码中的什么位置、你的设备型号、操作系统版本和应用版本,以及一个 Crashlytics 安装 ID。应用会在发送前从错误信息中剔除网址、电子邮件地址、令牌和文件路径。

Firebase Remote Config 让我们无需发布更新即可更改你看到的购买页面版本。它使用一个 Firebase 安装 ID。

Firebase App Check 在 iPhone 上使用 Apple App Attest 或 DeviceCheck,在 Android 上使用 Google Play Integrity,以便在创建你的账户时确认应用是正版。我们的服务器会用 Google 的公钥校验该令牌,绝不存储或记录它。

Sentry 接收来自我们服务器的错误报告,而不是来自应用。在报告离开我们的服务器之前,我们会移除用户标识符、请求头、请求正文和查询字符串,因此报告只携带该错误以及失败请求的地址路径。

应用内反馈(Wiredash)

应用中的反馈表单由 Wiredash 提供。每次应用启动时(最多每 30 分钟一次),无论你是否发送过反馈,它都会与 Wiredash 签到一次。这次签到会携带 Wiredash 的代码在你设备上生成的随机标识符、应用的版本号、构建号和构建提交号、其 bundle ID、它是正式版还是开发版、你设备的语言设置,以及你的操作系统及其版本。首次运行时,它还会发送一次性的首次启动事件。这些内容都不包含你的账户 ID、你的照片或你写下的任何内容。对于这些数据,Wiredash 的文档说明它会根据连接的 IP 地址推算出你所在的国家/地区,并且不存储该地址(Wiredash:分析隐私)。

当你在应用设置中选择发送反馈时,应用会把你的留言、你填写的电子邮件地址(如果你填了)以及你添加的截图(如果你加了)发送给 Wiredash。发送前你可以在截图上涂画;截图显示的是那一刻屏幕上的全部内容,包括你自己的照片和设计。随反馈一同发送的还有设备和应用信息(平台、操作系统版本、设备型号、屏幕尺寸、语言设置,以及应用的版本和构建号),以及我们为了跟进而附加的信息:你账户的随机用户 ID、应用名称、它是正式版还是开发版,以及你的订阅状态。我们会在 Wiredash 中阅读你的反馈,用于答复你和改进应用。

7. 设备权限

应用不会索取你的位置、麦克风或通讯录权限。你可以随时在设备设置中撤回某项权限;应用的其余功能仍可正常使用。

目的数据法律依据(GDPR)法律依据(KVKK)
创建你的账户并保持登录状态安装标识符哈希、用户 ID、平台、应用版本、语言和地区、登录凭证履行我们与你的合同(第 6 条第 1 款第 (b) 项)订立和履行合同所必需(第 5 条第 2 款第 (c) 项)
生成、检查和存储你的设计照片、选项、要求、设计,以及发送给 OpenAI 的假名标识符履行我们与你的合同(第 6 条第 1 款第 (b) 项)订立和履行合同所必需(第 5 条第 2 款第 (c) 项)
销售订阅和积分并予以兑现计费 ID、购买记录、积分余额和积分记录履行我们与你的合同(第 6 条第 1 款第 (b) 项)订立和履行合同所必需(第 5 条第 2 款第 (c) 项)
答复 Apple 就你申请的退款提出的询问,并在账户删除后保留购买记录,以便处理退款和应用商店争议购买和积分记录、你使用应用的时长我们在确立和抗辩权利主张方面的合法利益(第 6 条第 1 款第 (f) 项)确立、行使或保护某项权利(第 5 条第 2 款第 (e) 项)
保障服务安全并防止滥用App Check 令牌、限流中使用的哈希化 IP 地址、审计记录、数据库备份、关于结果的举报我们在保持服务安全可用方面的合法利益(第 6 条第 1 款第 (f) 项)我们的合法利益(第 5 条第 2 款第 (f) 项)
发现并修复崩溃和错误崩溃和错误报告我们在保持应用正常运行方面的合法利益(第 6 条第 1 款第 (f) 项)我们的合法利益(第 5 条第 2 款第 (f) 项)
决定你看到哪个版本的购买页面Firebase 安装 ID我们在运营和改进应用方面的合法利益(第 6 条第 1 款第 (f) 项)我们的合法利益(第 5 条第 2 款第 (f) 项)
答复你从应用中发送的反馈,并据此改进应用你的留言、你填写的电子邮件地址和添加的截图、设备和应用信息、用户 ID、应用名称、正式版还是开发版、订阅状态你的请求以及履行我们与你的合同(第 6 条第 1 款第 (b) 项);我们在改进应用方面的合法利益(第 6 条第 1 款第 (f) 项)订立和履行合同所必需(第 5 条第 2 款第 (c) 项);我们的合法利益(第 5 条第 2 款第 (f) 项)
保持应用内反馈表单可用Wiredash 的随机标识符、应用版本和构建号、bundle ID、构建类型、语言设置、操作系统及版本、首次启动事件我们在运营反馈表单方面的合法利益(第 6 条第 1 款第 (f) 项)我们的合法利益(第 5 条第 2 款第 (f) 项)
了解应用是如何被使用的分析事件、应用实例 ID、可获取时的广告 ID、大致位置、来自 RevenueCat 的购买事件在欧洲经济区和英国:你的同意(第 6 条第 1 款第 (a) 项)。其他地区:我们在改进应用方面的合法利益(第 6 条第 1 款第 (f) 项)我们的合法利益(第 5 条第 2 款第 (f) 项)
答复隐私请求和支持邮件你的电子邮件地址和你写的内容隐私请求方面的法定义务(第 6 条第 1 款第 (c) 项);其他邮件方面我们的合法利益(第 6 条第 1 款第 (f) 项)法定义务(第 5 条第 2 款第 (ç) 项);我们的合法利益(第 5 条第 2 款第 (f) 项)

我们通过应用和我们的服务器自动收集这些数据,并在你上传照片、写下要求、举报结果、发送反馈或给我们发邮件时从你那里收集。你需要提供一张照片或使用示例照片才能生成设计,账户数据则是应用得以运行的前提。在我们征求同意的地区,分析功能是可选的。对于我们基于合法利益进行的处理,你可以提出反对(见你的权利)。

9. 你的数据存放在哪里

我们的后端运行在我们向 Hetzner Online GmbH 租用的云服务器上,机房位于欧盟境内的芬兰赫尔辛基。数据库、任务队列以及存放照片和设计的私有文件存储都运行在这一台服务器上。数据库每天备份一次,最近的 14 份副本保存在同一台服务器上;照片和设计不在这些副本中。应用和本网站只通过加密的 HTTPS 连接访问服务器,登录凭证和安装标识符仅以哈希形式存储。

10. 谁会收到你的数据

除 Hetzner 之外,你的数据只会到达下列公司。除 Apple 和 Google 的应用商店按其自身隐私政策行事外,其余各方均代表我们处理数据。

公司用途接收的内容所在地
Hetzner Online GmbH托管我们的服务器我们存储的全部内容(第 9 节)德国;我们的服务器在芬兰
OpenAI生成你的设计你不含元数据的照片、包含你要求在内的指令、一个假名标识符美国
RevenueCat, Inc.核验购买和订阅状态;答复 Apple 关于退款的询问你的计费 ID、应用商店购买收据、其 SDK 发送的应用和设备信息美国
Google LLC(Firebase)分析、崩溃报告、远程配置、App Check第 6 节所述的数据,以及分析开启期间来自 RevenueCat 的购买事件美国
Wiredash GmbH应用内反馈表单第 6 节所述的签到记录和你发送的反馈德国;根据其隐私政策,数据存储在 Google Cloud 上,并可能被传输至美国
Functional Software, Inc.(Sentry)来自我们服务器的错误报告错误详情和请求路径,不含用户标识符美国
Cloudflare, Inc.投递发送到我们 blwapps.com 邮箱的邮件你的电子邮件地址和你的留言美国
Apple(App Store)、Google(Google Play)收款和处理退款你的购买,按其各自的隐私政策见其隐私政策

我们不出售个人信息,也不会为跨场景行为广告而共享个人信息。只有在法律要求时,我们才会向主管机关披露数据。

11. 向欧洲经济区和土耳其境外的传输

我们的服务器位于欧盟境内的芬兰;对土耳其的用户而言,把数据存放在那里本身就构成境外传输。上表中位于美国的公司可以在欧洲经济区和土耳其境外接收和处理数据。OpenAI 和 Google 声明它们会在全球各地处理数据。Wiredash 位于德国,但其隐私政策称数据可能被传输至美国、在当地处理并存储在 Google Cloud 的服务器上(Wiredash:隐私政策)。

如需了解某项具体传输适用哪种保障措施,或索取其副本,请发送邮件至 privacy@blwapps.com

12. 我们保留多久

数据保留多久
你上传的文件我们的服务器生成干净副本后立即删除
你照片的干净副本及其缩略图与由它生成的设计一样长:最新设计生成后 30 天,或在你删除最后一个设计后更早删除。未用于生成任何设计的照片:上传后 24 小时
未完成的上传在其上传链接失效约一小时后删除
你的设计:预览图、下载文件和缩略图生成该设计后 30 天,或在你删除它时更早删除
设计记录:选项、要求、发送给 OpenAI 的具体指令、状态和成本直到你删除账户;删除会抹除选项、要求和指令
用示例照片生成的设计历史中的一条记录,直到你删除账户;图片本身随应用一同分发
账户、设备和登录记录直到你删除账户(第 13 节说明了哪些内容会保留)
购买和积分记录在账户删除后仍会保留,以便退款和应用商店争议仍能与某笔购买对应;目前没有自动删除
你就某个结果发送的举报在账户删除后仍会保留;目前没有自动删除
账户事件的审计记录365 天
用于限制请求频率的哈希化 IP 地址最多一小时
服务器日志其中不含 IP 地址,只以缩短的哈希值指代账户;随着日志增长被覆盖
数据库备份最近 14 份每日副本,因此已删除的记录可能在备份中保留约两周
OpenAI 持有的数据最多 30 天,用于滥用监控
Crashlytics 报告90 天
Google Analytics 事件数据最多 14 个月
你在 RevenueCat 的客户记录直到它在 RevenueCat 被删除。在应用中删除账户并不会删除它;如果你希望删除,请写信告诉我们
你通过 Wiredash 发送的反馈直到它在 Wiredash 被删除。在应用中删除账户并不会删除它;如果你希望删除,请写信告诉我们
Wiredash 签到记录和首次启动事件与 Wiredash 保留它们的时间一致;其隐私政策未规定固定期限
本网站 /get 页面的访问记录其中不含 IP 地址或标识符;随着记录增长,最早的文件会被删除

13. 删除你的账户

在应用中进入设置 → 你的数据 → 删除我的数据并确认。应用会在该设备上退出登录并清除本地数据,你的账户会立即停止使用。24 小时之后,我们的服务器会:

保留下来的是一个以随机 ID 标识的已关闭账户;不含安装关联的设备记录(平台、应用版本、语言和地区、最后一次连接);不含选项、要求或图片的过往设计记录;购买和积分记录;你发送过的任何举报;最长 365 天的审计记录;以及保留约两周的数据库备份。删除一经执行便无法撤销。如果某项具体的法定义务要求我们保留某个文件,我们可以在该义务结束前不删除该文件。

删除账户不会删除你在 RevenueCat、Google 或 Wiredash 的数据(见上表),也不会取消订阅:请在你的 App Store 或 Google Play 订阅设置中取消。删除之后再次打开应用会创建一个新的空账户。

如果你已经卸载了应用,在同一部设备上重新安装通常会让你重新连接到你的账户,然后你就可以在应用中删除它。如果这样行不通,请发送邮件至 privacy@blwapps.com删除页面说明了我们需要哪些信息才能找到你的账户。

14. 你的权利

根据 GDPR(欧洲经济区和英国),你可以要求访问你的个人数据并获取其副本、要求更正、要求删除、要求限制处理,以及以可携带的格式获取你的数据。你可以反对基于我们合法利益进行的处理,也可以随时撤回同意,且不影响撤回之前已经进行的处理。你还可以向你居住地、工作地或你认为权利受到侵害地所在国家/地区的数据保护监管机构投诉。

根据 KVKK 第 11 条(土耳其),你有权:

我们会免费答复,最迟不超过 30 天;如果答复确实产生成本,我们可能会收取个人数据保护委员会规定的费用。如果我们拒绝你的请求、未在期限内答复,或你认为答复不充分,你可以在得知我们答复后的 30 天内,且无论如何在提出请求后的 60 天内,向个人数据保护委员会投诉。

根据美国各州的隐私法(包括加利福尼亚州的法律),你可以要求了解我们收集了你的哪些个人信息,并要求我们删除或更正这些信息。我们收集标识符(随机 ID、哈希化的安装标识符、可获取时通过 Google Analytics 获得的广告 ID,以及你在反馈中填写的电子邮件地址)、商业信息(购买记录)、互联网或其他电子网络活动(应用使用事件)、大致位置,以及视觉信息(你上传的照片和你在反馈中添加的任何截图),用途见第 8 节,保留期限见第 12 节。我们不出售个人信息,也不会为跨场景行为广告而共享个人信息,更不会因为你行使权利而区别对待你。

如需行使上述任何权利,请发送邮件至 privacy@blwapps.com。我们不知道你的姓名,也只有在你告诉过我们的情况下才知道你的电子邮件地址,因此我们只能处理那些能够与某个账户关联起来的请求;如果你曾有过购买,App Store 或 Google Play 的订单号是最可靠的关联依据。你也可以自己在应用中删除你的数据,在欧洲经济区和英国还可以在应用中关闭分析功能。

15. 儿童

Redesign AI 并非面向 13 岁以下儿童,也不会询问你的年龄。如果你未满 16 岁且居住在欧洲经济区,请先征得家长同意再同意分析功能。如果你认为有儿童使用了本应用,请写信告诉我们,我们会删除该账户。

16. 本网站

本网站是一组静态页面。它不设置任何 Cookie,不运行任何分析或跟踪脚本,也不从其他网站加载任何内容。它由位于赫尔辛基的同一台 Hetzner 服务器提供。

当有人从应用设置中分享应用时,他们发送的链接会打开本网站的 /get 页面,并携带一个 ref 标记,说明链接的来源,例如 app_share。该页面会把你转到 App Store、Google Play 或本网站首页,并一并传递该标记。当 /get 被打开时,我们的服务器只记录时间、网站、带标记的页面地址,以及页面是否加载成功:不记录 IP 地址、不使用 Cookie、不记录设备标识符。我们用这些记录来统计分享链接带来了多少次访问。App Store 和 Google Play 可能会在提供给我们的统计数据中计入通过该标记完成的安装。

17. 本政策的变更

当应用处理你数据的方式发生变化时,我们会更新本页面和顶部的日期。在你的照片被发送给另一家 AI 服务商之前,本页面会写明该服务商的名称。

18. 联系我们

隐私问题和请求:privacy@blwapps.com
其他所有事项:support@blwapps.com