隐私政策

1. 服务涉及的数据

账号数据包含 Google 登录提供的身份识别码、已验证电子邮件，以及可取得的姓名、头像，另有账号及登录状态记录。生成记录包含提交素材、所选模板、结果、任务状态及识别信息。交易记录包含点数异动、订单金额、币种及付款状态。在 Stripe 结账页输入的付款数据由 Stripe 接收。

运营服务也涉及技术与安全记录，以及为客服或争议提供的数据。素材可能含有他人的信息，仅应在取得必要权利及许可后上传，并避免提供不必要的敏感信息。

2. 处理目的与法律依据

数据用于提供账号及所请求的生成、管理点数与付款、保障服务安全、处理客服或争议，以及履行法定义务。在采用这些概念的司法管辖区，适用依据可能包括履约必要、法定义务，以及经必要性及利益衡量评估的正当利益。与上传者的契约，不会自动成为处理图像中每个人数据的法律依据。

Google Analytics 4 在所有地区默认开启，统计页面访问、操作、广告活动及引荐来源信息和浏览器、设备数据。您可在 Cookie 设置中选择“仅必要”停止统计。选择“全部同意”后，我们还会保存来源归因，并使用会话 Cookie 和每日去重标识统计第一方公开模板视频浏览次数；这些计数不会关联您的账号。

3. 供应商与私人素材

主机、数据库、身份验证、付款及 AI 供应商会处理各自功能所需的数据。私人素材不会仅因上传就向其他用户公开，但可能传送给所选生成服务需要的 AI 供应商及中介服务。经授权的客服或安全人员也可能需要访问。

供应商可能依其自身规则进行存储、自动处理或人工审查。我们不保证每家供应商均不使用数据训练，也不保证处理仅在单一国家进行。临时下载链接失效，不代表底层文件已删除。

4. 可选分析统计

Google Analytics 4 在所有地区默认开启，统计页面访问、操作、广告活动及引荐来源信息和浏览器、设备数据。您可在 Cookie 设置中选择“仅必要”停止统计。选择“全部同意”后，我们还会保存来源归因，并使用会话 Cookie 和每日去重标识统计第一方公开模板视频浏览次数；这些计数不会关联您的账号。

提供服务所需的账号、安全、生成及付款记录另行处理。停用可选分析，不会删除这些记录或先前已收集的数据。

您可在 Cookie 设置中选择“仅必要”，停止后续可选统计并清除统计 Cookie。播放、登录、收藏和生成仍可使用。这不会删除已经采集的信息，也不会扣除已记录的汇总计数。

5. Cookie 与浏览器存储

用于保持登录的 Cookie 目前最长保存 30 天。登录过程中的临时安全验证信息有效期为 10 分钟。我们还会使用 Cookie 记住您选择的语言，最长保存 365 天。模板收藏偏好和服务状态也可能保存在浏览器中，用于提供您使用的功能。

oopshort_privacy 保存您的选择，最长为 180 天。除非选择“仅必要”，Google Analytics 会使用 _ga Cookie，最长为两年。选择“全部同意”后，来源归因 Cookie 最长保存 30 天，__Host-oopshort_stats 为会话 Cookie。服务器端浏览去重记录约保存七天，每日汇总保存 90 天，累计汇总计数持续保留。

您可透过浏览器管理 Cookie 与存储数据。封锁或清除登录及偏好所需的存储，可能影响相关功能。清除浏览器存储不会删除伺服器已保存的数据。

6. 保留期间与跨境处理

已结束任务的 7 天用户访问期限与数据保留期间不同。到期会隐藏任务并停止用户访问，不代表立即永久删除。任务记录、上传素材及生成文件可能继续保存在后台，用于服务运营、安全、客服及争议处理。账号、交易、积分、日志和备份有各自的保留需求，包括适用的法定记录保存要求。我们依这些目的评估保留期间，不承诺所有数据或供应商副本均在 7 天后删除。您可通过“帮助”提出删除请求。

供应商可能在您所在国家以外处理数据，跨境处理受适用的数据保护规则约束。一般性接受服务条款，不代表概括同意跨境传输。您可通过“帮助”询问与自己账号相关的处理情况。

7. 权利与联系方式

依适用法律，个人可能有权访问、更正、删除或取得其数据、限制或反对处理、撤回同意，以及向数据保护机关申诉。申请可能需要相称的身份验证，且可能受法定例外限制。

如需访问、更正、删除数据或获得其他隐私协助，请打开网站的“帮助”，说明请求，并尽量登录相关账号。我们可能进行相称的身份核验，并说明影响请求处理的法定例外或记录保存义务。请勿发送密码、完整卡号或不必要的身份证件。