画外 / Wallside 隐私政策
本机创作与权限
浏览、导入、装裱和本地保存无需登录。你选择的照片、手写或导入的签名、作品、草稿和设置保存在本机；签名只用作图片装饰，不用于身份识别。系统照片选择器仅向 App 提供你选择的图片。相机用于拍摄和 AR 预览，保存到照片时会请求系统许可；拒绝许可后仍可使用其他可用功能。当前公开版本不开放作品 iCloud 同步；设备备份由你的 Apple 系统设置控制。桌面小组件只读取 App 共享容器内你主动保存的展示图片。
AI 创作与图片处理
使用 AI、购买 Plus 和 AI 点数无需先通过 Apple 登录。首次使用时会建立当前设备的匿名画外账户；设备恢复凭证保存在本机安全存储，服务器仅保存其摘要。我们保存随机账户编号、会话、生成状态、点数余额和使用记录。你可选择通过 Apple 登录绑定账户，以便换设备后找回私人 AI 记录；只有绑定后我们才保存 Apple 提供的用户标识及加密的授权令牌，不要求姓名或邮箱。你明确同意图片处理并主动点击生成后，才会上传所选单张图片或带框作品预览，不会上传整个相册。输入、效果和结果关联到当前画外账户。
服务提供者
Cloudflare 提供网站、素材和 AI 数据存储与传输。Flare 执行 AI 工作流，通过 Replicate 使用 Google Nano Banana 2 图像模型；所选图片和生成指令会交给这些服务处理。Apple 身份凭证不会发送给图像生成服务。第三方可能在你所在地区以外处理数据，其处理也受各自政策约束：https://flare.design/privacy 和 https://replicate.com/privacy。我们不将图片自动公开，不使用广告追踪 SDK，也不为跨 App 广告追踪使用这些数据。
保留、撤回和删除
未用于生成的上传图片约 24 小时后清理。用于生成的输入、结果和记录保留到你删除账户；Flare 临时资产按其运行时保留设置清理。在账户页可以撤回图片处理同意或删除账户；已绑定 Apple 的账户也可以退出登录。撤回同意阻止新的上传和未提交任务的自动重试，已提交到服务的任务仍可能完成。删除账户立即使会话失效，后台随后重试清理云端记录、图片及 Flare 数据，并在适用时撤销 Apple 授权。未绑定 Apple 且丢失本机账户凭证时，私人 AI 记录可能无法找回。已保存到本机的作品和图片保留，由你自行删除。不得将此说明理解为第三方备份会瞬时清除。
订阅、网络与分享
购买、续订、取消和退款通过 Apple 处理。App 与服务端核验 Apple 交易，保存商品和交易编号、交易时间与环境、订阅状态、随机账户关联标识及点数账目，用于到账、补发、防止重复入账和退款处理；我们不接触完整银行卡信息。删除账户会清除点数余额与使用明细，但保留用于防止交易重复兑换和处理交易争议的最少交易记录。网络服务处理 IP 地址等必要请求信息以交付内容和保护服务。主动分享时，内容交给你选定的系统分享目标，并受接收方政策约束。作品下载和再使用以来源授权为准。
你的选择
你可以在系统设置管理照片、相机和备份许可，在 App 管理本地作品，在账户页管理授权及删除。可通过支持邮箱提出访问、更正、删除或隐私问题；为保护你的账户，我们可能请求核实身份。图片处理方或用途有实质变化时，将更新说明并在需要时重新取得同意。