隐私政策

更新日期：2026 年 10 月 28 日 · 生效日期：2026 年 10 月 1 日

要点：除 AI 证件照、AI 照片修复和文件整理助手外，你导入的证件图片和文档只在你的电脑上处理，不会上传。使用 AI 证件照或 AI 照片修复时，你选中的照片会上传处理；把整理交给文件整理助手时，你说的话、文件名和助手要读的文件里的文字会发给模型处理。第一次使用前应用会单独请你确认（谁来处理、保存多久，见第二节“AI 证件照”“AI 照片修复”“文件整理助手”）。你在意见反馈里附上的截图或照片会随反馈上传，保存 90 天后删除。为了确认授权、提供更新和改进软件，应用会自动发送机器码、版本号、电脑和打印机的型号配置以及功能使用统计，这些信息不含图片、文件名或证件上的文字。只有在你微信登录、付款、邀请朋友或提交反馈时，我们才会处理与你账户相关的信息；登录后，你填写的店铺资料和打印价格会存到你的账户里，供同一账户的其他电脑同步。

一、我们是谁

爱印工具箱（桌面软件和官网 https://www.aiyinbox.com）由杭州市上城区爱印网络技术工作室（以下称“我们”）开发和运营，我们是本政策所述个人信息的处理者。联系方式见本政策最后一节。

本政策适用于爱印工具箱桌面软件、官网及相关的账户、授权、付款和客服服务。请和《用户协议》一起阅读。

二、证件图片和文档

证卡拼版、证件照、批量打印、图片拼版等工具的识别、矫正、抠图、排版、导出和打印，都在你的电脑上完成（AI 证件照、AI 照片修复和文件整理助手除外，见下）。你导入的图片、PDF、Office 文档，以及从中识别出的文字（如姓名、证件号码），不会发送给我们或任何第三方。识别所需的模型随软件安装，或在第一次使用相关工具时从我们的下载服务器下载到本机；下载过程不携带你的任何信息。

如果你是文印店、照相馆等经营者，你为顾客处理证件时是顾客个人信息的处理者，应按法律要求告知顾客、只在办理所需范围内使用，并及时删除不再需要的文件。

AI 证件照

AI 证件照用图像模型把生活照做成证件照。只有你点“生成”、或用照片添加“我的衣服 / 我的发型”时才会上传；第一次使用前，应用会单独请你确认。

上传什么：你选中的照片（应用先在电脑上找脸、扶正、裁好）；你选的人物、美颜档位、衣服、发型、底色和填写的补充要求；用照片添加的衣服和发型——衣服照片去掉了人物，发型照片只留头发、脸部遮住。
交给谁：照片先上传到我们的服务器和存储（阿里云，杭州），再由我们的服务器或我们委托的模型服务商处理；补充要求，以及“我的衣服 / 我的发型”的名称和文字，也会交给模型检查是否合规。受托的服务商只能为本节所说的目的处理，我们要求它按法律和约定保护数据。
用来做什么：只用于生成你要的证件照、识别你添加的衣服和发型、检查文字和衣服照片是否合规（例如不能是国家机关、军警的制服），以及扣除积分和处理问题。我们不会把这些照片用于其他目的，也不会用来训练模型。
保存多久：照片和生成结果在我们的服务器上保存 48 小时后删除，便于处理生成效果的问题（2026 年 10 月 16 日前的应用版本上传的，按当时的说明保存 24 小时）；“我的衣服 / 我的发型”的照片保存到你在应用里删除为止，没确认保存的草稿一天后删除；生成记录（时间、所选项目、补充要求、扣除的积分）和文字检查记录随账户保存，用于对账和处理问题。受托服务商一侧按其规则保存。生成过的照片还会保存在你电脑上的“历史记录”里，默认 30 天，可以在应用里改保存时间或删除。
经营者须知：你为顾客使用 AI 证件照时，是顾客个人信息的处理者。人脸属于敏感个人信息，上传前应告诉顾客照片会上传处理，并取得顾客的单独同意；顾客不满 14 周岁的，应取得其父母或其他监护人的同意。

AI 照片修复

AI 照片修复用图像模型修复照片的折痕、划痕、霉斑、褪色、缺损和模糊，可以选择保留照片原来的样子或修成现在拍的样子，也可以出黑白或彩色。只有你点“修复”时才会上传；第一次使用前，应用会单独请你确认。

上传什么：你选中的照片（导入时的样子，应用只缩小尺寸、按你的要求转正）；你选的效果（原貌或焕新）、颜色（保持原样、黑白或彩色）和填写的补充要求。照片是黑白还是彩色由我们的服务器看照片判断。
交给谁：和 AI 证件照一样，照片先上传到我们的服务器和存储（阿里云，杭州），再由我们的服务器或我们委托的模型服务商处理；补充要求也会交给模型检查是否合规。
用来做什么：只用于修复你要的照片、检查补充要求是否合规，以及扣除积分和处理问题。我们不会把这些照片用于其他目的，也不会用来训练模型。
保存多久：照片和修复结果在我们的服务器上保存 48 小时后删除；修复记录（时间、所选项目、补充要求、扣除的积分）随账户保存，用于对账和处理问题。受托服务商一侧按其规则保存。修复过的照片还会保存在你电脑上，从列表移走的照片进入“历史记录”，默认保存 30 天，可以在应用里改保存时间或删除。
经营者须知：照片里通常有人脸，属于敏感个人信息。为顾客修复前，应告诉顾客照片会上传处理，并取得顾客的单独同意。

文件整理助手

文件整理先把你选的文件复制一份到旁边的“…-整理”文件夹，整理都在这份副本上做，原文件不动。按钮里的常用操作（加前缀后缀、替换文字、编号、按日期、按表格、按文件里的字）全部在你的电脑上完成，不会发送。你在对话框里打字交给助手时，助手用语言模型理解你的话、决定怎么整理，改名、移动等操作仍在你的电脑上执行；第一次交给助手前，应用会单独请你确认。

发送什么：你打的话；工作文件夹里的文件名、文件夹结构、大小和时间，导入表格的列名；助手为完成整理要读的文件内容——文档和表格里的文字，图片和扫描件里在你电脑上认出的字；以及每一步做了什么、结果如何。图片和文档文件本身不会上传。
交给谁：先发到我们的服务器（阿里云，杭州），再由我们委托的模型服务商处理。受托的服务商只能为本节所说的目的处理，我们要求它按法律和约定保护数据。
用来做什么：只用于完成你交代的整理、按用量扣除积分和处理问题。我们不会把这些内容用于其他目的，也不会用来训练模型。
保存多久：我们的服务器只转交，不保存你打的话和文件内容；每句话的用量记录（时间、用量、扣除的积分）随账户保存，用于对账和处理问题。受托服务商一侧按其规则保存。对话只留在应用里，换一批文件或关掉应用后就没有了；整理中删掉或覆盖的文件暂存在你电脑上的应用数据里，用于撤回。
经营者须知：文件里常有顾客的姓名、证件号码等个人信息，证件号码属于敏感个人信息。把这类文件交给助手前，应告诉顾客文件内容会交给模型处理，并取得顾客的单独同意；不需要读内容的整理，可以用不发送的常用操作。

三、我们收集哪些信息、为什么

场景	处理的信息	目的	什么时候
授权与更新	机器码、安装编号、软件版本、更新渠道、操作系统类型（Windows / macOS）和处理器架构；连接时的 IP 地址，以及 IP 地址和所在网段经过加密运算得到的摘要；根据 IP 地址推断的大致地区（国家、省份、城市和网络运营商）	确认这台电脑的试用和授权状态，推送更新和应用内消息，判断邀请双方是否在同一网络，防止滥用；了解用户的地区分布，用于客服和改进服务	打开应用时自动发送，之后每隔几分钟到一小时一次
使用统计	机器码、安装编号、版本和系统类型，以及功能使用事件：打开了哪个工具，导入了几个文件、什么类型，导出或打印的次数、页数、格式、纸张，用了哪些功能设置（例如照片尺寸、底色、排版方式、模板是内置的还是自己的），处理耗时和出错类型；每天一次的电脑配置：系统版本、电脑品牌型号、处理器和显卡型号、内存大小、屏幕分辨率，以及一段固定计算的运行用时；每天一次的打印机信息：品牌型号、驱动名称和版本、连接方式（USB、网络等），以及驱动列出的纸张、双面、彩色、纸盒、介质类型和分辨率（不含打印机的名称、位置和网络地址），打印是否成功和失败的原因；更新安装包的下载用时和速度。我们会在发送前过滤掉文件名、文件路径、长串数字和识别出的文字，不发送你自己起的名字、输入的文字或任何图片内容	了解哪些功能被使用、怎么被使用、哪里出错，以及用户电脑、打印机的性能和网络情况，决定改进哪些功能；统计付费与邀请的转化	使用过程中自动发送，约每分钟一批；电脑配置和打印机信息每天一次
诊断日志	应用运行日志、操作系统版本、语言、处理器核数、内存大小、显卡能力、错误和崩溃信息、打印机名称和打印任务编号，以及机器码、安装编号和版本	排查和修复故障	你点击“上传诊断日志”、提交问题反馈时附带（可取消勾选），或应用异常退出后下次启动时自动上传
意见反馈	反馈内容、你自愿留下的联系方式、你选择附上的截图或照片（最多 3 张），以及机器码、版本和系统类型	回复你、改进软件	你提交反馈时；截图只在你点“截当前窗口”或自己添加图片时才有
AI 证件照	你选中的人像照片，所选的人物、美颜档位、衣服、发型、底色和填写的补充要求；用照片添加的衣服、发型照片（已去掉人物）及其名称和文字；账户和电脑	生成证件照，识别你添加的衣服和发型，检查文字和衣服照片是否合规，扣除积分	你点“生成”或用照片添加衣服、发型时；第一次使用前单独征得你的同意
AI 照片修复	你选中的照片（导入时的样子），选的效果和颜色、填写的补充要求；账户和电脑	修复照片，检查补充要求是否合规，扣除积分	你点“修复”时；第一次使用前单独征得你的同意
文件整理助手	你在对话框里打的话；工作文件夹里的文件名、文件夹结构、大小和时间，导入表格的列名；助手要读的文件内容（文档和表格里的文字，图片和扫描件里在你电脑上认出的字）；账户和电脑	理解你要怎么整理、决定每一步怎么做，按用量扣除积分	你在文件整理里打字交给助手时（按钮里的常用操作不发送）；第一次使用前单独征得你的同意
微信登录	微信提供的 OpenID、UnionID、昵称和头像；登录过的电脑（机器码、安装编号）和登录时间	建立和识别你的爱印账户，把会员、积分和邀请奖励绑定到账户和电脑	你主动微信登录时；之后每次打开应用会确认登录状态
店铺资料同步	你在“设置 → 店铺”和“设置 → 打印价格”里填写的名称、电话、地址、Logo、二维码、用途和打印价格；最后修改它的电脑（机器码）和时间	让同一个微信登录的每台电脑用同一份店铺资料和价格，换电脑、重装后不用重新填写	你微信登录后，这些内容有改动时；未登录时只保存在你的电脑上，不会上传
付款	订单号、购买的商品、金额、付款状态和时间、支付宝交易号，以及支付宝通知中附带的付款账户标识（如脱敏的支付宝账号）	完成交易、开通服务、处理退款和对账	你下单付款时
邀请朋友	邀请关系；填写邀请码时的 IP 地址摘要；这台电脑在哪些日期用过收费工具的导出或打印（只记日期和工具，不记内容）；打开朋友邀请链接时的邀请码、IP 地址摘要和设备类型（手机或电脑）	判断邀请是否成立、发放奖励，防止同一网络内自己邀请自己等刷奖励行为；从邀请链接下载的新电脑，第一次登录时自动填好朋友的邀请码	填写邀请码时；打开邀请链接时；使用日期在每次导出或打印成功后发送
自动填邀请码	新电脑第一次微信登录前，应用在你的电脑上读一次剪贴板，只找“爱印邀请码”或邀请链接里的邀请码；找到的邀请码和机器码发给我们核对，剪贴板里的其他内容不读取、不上传	免去手动输入朋友的邀请码	新电脑第一次打开登录窗口时，只读一次

机器码是应用用操作系统提供的设备标识（Windows 的 MachineGuid、macOS 的硬件 UUID）经过不可逆的哈希运算得到的编号，原始标识只保存在你的电脑上，不会上传。我们不收集电脑名称、用户名、网卡地址、通讯录或位置信息。

邀请人可以看到被邀请人打码后的微信昵称（如“张**”）、邀请状态和已使用的天数，不会看到其他信息。

除上述情形外，我们不会将你的信息用于其他目的。我们没有接入任何广告或第三方统计 SDK，不会出售你的个人信息，也不会用你的信息做个性化推荐。

四、保存在你电脑上的信息

下列信息只保存在你的电脑上，由你控制，卸载软件后可以删除对应文件夹：应用设置、加密保存的登录凭证、用于计算机器码的系统标识、导出和打印的文件、诊断日志、尚未发送的使用统计。部分功能会留存副本，例如证件照开启打印单号后，打印或导出的排版照默认存一份到“图片/爱印证件照归档”文件夹（可以关闭或更改位置），团拍助手在输出文件夹里保存拍摄记录。经营者应定期清理这些文件。

五、我们委托或共享给谁

为提供服务，以下第三方会处理必要的信息：

腾讯（微信开放平台）：微信登录。你在微信的登录页面上授权后，微信向我们提供 OpenID、UnionID、昵称和头像。
支付宝：付款和退款。付款在支付宝的页面上完成，我们不会获得你的银行卡、余额等支付信息。
阿里云：我们的服务器、数据库、下载服务和官网都托管在阿里云。
Cloudflare：使用统计和诊断日志存储在 Cloudflare 提供的云服务上。
模型服务商：AI 证件照和 AI 照片修复的图像生成、图像识别和文字检查，以及文件整理助手理解你的话、决定怎么整理，由我们委托的模型服务商处理，详见第二节“AI 证件照”“AI 照片修复”“文件整理助手”。

我们只在实现上述目的所必需的范围内提供信息，并要求服务商按照法律和约定保护数据。除此之外，我们只会在法律法规要求、或司法和行政机关依法要求时提供你的信息。

六、保存多久

使用统计：保存 180 天后自动删除。
诊断日志：保存 30 天后自动删除。
IP 地址摘要：一个网络连续 30 天没有出现后自动删除；打开邀请链接的记录保存 30 天后删除。
大致地区：只保存推断出的地区，不保存 IP 地址本身；随这台电脑的记录保存，换了地区就更新为最新的。
服务器访问日志（含 IP 地址）：滚动覆盖，通常保留不超过 7 天。
账户、登录过的电脑、试用和授权记录、邀请记录：在你使用服务期间保存；你注销账户后，与账户相关的信息会被删除或匿名化处理。
店铺资料（名称、电话、地址、Logo、二维码、打印价格）：在你使用服务期间随账户保存，用于各电脑同步；注销账户时一并删除。退出登录后，电脑上的那一份仍留在电脑上。
订单和付款记录：按《中华人民共和国电子商务法》等规定，自交易完成之日起保存不少于三年。
意见反馈：文字处理完毕后保存，用于跟进同类问题；附上的截图和照片收到 90 天后自动删除，只有处理这条反馈的人员能查看，每次查看都有记录。你可以要求提前删除。
AI 证件照的照片和生成结果：在我们的服务器上保存 48 小时后删除（较早的应用版本上传的保存 24 小时）。
AI 照片修复的照片和修复结果：在我们的服务器上保存 48 小时后删除。
“我的衣服 / 我的发型”的照片：保存到你在应用里删除为止；没确认保存的草稿一天后删除。
AI 证件照和 AI 照片修复的生成记录、文字检查记录：在你使用服务期间随账户保存；你注销账户后删除或匿名化处理。
文件整理助手：我们的服务器不保存你打的话和文件内容；每句话的用量记录在你使用服务期间随账户保存，你注销账户后删除或匿名化处理。

七、你的权利

查阅、复制和更正：账户、电脑、积分和会员信息可以在应用“设置 → 账号与积分”“设置 → 会员”中查看，店铺资料在“设置 → 店铺”中查看和修改；需要副本或更正的，请联系我们。
删除和注销账户：你可以联系我们删除个人信息或注销爱印账户。注销后，账户下未用完的会员、积分和邀请奖励将无法恢复，法律要求保存的交易记录除外。
撤回同意：你可以随时在“设置 → 账号与积分”中退出登录或解绑电脑，不上传诊断日志，或卸载软件；不再使用 AI 证件照和 AI 照片修复即可停止上传照片，已添加的“我的衣服 / 我的发型”可以在应用里删除；不再交给文件整理助手、只用常用操作，就不会发送文件内容。撤回同意不影响之前已经进行的处理；授权确认是软件运行所必需的，停止发送会导致无法继续使用收费功能。
你提出上述请求后，我们会在核实身份后 15 个工作日内答复。

八、我们如何保护信息

应用与服务器之间的通信全部使用 HTTPS 加密。
登录凭证在你的电脑上用系统提供的加密存储保存，服务器只保存它的哈希值；IP 地址用于防刷时只保存加密摘要。
发送统计和日志前会过滤文件名、路径和长串数字；只有负责维护的人员可以访问后台数据。
如果发生个人信息泄露等安全事件，我们会按法律要求及时采取补救措施，并通过应用内消息或其他方式告知你。

九、未成年人

本软件面向经营者和成年用户，不面向未满 14 周岁的儿童。如果你是未成年人，请在监护人的同意和指导下使用。我们发现在未取得监护人同意的情况下处理了儿童个人信息的，会尽快删除。经营者用 AI 证件照为儿童制作证件照时，应先取得其父母或其他监护人的同意。

十、本政策的更新

我们可能根据法律变化或功能调整更新本政策，更新后的版本会发布在本页面并更新上方日期。处理目的、信息种类或第三方发生重大变化时，我们会通过应用内消息等显著方式告知你。

十一、联系我们

对本政策有任何疑问，或需要行使上述权利、投诉举报，可以联系我们：微信 ksdylan，或在官网反馈页留言。联系时附上应用“设置”里的机器码，便于我们核实和处理。