隐私政策

一引言与适用范围

1.1本政策适用于您在使用本平台各项服务（包括注册登录、无限画布创作、AI 生成、积分充值与消费、投诉举报等）过程中，我们对您个人信息的收集、存储、使用、共享与保护。

1.2本政策不适用于由第三方独立向您提供的服务（如第三方支付机构、第三方模型服务商直接向您提供服务的情形），该等第三方对您信息的处理适用其自身的隐私政策。

二我们收集的个人信息

2.1账号信息：用户名、加密后的密码（我们采用加盐哈希存储，不保存明文密码）、账号创建时间、会员状态等。如后续开通手机号注册，我们将收集您的手机号用于账号注册、登录与身份核验。

2.2创作信息：您输入的提示词（中文、维吾尔语或其他语言）、设定的生成参数、上传的参考图片、视频、音频等素材，以及由本平台生成的图片、视频、音频与脚本文本。

2.3交易与消费信息：积分充值订单、支付金额、支付方式、交易单号、积分消费日志（含消费时间、消费项目、扣减数量）等。

2.4设备与日志信息：为保障服务安全与合规留痕，我们可能收集您的 IP 地址、浏览器类型与版本、操作系统、访问时间、访问页面、账号登录记录等日志信息。

2.5内容审核信息：为履行法定的内容安全管理义务，我们会记录您提交的提示词与生成内容的审核结果、命中类别、处置等级与审核时间（详见第十二条）。

2.6您理解并同意，您上传的素材与输入的提示词中若包含他人个人信息，您应事先取得相关个人的同意，否则由此产生的法律责任由您承担。

三信息的收集方式

3.1您主动提供的信息：注册账号、登录、充值、提交创作任务、发起投诉举报或申诉、联系我们时，您主动填写或上传的信息。

3.2您使用服务时自动收集的信息：在您使用本平台过程中，系统自动记录的操作日志、设备信息与 IP 地址等。

3.3我们不会收集与本平台服务无关的个人信息。若某项信息属于可选提供，我们会在收集前明确告知并取得您的同意。

四信息的使用目的与法律依据

4.1提供与履行服务：完成账号注册登录、执行 AI 生成任务、处理积分充值与消费、保存您的画布工程与历史作品。

4.2安全保障：用于账号安全保护、异常登录检测、防止欺诈与滥用、排查服务故障。

4.3内容安全管理：用于识别与处置违法违规内容，履行《生成式人工智能服务管理暂行办法》等规定的法定义务。

4.4服务改进：在去标识化或匿名化处理后，用于统计分析与产品优化。该等处理不会识别到您个人。

4.5我们处理您个人信息的法律依据包括：履行合同所必需、履行法定义务所必需、您的同意，以及法律法规规定的其他情形。

五信息的存储地点与存储期限

5.1存储地点：您的个人信息存储在中华人民共和国境内的服务器上。我们不会将境内收集的个人信息传输至境外。

5.2存储期限：我们仅在实现处理目的所必需的最短期限内保存您的个人信息，法律法规另有规定的除外。

5.3日志留存：依据《网络安全法》等规定，网络日志留存期限不少于 6 个月；依据《生成式人工智能服务管理暂行办法》等规定，内容审核日志留存期限不少于 180 天。

5.4账号信息在您注销账号后，除法律法规要求留存的记录外，我们将删除或匿名化处理。

5.5当法定留存期限届满或处理目的实现后，我们将对相关信息进行删除或匿名化处理。

六信息的共享、转让与公开披露

6.1我们不会向任何第三方出售您的个人信息，也不会在未经您许可的情况下向第三方泄露、共享您的个人信息，但下列情形除外。

6.2取得您的明确同意后，我们才会向第三方共享您的个人信息。

6.3为完成您的生成任务，我们可能将您输入的提示词与上传的素材传输给合规的第三方模型服务商，该传输仅限于完成生成所必需的最小范围。

6.4根据法律法规、司法或行政机关的强制要求，我们可能依法提供相关信息。

6.5如发生合并、分立、收购等情形需转移个人信息，我们将告知您接收方的名称与联系方式，并要求接收方继续受本政策约束。

6.6对违规内容的公示：因严重违规被处置的账号，我们可能公示其违规类型与处置结果，但会对个人信息作必要脱敏。

七您的权利

7.1查看与查阅：您可在「账号设置」与「创作记录」中查看您的账号信息、积分消费日志与创作历史。

7.2更正与补充：您发现个人信息有误的，可自行更正或联系我们协助更正。

7.3删除：您可删除您的画布工程与部分创作记录；符合法律规定情形的，您可要求我们删除您的个人信息。

7.4撤回同意：您可撤回此前作出的授权同意。撤回后我们将不再处理相应信息，但不影响撤回前基于同意已进行的处理。

7.5注销账号：您可申请注销账号。注销后除法定留存外，我们将删除或匿名化您的个人信息；账号内未消耗积分将随之失效。

7.6获取副本与投诉：您可要求我们提供个人信息副本，或就个人信息处理向我们投诉、举报。我们将在收到后 15 个工作日内予以答复。

八信息安全与保护措施

8.1我们采用符合行业标准的安全防护措施，包括但不限于：密码加盐哈希存储、会话安全与登录冲突检测、访问权限控制、数据传输加密、日志审计与安全备份。

8.2我们对可能接触到您个人信息的员工与外包人员实行最小必要授权与保密义务管理。

8.3我们已建立个人信息安全事件应急预案。若发生个人信息泄露等安全事件，我们将依法及时告知您并向监管部门报告。

8.4请您妥善保管账号密码。因您自身原因导致账号密码泄露造成的损失，需由您自行承担。

九未成年人保护

9.1本平台服务主要面向成年人。我们非常重视对未成年人个人信息的保护。

9.2若您为未满 14 周岁的儿童，请务必在您的父母或其他监护人陪同下阅读本政策，并在取得监护人同意后使用本服务及提供个人信息。

9.3我们不会主动收集未满 14 周岁儿童的个人信息用于商业目的。如我们发现在未事先获得监护人同意的情况下收集了儿童个人信息，将尽快删除相关数据。

9.4若监护人发现我们收集了其监护的儿童的个人信息，可联系我们要求更正或删除。

9.5严禁任何用户利用本平台制作、生成、传播涉未成年人的违法有害内容，一经发现将立即封禁账号并留存日志、依法报告。

十Cookie 与同类技术

10.1为保障服务正常运行与您的账号安全，我们使用 Cookie 与本地存储技术保存您的登录状态、语言偏好与主题偏好。

10.2您可通过浏览器设置管理或清除 Cookie。清除后可能需要重新登录，但不影响您使用本平台的核心功能。

10.3我们不会将 Cookie 用于本政策所述目的之外的用途。

十一本政策的更新与通知

11.1我们可能根据法律法规变化及业务需要更新本政策，更新后的版本将在本页面公布并标注版本号与更新时间。

11.2当本政策发生重大变更（如处理目的、信息类型、共享对象发生实质变化）时，我们将以弹窗、站内公告等显著方式通知您，并重新取得您的同意。

11.3若您在政策更新后继续使用本服务，即视为您接受更新后的政策。

十二内容审核相关数据处理的特别说明

12.1为履行法定的内容安全管理义务，我们需要对您提交的提示词、上传的素材与生成内容进行审核，并记录审核结果。此项处理属于履行法定义务所必需。

12.2审核日志包含：用户 ID、提示词原文（中文 / 维吾尔语）、生成素材信息、审核结果、处置等级、违规类型、审核时间与来源路径。

12.3审核日志仅用于内容安全管理、违规处置、申诉处理与配合主管部门监督检查，我们不会将其用于其他商业目的。

12.4审核日志的访问受到严格权限控制，仅限经授权的内容安全管理与审核人员访问，并留存访问记录。

12.5您可在「审核状态与申诉」页面查看与您相关的审核处置记录，并就处置结果提出申诉。

十三如何联系我们

13.1如您对本政策有任何疑问、意见、投诉或申诉，可通过以下方式联系我们：站内「投诉举报」入口、「审核状态与申诉」入口，或公示邮箱。

13.2我们将在收到您的请求后 15 个工作日内予以答复。如您对我们的答复不满意，还可向有关监管部门投诉或举报。