隐私政策
最后更新：2025-08-09 | 生效时间：2025-08-09
1. 引言
AI 生图工作台（以下简称"我们"）深知个人信息对您的重要性，并严格按照《中华人民共和国个人信息保护法》（PIPL）、《数据安全法》、《网络安全法》等法律法规要求，保护您的个人信息安全可控。
本《隐私政策》将帮助您了解：
- 我们收集哪些信息；
- 我们如何使用这些信息；
- 您拥有的权利以及如何行使这些权利；
- 其他对您个人权益有重大影响的事项。
请在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。一旦开始使用我们的服务，即表示您已知悉并同意本政策的全部条款。
2. 我们收集哪些信息
2.1 您主动提供的信息
- 账号信息：用户名、邮箱、手机号（注册 / 登录 / 找回密码）
- 资料信息：昵称、头像、个人简介
- 支付信息：充值金额、订单号、支付通道回执（我们不存储您的银行卡号、CVV、支付密码，全部由持牌支付通道处理）
- 内容信息：您主动上传的参考图、提示词、自定义素材、AI 生成结果
2.2 我们在您使用服务时自动采集的信息
- 设备与日志：设备型号、操作系统、浏览器 UA、IP 地址、访问时间、访问路径
- Cookie 与 Session：用于保持登录状态和记录您的偏好设置
- 性能指标：页面加载耗时、API 调用延迟（用于性能优化）
3. 我们如何使用信息
- 提供、维护、优化核心功能（登录 / 生成 / 充值 / 下载）
- 身份验证、安全防护、反作弊
- 向您发送服务通知（如订单状态、算力到账、系统公告）
- 响应您通过 support@example.com 提交的咨询和投诉
- 履行法律法规规定的义务（如实名认证、留痕审计）
默认前提下，我们不会将您的个人信息用于商业广告精准营销；所有服务通知均与必要服务直接相关。
4. 信息存储与保护
- 存储位置：本平台所有用户数据默认存储于中华人民共和国境内的服务器（含阿里云、腾讯云等合规的境内云服务商）。
- 存储期限：账号信息在您注销前持续保存；订单与日志按法律法规要求保存 ≥ 3 年；您上传的参考图与生成结果按作品保存期策略保留（默认 180 天，您可在「设置 - 隐私 - 内容自动清理」中修改）。
- 加密措施：
- 传输层：强制 HTTPS / TLS 1.2+
- 敏感字段（密码、JWT、API Token）：bcrypt / AES-256-CBC
- 数据库加密：定期整库备份 + 单库 MD5/SHA256 完整性校验
- 安全事件响应：一旦发生或可能发生个人信息泄露、损毁、丢失，我们将立即启动应急预案，并按法规要求在 24 小时内向您和监管机构通报。
5. 信息共享与披露
我们不会出售您的个人信息。仅在以下情况下向第三方共享：
- AI 模型服务商：调用 AI 模型 API 时，需将您的提示词和参考图发送至模型服务商（如阿里云通义、腾讯混元、字节豆包等），用于模型推理。该服务商已签署严格的数据处理协议（DPA），不得将您的内容用于训练或转授。
- 支付服务商：使用支付宝、微信支付时向其共享订单号与金额，不涉及卡号等敏感信息。
- SMS / 邮件通道：发送验证码时向短信网关共享手机号（已脱敏）。
- 法律法规要求：配合司法、行政机关依法调查。
- 您主动公开的内容：您公开发布到"作品广场"的内容默认对所有用户可见，且可能被搜索引擎索引。
所有共享对象均经过严格的安全评估，要求其数据保护能力不低于本平台标准。
6. Cookie 与同类技术
- 必要 Cookie：登录会话（PHPSESSID）、CSRF 令牌（_token）—— 关闭浏览器后失效。
- 偏好 Cookie：主题（深色 / 浅色）、语言偏好 —— 长期保存，您可在浏览器中清除。
- 第三方 Cookie：仅在引入第三方统计（如百度统计、Google Analytics，需您主动同意）时启用。
您可以通过浏览器设置拒绝或管理 Cookie。请注意：拒绝必要 Cookie 可能导致您无法登录或使用核心功能。
7. AI 模型与训练数据
- 默认不参与训练：除非您主动开启"投稿到模型训练计划"，否则您上传的参考图和提示词不会被用于任何 AI 模型的训练、调优、微调。
- AI 生成内容水印：所有 AI 生成的图像与视频均带有显著标识（人眼可见 + 元数据），不可被去除。这是根据《生成式 AI 管理办法》的合规要求。
- 第三方模型政策：当您使用某个 AI 模型生成内容时，相应服务商的数据处理政策同时适用，例如阿里云通义实验室的隐私协议。
- 输入过滤：所有提示词在送达模型前都会被过敏感词系统，过滤可能违反法律法规的内容。
8. 您的权利
依据 PIPL，您对自己的个人信息享有以下权利：
- 知情权：本政策以及站内「隐私设置」已对外公示。
- 决定权：您可决定是否同意特定类型的处理，可随时撤回同意。
- 查询 / 复制：发送邮件至 support@example.com（主题"个人信息查询"），我们将在 15 个工作日 内以邮件形式回复。
- 更正 / 补充：您可在「设置 - 个人资料」自行修改，或联系客服。
- 删除：可申请删除账号和全部个人信息（法律要求保留的除外）。
- 注销账号：可在「设置 - 账户安全」一键提交，15 个工作日内完成。
- 投诉 / 申诉：如对本平台的处理有异议，请先通过 support@example.com 联系我们；如仍未解决，您可向所在地的网信部门投诉。
9. 未成年人保护
本平台不向 14 周岁以下未成年人提供服务。如您是 14-18 周岁的未成年人，请在监护人指导下阅读本政策并使用我们的服务。
10. 跨境传输
默认情况下，您的个人信息不会跨境传输。如因业务需要（如接入海外模型 API）确需跨境，平台将：
- 在跨境传输前单独向您告知目的、类型、接收方、安全措施，并取得您的明示同意；
- 通过网信部门组织的安全评估、或与接收方签订标准合同、或取得个人单独认证；
- 采取必要措施确保境外接收方处理活动达到 PIPL 规定的个人信息保护标准。
11. 政策变更
我们可能根据业务调整、法律法规修订等情况更新本政策。变更后的政策将在站内显著位置公示 7 天后方为生效；如涉及重要变更（如新增敏感信息类型、变更共享范围），会额外通过站内弹窗 / 短信 / 邮件告知您。
12. 联系我们
如您对本政策或您的个人信息保护有任何疑问、建议或投诉，请通过以下方式联系我们（响应时间：≤ 7 个工作日）：
- 邮箱：support@example.com
- 在线反馈：提交反馈
