隐私政策

本服务的数据控制者为xzbfs.top 网站运营者（个人经营者，以下简称“我们”）。本政策适用于图境 AI Studio、网站 https://www.xzbfs.top 以及与其相关的账户、积分充值和 AI 创作功能。

您主动提供的信息

• 账户资料：用户名、邮箱、头像，以及您提交的账户设置；密码由身份认证服务以不可逆哈希等安全方式处理，我们不读取明文密码。
• 创作内容：您上传的图片、视频、参考素材、提示词、参数、预设、编辑记录，以及模型生成的图片、视频和文本结果。
• 交易资料：订单号、购买套餐、金额、币种、支付渠道、支付状态、退款状态、积分余额及积分流水。
• 支付卡与账单资料：当您选择银行卡付款时，Waffo Pancake 托管收银台会直接收集持卡人姓名、账单地址、完整卡号、有效期和安全码等完成付款所需的信息。完整卡号和安全码不会进入或存储在我们的服务器；我们仅会收到支付方返回的交易标识、卡组织、卡号末四位、付款地区、风控结果及付款/退款状态等有限资料。
• 沟通资料：您通过邮件、客服微信、反馈入口或其他支持渠道提交的内容及附件。
• 自备凭据：如某项功能允许您连接自己的第三方 API，相关凭据会加密保存或仅在完成请求所需期间处理。

自动产生的信息

• 网络与设备资料：IP 地址、浏览器类型、操作系统、设备类别、语言、时区及基础设备标识。
• 使用与日志资料：访问时间、访问页面、按钮操作、任务状态、接口响应、错误日志、性能数据和安全审计记录。
• 必要的会话资料：登录状态、会话令牌、主题或功能偏好。

请勿在提示词或素材中上传不必要的身份证件、金融账户、健康资料或其他高度敏感信息。处理含有人脸或他人个人信息的素材前，您应确保具备合法依据和必要授权。

为完成您主动发起的任务，我们会将必要的提示词、图片、视频、参数和任务标识传输给所选功能对应的第三方 AI 服务。可能使用的服务包括 Google Gemini、OpenAI、可灵 AI、火山引擎/即梦 AI 及其他提供相同能力的模型或 API 服务商。

我们遵循数据最小化原则，仅传输完成任务所需的信息。除非为安全排查、法律合规或您主动保存，临时处理中间文件不会被用于与该任务无关的目的。

我们不会在未取得您另行明确同意的情况下，将您的非公开创作内容用于训练面向其他用户的模型。第三方服务商可能依据其隐私政策和我们与其约定的处理条件保留有限日志。

我们当前不使用广告营销 Cookie，也不使用收集到的信息进行跨站定向广告。您可以通过浏览器设置删除或限制 Cookie，但严格必要型 Cookie 被阻止后，登录和付款回跳可能无法正常工作。

我们不出售您的个人信息，也不会以出租个人信息为业务。仅在提供服务、遵守法律或保护安全所必需的范围内，与以下类别的接收方共享：

• Supabase：账户认证、数据库及必要的后端服务；
• Cloudflare R2：用户主动保存的图片、视频及相关文件存储；
• Vercel Analytics：网站访问和性能的汇总分析；
• 第三方 AI 服务商：处理您主动提交的提示词、素材和生成任务；
• Waffo Pancake：作为记录商户和符合 PCI-DSS 要求的支付处理方，直接收集并在完成交易、拒付、退款、反欺诈及法定留存所需期限内保存支付卡与账单资料。完整卡号和安全码不会存储在我们的服务器；
• 执法、监管或司法机关：仅在法律要求、有效命令或保护人身与平台安全所必需时披露。

如发生合并、收购或资产转让，相关数据可能随业务转移；我们会要求承接方继续遵守本政策，并在法律要求时提前通知您。

• 使用 HTTPS/TLS 保护传输中的数据；
• 密码由认证服务进行安全哈希，自备 API 凭据采用加密存储；
• 通过会话校验、访问控制、最小权限和管理操作审计限制数据访问；
• 对支付通知进行签名校验，并避免在日志中记录支付卡资料和密钥；
• 通过备份、错误监控和依赖更新降低丢失与攻击风险。

互联网服务无法保证绝对安全。如发生可能对您权益造成重大影响的数据安全事件，我们会在确认事件后尽快采取补救措施，并在适用法律规定的期限内（目标为 72 小时内）通知受影响用户及主管机关。

如数据涉及未完成订单、退款、拒付、欺诈调查、权利争议或法定义务，我们会在解决该事项所需的期限内继续保留必要记录。

在适用法律规定的范围内，您可以请求：

• 了解我们如何处理您的信息，并访问或获取副本；
• 更正不准确、不完整的账户资料；
• 删除个人信息或注销账户；
• 限制或反对特定处理活动；
• 以常用、机器可读格式导出适用的数据；
• 撤回此前作出的同意，但不影响撤回前处理的合法性；
• 对自动化或人工处理结果提出申诉，或向所在地监管机构投诉。

请发送邮件至2780386530@qq.com。为防止冒用，我们可能要求验证邮箱或提供与请求有关的必要信息。我们通常会在 30 个自然日内答复；复杂请求可依法延长，并说明原因。

我们及部分云服务、AI 模型和支付合作方可能在中国大陆、新加坡、美国、欧洲或其他地区处理数据，因此您的信息可能被跨境传输。

发生跨境传输时，我们会根据适用法律采用合同约束、数据最小化、加密、访问控制、标准合同条款（如适用）或其他合法机制，并要求接收方提供与本政策相当的保护。

本服务仅面向年满 18 周岁的用户。我们不会故意收集未满 18 周岁未成年人的个人信息，也不允许其自行购买积分。

如您认为未成年人未经适当授权向我们提供了信息，请通过隐私邮箱联系我们。核实后，我们会及时停止处理并删除相关信息，法律另有要求的除外。

我们可能发送验证码、登录安全提醒、订单和退款状态、服务中断及政策变更等必要通知。此类通知是履行服务和保护账户所必需的，不能完全退订。

我们当前不开展基于个人画像的营销邮件。如未来发送推广内容，将先取得适用法律要求的同意，并在每封邮件或账户设置中提供清晰的退订方式。

本服务可能链接至第三方网站、模型控制台或托管收银台。第三方独立决定其数据处理方式，本政策不适用于其直接收集的信息。离开本网站前，请查看相应第三方的隐私政策和服务条款。

我们可能因功能、供应商或法律要求变化而更新本政策。重大变更将至少提前 15 天通过站内公告或注册邮箱通知；紧急安全或合规变更可更早生效。

更新后的版本会在页面顶部标明生效日期。您可以保存本页副本；如不同意更新，可停止使用并申请注销账户。

本政策与《服务条款》一并适用。本政策为结合当前产品功能编写的初始版本，不构成针对您的法律意见。