隐私政策
最后更新日期：2026 年 7 月 10 日
XinYu AI（以下简称"我们"）承诺保护您的隐私。本隐私政策说明了当您使用我们的平台、网站、应用程序及相关服务（统称"服务"）时，我们如何收集、使用、披露和保护您的信息。请仔细阅读本政策。使用本服务即表示您同意本政策所述的做法。
一、我们收集的信息
1.1 您提供的信息
- 账户信息：注册时，我们收集您的电子邮箱地址、显示名称（昵称）和密码（使用 bcrypt 算法加密存储的哈希值）。如果您通过 Google OAuth 注册，我们会从 Google 接收您的姓名、电子邮箱和头像。
- 支付信息：当您购买心点或订阅计划时，支付由 Stripe, Inc. 处理。我们不存储您的完整信用卡号或银行账户信息。我们接收并存储您的 Stripe 客户 ID、交易参考号和支付状态。
- 您上传的内容：参考图片、视频、音频文件、提示词以及您上传至本服务的其他材料。
- 画布与项目数据：您的画布布局、项目配置、工作流设置和模板数据。
- 年龄验证与创作者数据：当您访问年龄限制（18+）内容时，我们会记录您已确认年满 18 周岁及该确认的时间。当您发布、解锁或打赏作品时，我们会记录相关交易，用于运营创作者收益与访问控制。
- 通信信息：如果您联系我们寻求支持，我们会收集您在消息中提供的信息。
1.2 自动收集的信息
- 使用数据：我们收集您与本服务交互的信息，包括使用的功能、提交的生成任务、选择的模型和配置的设置。
- 设备与技术数据：浏览器类型和版本、操作系统、屏幕分辨率、设备标识符和来源 URL。
- IP 地址：我们出于安全、速率限制和防欺诈目的收集您的 IP 地址。
- 日志数据：记录对我们服务请求的服务器日志，包括时间戳、访问的 API 端点和响应状态码。
1.3 Cookie 及类似技术
我们使用必要的 Cookie 来维护您的会话和身份验证状态（JWT 会话 Cookie）。我们不使用第三方广告或追踪 Cookie。您的会话 Cookie 最长有效期为 30 天。
二、我们如何使用您的信息
我们将收集的信息用于以下目的：
- 提供服务：运营、维护和交付服务的特性和功能，包括处理您的 AI 生成任务和管理您的项目。
- 账户管理：创建和管理您的账户、验证身份及维护偏好设置。
- 支付处理：处理交易、管理心点余额及履行订阅义务。
- 内容合规：验证上传素材是否符合内容政策和适用法规，包括自动人脸检测和 NSFW 筛查。
- 安全与防欺诈：检测、预防和应对欺诈、滥用、安全事件和技术问题，包括基于 IP 地址的速率限制。
- 服务改进：分析使用模式、诊断技术问题并提升服务质量和性能。
- 通信：向您发送服务相关通知，包括账户验证、账单通知、安全警报和政策更新。
- 法律合规：遵守适用的法律、法规和法律程序。
三、处理的法律依据（欧洲经济区/英国用户）
如果您位于欧洲经济区或英国，我们处理个人数据的法律依据包括：
- 合同履行：为履行我们与您之间的合同所必需的处理（提供服务、管理账户、处理支付）。
- 合法利益：为我们的合法利益所必需的处理，包括安全、防欺诈、服务改进和分析，且此类利益不会压倒您的数据保护权利。
- 法律义务：为遵守我们所承担的法律义务所必需的处理。
- 同意：您已对为一个或多个特定目的处理个人数据给予明确同意时。您可随时撤回同意。
四、我们如何共享您的信息
我们不会出售您的个人信息。我们仅在以下情况下共享您的信息：
4.1 第三方服务提供商
| 提供商 | 用途 | 共享的数据 |
|---|---|---|
| OAuth 身份验证 | 电子邮箱、姓名、头像（从 Google 接收） | |
| Stripe, Inc. | 支付处理 | 电子邮箱、支付详情、交易数据 |
| AI 模型提供商 | 内容生成与合规验证 | 提交用于生成的提示词、参考图片/视频/音频 |
| 云基础设施 | 托管与存储 | 所有服务数据（静态和传输中均加密） |
4.2 法律要求
如果法律、法规、法律程序或政府要求要求我们披露信息，或者我们出于善意认为披露对于保护我们的权利、您的安全或他人安全是必要的，我们可能会披露您的信息。
4.3 业务转让
在合并、收购、重组或资产出售的情况下，您的信息可能作为该交易的一部分被转移。我们将通知您任何此类变更以及您对信息可能拥有的选择。
五、数据保留
- 账户数据：在账户存续期间及之后的合理期限内保留（通常为 90 天），以便账户恢复和遵守法律义务。
- 生成内容与素材：在账户存续期间保留。您可以随时通过服务删除单个素材。
- 交易记录：至少保留 7 年，以遵守财务和税务法规。
- 服务器日志：出于安全和调试目的保留最多 90 天。
- 审计日志：出于安全和合规目的至少保留 2 年。
账户删除后，我们将在 90 天内删除或匿名化您的个人数据，法律要求保留的除外。
六、数据安全
我们实施适当的技术和组织措施来保护您的个人数据，包括：
- 密码使用成本因子为 12 的 bcrypt 算法哈希存储，绝不以明文形式存储
- 所有传输中的数据使用 TLS/HTTPS 加密
- 数据库访问受到限制和监控
- API 速率限制以防止暴力攻击
- 基于 JWT 的会话管理，具有可配置的过期时间
- 金融交易使用幂等键以防止重复处理
- 管理操作的全面审计日志记录
虽然我们努力使用商业上可接受的方式保护您的个人数据，但互联网传输或电子存储的任何方法都不是 100% 安全的。我们无法保证绝对安全。
七、国际数据传输
您的信息可能被传输到您所居住国家以外的国家并在那里处理。这些国家的数据保护法律可能与您所在国家不同。当我们进行国际个人数据传输时，我们会实施适当的保障措施（如标准合同条款），以确保您的数据按照本隐私政策和适用法律得到保护。
八、您的权利
8.1 一般权利
根据您所在的位置，您可能对您的个人数据享有以下权利：
- 访问：请求获取我们持有的关于您的个人数据的副本。
- 更正：请求更正不准确或不完整的个人数据。
- 删除：请求删除您的个人数据，须遵守法律保留要求。
- 可移植性：请求以结构化、机器可读的格式获取您的数据副本。
- 限制：在某些情况下请求限制对您个人数据的处理。
- 反对：反对为某些目的处理您的个人数据。
- 撤回同意：在处理基于同意的情况下，随时撤回您的同意。
8.2 GDPR 权利（欧洲经济区/英国）
如果您位于欧洲经济区或英国，您在《通用数据保护条例》(GDPR) 下享有上述权利。您还有权向当地数据保护机构提出投诉。
8.3 CCPA 权利（加利福尼亚州）
如果您是加利福尼亚州居民，您在《加利福尼亚消费者隐私法》(CCPA) 下享有额外权利，包括了解我们收集哪些个人信息及其使用方式的权利、请求删除的权利以及选择退出个人信息销售的权利。我们不出售个人信息。
8.4 行使您的权利
如需行使上述任何权利，请通过 support@xinyuai.app 与我们联系。我们将在 30 天内（或适用法律要求的期限内）回复您的请求。我们可能需要在处理您的请求之前验证您的身份。
九、未成年人隐私
本服务不面向 18 岁以下的个人。我们不会故意收集 18 岁以下未成年人的个人信息。如果我们发现收集了 18 岁以下儿童的个人数据，我们将及时采取措施删除此类信息。如果您认为有 18 岁以下的未成年人向我们提供了个人信息，请联系 support@xinyuai.app。
十、「请勿追踪」信号
我们的服务不响应"请勿追踪"信号。但是，我们不使用第三方广告或行为追踪 Cookie。
十一、第三方链接
本服务可能包含指向第三方网站或服务的链接。我们不对这些第三方的隐私做法负责。我们建议您在提供任何个人信息之前查阅其隐私政策。
十二、本隐私政策的变更
我们可能不时更新本隐私政策。当我们进行重大变更时，我们将在变更生效前通过电子邮件或在服务上发布显著通知的方式通知您。本页顶部的"最后更新日期"表示本隐私政策的最近修订时间。变更后您继续使用本服务即表示您接受更新后的政策。
十三、联系我们
如果您对本隐私政策或我们的数据处理做法有任何疑问、顾虑或请求，请联系我们：
XinYu AI
邮箱：support@xinyuai.app