户形隐私政策
生效日期：2026 年 10 月 22 日
运营者：Yang Sun（户形的开发者，下称「我们」）
联系我们：[email protected]
本政策说明户形（huxing.app，下称「户形」，包括户形 iOS App 与它连接的服务）收集哪些信息、怎么用、交给谁、存多久，以及你怎么查看和删除。本政策适用于海外地区的户形服务；中国大陆地区的服务另行公布。
1. 我们收集的信息
1.1 不登录也会有的
- 设备标识：App 第一次连接服务时，我们为这次安装生成一个设备记录，并通过 Apple 的设备验证（App Attest）确认请求来自正版 App；并通过 Apple 的 DeviceCheck 为这台设备记两个是 / 否标记（本月是否用过免费的户型识别、效果图，存在 Apple，删 App 后仍保留），防止重装刷免费额度。设备记录与这两个标记只用于鉴权、防止滥用免费额度，不用于广告或跨 App 追踪。
- 匿名用户：每次安装对应一个匿名用户，你不登录也能使用全部功能。匿名用户的数据只跟这次安装走：重装或换手机后要找回，需要登录。
- 用量：识别、对话、效果图各用了几次，用于计算免费额度和订阅额度。
1.2 你使用功能时提供的
- 户形：你创建和编辑的户型（房间、门窗、家具、尺寸、名字等）。户型保存在你的手机上，并同步到我们的服务器，让同一账号的设备看到同一份。
- 图片：你为识别户型上传的户型图或照片、给房间存的参考图、做效果图时 App 截取的当前视图，以及生成的效果图。
- 对话：你在对话框里输入的文字，以及为完成这一轮对话交给模型的户型摘要。我们在服务器上保存对话记录，让对话可以接着上一轮继续。
- 语音：语音输入由 iOS 的语音识别在你的设备上转成文字（设备支持时只在本机识别），我们只收到转出来的文字，不收音频。
- 扫描与量尺：LiDAR 扫描房间、相机量尺在你的设备上完成，我们只收到据此生成的户型数据，不收扫描的原始画面。
1.3 你登录时
- 通过 Apple 登录：Apple 提供的用户标识，以及你选择共享的邮箱（可以是 Apple 的隐藏邮箱中转地址）。为了在你删除账号时按 Apple 的要求撤销授权，我们保存 Apple 为这次授权签发的令牌，它只存在服务器上，不用于其它用途。
- 通过 Google 登录：Google 提供的用户标识与已验证的邮箱。我们不请求你的 Google 通讯录、云端硬盘或其它数据，也不保留 Google 的登录状态。
1.4 你订阅时
- 购买、续订、退款都在 Apple 的 App Store 完成，我们收不到你的支付卡等付款信息。我们会收到 Apple 签名的交易记录（商品、订阅期、交易编号等），用来开通和核对你的订阅权益。
- 购买时 App 会把你在户形的一个随机账户编号（与你的其它信息无关）交给 App Store，用来把这份订阅对应到你的户形账号。
1.5 自动产生的
- 使用统计：为了知道哪些功能用得上、卡在哪一步，App 与服务端记录少量功能事件（启动、登录结果、扫描开始 / 结果、本机保存、对话 / 做件 / 出图的结果），以及 App 的版本、构建号、内核能力等级、界面语言、错误码与耗时。这些事件只归到你的匿名用户或账号的内部编号，不含户型、图片、扫描原始画面、对话文字、姓名、邮箱，也不含 IDFA 或广告标识；保留 90 天，用于改进功能，不做广告、不跨 App 追踪、不交给第三方，也不做 session replay（屏幕录制回放）。
- 服务日志：请求的时间、接口、结果、耗时与请求编号，用于排查故障与防范滥用；服务器与网络设备的日志可能包含请求来源的 IP 地址。
- 我们不在 App 中接入广告、第三方统计或用户追踪工具，不接入 ATT（App Tracking Transparency），不出售你的个人信息。
2. 我们怎么使用这些信息
- 提供户形的功能：识别户型、对话改户型、生成效果图、在你的设备之间同步户形与图片。
- 账号与订阅：登录、合并匿名数据到账号、开通与核对订阅、计算额度。
- 安全与防滥用：设备验证、防止刷取免费额度、排查故障。
- 我们不会用你的户形、图片和对话训练我们自己的模型。
3. 交给谁处理
为了提供服务，我们会把完成某个请求所必需的信息交给下列服务商，它们只为这个目的处理：
| 服务商 | 用途 | 涉及的信息 | 所在地 |
|---|---|---|---|
| 云服务器服务商 | 托管户形的服务器与数据库 | 第 1 节所述的服务器端数据 | 日本东京 |
| DeepSeek（深度求索） | 识别户型、对话 | 这一次请求里的图片、文字、户型摘要 | 中国 |
| OpenRouter（转发至 Anthropic、OpenAI、Google 等模型服务） | 户型识别的核对；DeepSeek 不可用时的备用 | 同上 | 美国等 |
| 火山引擎（火山方舟） | 生成效果图 | 输入图、参考图、生成用的提示词 | 中国 |
| Apple | 通过 Apple 登录、App Store 订阅、设备验证、语音识别（本机识别不可用时） | 见第 1 节 | 美国等 |
| 通过 Google 登录 | 登录时的身份信息 | 美国等 | |
| Cloudflare | 域名解析；huxing.app 网站的访问加速 | 访问网站时的网络请求信息 | 全球 |
- 模型服务商通过开发者接口处理请求，按各自的接口数据政策处理与保存数据；我们选用的都是开发者接口，不是面向个人的聊天产品。
- 首次把内容交给模型服务商之前，App 会征得你的同意；不同意时不会发送，不需要模型的功能照常可用。
- 除上述情形，以及法律法规要求、或为保护你、其他用户或公众的安全所必需的情形外，我们不向第三方提供你的个人信息。
- 因为以上服务商位于不同国家和地区，你的信息会被传输到你所在地以外的地方处理。我们只交出完成这次请求所必需的内容。
4. 存多久
- 户形、图片、对话记录、订阅与用量记录：保存到你删除它们或删除账号为止。对话记录过长时，较早的部分会被自动裁掉。
- 识别、对话、效果图每一次请求的处理过程：结束后保留 24 小时供断线续传与排查，之后删除。
- 使用统计（第 1.5 节）：保留 90 天，过期后由服务端定时清理；删除账号时随账号一起删除。
- 服务日志：保留不超过 30 天。
- 删除后，备份中的副本会在备份轮换时一并清除，最长不超过 30 天。
5. 你的权利与操作方式
- 查看与修改：你的户形、图片、效果图都在 App 里，可以随时查看、修改、删除；删除一份户形或一张效果图会同步删除服务器上的副本。
- 删除账号：登录了在 App 的菜单（三横按钮）› 账号 › 删除账号；未登录的匿名用户也能删除，在菜单 › 设置 › 删除账号。删除后，我们删除你的登录方式、户形、图片、对话记录、订阅记录、用量与使用统计，设备回到一个新的匿名用户；你用 Apple 登录过的，我们会同时向 Apple 撤销授权。删除账号不会取消 App Store 的订阅，请在 iPhone 的「设置 › Apple 账户 › 订阅」里取消。
- 退出登录：退出后这台设备上的户形会清除，账号与数据保留在服务器上，再登录即可找回。
- 你也可以通过页首的联系方式要求我们提供、更正或删除你的个人信息，我们会在核实身份后 15 个工作日内答复。你所在地法律（如欧盟《通用数据保护条例》）给予你的其它权利，同样可以通过该方式行使。
6. 安全
- 设备与服务器之间的通信全程加密（HTTPS）；设备令牌在服务器上只存摘要；服务器只开放必要的端口，登录只接受密钥。
- 任何安全措施都不能保证绝对安全。如发生可能影响你的个人信息安全的事件，我们会按法律要求告知你。
7. 未成年人
户形不面向 13 周岁以下的儿童（你所在地法律规定更高年龄的，以当地为准）。如果你是未成年人，请在监护人同意和指导下使用。我们发现在未获监护人同意的情况下收集了儿童的个人信息时，会尽快删除。
8. 本政策的更新
政策更新时，我们会在本页公布新版本并更新生效日期；变化较大的，会在 App 内提示你。
9. 联系我们
对本政策有任何问题，或要行使你的权利，请联系：[email protected]