用户隐私协议

一、引言

本平台（下称「我们」）重视你的隐私与个人信息保护。本《用户隐私协议》（下称「本政策」）旨在说明我们如何收集、使用、存储、共享、转让、公开披露、保护你的个人信息，以及你享有的权利与救济途径。

本政策适用于本平台网站、移动浏览器访问及相关功能。如某功能设有专门隐私说明，则在该功能场景下与补充说明共同适用；如有冲突，以专门说明为准。

请你在使用前仔细阅读。你点击同意、注册账号或开始使用服务，即表示你已理解并同意本政策。若你不同意，请勿提供个人信息并停止使用相关功能。

本政策与《服务协议》共同构成你使用本平台服务的重要法律文件。

二、我们收集的信息与来源

我们仅会为实现本政策所述目的而收集与你的服务相关的必要信息。具体类型可能随功能迭代略有调整，以实际页面提示与收集时点为准。

2.1 账号与身份相关信息

• 注册与登录：用户名或登录名、手机号码、登录密码（经加密或哈希处理后存储，不以明文保存）、短信验证码发送与校验记录。
• 第三方登录：若未来接入第三方账号登录，我们可能经你授权后从第三方获取其向你展示的公开资料（如昵称、头像），具体以授权页为准。
• 实名信息（在功能开启且你主动提交时）：姓名、身份证号码等依法可用于核验身份的信息；为核验本人操作，验证码可能发送至你账号绑定的手机号。实名核验通常由我们对接的具备资质的第三方核验机构完成，我们接收核验结果（如是否通过），并依法留存必要记录。

2.2 业务功能相关信息

• 图片生成与编辑：你输入的提示词、选择的参数（如尺寸、画质、张数等）、参考图／上传素材、任务队列状态、生成结果（图片或相关元数据）、错误信息、耗时等。
• 交易与资产：充值订单、兑换码使用记录、余额／虚拟额度变动明细、发票或抬头信息（如你主动提供）等。
• 客服与沟通：你通过工单、邮件、即时通讯或电话向我们提供的联系方式与沟通内容（用于处理投诉、咨询与纠纷）。

2.3 设备、日志与 Cookie

• 技术日志：IP 地址、浏览器类型与版本、操作系统、访问时间、来源页面、请求路径、崩溃与性能数据等，用于保障系统安全、统计分析与故障排查。
• Cookie 及类似技术：用于维持登录状态、记住偏好、防刷与风控。你可通过浏览器设置管理 Cookie，但可能影响部分功能可用性。

2.4 依法无需征得同意的情形

根据法律法规，在下列情形中，我们可能会依法收集或使用你的个人信息而无需征得你的授权同意：（1）与国家安全、国防安全直接相关的；（2）与公共安全、公共卫生、重大公共利益直接相关的；（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；（4）出于维护你或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；（5）所收集的个人信息是你自行向社会公众公开的；（6）从合法公开披露的信息中收集的；（7）法律法规规定的其他情形。

三、我们如何使用个人信息

• 订立与履行合同：创建与管理账号、提供生成与存储服务、完成充值兑换与计费、展示历史记录与通知。
• 安全与风控：检测与防范欺诈、滥用、爬虫攻击、撞库与异常登录，进行审计与取证。
• 合规义务：履行实名、反洗钱、数据留存、配合监管调查等法律义务；落实人工智能生成合成内容标识与内容安全管理要求。
• 服务改进：在去除或匿名化标识的前提下，用于统计分析、模型效果评估与产品优化；如涉及非匿名化个人信息用于改进，将另行征得同意或提供退出机制（如法律要求）。
• 沟通联系：向你发送与服务相关的重要通知（如安全事件、条款更新、订单状态）；营销类信息如适用，将在取得同意或提供退订方式的前提下发送。

四、处理的合法性基础（概要说明）

在中华人民共和国个人信息保护相关法律框架下，我们可能基于以下一种或多种基础处理你的个人信息：取得你的同意；为订立或履行与你作为一方的合同所必需；为履行法定义务所必需；为应对突发公共卫生事件，或在紧急情况下保护自然人的生命健康与财产安全所必需；在合理的范围内处理你自行公开或其他已合法公开的个人信息；以及法律、行政法规规定的其他情形。不同功能可能对应不同基础，我们以「最小必要」为原则开展处理活动。

五、共享、转让与公开披露

5.1 共享

我们不会向无关第三方出售你的个人信息。我们可能在下述情形下与第三方共享：

• 服务提供商／受托处理者：如短信网关、云服务器与对象存储、支付清算机构、身份核验服务商、客服系统、数据分析与安全厂商等。我们与其通过合同等方式要求其采取安全措施并仅在为向我们提供服务所必需的范围内处理信息。
• 模型与算力提供方：为实现人工智能生成，我们可能需要将脱敏后或依法可传输的提示词、参数及图片数据发送至境内外模型服务提供方（视你选择的接口与部署而定）。我们将评估其安全能力并尽量通过协议约束其处理行为。
• 依法共享：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的要求。

5.2 转让

如发生合并、分立、收购、资产转让等，如涉及个人信息转让，我们将要求受让方继续受本政策约束，或重新征得你的授权同意。

5.3 公开披露

原则上我们不会公开披露你的个人信息；如确需披露，将采取去标识化、脱敏或取得你单独同意等合法方式，并在法律要求时事先征得同意。

六、存储地点、期限与跨境传输

• 存储地点：原则上在中华人民共和国境内运营中收集和产生的个人信息存储于境内。如因技术架构确需跨境，我们将依法履行安全评估、标准合同或认证等程序（如适用），并在具体功能中向你告知。
• 保存期限：我们在实现目的所必需的最短期限内保存信息，除非法律要求更长保存期。超出期限后，我们将删除或匿名化处理。生成任务记录、交易与日志类信息可能因合规审计需要依法留存较长时间。

七、信息安全与保护措施

我们采用符合业界实践的管理制度与技术手段（如访问控制、传输加密、脱敏展示、备份与容灾、员工最小权限等）保护你的信息安全。互联网并非绝对安全，请你理解并配合采取合理自我保护措施。如发生或可能发生个人信息泄露、篡改、丢失，我们将依法启动应急预案并告知你及监管部门（如适用）。

八、你的权利

在适用法律允许的范围内，你对你的个人信息享有下列权利（具体实现方式以产品功能为准）：

• 访问与复制：你可登录后在「我的」「余额明细」「生成记录」等页面查阅相关信息。
• 更正与补充：你可自行在账号资料页修改部分信息，或联系我们更正。
• 删除：在符合法律法规的前提下，你可申请删除部分信息；如我们仍须依法留存，将停止除存储与采取必要安全措施外的处理。
• 撤回同意：对于基于同意处理的信息，你可通过关闭权限、注销账号等方式撤回；撤回不影响撤回前基于同意已进行的处理活动的效力。
• 注销账号：你可按页面指引或联系管理员申请注销。注销后，我们将停止为你提供服务并在合理期限内删除或匿名化处理你的个人信息，法律法规另有规定的除外。
• 响应时限与限制：为保障安全，我们可能需要你提供书面请求或验证身份；对于无端重复、需要过多技术手段、给他人合法权益带来风险或不切实际的请求，我们可能予以拒绝。

九、未成年人保护

若你不满十四周岁，应在监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。若监护人对未成年人的个人信息处理有疑问，可联系我们处理。若我们发现自己在未获可证实的监护人同意的情况下收集了未成年人信息，将尽快删除。

十、人工智能生成合成内容相关处理

在你使用图片生成、编辑及相关功能时，我们会处理与任务相关的信息（例如提示词、参数、参考图、生成结果、任务状态与错误信息等）。为配合生成合成内容标识与安全管理，我们可能在前端展示显著提示，并在部分存储或下载的文件中写入可机读的简要元数据。该等处理的目的包括履行合规义务、保障服务安全、防范滥用与纠纷举证。

十一、本政策的更新

我们可能适时修订本政策。更新后，我们将在本平台显著位置发布更新版本，并通过弹窗、公告或其他合理方式提示你；若变更涉及处理目的、方式、种类发生重大变化或影响你的重大权益，我们将依法重新取得同意或提供拒绝选项。你在更新生效后继续使用服务的，视为接受修订后的政策。

十二、如何联系我们

如你对本政策或个人信息处理有任何疑问、意见或投诉，可通过本平台公布的客服渠道、帮助中心或管理员工单与我们联系。我们将在合理期限内答复。