隐私政策

1. 我们收集的信息

• 账号信息：邮箱、密码哈希、昵称。
• 支付信息：通过 Stripe 处理，我们不存储完整卡号。
• 使用数据：生成历史、prompt、参考图、画布项目、登录时间、IP、User-Agent。
• 营销数据：UTM 参数（utm_source/medium/campaign/content/term），用于分析注册渠道。
• Cookie：会话令牌、偏好设置（语言、主题）。

2. 使用目的

• 提供 AI 生成、画布、账号管理等核心功能。
• 处理支付与发放 credits。
• 通过邮件（Zoho SMTP）发送验证码、订单、产品通知。
• 防欺诈、防滥用、内容审核。
• 分析渠道效果与产品改进。

3. 第三方共享

• Stripe：支付处理。
• Zoho SMTP：交易邮件发送。
• 上游 AI 模型 API（如 Nianhua、WaveSpeedAI）：处理您的 prompt 与参考图以生成内容。
• PostgreSQL / Redis：数据存储与队列。
• 我们不会出售您的个人信息给任何第三方。

4. AI 输入数据处理

您提交的 prompt 与参考图会发送给上游 AI 模型提供方以生成内容。这些提供方按各自隐私政策处理数据，我们建议您阅读对应政策。我们本身不主动存储参考图超过生成所需时长，但生成历史会按账号保存以便您查看。

5. Cookie

必要 Cookie 用于登录状态与安全。您可通过浏览器设置拒绝 Cookie，但可能影响功能。

6. 数据安全

我们采取 HTTPS、密码哈希、访问控制、数据库加密等措施。但互联网传输无绝对安全，我们不能保证 100% 不被未授权访问。

7. 您的权利

• 访问、更正、删除您的个人信息。
• 导出您的生成历史。
• 撤回同意、注销账号。
• 联系 [email protected] 行使上述权利。

8. GDPR / CCPA

如果您位于欧盟、英国、加州等适用地区，您享有访问、删除、可携带、反对处理等权利。我们不会出售个人信息（CCPA 定义下）。

9. 儿童隐私

本服务不面向 13 岁以下儿童。如发现未成年人未经授权使用，请联系我们删除。

10. 政策变更

本政策可能更新，重大变更我们会通过邮件或站内通知。继续使用即视为接受。

11. 联系方式

[email protected]