隐私政策

• 账户信息：注册邮箱、密码（加密存储）、昵称、头像。
• 使用数据：您上传的图片、输入的提示词（prompt）、生成的作业记录、积分与交易记录。
• 设备信息：浏览器类型、操作系统、IP 地址、访问日志（用于安全风控）。
• 支付信息：订单号、套餐内容、支付金额。支付流程由第三方支付服务商（Creem）处理，我们不存储您的银行卡或信用卡完整信息。

• 提供、维护和改进 AI 图像处理功能；
• 识别账户、管理积分、处理订单与退款；
• 对用户提交的提示词进行内容审核，防止违规内容生成（详见《内容政策》）；
• 故障排查、安全风控与反欺诈；
• 在您同意的前提下，向您发送服务通知、产品更新或营销邮件。

• 履行与您签订的合同（提供您请求的服务）；
• 遵守法律义务；
• 基于我们的合法商业利益（如安全防护）；
• 在您单独同意的情况下用于营销或个性化。

我们使用必要的 Cookie 和浏览器本地存储（如 localStorage）来维持登录会话和保存偏好设置。我们不使用第三方广告追踪 Cookie。您可以在浏览器设置中清除这些数据，但可能需要重新登录。

我们不会出售您的个人信息。在以下情形下，我们可能共享必要的个人信息：

• 支付服务商：Creem 等支付服务商为处理您的订单所必需的信息；
• 云存储与 AI 模型供应商：为处理您的图片，我们可能将图片传输至云存储（如 Cloudflare R2）和 AI 模型 API（如抠图、图像编辑服务）；
• 法律要求：响应法律法规、政府机关要求或司法程序时。

我们仅在为提供服务、履行法律义务、解决争议所必需的期限内保留您的数据。您上传的图片在生成结果后会被传输至您的账户供您查看；如您主动删除作业记录或注销账户，相关数据将从活跃数据库中删除，备份将在合理的保留期后清除。

在适用法律允许的范围内，您享有以下权利：

• 访问、更正、删除您的个人信息；
• 限制或反对我们对您信息的处理；
• 数据可携带权（以结构化格式获取您的数据）；
• 撤回同意（不影响撤回前已进行的处理）；
• 向当地数据保护监管机构投诉。

行使上述权利请通过[email protected]联系我们。

我们采用 HTTPS 加密传输、JWT 令牌鉴权、密码哈希存储、最小权限原则等措施保护您的信息。然而互联网传输无法保证 100% 安全，我们无法保证绝对的安全性。

我们的服务器、云存储与 AI 模型供应商可能位于中国境外（如美国、欧洲）。在此情况下，我们会采取合理措施确保您的信息获得与本政策相当的保护水平。

本服务面向 16 周岁及以上用户。如您为未成年人，请在监护人同意下使用本服务。我们不会故意收集未成年人信息。

我们可能不时更新本政策。重大变更时我们会通过本服务或邮件通知您。继续使用本服务即视为您接受更新后的政策。

对本政策有任何疑问，请联系：
邮箱：[email protected]