我们收集什么
| 类别 | 具体内容 | 是否必需 |
|---|---|---|
| 账号信息 | 邮箱地址、昵称、密码（以加盐不可逆摘要保存，我们不存储明文密码） | 必需 |
| 同意记录 | 你勾选同意《服务条款》与《隐私政策》的时间、所同意的版本号 | 必需 |
| 你上传的图片 | 原始图片、生成与编辑产生的中间文件与成品 | 必需 |
| 使用记录 | 生成时间、参数、成功率、报错信息 | 必需 |
| 设备与日志 | 浏览器类型与版本、操作系统、IP、访问时间 | 必需 |
| 支付信息 | 订单号、订阅状态、支付渠道返回的交易流水（当前不提供付费服务，暂不收集此类信息） | 购买时必需 |
我们不收集你的身份证件、通讯录、相册目录、精确位置，也不读取与本服务无关的文件。
用来做什么
- 完成你请求的生成与编辑任务，并把结果交付给你
- 计算额度、核对订阅状态、处理支付与退款
- 定位故障：借助报错信息与日志排查问题
- 在你遇到问题时提供支持，并回复你的反馈
- 在聚合层面统计使用情况，用于改进产品（不做个人识别）
- 记录你对《服务条款》与《隐私政策》的同意情况，作为合规留档
- 处理举报、申诉与违规处置，保障其他用户的合法权益
你的图片不会被用于模型训练。上传的图片与生成结果仅用于完成本次任务，也不会出现在公开画廊中——只有你主动分享的作品才会公开。
Cookie 与本地存储
我们使用 Cookie 维持登录状态、记住界面偏好。明细与关闭方式见 Cookie 设置。需要说明的是，禁用必要 Cookie 会导致无法登录。
图片与作品的处理
- 用于生成的源图：从最后一个关联生成任务完成时起保留 30 天，期满由定时任务清理。正在生成、接单结果待核对、审核或处理中，以及仍作为留言图片或展示封面使用的源图，会暂缓清理；账号注销恢复期内也暂缓清理。历史任务缺少完成时间的，不推测删除时间
- 尚未用于生成的上传素材：不在本轮源图自动清理范围内；需要删除时可联系站长，或按下述规则注销账号
- 生成的成品：随作品保存在你的账号下。源图到期清理不删除成品视频，已有成品仍可下载和导出；需要重新生成时须重新上传源图。主动删除作品会立即停止该作品的访问，并清理成品文件；文件清理失败会重试
- 任务记录：删除作品或清理源图不等于删除全部任务记录；为核对生成结果、额度和防止重复提交，仍保留任务参数、提示词、上游任务号和防重标识等记录。账号期满注销时按下面的规则清理
- 账号注销后：进入 30 天恢复期，期间可恢复；超期后清理在线账号与关联文件
会不会共享给第三方
我们不会出售你的个人信息。以下情形会涉及必要的数据传递：
| 对象 | 传递内容 | 目的 |
|---|---|---|
| 云服务商 | 图片、任务数据 | 提供存储与计算资源 |
| 支付渠道 | 订单号、金额 | 完成收款与退款 |
| 统计服务 | 匿名化的访问数据 | 了解功能使用情况 |
| 司法机关 | 依法要求的内容 | 履行法律义务 |
我们如何保护你的信息
- 传输加密：全站启用 HTTPS，传输过程加密
- 访问控制：数据库部署在我们自己的服务器上，不对外开放端口
- 最小权限：仅必要人员可接触用户数据，操作留痕
- 凭据保护：登录凭据以不可逆摘要保存；密码用 scrypt 加盐后只存摘要（不存明文），邮箱验证码同样只存摘要，5 分钟过期、用后立即失效
- 定期清理：按下面的「数据保留期限」定期删除过期数据
没有绝对安全的系统。若发生数据安全事件，我们会立即处置，并按法律要求以站内消息或邮件告知受影响的用户与有关主管部门。
登录同意、撤回与注销
- 怎么同意：登录、注册、找回密码前，都需在弹窗里勾选「我已阅读并同意《服务条款》与《隐私政策》」；勾选即表示你已阅读并同意这两份文件
- 同意留档：我们会记录你同意的时间与所同意的版本号，用于合规核查
- 怎么撤回：可以随时通过联系站长撤回同意。撤回后我们会停止基于该同意的处理，但撤回前已完成的处理不受影响；撤回同意将导致无法继续登录使用本服务
- 怎么注销：普通用户可在「个人中心 → 账号与安全 → 账户操作」验证当前密码并确认注销。认证站长账号不开放自助注销，请通过「联系站长」处理账号问题。申请后立即停用账号、退出所有设备并隐藏公开作品、头像和留言；30 天内可从登录窗口或恢复账号页面验证原邮箱、设置新密码，恢复原账号、作品与剩余额度。期满永久清理在线账号、上传文件、作品和关联留言、站内消息，无法恢复
永久清理后，仅保留用于防止重复领取注册赠送的邮箱带密钥摘要及注销时间记录，不保留可读邮箱；同一邮箱重新注册不会再次赠送额度。已有备份不会因单次删除或注销即时改写，仅用于灾难恢复；备份轮换按最近 30 份成功验证的归档计算，不等于保证 30 天后从全部备份中消失。恢复旧备份时，先隔离并核对截至停止写入时的最新数据库状态，保留已经发生的删除、注销和任务防重记录。无法确认最新状态或缺少必要文件时，不允许直接重新开放服务。
你的权利
- 查阅：在「个人中心」查看账号信息、额度记录与全部作品
- 更正：随时修改昵称、联系方式与界面偏好
- 删除：删除单件作品；也可申请注销账号，一次性清除账号数据
- 导出：批量下载你的作品
- 撤回：撤回对《服务条款》与《隐私政策》的同意，或关闭非必要 Cookie
- 投诉：对个人信息的处理有异议时，可通过「联系站长」投诉，见联系方式与投诉；对自动处置结果不满意的可申请复核
行使上述权利请通过联系站长提出。我们会在 7 个工作日内响应；涉及数据导出或删除的操作，在 15 个工作日内完成。
数据保留期限
| 数据 | 保留期限 |
|---|---|
| 账号信息 | 账号存续期间；注销后有 30 天恢复期 |
| 用于生成的源图 | 最后一个关联任务完成后 30 天；处理中、仍在使用或完成时间不明等例外见上文 |
| 作品成品 | 直到你删除作品或账号注销恢复期届满 |
| 任务与防重记录 | 删除单件作品时保留，账号注销恢复期届满时随账号清理 |
| 备份 | 最近 30 份成功验证的归档，不按固定 30 天计算 |
| 访问日志 | 180 天 |
| 支付流水 | 依税法要求保留 5 年 |
未成年人
本服务不面向 14 岁以下儿童。若发现误收集了儿童的个人信息，我们会立即删除。监护人可通过联系站长提出。
政策变更
政策有实质性变更时，会通过站内消息提前告知，并在本页更新「最后更新」日期。继续使用即表示接受更新后的政策；不同意的可以注销账号。
联系方式与投诉
- 隐私相关问题：通过联系站长提出，标题注明「隐私」，7 个工作日内回复
- 违规内容举报：用作品或留言上的「举报」入口，也可以联系站长；3 个工作日内开始核实，处置流程见服务条款 · 举报与违规处理
- 对回复不满意：在回复中说明并申请复核，我们会在 15 个工作日内二次答复