隐私政策
1. 责任主体
本政策所述个人信息的处理者为 Nystrel。隐私相关问题请发邮件到 [email protected]。
2. 我们收集什么
| 类别 | 示例 |
|---|---|
| 账号信息 | 邮箱地址、昵称、密码（以哈希形式存储，不以可读形式保存）、头像 |
| 第三方登录 | 使用 Google 或 GitHub 登录时：服务商的账号标识与你已验证的邮箱地址。我们不会拿到你在那边的密码。 |
| 使用数据 | 你写的提示词、选择的画幅与画质档位、积分变动、对话与生成历史 |
| 上传内容 | 你作为参考图上传的图片文件 |
| 发布内容 | 你创建的分享链接；投稿到灵感库的标题、提示词与配图 |
| 交易数据 | 订单记录、金额、套餐与积分变动、退款记录 |
| 设备与日志 | IP 地址、浏览器类型、访问时间 —— 用于安全、限流与排查故障 |
| 设备识别 | 保存在你浏览器中的一个随机本地标识，以及基础设备特征的不可逆哈希；在你注册时与每一次登录时记录。完整说明见第 3 条。 |
| 支持消息 | 你通过「帮助与反馈」页写给我们的内容 |
3. 设备识别与防滥用
每个新账号都会获得免费积分。为了防止同一个人反复开号领取，我们会识别注册与登录时使用的设备。由于这涉及读取你浏览器的一些特征，这一节把具体做法讲清楚。
我们记录什么。在你注册时，以及每一次登录时，我们记录：
| 信号 | 它究竟是什么 |
|---|---|
| 本地标识 | 你第一次打开登录页时，本站生成的一个随机数，保存在浏览器的本地存储里。它不由你的任何信息推导而来。清除站点数据即可删除。 |
| 设备特征 | 屏幕尺寸与色深、时区偏移、浏览器语言、操作系统名称、处理器核心数、浏览器报告的设备内存、触摸支持，以及通过绘制一张测试图像并读取显卡名称得到的一段短签名。 |
| IP 地址 | 你的请求来源地址。 |
我们不保存这些特征本身。它们会被合并并转换成一段不可逆的哈希。我们保存的是这段哈希，而不是你的屏幕尺寸、显卡型号或其中任何一项具体数值。哈希可以与另一段哈希比对，判断两次登录是否来自相似的设备；但它无法还原成对你电脑的描述。
我们用它做什么。我们在账号之间比对这些信号，判断是否有同一台设备关联着多个账号。发现这种情况时，我们可能会：
- 不再向同一设备上新建的账号发放免费起始积分 —— 这些账号仍然可以正常使用、正常付费；
- 生成一条内部提示，供运营人员复核；
- 在运营方启用该选项时，拒绝来自同一设备的进一步注册。
这些信号都不会被当作身份证明，也都不会被单独使用。共用电脑是很平常的事 —— 家庭、公司、学校和网吧都会在一台设备上产生多个账号 —— 因此匹配结果只会被加权并交由人工复核，不会自动处置。
什么时候读取。这些特征仅在登录与注册页面读取，且仅在你提交该表单的那一刻读取。你浏览网站其余页面时不会读取。
我们的依据。我们依据的是防止欺诈与滥用免费额度的正当利益，并认为该处理对于提供登录与账号安全是严格必要的。它不属于第 13 条所述的可选分析与广告同意范围，关闭那些选项不会影响它。
保留多久。设备记录在创建 180 天后自动删除。
如果你有异议。你可以通过第 16 条的联系方式要求我们复核或删除你的设备记录，或对该处理提出反对。如果你提出，在为防止重复滥用而确有必要时，我们可能仍需保留一条最小限度的记录，并会在这种情况下告知你。
4. 用途与法律依据
在 GDPR 或类似法律适用于你的情况下，我们依据如下：
| 用途 | 法律依据 |
|---|---|
| 运行你的账号、提供你所请求的生成与积分服务 | 履行合同 |
| 收款、开票、处理退款 | 履行合同；法定义务 |
| 保存财务与税务记录 | 法定义务 |
| 关于生成结果、积分变动与计费的服务通知 | 履行合同 |
| 识别与防范欺诈、滥用及违反内容规范的行为 | 正当利益 —— 保护本服务及其用户 |
| 安全日志与限流 | 正当利益 —— 保障服务安全 |
| 统计分析与广告衡量 | 正当利益 —— 了解服务的使用情况，以及判断哪些广告投入是值得的。你可以选择退出，见第 13 条。 |
非必要通知可以在「账户设置 → 通知设置」里关闭。收据、续费提醒这类交易凭证不可关闭，因为我们有义务发送它们。
5. 你上传与生成的图片
你上传的参考图仅用于对应的那次生成任务。我们不会用你的提示词、上传内容或生成结果训练我们自己的模型。如果将来需要这么做，我们会在本政策之外单独征求你的明确同意。
生成结果会保留在你的创作历史里，方便你回看并继续修改。你可以随时删除任何一个对话及其完整历史。
提示词与参考图会发送给执行生成的 AI 服务商，其处理适用它自己的条款 —— 见第 6 条。
6. 你分享或投稿的内容
- 分享链接。分享链接会让拿到链接的任何人都能查看那张图。我们不让分享页被搜索引擎收录。关闭链接能挡住之后的访问，但收不回别人已经保存的那一份。
- 灵感库投稿。投稿会经我们审核；一旦发布，其标题、提示词与配图对所有人可见，包括未登录的访客。我们不会展示你的邮箱地址。
8. 支付信息
我们不收集也不存储你的卡号、CVV 或其他支付凭据。整个支付流程在支付服务商自己的页面上完成；我们只看到结果，以及对账所需的有限信息。
- 我们提供给支付服务商：你的邮箱地址、订单金额与商品标识，以及用于计算税费的地区信息。
- 支付服务商返回给我们：交易状态、订单号、支付方式的品牌与后四位、发票号。
- 该服务商是这些交易的登记商户，依其自身隐私政策处理你的信息。
9. 跨境传输
本服务及其依赖的服务商可能在你所在国以外的国家处理数据。当我们把个人数据传输出欧洲经济区或英国时，存在充分性认定的依充分性认定，否则与接收方签署标准合同条款（SCC）。
你可以发邮件到 [email protected] 索取所适用保障措施的详情。
10. 保留多久
| 数据 | 保留期 |
|---|---|
| 账号信息 | 直到你注销账号 |
| 对话、提示词、生成的图片、上传内容 | 直到你删除它们，或注销账号 |
| 你未选中的候选图 | 按站点设定的较短保留窗口自动清理 |
| 分享链接与灵感库投稿 | 直到你移除它们，或注销账号 |
| 订单记录、积分流水、发票 | 注销后仍会保留，期限依经营主体所在地的会计与税务法规 —— 通常为 5 至 10 年 |
| 安全与访问日志 | 用于排查故障与滥用调查的较短期间 |
| 设备识别记录 | 创建 180 天后自动删除 |
| 支持消息 | 处理该事项及其后续所需的期间 |
11. 存储与安全
我们采取合理的技术与组织措施，包括密码哈希、传输加密（HTTPS）、第三方凭据的加密存储与访问控制。分享链接使用长随机令牌，且我们只存储令牌的哈希、不存令牌本身。
任何互联网传输或存储方式都不是绝对安全的。如果发生很可能对你的权利造成高风险的数据泄露，我们会依法通知你和相关主管机关。
12. 你的权利
取决于你所在地，你可能享有访问、更正、删除、限制处理、反对处理以及数据可携的权利。其中若干项你可以直接操作：
- 查看与更正资料 —— 账户设置
- 更换邮箱地址 —— 账户设置；在新地址完成确认后才生效
- 删除某个对话及其历史 —— 在创作台里操作
- 关闭分享链接，或联系我们撤下已发布的投稿
- 注销账号 —— 账户设置。个人内容会被删除；财务记录按第 9 条保留
产品里没有提供的部分 —— 包括以可携格式获取你的数据副本 —— 请发邮件到 [email protected]，我们会在适用法律规定的期限内答复。
14. 未成年人隐私
本服务不面向 16 周岁以下，或其所在地对在线服务作出同意的最低年龄以下的未成年人（以较高者为准）。如果我们发现在缺少必要同意的情况下持有了未成年人的个人信息，会尽快删除。
15. 政策的变更
我们可能更新本政策。重大变更会在生效前通过邮件或产品内通知告知你。页面顶部的日期表示最近一次更新的时间。
16. 联系我们与投诉
对本政策有疑问或希望行使你的权利，请通过「帮助与反馈」页联系我们，或发邮件到 [email protected]。
如果你位于欧洲经济区或英国，且对我们的答复不满意，你有权向你当地的数据保护监管机关投诉。