垣波 AI 隐私政策

一、我们收集哪些信息

我们只收集为提供服务所必需的信息。按场景列举如下：

【注册与登录】手机号（手机号验证码登录时）；微信账号标识与您的微信昵称、头像、性别（微信登录时，由微信开放平台在您授权后提供）；邮箱（您主动绑定时）。手机号与邮箱属于识别您身份、找回账号所必需。

【账号资料】您自愿填写的昵称、头像、个人简介。您可以随时在账号设置中修改或清空。

【登录与安全日志】每次登录时，我们会记录登录方式、登录是否成功、IP 地址、由 IP 解析出的大致归属地、浏览器与操作系统类型、登录时间。这些用于账号安全（异常登录识别、盗号申诉核实）与故障排查，我们不用它做用户画像或广告。

【创作内容】您提交的提示词、参考图、上传的图片音视频与模型文件，以及由此生成的作品。这些是提供生成服务本身所必需。

【交易信息】订单号、订单金额、支付渠道、支付状态、积分收支流水。我们不收集、不存储您的银行卡号、支付密码等支付凭据。支付过程在第三方支付机构的页面或客户端内完成，我们只接收支付结果通知。

【设备与网络信息】为保障服务可用与防止滥用，我们会在请求中获取 IP 地址与浏览器标识。

我们不会收集您的通讯录、短信、通话记录、精确地理位置。您拒绝提供非必需信息不影响您使用基础功能。

【真人形象（可选功能，默认不启用）】只有当您主动使用「真人形象」时，才会涉及人脸与肖像信息，且需要您单独勾选同意。具体处理方式见下方「真人形象与人脸认证」一节。您不使用该功能，我们就不处理任何人脸或肖像信息。

二、真人形象与人脸认证

「真人形象」是一项可选功能，用于在视频生成中使用真实人物的形象。因涉及人脸与肖像，属于《个人信息保护法》所称敏感个人信息，我们仅在您单独勾选同意后才开始处理，并会记录您同意的时间与当时的政策版本。

【活体认证如何进行】认证由第三方安全服务通过网页链接完成，人脸比对的原始影像不经过、也不存储在我们的服务器。我们只接收并保存认证结果标识（认证是否通过、用于关联素材的组标识、会话凭证），会话凭证在我们这里以加密形式存储，不会下发给浏览器。

【您上传的素材】您为该功能上传的照片、视频或音频存储在我们的云存储中，仅用于提交给模型服务商完成素材登记与视频生成。这些素材的访问地址由服务端按需生成、限时有效，不会产生长期公开的链接。

【我们会提供给谁】为完成素材登记与视频生成，上述素材与认证结果标识会提供给为我们提供该能力的模型服务商。除此之外不作他用。

【授权来源由您保证】若被拍摄者不是您本人，您应事先取得其明确授权。未经他人同意使用其肖像，或将生成结果用于伪造、冒充、欺诈的，责任由使用者承担，我们有权停止提供该功能并配合有权机关处理。

【保存与删除】认证记录与素材保存至您移除或账号注销时。您可以在「真人形象」页逐条移除素材，移除后我们即停止展示、停止用于生成，并不再签发任何访问链接，该文件在我们这里不再有可访问的路径。需要特别说明的是：素材在模型服务商处登记后，该服务商当前未提供删除接口，我们无法代您从其系统中删除已登记的素材；我们会在具备条件时向对方提出清除请求。您也可以随时通过下方联系方式提出删除或撤回同意的要求，撤回同意不影响此前已完成的处理。

三、我们如何使用这些信息

向您提供、维护 AI 生成服务，包括处理您的生成任务、保存与展示您的作品。

完成交易与结算：创建订单、核对支付结果、发放与扣减积分、处理退款与开票。

账号与资金安全：识别异常登录、防止盗号与恶意刷量、核查违规行为、处理您的申诉。

履行法定义务：依照法律法规要求留存必要的日志与交易记录、配合有权机关的依法查询。

内容合规审核：您提交的提示词与生成内容会经过两道审核：第一道为平台本地的关键词比对，第二道为 AI 语义判定。审核是为满足法律法规对生成合成内容的管理要求，不用于其他目的。

您主动分享到本平台公开页面的内容，我们会用于该内容在平台内外的展示与传播，以及用于改进我们的产品与人工智能模型。您取消公开分享的，我们就此后的新增使用停止上述处理。

未经您单独同意，我们不会将您未公开分享的输入内容与生成结果用于平台对外宣传或公开展示。

我们不投放个性化广告，也不基于您的创作内容做用户画像用于营销。

四、我们如何对外提供信息

为实现服务功能，我们需要将必要信息提供给下列类型的第三方。我们仅提供实现该功能所必需的最小范围，并要求其按约定用途处理：

【AI 模型服务商】为完成您发起的生成任务，我们需要将您的提示词、参考图等输入内容传输给为本平台提供模型能力的服务商处理。这是履行服务所必需，无法通过其他方式实现。

【云存储与内容分发服务商】您的上传素材与生成作品存储于云存储服务，并通过内容分发网络加速访问。

【第三方支付机构】完成支付需向支付机构提供订单号与金额；支付机构向我们返回支付结果。

【第三方登录服务商】您选择微信登录时，由微信开放平台在您授权后向我们提供账号标识与公开资料。

【短信服务商】发送登录验证码需向短信服务商提供您的手机号。

上述第三方均为提供本服务所必需的合作方。您可以通过本政策「联系我们」一节向我们查询其名称与联系方式。

除上述情形外，我们不会向任何第三方出售、出租您的个人信息。仅在下列情况下我们可能对外提供：取得您的单独同意；法律法规要求或有权机关依法要求；为维护公共利益或您本人重大合法权益所必需；您自行公开或从合法公开渠道获取的信息。

如发生合并、分立、收购或破产清算，涉及个人信息转移的，我们会告知您接收方的名称与联系方式，并要求其继续受本政策约束；接收方变更原有处理目的、方式的，将重新征得您的同意。

五、Cookie 与本地存储

我们使用 Cookie 保持您的登录状态（其中用于续签的凭据设置为浏览器脚本不可读取，以降低被窃取的风险）。禁用 Cookie 会导致无法保持登录。

我们使用浏览器本地存储保存您的界面偏好，例如画布视图设置、提示是否已读、上次打开的项目。这些数据仅保存在您本机，不会上传。

我们没有接入任何第三方统计、埋点或广告 SDK。 站内不存在第三方追踪代码，因此也不存在跨站追踪您的情形。

六、我们如何保存信息

存储地点：我们在中华人民共和国境内运营过程中收集和产生的您的个人信息，存储于中华人民共和国境内。如需向境外提供，我们将依照国家有关规定执行。

保存期限：账号信息在您使用服务期间持续保存；您注销账号后，我们将删除或匿名化处理，法律法规要求留存的除外。法定留存的例子：交易记录依照《电子商务法》保存不少于三年，网络日志依照《网络安全法》留存不少于六个月。因财务、审计或争议解决需要的，相应期限可以合理延长。超出上述期限的，我们将予以删除或匿名化处理。

依照关于生成合成内容标识的规定，您申请获取不含显式标识内容的，我们将留存相关申请与提供记录不少于六个月。

七、我们如何保护信息

传输过程使用加密链路；您的登录密码经不可逆哈希后存储，我们无法还原出明文，任何人（包括我们的工作人员）都无法查看您的密码。

内部按最小必要原则控制访问权限，对涉及个人信息的后台操作留有审计记录。

互联网环境并非绝对安全。若发生个人信息泄露等安全事件，我们将按法律法规要求及时告知您，并向监管部门报告。

八、您对自己信息的权利

您可以随时行使下列权利，行使方式见「联系我们」一节；涉及身份核验的，我们可能要求您提供必要的验证信息。

【查阅与复制】查看您的账号资料、订单与积分流水、作品列表；需要复制件的可向我们提出。

【更正与补充】在账号设置中直接修改昵称、头像、简介，或更换绑定的手机号、邮箱、微信。

【删除】删除您的作品与素材；账号注销后账号内信息按上节规则处理。

【撤回同意】您可以撤回此前给予的授权（如撤回微信授权、解除绑定）。撤回不影响撤回前基于同意已进行的处理；撤回某项必需授权可能导致相应功能无法继续使用。

【注销账号】您可以注销账号。注销后账号内的作品、素材与未消耗积分将无法恢复，请在注销前自行导出所需内容，并就未消耗的充值积分提出退款申请（见《会员服务协议》）。

【获取副本与转移】在符合法定条件时，您可以要求我们将您的个人信息转移至您指定的接收方。

【投诉与举报】您认为我们的处理行为侵害了您的权益，可先向我们投诉；您也有权向网信、市场监管等主管部门反映，或依法向人民法院提起诉讼。

我们将在收到您的请求后依法在合理期限内答复。拒绝您请求的，我们会说明理由。

九、未成年人信息

我们不建议未成年人独立使用本服务。若您是未满 14 周岁的儿童，请在监护人陪同下阅读本政策，并在监护人同意后使用。

我们不会主动收集未成年人的个人信息。若我们发现在未事先取得监护人同意的情况下收集了未满 14 周岁儿童的个人信息，将尽快删除。监护人发现相关情形的，可通过「联系我们」与我们取得联系，我们将协助处理并可依申请对相关账号采取限制措施。

十、本政策的更新

我们可能因法律法规变化、服务调整而更新本政策。

涉及个人信息处理目的、处理方式、收集种类、对外提供范围等重大变更的，我们将在生效前于本页显著位置公示，并通过站内消息或您预留的联系方式通知您；依法需要重新取得您同意的，我们会再次征求您的同意。

十一、联系我们

就本政策或您的个人信息相关事项，包括行使上述各项权利，您可以发送邮件至 support@yuanbo.art。我们会在核实您的身份后依法答复。

个人信息保护相关事宜，您可以将信件邮寄至：云南省昆明市官渡区绿地巫家坝壹号3幢1305室，个人信息保护部门收；也可以发送邮件至 support@yuanbo.art。