隐私政策

二、我们收集的个人信息

我们只收集向你提供本服务所必需的信息，以及你在使用过程中主动提供的信息。

• 账号信息：手机号或邮箱地址、密码（加密存储）、昵称与头像，以及通过第三方账号登录时由该平台授权提供的基本资料。
• 登录与安全信息：验证码、登录设备与会话标识、IP 地址、登录时间、Turnstile 等人机校验结果。
• 支付与订单信息：订单编号、购买的产品或点数包、金额、币种、支付状态、退款状态、开票信息。我们不存储完整的银行卡号、有效期与安全码，卡数据由支付处理方直接处理（见第五条）。
• 创作内容：你输入的提示词与文本指令、上传的参考图片/视频/音频、画布上的项目与图层数据、生成结果及其参数（如模型、尺寸、宽高比、生成数量）。
• 沟通信息：你发给客服的邮件、工单内容、反馈与举报材料，以及处理结果。
• 设备与日志信息：设备型号、操作系统、浏览器类型与语言、时区、页面访问与功能使用记录、请求时间、错误日志与性能数据。

三、我们如何使用个人信息

我们会将个人信息用于以下目的，并为每个目的对应一项法律依据：

• 提供与维护服务（生成、画布编辑、素材存储与同步、账号管理）——履行合同。
• 计费、支付处理、退款与开票——履行合同。
• 客户支持与问题排查——履行合同 / 合法利益。
• 服务必要通知（账单、安全告警、条款与政策更新）——合法利益。
• 安全防护、反作弊、反滥用与风控（含提示词与内容安全检测）——合法利益。
• 产品优化与统计分析——合法利益，且仅使用汇总或去标识化数据。
• 履行法律义务（税务、会计、司法或监管要求）——法律义务。
• 营销推广——仅在获得你同意后进行，你可随时退订。

四、Cookie 与同类技术

我们使用 Cookie 及类似技术维持登录状态、记住偏好并统计产品使用情况。你可以通过浏览器设置或我们的偏好入口管理非必要 Cookie；关闭严格必要型 Cookie 会导致无法登录或使用核心功能。

五、个人信息的共享与披露

我们不出售你的个人信息，包括适用法律（如 CCPA）所定义的“出售”。我们仅在提供服务所必需的最小范围内与下列受托方共享：

• 支付处理方：银行卡支付由 Waffo Pancake 处理；支付宝支付由支付宝（中国）网络技术有限公司处理。支付处理方独立处理你的支付凭证，我们不会收到或存储完整卡号与支付密码。
• AI 模型与推理服务商：为完成生成，我们可能将你的提示词、参考素材与生成参数发送至第三方模型与推理服务商（例如 WaveSpeed、APIMart、RunningHub 等服务商及其承载的模型）。这些服务商仅可按我们的指令处理数据。
• 基础设施服务商：云托管与内容分发、数据库（Supabase）、对象存储、邮件与短信通知、人机校验（Cloudflare Turnstile）等服务商。
• 法律与监管要求：依法律、法院命令或主管机关的合法请求，在必要范围内披露。
• 商业交易：如发生合并、收购或资产转让，我们会提前通知你，并要求承接方继续受本政策约束。
• 经你同意：在获得你明确事先同意的前提下，用于其他目的。

六、我们如何保护个人信息

• 传输加密：全站使用 TLS / HTTPS。
• 存储安全：密码经不可逆哈希处理；敏感配置与密钥通过环境变量与访问控制隔离。
• 访问控制：遵循最小权限原则，生产数据访问需授权并留有日志。
• 安全运维：定期进行依赖更新、漏洞扫描与安全审计，并对异常访问进行监控。
• 存储位置：数据存储于我们选择的云服务区域，并采取访问控制与加密措施。

七、个人信息保留期限

我们仅在实现处理目的所必需的期限内保留个人信息，到期后删除或匿名化处理：

八、你的权利

你可以通过 support@draftio.ai 行使下列权利。我们会在核验身份后 30 个自然日内处理；如涉及复杂请求，我们会告知延长期限及理由。

九、营销通信与退订

经你同意，我们可能通过邮件、短信或站内通知向你发送产品更新、活动与优惠信息。你可以随时点击邮件中的“退订”、在账号设置中关闭营销通知，或通过支持邮箱联系我们退订。退订不影响账单、安全告警与政策更新等服务必要通知。

十、跨境数据传输

我们的服务器、数据库与部分服务商可能位于中国境外（例如新加坡、美国等地区）。当你使用涉及境外服务商的功能时，相关数据可能被传输至境外处理。我们会采取以下措施保障数据安全：

• 仅向具备同等数据保护水平的接收方传输，并签署数据处理协议。
• 在适用法律要求时，采用标准合同条款（SCC）或其他合法传输机制。
• 对跨境传输的数据范围进行最小化评估，避免传输与服务目的无关的内容。

十一、未成年人保护

本服务面向年满 18 周岁的用户。我们不会在明知的情况下收集未成年人的个人信息。如你发现未成年人未经监护人同意向我们提供了信息，请立即联系我们，我们会尽快删除并采取必要措施。

十二、第三方链接与服务

本服务可能包含第三方网站链接或集成（例如模型提供方的官方说明页）。本政策仅适用于我们直接收集的信息，第三方对其自身的数据处理负责，建议你在使用前查阅其隐私政策。

十三、本政策的变更

我们可能不时更新本政策。发生重大变更时，我们会至少提前 15 天通过站内公告或注册邮箱通知你，并更新本页顶部的“最后更新”日期。变更生效后你继续使用本服务，即视为接受更新后的政策。

十四、联系我们

如你对本政策、个人信息处理、行使权利或投诉有任何疑问，请通过以下方式联系我们。我们会在收到请求后尽快响应。

• 隐私与数据请求：support@draftio.ai
• 客户支持：support@draftio.ai
• 公司名称：深圳市星汇未来科技有限公司
• 通讯地址：中国深圳龙岗区坂田街道赣锋科技大厦A栋501
• 网站：https://draftio.ai
• 服务时间：周一至周五 10:00–18:00（UTC+8），法定节假日除外。

联系我们

如你对本页面内容、账号安全、数据处理、申诉与投诉流程有疑问，请通过 support@draftio.ai 联系我们。我们会在 2 个工作日内回复。

深圳市星汇未来科技有限公司 · 中国深圳龙岗区坂田街道赣锋科技大厦A栋501 · https://draftio.ai