1. 信息收集
我们收集以下类型的信息以提供和改进服务：
- 账号信息：注册时提供的邮箱地址；通过第三方登录时获取的基本资料（头像、昵称）。
- 支付信息：充值或开通会员时产生的订单号、支付金额、支付时间等。我们不会存储您的银行卡号或支付密码。
- API Key（仅 BYOK 用户）：选择自备密钥模式的用户所配置的第三方 AI 服务密钥，用于调用生成服务。
- 使用数据：生成记录、积分流水、操作日志等服务使用信息。
- 上传内容：用户上传的商品图片、参考素材等。
2. 信息使用
我们将收集的信息用于以下目的：
- 提供、维护和改进平台服务。
- 处理用户的生成请求，将必要的素材与提示词发送至 AI 模型服务以完成本次生成。
- 处理充值、扣费、会员开通与退款等交易。
- 发送服务相关通知（验证码、账号安全提醒等）。
- 防止滥用行为，保障平台安全。
3. API Key 安全
- BYOK 用户的 API Key 经加密后存储，仅在调用生成服务时解密使用。
- 我们不会将用户的 API Key 分享给任何第三方。
- API Key 仅用于用户发起的生成请求，不会用于任何其他用途。
4. 内容数据处理
- 用户上传的素材和生成的图片、视频存储在云端对象存储，仅用户本人可访问。
- 生成过程中，相关图片与提示词会发送至第三方 AI 模型服务进行处理，所发送内容仅限完成本次生成所必需的素材与提示词，并受其各自隐私政策约束。
- 用户上传素材与生成产物默认至少保留 15 天，请及时下载需要长期保存的内容；为保障服务运营，我们可能保留更长时间，但不作永久保留承诺。您可随时申请删除您的数据，用户主动删除后，数据将从存储中移除。
5. Cookie 与会话
- 本平台使用 Session Cookie 维持用户登录状态，属于服务必需。
- 我们不使用第三方追踪 Cookie 或广告 Cookie。
6. 第三方服务
本平台集成以下第三方服务，使用时受其各自隐私政策约束：
- 第三方登录：Google、GitHub OAuth，用于第三方账号登录。
- AI 模型服务：用于文本、图片及视频生成（如 OpenAI、Google、Anthropic 等模型，部分通过 API 中转服务接入）。
- 在线支付服务：用于处理充值与会员开通订单（如虎皮椒聚合支付、支付宝）。
- 邮件发送服务：用于发送验证码及账号通知邮件。
- 对象存储与 CDN：用于存储和分发用户上传素材与生成产物。
7. 数据安全
- 所有数据传输通过 HTTPS 加密。
- 敏感信息（密码、API Key）在存储前进行加密处理。
- 我们定期审查安全措施，但无法保证绝对安全。如发生数据泄露，我们将及时通知受影响的用户。
8. 数据保留期限
- 账号信息：账号注销后在合理期限内删除。
- 上传素材与生成产物：默认至少保留 15 天，可能保留更长时间，不作永久保留承诺；您可随时申请删除。
- 财务与交易记录：为满足税务与会计法规要求，将依法保留相应期限。
9. 用户权利
用户享有以下权利：
- 查阅权：查看自己的账号信息和使用数据。
- 更正权：修改不准确的个人信息。
- 删除权：删除已上传的内容和生成的图片。
- 注销权：申请注销账号并删除所有相关数据。
- 导出权：导出自己生成的图片和数据。
10. 未成年人保护
本平台不面向 16 岁以下的未成年人提供服务。如发现未成年人注册使用，我们将主动终止服务并删除相关数据。
11. 政策变更
我们可能会不时更新本隐私政策。重大变更时将通过平台通知或邮件告知用户。继续使用本平台即视为同意更新后的政策。
12. 联系我们
如对本隐私政策有任何疑问或需要行使上述权利，请通过平台内的反馈渠道联系我们。