隐私政策

1. 我们收集的信息

1.1 账户信息

创建账户时，我们会收集您的电子邮件地址、显示名称和个人资料信息。如果您通过第三方服务商（Google 或 Twitter/X）登录，我们将从该服务商获取您的公开个人资料信息，包括姓名、电子邮件地址和头像。

1.2 内容数据

我们会存储您在本平台上创建和发布的内容，包括 AI 生成的图像、提示词、评论和其他用户提交的内容。

1.3 支付信息

支付处理由 Stripe 负责。我们不存储您的信用卡号或银行账户信息。我们保留交易记录，包括购买金额、日期和订阅状态。

1.4 使用数据

我们收集您与本平台交互的相关信息，包括访问的页面、使用的功能、生成参数和时间戳。这些数据通过服务器端日志收集，用于维护和改进本平台。

2. 信息的使用方式

我们将收集的信息用于以下目的：

• 提供、维护和改进本平台及其功能；
• 处理交易并管理您的账户，包括金币余额和订阅；
• 执行我们的服务条款和内容政策，包括自动化内容审核；
• 就账户、服务更新和安全警报与您沟通；
• 防止欺诈、滥用和未经授权的访问；
• 遵守法律义务。

3. 信息共享

我们不会出售您的个人信息。我们与以下代表我们处理数据的第三方服务提供商共享信息：

• Stripe：支付处理。Stripe 接收您的支付信息以处理交易。请参阅 Stripe 隐私政策。
• Cloudflare：内容分发、DNS 和图像存储（R2）。Cloudflare 处理请求元数据。请参阅 Cloudflare 隐私政策。
• Google / Twitter (X)：OAuth 认证。这些服务商会收到您已完成认证的确认，但不会接收您在本平台上的活动数据。
• Resend：事务性邮件发送。Resend 处理您的电子邮件地址以发送账户相关通知。

此外，在法律、法律程序或政府要求需要时，或为保护 aiio、我们的用户或公众的权利、财产或安全时，我们可能会披露相关信息。

4. 数据存储与安全

您的数据存储在以下基础设施中：

• 应用数据：托管在 Railway（美国西部区域），包括您的账户信息、生成历史和社交互动。
• 图像资产：存储在 Cloudflare R2 上，通过全球 CDN 分发，确保全球快速访问。

我们实施行业标准的安全措施，包括传输中数据加密（TLS/HTTPS）、安全密码哈希和访问控制。但是，没有任何传输或存储方法是完全安全的，我们无法保证绝对的安全性。

5. Cookie 与本地存储

我们仅使用最少量的 Cookie 和本地存储，限于以下内容：

• 认证令牌（JWT）：用于保持登录状态的会话 Cookie。这对本平台的正常运行至关重要，无法禁用。
• 语言偏好：存储您选择的显示语言，以提供一致的使用体验。

我们不使用广告 Cookie、跟踪像素或第三方分析 Cookie。

6. 您的权利

根据您所在司法管辖区的法律，您可能就个人数据享有以下权利：

• 访问权：请求获取我们持有的关于您的个人数据副本。
• 更正权：请求更正不准确的个人数据。
• 删除权：请求删除您的账户及相关数据。您可以通过账户设置或联系我们来发起删除请求。
• 数据可携权：请求以机器可读格式获取您数据的可移植副本。
• 异议权：在适用的情况下，对个人数据的特定处理提出异议。

如需行使上述任何权利，请通过 [email protected] 与我们联系。我们将在30天内回复您的请求。

7. 儿童隐私

本平台不面向13周岁以下的儿童，我们不会故意收集13周岁以下儿童的个人信息。13至18周岁的用户使用本平台需获得家长同意。

如果我们发现已收集了13周岁以下儿童的个人信息，我们将立即采取措施删除相关信息。如果您认为有13周岁以下的儿童向我们提供了个人数据，请通过 [email protected] 与我们联系。

8. 国际数据传输

我们的服务器位于美国（Railway，美国西部）。如果您从美国境外访问本平台，您的数据将被传输至美国并在美国进行处理。图像资产通过 Cloudflare 的 CDN 在全球范围内分发。使用本平台即表示您同意将您的信息传输至美国及我们的服务提供商运营所在的其他国家，这些国家的数据保护法律可能与您所在司法管辖区有所不同。

9. 隐私政策的变更

我们可能会不时更新本隐私政策。重大变更将通过本平台或发送至您注册邮箱的电子邮件进行通知。变更后您继续使用本平台即构成对更新后政策的接受。我们建议您定期查看本页面。

10. 联系方式

如对本隐私政策或我们的数据处理方式有任何疑问，请通过 [email protected] 与我们联系。