# 磁力片隐私补充说明 状态：待核定 · 尚未正式生效 版本：2026-10-09；正式生效日期：待核定后公告。 主体：北京哈比态科技有限公司；联系：habitai@aidouxue.cn 适用范围：磁力片微信小程序；与哈比态统一隐私政策及磁力片儿童个人信息保护规则共同阅读。 按功能说明本机与账号信息、图片创意、学习报告、权限、保存与删除，以及您和监护人的选择。 文件关系：本产品补充说明与公司统一隐私政策（/legal/privacy/）及统一服务条款（/legal/terms/）共同阅读。 ## 请先了解 - 本说明为待核定版本，尚未正式生效；正式服务、保留与清理执行、儿童同意安排仍须核定。本页不免除实际处理个人信息时已有的保护义务。 - 基础课程浏览与本机学习无需登录。账号同步、图片上传和云端学习报告只在服务配置并开放后，由您主动选择；拒绝这些可选处理不影响不依赖它们的基础功能。 - 私人作品照片管理、原图备份、照片ZIP、社区和实验室不提供。本版图片创意是另外的平面轮廓生成任务，不是作品照片备份或公开投稿。 - 不满十四周岁儿童的信息须按专门规则取得监护人同意并保护；防误触算术题、微信登录及点击确认不证明成年或法定监护关系。 ## 一、运营主体与适用范围 磁力片微信小程序由北京哈比态科技有限公司提供。个人信息保护、投诉及监护人请求邮箱：habitai@aidouxue.cn。主体其他公开信息见哈比态统一隐私政策。 本说明仅适用于磁力片，不把其他小程序或Apple应用的账号、收费、权限、服务商和保存期限套用至本产品。浏览本官网另适用官网的实际信息处理规则。 当前小程序源码具备本机学习及可选在线功能，正式服务尚未配置并验收。下文描述各功能在开放并由您选择时的处理；没有启用某功能，不表示已收集该功能所列的信息。 ## 二、按功能列示的信息与用途 请使用不含真实姓名的档案昵称。产品不要求姓名、生日、学校、证件号码、手机号或微信头像／昵称，不读取定位或录音；儿童信息仍可能包含在学习记录中，不能仅因使用昵称就认为完全匿名。 云端记录仅供当前账号的私人学习管理，不设社区、公开作品墙或排行榜。处理以下信息须具备相应合法依据；需同意或单独同意的场景，在处理前明确告知并取得。 功能、信息种类、目的与保存范围 | 功能与触发 | 信息种类 | 目的与必要性 | 处理／可见范围 | | --- | --- | --- | --- | | 游客本机学习；主动创建或编辑档案 | 档案标识、昵称、时区；库存片型数量、颜色、命名套装与更新时间；收藏课程 | 按档案管理材料与课程，生成库存相关推荐 | 微信小程序本机存储；不因浏览课程自动上传这些记录 | | 学习、主动打卡及手动确认完成 | 教程标识与版本、当前／已访问步骤、进度时间；完成记录、作品名称、时间与历史教程快照；主动打卡时间 | 续学、完成历史、日期统计及规则型成就；不是能力或安全认证 | 游客仅本机；账号开放后这些学习记录和打卡可同步到当前账号 | | 搜索及尚未完成确认的待确认作品 | 近期搜索词；待确认作品名称、教程与草稿时间 | 恢复当前本机搜索或确认过程 | 搜索词与待确认作品仅在本机，不上传或同步到云端 | | 主动微信登录或近期认证 | 微信临时登录code及防重放哈希摘要、AppID／OpenID关联、产品账号标识；产品会话凭证与有效期 | 确认当前微信对应的独立账号，保护私人同步、导出及注销；不获取微信头像、昵称或手机号 | 服务器向微信验证code；存账号关联与产品会话摘要，本机保存产品会话凭证；不把凭证放入导出文件 | | 选择游客导入、账号学习与同步 | 所选档案及库存、收藏、版本进度、完成记录、主动打卡；同步版本号、操作标识、冲突与删除标记 | 跨设备恢复、冲突处理及防止重复写入／删除后复活 | 当前账号本机空间及第一方服务器；游客原记录保留；不包含搜索词或待确认作品 | | 逐次选择拍照创意并确认上传 | 所选图片重编码副本、材料限制；任务／请求标识、处理状态、生成轮廓教程 | 在服务器生成平面轮廓（剪影）搭建方案并恢复或取消任务 | 传至第一方服务器短期处理；不是原图相册、作品照片备份或公开投稿 | | 主动保存私人方案 | 生成方案的片型、位置、步骤与保存时间；方案标识、档案归属与云端保存状态 | 保留并重新打开生成结果 | 本机或经确认保存至当前账号云端；不包含输入原图，保存方案不随短期任务一起失效 | | 确认生成PDF学习报告 | 当前云端档案昵称、时区、已保存完成记录与教程进度；生成时间 | 整理所选档案的学习记录，不作能力评估 | 服务器内存生成，本机临时文件预览；外部分享由您另行主动选择 | | 导出、删除、注销与权利请求 | 所选记录、操作／回执标识、状态和必要核验线索；您主动发送的邮件 | 交付副本、核实并执行请求、重试和防止误删或重复处理 | 本机／第一方服务器／支持邮箱；具体导出范围见第五节，保留差异见第七节 | ## 三、游客、登录与同步的选择 默认使用游客本机空间。账号功能开放后，主动登录才会提交微信临时code；服务器使用微信登录接口验证OpenID，不取得微信头像、昵称、手机号，也不把微信session_key或UnionID作为学习档案保存。产品登录凭证只用于账号会话，不是微信账号密码。 账号空间与游客空间分开。导入时只复制您明确选择的游客档案；游客原记录继续保留。搜索词与待确认作品不上传。库存、收藏、学习进度、已确认完成记录和主动打卡按账号同步，具体成功、待同步或冲突以实际状态为准。 退出登录恢复游客空间，不删除云端账号或记录；账号本机缓存通常保留供后续使用。清除当前账号本机缓存是另一项确认操作，不删除云端、游客或其他账号记录；放弃未同步修改可能导致其丢失。 登录与近期同账号认证并不核验年龄或监护关系。儿童的账号、导入和云端处理应另行满足专门规则；不能用微信认证替代依法需要的监护人同意。 ## 四、图片创意与私人生成方案 图片创意在您主动选择相册／拍摄、完成对应微信授权并逐次确认上传后使用一张图片。请优先拍摄物体，不提交儿童脸部、证件、住址、学校标识或无权处理的他人信息。算法目的不需要人脸身份识别，不能以图片创意为由扩大敏感信息处理。 客户端与服务器重编码图片，处理平面轮廓（剪影）和材料匹配。现有实现不把图片交给第三方生成式AI模型，不作人脸识别；生成结果不等于任意三维重建或实物安全保证。 所选原图不作为私人作品记录备份。服务器使用临时处理副本，任务成功、失败、取消和到期有清理路径；任务有效期及清理安排在功能内告知。服务或清理任务中断可能延迟物理删除，不能将接口到期当作磁盘副本已销毁。任务状态与归属等必要元数据和输入图片／结果的处理不同。 产品尝试清理自己生成的本机临时图片，不删除您相册中的原图，也不能控制微信选择器或平台自行维护的缓存。是否继续保存原图可由您在相册和微信设置中管理。 私人方案保存的是生成教程而不是原图。您可分别选择本机或云端保存、重开或删除，保存的方案不随临时图片任务到期删除；仅删除本机方案不自动删除云端副本；云端确认删除后继续清除当前设备本机方案，本机清理失败仍须重试；其他设备离线副本不会因此立即清除。云端单项删除清除教程内容并保留必要的删除标识，账号／档案删除另按相应流程处理。 ## 五、JSON、学习报告与外部副本 普通本机JSON按所选档案／学习／作品类别导出；选择作品时可能包含本机待确认项，不包含搜索词和另行保存的私人方案。当前账号云JSON包含档案、库存、收藏、进度、已确认完成记录、打卡及同步／删除信息，不包含私人生成方案、微信身份关联、登录凭证、图片任务、历史同步载荷或备份。它不是我们持有信息的全部副本；额外查阅复制可通过第八节邮箱提出。 方案页可单独导出当前档案已经保存在本机的私人方案JSON，不包含尚未下载的云端方案或原图。云端本人方案可按功能指引下载重开，再按实际范围处理。 PDF学习报告读取当前账号已保存到云端的完成与进度记录，不含搜索词、待确认作品或输入照片。不等于教程PDF下载，也不生成能力雷达、诊断或教育评价。服务器不持久保存报告PDF，客户端为预览与分享写入本机临时文件并尝试清理；进程异常或清理失败可能留下文件，需按数据管理提示重试。 预览和外部分享是不同操作。请在分享JSON或PDF前检查档案昵称、作品名称和记录，不分享给无关接收者。您主动选择的外部接收者可能保存或转发副本，本机删除、云端删除或注销无法撤回对方持有的副本。 ## 六、权限、平台与服务商 拍摄或选图只在主动使用图片创意时调用相应微信相机／相册能力。拒绝或撤回权限后不能继续对应选图或上传，但仍可使用不依赖该权限的基础教学。微信后台隐私保护指引、调用前提示与本说明须按实际发布版本一致配置，官网披露不自动替代小程序内的授权。 微信平台由深圳市腾讯计算机系统有限公司等主体提供。平台处理登录code／AppID／OpenID以及实现小程序运行、网络、媒体选择、文件预览与用户主动分享所需的信息，适用其规则，见 https://weixin.qq.com/ 。我们不通过微信登录读取您的通讯录、头像、昵称或手机号码。 官网共同政策已披露小程序后台使用阿里云中国内地基础设施，支持邮箱使用阿里云邮箱。磁力片正式实例、受托合同、存储位置、访问／日志和备份配置尚须核定；不把官网的既有部署视为磁力片服务已经上线。受托处理应限定目的、范围与安全责任，依法监督。 现有图片轮廓处理和PDF在第一方服务器使用本地算法／文档库运行，未接入第三方模型、广告或非必要分析SDK；为安全网络能力判断在本机检查平台／基础库版本。网络传输和安全防护还可能处理IP、请求时间、状态等必要运行信息，正式服务的日志类别与保留安排须另行核定，不宣称绝无日志。 增加独立接收方、模型SDK或境外处理时，应先按实际场景说明接收方、种类、用途和影响，履行适用程序及依法需要的单独同意，不能靠本条笼统授权未来新增处理。 ## 七、保存期限、删除与注销的区别 按用途及法律要求确定最短必要保存期限，不以持续使用服务作为无限期保留所有资料的理由。正式发布前仍须核定云端历史、任务元数据、删除回执、日志和备份的具体期限与清理执行；不能用其他产品期限或会话／任务有效期代替。 已有数据的合法删除请求应依法及时办理；待核定状态不是继续保留无必要资料的理由。遇到功能不可用或对历史残留有疑问，请联系第八节邮箱，不必等待自助按钮上线。 各类副本与删除边界 | 类别／操作 | 保存与触发 | 执行边界 | | --- | --- | --- | | 本机学习及方案 | 保存至您主动删除或微信存储被清理；设备损坏、卸载或清理可能丢失本机独有数据 | 游客删除仅影响本机；清账号缓存不删除云端／其他账号。临时文件清理失败应提示重试 | | 云端学习及已保存方案 | 为您选择的账号学习／存储用途保留；目的实现、撤回且无其他依据、删除或注销时依法处理 | 已保存方案无短期任务到期规则。云端单项方案删除清内容但保留必要标识，标识最短必要期限待核定 | | 图片处理副本与临时结果 | 仅用于所选轮廓任务；成功／失败／取消或到期按处理与清理流程处置 | 清理依赖任务执行，故障可能延迟；不承诺固定时刻物理销毁，不将任务有效期用于耐久方案 | | 删除档案／完成记录 | 当前记录及对应关系按确认范围删除，并同步删除标记防止其他设备恢复 | 完成源快照或过去同步历史可能仍含昵称、库存、作品等旧载荷，不只是标识；其必要性、最小化和清理期限待核定，不能宣称删除即所有痕迹消失 | | 账号注销 | 近期同账号认证并再次确认后受理，撤销会话，后台处理关联记录／任务／文件；通过回执查询实际状态 | 受理不等于处理完成；注销回执的独立最短必要保留期限与清理执行尚待核定。账号注销不注销微信账号，不撤回外部副本 | | 备份／日志与法定保留 | 分别按备份目的、排障／安全用途及适用法定要求保存，到期清理 | 生产期限与恢复后删除重放待核定；不保证注销后备份立即全部销毁。依法必须保留或技术上难以删除时，仅保留存储及必要保护，不恢复常规使用 | ## 八、您的权利与请求途径 您及依法有权提出请求的监护人可请求查阅、复制、更正、补充、删除信息，撤回同意、限制相应处理、解释规则或在法定条件下转移。请向 habitai@aidouxue.cn 说明“磁力片微信小程序”、请求事项和可联系线索。 可在功能内编辑昵称／库存、删除档案／方案、清理本机数据或申请账号注销；不同副本应分别确认。撤回权限与撤回信息处理同意不是同一操作，若需进一步删除或停止云端处理，可通过上述邮箱提出。撤回不影响此前合法处理，存在其他合法依据的事项应解释。 我们应进行必要且适度的身份核验，依法及时处理；不能仅因普通导出不包含某类信息就拒绝查阅复制。请勿发送密码、登录令牌、验证码、完整证件或无关儿童照片；确需更多线索时应说明用途并采用适度方式。无法满足请求时说明依据和理由，您可向有关部门投诉或依法向有管辖权的人民法院寻求救济。 ## 九、儿童保护、安全与事件处置 不满十四周岁儿童个人信息属于敏感个人信息，应具备明确必要性、取得监护人同意及依法所需单独同意，并适用磁力片儿童个人信息保护规则（/legal/magtile-children/）。游客本机模式也不自动免除儿童信息保护义务。 当前算术家长题用于防误触；微信近期认证核对当前账号。两者都不能验证成年、年龄或法定监护关系；有效的儿童同意与撤回机制、权限控制和运营落实尚须核定，不因增加网页专章就宣称已完成。 按信息风险落实访问最小化、安全传输、存储保护及受托管理；儿童信息须按适用要求加强加密、访问审批／留痕与必要评估。发现泄露、篡改、丢失或可能事件时，应立即采取补救并依法向主管部门及受影响用户告知，不承诺网络零风险。 ## 十、版本、变更与文件关系 本说明与统一隐私政策、磁力片儿童个人信息保护规则共同阅读。页面顶部的状态与正式生效日期是是否生效的依据；当前未核定生效，不能作为既往处理的合规证明。 实际功能、处理目的、信息类别、接收方或儿童处理安排有重要变化时，应在产品内显著告知并更新规则；依法需重新取得同意的，在新处理前完成。官网更新不自动替换小程序内的告知、同意及微信后台声明。 网页版：/legal/magtile-privacy/ 相关政策：/legal/ 。