隐私政策

1. 我们收集的信息

账户信息：注册时提供的邮箱地址、密码（加密存储）、邮箱验证码，以及您后续设置的用户名与头像。

使用数据：会话内容、生成提示（prompt）、AI 输出结果、上传的参考素材、操作日志（如点赞、修订请求、生成偏好）。

支付信息：订单号、订阅类型、充值金额、积分变动记录。支付密码、银行卡号等敏感支付凭据由支付宝、微信支付等第三方渠道收集，我们不接触此类原始数据。

设备与环境信息：浏览器类型、操作系统、IP 地址、语言偏好、主题偏好等。

Cookies 与本地存储：用于维持登录态、记忆界面偏好、防止重复发送等基础功能。

2. 我们如何使用您的信息

我们仅在下列必要场景下处理您的信息：

• 提供并改进本服务的核心功能（账户管理、AI 生成、积分扣减、账单展示）；
• 防范欺诈、滥用与安全风险，维护服务稳定运行；
• 履行法律法规规定的义务（如反洗钱、网络安全审查、税务发票需要时）；
• 在征得您单独同意的情况下，进行产品研究与体验优化。

3. 信息的共享与披露

除以下情形外，我们不会向第三方共享您的个人信息：

• 第三方 AI 模型提供商：为执行生成任务，您的 prompt 与必要上下文将通过加密通道发送至所选模型提供商（如 OpenAI、Anthropic、Google、阿里、字节、深度求索等），其处理行为受其各自隐私政策约束；
• 基础设施服务商：我们使用云服务商（如阿里云）提供计算与对象存储能力，上传的头像与素材等资产保存在云端对象存储，并使用加密传输与访问控制；
• 支付服务商：订阅与充值流程依赖第三方支付通道（支付宝、微信支付）；
• 法律要求：在司法机关、行政机关依法要求时，我们将按规定提供；
• 业务变更：如发生合并、收购或资产转让，相关信息可能作为交易标的转移，我们将通过显著方式通知您。

4. 信息的存储与安全

存储位置：您的账户与会话数据存储于位于中华人民共和国境内的数据库，上传素材存储于云对象存储。

安全措施：我们采用 TLS 加密、密码哈希、最小权限访问、操作审计等技术与管理手段保护您的数据。

例外提示：尽管我们已尽最大努力保障安全，但互联网传输不存在绝对安全；如发生数据泄露，我们将依法及时告知您并向监管部门报告。

5. 数据保留期限

• 账户与会话数据自您主动删除或注销账户起，将在合理期限内（一般不超过 90 天）从生产环境清除；
• 账单与交易记录依法律法规要求至少保留 5 年；
• 匿名化、去标识化后的统计数据可能继续用于服务改进，不再具有可识别性。

6. 您的权利

依据《个人信息保护法》等法律法规，您享有以下权利：

• 访问与复制：通过「系统设置」查看账户、账单、积分明细等信息；
• 更正与更新：自行修改用户名、头像，或联系我们处理无法自助修改的字段；
• 删除与注销：申请删除特定数据或注销整个账户；
• 撤回同意：您可随时撤回先前的同意，但这不影响撤回前的处理；
• 投诉举报：如对我们处理您信息的方式有异议，可向我们或向网信办、市场监管等主管部门投诉。

行使上述权利，请发送邮件至：privacy@genbrand.ai。

7. 未成年人保护

我们不为 14 周岁以下未成年人提供服务。如您是未成年人的监护人，对我们处理被监护人信息有疑问，请通过本政策的联系方式与我们联系。

8. 跨境数据传输

部分 AI 模型提供商位于中国境外。在调用相关境外模型时，您的 prompt 及必要上下文可能被传输至境外服务器进行处理。我们仅在您主动选择相关模型时进行该等传输，并以加密通道保障传输安全。

9. 政策的更新

我们可能根据法律法规、产品功能或运营策略调整本政策。修订后版本将在本页面公示，重大变更我们将通过站内公告或邮件方式通知。

10. 联系方式

个人信息保护事务联系邮箱：privacy@genbrand.ai。一般咨询：support@genbrand.ai。