Overio

隐私政策

Aug 11, 20262 min read#stikoo#PrivacyPolicy

本隐私政策说明 Overio（以下简称“我们”）在您使用 Stikoo（以下简称“本 App”）时如何收集、使用、存储和保护信息。使用本 App 前，请仔细阅读本政策。

1. 概述

  • Stikoo 是一款视觉贴纸手帐。您可以拍摄照片或从相册选择照片，将主体制作成贴纸，添加名称、分类、标签、Note 和日期，并按天浏览已保存的贴纸。
  • 当前版本无需注册或登录账号。
  • 已保存的手帐记录存储在您的设备本地，不会同步至 Stikoo 账号。
  • Stikoo 提供两种识别方式：
    • 快速识别在设备端完成识别，可离线使用。
    • 增强识别会将处理后的识别图片发送至我们的识别服务及 AI 服务提供方，以生成内容建议。

2. 我们处理的信息

2.1 照片、相机权限与本地手帐内容

  • 仅当您主动选择在本 App 内拍照时，我们才会使用相机权限。
  • 当您选择已有照片时，Stikoo 使用系统提供的照片选择器：iOS 上为 Apple 提供的系统照片选择器，Android 上为系统照片选择器（Photo Picker）。两者均只让 Stikoo 接收您主动选择的照片，无需授予相册的完整访问权限。
  • 您选择的照片可能自带拍摄位置。存在该信息时，Stikoo 会读取并随贴纸保存在设备本地，供未来的地图功能使用；当前版本不会在产品界面展示位置或位置状态。
  • 当您在本 App 内拍照时，Stikoo 仅在您允许使用期间定位后，尝试记录按下快门时设备可用的位置。定位不可用或您拒绝授权时，拍照和贴纸创建仍可正常使用。
  • 当您主动选择将贴纸保存到相册时，Stikoo 会申请仅添加照片的权限，并将该贴纸图片写入您的相册。该权限不会使 Stikoo 能够浏览您的其他照片。
  • 主体分割和贴纸渲染在您的设备端完成。
  • 已保存的贴纸图片、名称、Note、分类、标签、识别标签、置信度、日期和可选的来源图片位置等内容，保存在设备本地：iOS 上使用 SwiftData 等 Apple 平台存储机制，Android 上使用 Room（SQLite）数据库及 App 私有文件目录。位置不会写入导出的贴纸图片。

2.2 增强识别数据

当您使用增强识别时：

  • Stikoo 会通过 HTTPS 将处理后的识别图片压缩为最长边不超过 768 像素的 JPEG 图片，并发送至 Stikoo 识别服务。该图片通常包含分离出的主体；如果设备端无法完成主体分割，则可能包含所选图片的压缩版本。
  • 请求还可能包含您选择的 App 语言、随机请求标识、设备完整性验证数据（iOS 上为 App Attest；Android 上为 Google Play Integrity 校验令牌，或在不支持 Play Integrity 时改用基于 Android Keystore 生成的密钥证明），以及完成请求认证和额度控制所需的其他技术信息。
  • 我们的服务器在内存中处理上传图片，不会将上传图片作为图片文件保存。
  • 为生成识别建议，我们的服务器会将处理后的图片和任务提示发送至北京智谱华章科技股份有限公司（智谱）提供的 GLM API。服务提供方会返回名称、分类、标签、简短介绍、手帐 Note 和置信度等建议内容。
  • 请勿通过增强识别提交您不希望传输至云端服务的图片。请避免提交高度敏感的个人信息；如图片涉及他人，请确保您具备适当的合法依据或已获得许可。

2.3 人脸数据与包含人物的图片

  • 您主动拍摄或选择的照片可能包含可见的人脸。Stikoo 不执行人脸识别、身份核验、人脸特征点提取、生物特征画像或其他针对人脸的专门分析。我们不会生成或存储人脸模板、人脸嵌入向量、人脸坐标、生物特征标识或身份记录。
  • 前景主体分割在您的设备端完成：iOS 上使用 Apple Vision 框架，Android 上使用内置的设备端分割模型。这是一项通用处理，会以相同方式处理人物、宠物、植物、食物、物品及其他主体，不会识别具体个人的身份。
  • 当您使用增强识别时，如果所选照片中包含人物，处理后的识别图片可能包含可见的人脸像素。该图片会通过 HTTPS 发送至 Stikoo 识别服务，并由服务端转发给北京智谱华章科技股份有限公司运营的 GLM API，仅用于生成建议名称、分类、标签、简短介绍、手帐 Note 和置信度。
  • 包含可见人脸的图片不会用于人脸识别、身份认证、身份核验、广告、营销、用户追踪或生物特征画像。Stikoo 服务器仅在内存中处理图片，请求处理完成后不会将其作为图片文件保留。
  • 我们可能保留下文所述的非图片运行记录，包括图片哈希、生成的文本识别结果、请求标识、请求状态、安全信息、错误信息和时间戳。这些记录不包含人脸模板、人脸特征点或生物特征标识。
  • 生成的贴纸和手帐内容会保存在您的设备本地，直至您删除相关手帐记录或移除本 App，但仍受系统备份、恢复和设备管理机制影响（iOS 上为 iOS 备份，Android 上为系统备份，如已启用）。

2.4 匿名安装、安全、额度与服务记录

增强识别使用匿名安装记录，而不是用户账号。我们可能处理和存储：

  • 设备完整性验证数据、App 环境、分发类别、App 版本及相关时间戳：iOS 上为 Apple App Attest 密钥标识、公钥与认证回执数据、断言计数器和风险状态；Android 上为 Google Play Integrity 校验令牌，或在不支持 Play Integrity 时改用基于 Android Keystore 生成的密钥标识、证书链和签名；
  • 匿名安装标识和短期访问会话信息；
  • 每日额度日期、已成功及已预留的使用次数、额度重置时间；
  • 幂等请求标识、图片 SHA-256 哈希、识别结果、上游服务请求标识、稳定错误码和请求时间戳。

上述记录用于验证真实 App 安装、防止重放和滥用、提供当前配置的每日识别额度、返回幂等结果、排查故障和保护服务安全，不用于创建实名 Stikoo 账号。

2.5 网络与诊断信息

  • 为建立网络连接、保护服务并限制异常流量，网络基础设施和内存中的限流器会临时处理 IP 地址。Stikoo 的应用数据库不会为此目的存储 IP 地址。
  • 服务端日志可能包含随机请求 ID、请求方法与路径、响应状态、耗时和经过控制的错误说明。我们不会有意记录上传图片、请求正文、访问令牌、App Attest 原始对象、App Attest 密钥标识或图片哈希。
  • 正式版本可能记录有限的客户端错误信息，例如错误码、HTTP 状态、路径和请求 ID，以便排查问题。此类诊断信息不包含照片、手帐文本、认证令牌或请求正文。

2.6 产品分析数据

Stikoo 使用 Firebase Analytics 了解基础产品使用情况并改进稳定性。分析事件可能包括：

  • 浏览的页面和功能入口；
  • 贴纸创建、识别、保存到相册或删除是否成功；
  • 识别模式与来源、宽泛的贴纸分类、是否使用后备处理方式以及所选设置；
  • App 版本、构建号、操作系统版本、语言或地区、设备或 App 实例信息，以及 Firebase Analytics 自动处理的其他技术信息。

分析事件在设计上不包含您的照片、贴纸名称、手帐 Note、自定义文本、识别标签、位置、经纬度、定位精度、访问令牌或 App Attest 材料。我们不使用 Stikoo 进行个性化广告，不使用分析数据开展跨 App 追踪，也不会有意收集 IDFA。

3. 信息的使用目的

我们仅在合理必要的范围内将信息用于：

  • 拍摄或导入您选择的照片并生成贴纸；
  • 在设备本地保存和展示您的手帐；
  • 自动记录来源照片对应的位置，为未来的地图功能提供本地数据；
  • 提供设备端或增强识别建议；
  • 验证匿名 App 安装并维护每日使用额度；
  • 防止欺诈、重放、自动化滥用和攻击；
  • 排查错误、运行服务并改进 App 性能与易用性；
  • 遵守适用法律并响应有效的法律要求。

我们不会出售或出租您的个人信息。

4. 数据存储与保留

  • 本地手帐数据：包括可选的来源图片位置，保留在您的设备上，直至您删除相应记录或移除本 App，但仍受系统备份、恢复和设备管理机制影响（iOS 上为 iOS 备份，Android 上为系统备份，如已启用）。位置不会发送至增强识别、分析或诊断日志。
  • 保存到相册的贴纸：会保留在您的相册中，直至您在相册中删除。删除手帐记录或移除 Stikoo 不会删除已经保存到相册的副本。
  • 增强识别图片：由 Stikoo 服务器在内存中处理，我们不会在请求完成后将其作为图片文件保留。处理后的图片会按本政策说明发送至 AI 服务提供方，并受该服务提供方的数据处理条款和隐私政策约束。
  • 认证挑战：有效期较短，过期后会由定时清理程序删除。
  • 安装、额度、请求、识别结果和安全记录：仅在运行额度系统、提供幂等响应、防止滥用、维护安全和审计记录、解决争议及履行法律义务所合理需要的期间内保留。在不再合理必要时，我们会根据技术条件和法律要求删除或匿名化处理。
  • 分析数据：按照我们的 Firebase 配置以及 Google 适用的数据保留控制和政策处理。
  • 支持沟通：如您联系我们，我们可能在回复、保留支持记录、防止滥用或履行法律义务所需期间内保留您的邮箱地址和消息内容。

5. 第三方与平台服务

Stikoo 会在相关功能中使用以下服务：

  • Apple：iOS 相机、照片和定位服务、App Attest、设备安全、App 分发（App Store）、备份及相关平台服务。Apple 对数据的处理适用其条款和隐私政策。
  • Google：Android 相机、照片选择器和定位服务、Google Play Integrity、设备安全、系统备份及相关平台服务；如通过 Google Play 分发，还包括 App 分发服务。Google 对数据的处理适用其条款和隐私政策。
  • Google Firebase Analytics：用于有限的产品分析和技术信息处理。Google 对数据的处理适用其相关隐私政策和 Firebase 条款。
  • 北京智谱华章科技股份有限公司（智谱 / GLM API）：用于增强识别的云端图片分析。其对所传输数据的处理适用其服务条款和隐私政策。
  • 托管与网络服务提供方：用于运行 Stikoo 识别服务并安全传输请求的基础设施服务。

我们仅在提供、保护和维护相关功能所必需的范围内向服务提供方披露信息，或在法律要求时进行披露。

6. 您的选择与权利

  • 您可以选择快速识别，使识别过程保留在设备端，从而避免向增强识别服务发送图片。
  • 您可以在系统设置中管理相机、照片和定位权限（iOS 为“设置”App，Android 为系统设置中的应用权限）。关闭定位不会影响相册选图或贴纸创建。
  • 您可以在本 App 内查看、编辑和删除已保存的贴纸记录。
  • 您可以通过删除记录或卸载 Stikoo 移除本地 App 数据，但仍受系统备份、密钥/凭据存储和系统安全机制影响（iOS 为备份与钥匙串，Android 为系统备份与 Android Keystore）。
  • 您可以联系我们，请求访问、更正或删除与匿名安装相关的服务端数据。由于 Stikoo 不使用实名账号，我们可能需要您提供设备端技术信息或近期请求信息，以验证并定位相关记录。出于安全、防欺诈、争议解决或法律合规目的，部分记录可能需要继续保留。
  • 您可以联系我们，行使适用数据保护法律赋予您的其他权利。

7. 数据安全

我们采用合理的技术和组织措施保护信息，包括 HTTPS 传输、设备完整性验证（iOS 上为 App Attest，Android 上为 Google Play Integrity 或 Android Keystore 密钥证明）、访问控制、输入限制、流量限制和受控诊断日志。任何传输或存储方式都无法保证绝对安全，因此我们无法承诺信息始终不会发生安全风险。

8. 儿童与未成年人

Stikoo 并非面向低龄儿童设计。适用法律要求时，未成年人应在父母或法定监护人参与并同意的情况下使用本 App。除非您有权处理相关信息并已充分考虑隐私风险，否则请勿向增强识别提交儿童的图片或个人信息。

9. 跨境与跨地区处理

Stikoo 自有后端基础设施 api.stikoo.overio.space 托管于中国大陆。根据您的所在地，以及 Apple、Google、AI 服务提供方和托管服务提供方所使用的基础设施，信息可能在中国大陆或您所在国家或地区以外的其他国家或地区处理。如适用法律有要求，我们将采取适当保障措施并遵守相关数据传输规定。

10. 政策更新

当功能、服务提供方、法律要求或数据处理方式发生变化时，我们可能更新本隐私政策。如发生重大变化，我们会在合理可行的情况下通过本 App 或官方网站进行通知。页面顶部日期表示当前版本的更新时间。

11. 联系我们

如您对隐私或数据处理有任何疑问、请求或顾虑，请联系：

电子邮箱：over.io@icloud.com

最后更新日期：2026年8月11日