隐私政策

02我们收集的信息

账号信息：邮箱、昵称、密码（只保存加密后的哈希值，我们看不到明文）、邮箱验证状态、注册和登录时间。
快捷登录信息：用微信、抖音等快捷登录时，平台经 Logto 返回你在该平台的用户标识、昵称和头像。我们只保存登录所需的标识、昵称和头像，不获取好友、聊天记录等其他信息。
创作内容：提示词、上传的参考图、生成的图片，以及会话标题、生成参数和时间。
积分和订单：积分余额和流水，订单号、积分包、金额、币种、支付方式类型和付款状态。银行卡号等支付信息由支付服务商收集，我们拿不到。
审核记录：被拦截，或者审核服务不可用时放行的提示词的前 200 个字、提示词的摘要值（SHA-256）、命中的词或类别和时间。
技术信息：登录会话、IP 地址、浏览器类型、语言偏好和访问日志，用于保持登录、安全防护和排查故障。

以下服务商代我们处理数据，只能用于提供相应的服务：

Zeabur（中国香港）：运行网站和数据库。账号、订单、提示词等数据保存在香港的服务器上。
阿里云对象存储 OSS（中国香港地域）：保存你上传和生成的图片。存储不公开，图片经我们的服务器转给你，不会生成公开链接。
模型 API 服务商和 OpenAI：生成时，提示词和参考图会发给为我们提供 GPT Image 2.5 接口的第三方 API 服务商，再由它们发给 OpenAI 处理。它们可能位于香港以外（例如美国），按各自的条款处理和保留请求数据。
Waffo：Waffo Pancake 作为记录商户处理付款。提交生成前，提示词会发给 Waffo 的内容安全接口（Prompt Sift）检查；Waffo 说明这项检查不保存提示词原文。
Stripe：你选择的支付方式由 Stripe 处理时，付款信息由 Stripe 收集和处理。
Logto：快捷登录时，Logto（Logto Cloud）代我们完成和微信、抖音等平台的授权，并保存平台返回的用户标识、昵称和头像。这些数据存放在 Logto 的日本区域。
Sendflare：发送验证、找回密码、订单和安全通知邮件，会处理你的邮箱地址和邮件内容。
微信、抖音等登录平台：你选择快捷登录时，平台按它们自己的隐私政策处理你的授权。

法律要求，或者为了保护用户和公众安全（例如处理涉及未成年人的违法内容）时，我们可能向有关部门提供必要的信息。