隐私协议

本隐私协议说明「织像」(域名 www.zxai.mom,以下简称「本服务」)在您使用本服务过程中如何收集、使用、存储、共享、转移与保护您的个人信息。本协议依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》及《信息安全技术 个人信息安全规范》(GB/T 35273)制定,与《服务协议》共同构成您使用本服务的完整约定。

一、个人信息处理者

本服务运营方为本协议项下个人信息处理者(下称「我们」),负责依法处理您的个人信息。如您对个人信息处理方式有任何疑问,可通过 「设置 → 关于 → 客服中心」 联系我们。

二、我们收集的信息

为提供和改进服务,我们会收集下列信息:

• 账号与认证信息:中国大陆手机号、短信验证码(仅用于一次性核验,不留存原文)、登录时间、登录 IP。
• 使用与生成信息:您的提示词、上传的参考素材、生成结果及其元数据(模型 ID、生成参数、风格、尺寸、生成时间、积分扣减记录)。
• 设备与日志信息:浏览器 User-Agent、屏幕尺寸、首选语言、操作日志、API 调用日志(用于异常排查与反作弊)。
• 支付信息:订单号、套餐 ID、金额、支付状态、支付渠道。完整的银行卡或支付密码由第三方持牌支付机构保管,我们不接收、不留存。
• 开放接口信息:若您使用 API,我们会留存 API key 哈希、调用时间、请求与响应大小、状态码;请求与响应正文按生成结果策略保留。

我们不会主动收集您的姓名、身份证号、人脸或指纹等敏感个人信息。

三、信息使用目的与法律依据

• 履行合同所必需:为您提供生成、对话、计费、客服、内容审核、反作弊等核心服务。
• 履行法定义务:配合《生成式人工智能服务管理暂行办法》《互联网信息服务深度合成管理规定》等法规要求的内容安全审核、日志留存(不少于六个月)、配合监管调取等。
• 基于您的同意:在您额外勾选同意时,用于产品改进与个性化推荐。您可随时撤回同意,撤回不影响在此之前基于同意的处理。
• 保护重大利益:用于网络安全防御、风险识别、欺诈交易拦截。

四、Cookie 与同类技术

我们使用必要的 Cookie 和 localStorage 维持您的登录状态、保存界面偏好(主题、语言)与防御 CSRF 攻击。我们不使用第三方广告 Cookie。您可在浏览器设置中清除 Cookie,但这可能影响登录与部分功能。

五、信息存储与安全

• 存储地:全部数据存储于中华人民共和国境内的合法数据中心。
• 保留期限:账号信息在账号存续期间保留;生成内容默认保留 90 天;用户删除或注销后,在三十日内删除或匿名化,法律法规要求保留的(如安全审核日志)按法定期限保留。
• 安全措施:HTTPS 全链路加密、密码与 API key 单向哈希存储、CSRF 双 Cookie 校验、最小权限原则、关键操作日志审计、系统漏洞定期扫描。
• 事件响应:发生个人信息泄露事件时,我们将依据法规及时启动应急响应,通知受影响用户与监管部门。

六、信息共享、转让与公开披露

除以下情形外,我们不会向第三方共享、转让或公开披露您的个人信息:

• 受托处理:为完成服务,我们委托模型推理(如阿里云、腾讯云、Replicate)、内容审核(阿里云绿网、腾讯 IMS)、短信(阿里云、腾讯云)、对象存储(OSS、COS、S3)、支付通道等服务商,在最小必要范围内传递所需字段。我们与受托方签署数据处理协议,要求其遵守与本协议同等保护标准。
• 法律法规要求或监管机关合法调取:依据法律义务向司法机关、监管机关或政府部门提供。
• 取得您单独的明示同意。
• 业务转让:发生合并、收购、破产清算等情形时,我们将告知接收方继续承担本协议项下的义务。

七、跨境传输

我们的核心服务位于中国大陆境内,默认不向境外提供您的个人信息。若您选择使用境外模型 provider 接入(如 OpenAI、Replicate),提交至该接口的提示词与参考素材将传输至该 provider 所在地区(美国);此情形下我们已对接口字段做最小化与脱敏处理,并在隐私设置中给予您明确选择权。

八、您的权利

依据《个人信息保护法》第四章,您对自己的个人信息享有以下权利:

• 知情权 / 决定权:有权了解我们如何处理您的个人信息,并限制或拒绝他人对您个人信息的处理。
• 访问 / 复制 / 转移权:可在 「设置 → 数据导出」 一键导出账号下全部对话、生成记录与积分流水(JSON 格式)。
• 更正 / 补充权:可在 「设置 → 个人资料」 修改昵称等信息;手机号变更需联系客服。
• 删除权 / 注销权:可在 「设置 → 删除账号」 永久删除账号及关联数据。
• 撤回同意权:对基于您同意的处理活动,您可随时通过设置撤回同意。
• 解释说明权:可联系客服要求我们对个人信息处理规则进行解释说明。
• 投诉与举报:若认为我们的处理活动侵犯您的权益,您可向网信办、公安机关等监管部门投诉举报。

九、未成年人保护

本服务面向 18 周岁及以上具有完全民事行为能力的自然人。若您为未成年人,请勿使用本服务;若您是未成年人监护人,发现被监护人未经您同意使用本服务,请立即联系我们删除相关账号。

十、协议变更

本协议可能根据法律法规或服务调整变更,变更后我们将通过站内通知或公告告知。重大变更将取得您再次同意。