隐私政策

一、名词定义

• 画绣 / 我们：深圳星绮云数字科技有限公司，为本网站运营方、个人信息处理责任主体。
• 用户 / 您：注册、登录、付费、使用 AI 创作服务的自然人使用者。
• 个人信息：可单独或结合识别特定自然人身份的信息，包含手机号、登录标识、设备信息、支付订单、交互创作内容等。
• 敏感个人信息：手机号码、支付凭证、带有肖像、身份证件、隐私属性的上传素材与文字内容。
• AI 交互数据：提示词、上传图片、生成图文 / 短视频、修改指令、作品反馈记录。
• 委托处理方：合作合规大模型厂商、持牌支付机构、云服务商、内容审核服务商；所有数据均在中国境内处理存储，无数据出境。

二、收集信息范围、用途与采集方式

严格遵循最小必要、明示同意原则，不采集无关信息。

（一）您主动提交的信息

• 注册登录信息 — 收集内容：手机号、微信 OpenID、自定义昵称、头像；使用目的：账号创建、身份校验、登录鉴权、密码找回、账号安全风控；约束：仅浏览页面无需注册，无信息采集；不提供手机号无法注册登录。
• 付费支付信息 — 收集内容：订单编号、充值金额、套餐类型、支付渠道回执；我方不存储银行卡、支付密码、完整卡号，支付鉴权由持牌支付机构完成；使用目的：开通会员算力、订单对账、售后退费、财务税务归档。
• AI 创作交互内容 — 收集内容：文字提示词、上传图片素材、生成参数、产出图文视频、点赞 / 踩反馈、调整指令；使用目的：实时 AI 内容生成、展示个人创作历史、内容安全审核、优化生成效果；承诺：用户原创素材与生成作品绝不用于第三方模型训练、不对外售卖、不私自公开。
• 客服沟通信息 — 您咨询售后、申诉时主动提供的账号 ID、联系方式、故障截图、订单信息，仅用于一对一问题处理。

（二）系统自动采集信息（访问网站自动生成）

• 设备信息：设备型号、操作系统、浏览器型号、分辨率、时区语言；
• 网络日志：访问 IP、访问时间、页面点击行为、接口调用记录、异常报错日志；
• Cookie 本地存储：维持登录状态、保存界面偏好、匿名访问统计；浏览器可关闭 Cookie，但会造成登录、配置记忆功能失效。采集用途：服务器安全防护、防刷防攻击、故障排查、产品体验匿名优化。

（三）绝不采集的信息

不会主动收集身份证、住址、职业、家庭信息、人脸指纹生物识别、手机通讯录、本地相册全部文件（仅您手动上传素材会接收）。

三、个人信息使用规则

• 基础服务交付：解析提示词、调度 AI 模型、生成图文视频、展示个人创作记录；
• 账号安全管理：异地登录校验、异常风控、违规账号限制封禁；
• 付费履约：算力积分扣减、会员时长生效、退费结算；
• 合规安全审核：全量机器 + 人工复核，拦截违法违规内容，留存监管要求溯源日志；
• 产品迭代：数据脱敏去标识化后统计分析，优化生成画质、响应速度，脱敏数据无法定位具体用户；
• 服务通知：会员到期提醒、系统升级公告、安全风险告知，无无关营销短信；
• 法定配合义务：收到公安、法院、网信、税务等有权机关正规文书，依法配合调取数据；
• 禁止行为：绝不售卖、出租、无偿转让用户个人信息与创作原始数据；不使用用户数据训练公有大模型。

四、数据存储、保存期限与安全防护

1. 存储地域

所有个人信息、创作数据、支付日志全程存储中国大陆境内合规云服务器，无跨境传输、无海外中转，完全符合数据安全、个人信息出境监管要求。

2. 分层留存时限

• 账号基础信息（手机号、登录 ID）：账号正常使用期间持续保存；账号注销后 15 日内彻底清除；
• AI 创作图文、对话记录：云端默认留存 6 个月；支持单条删除、一键清空全部创作；
• 支付订单财务记录：依据税法强制留存 7 年；
• 安全访问、审核日志：留存不少于 6 个月，满足算法备案、网信溯源要求；
• 脱敏统计数据：长期匿名保存，无法匹配自然人身份。

3. 安全防护措施

• 全站 HTTPS TLS 加密传输，防止数据窃取、篡改；
• 数据库手机号等敏感字段加密存储，内部员工无明文查看权限；
• 服务器防火墙、入侵检测、DDoS 防护、接口限流防刷；
• 内部分级权限管控，操作全程留痕审计；
• 定期漏洞扫描、安全巡检；发生数据泄露风险立即启动应急预案，同步告知用户与监管部门；
• 严禁员工私自拷贝、导出、外传任何用户原始数据。

五、信息共享、委托、转让与公开披露

1. 仅限定必要委托第三方（全部签署数据保密协议）

1. AI 大模型服务商：仅传输脱敏提示词与生成参数，不推送手机号等隐私；模型方仅单次调用使用，不得缓存、训练、二次分发；
2. 持牌支付机构：仅处理支付链路，最小范围传输订单标识；
3. 云服务器、短信验证码服务商、第三方内容审核服务商：仅支撑基础运行，严格限制数据使用范围。

2. 无单独授权绝不共享转让

未经您单独书面同意，不会向广告、营销、第三方平台共享您的任何个人信息与创作内容；不会私自转让数据处理权责；您未主动发布的作品不会对外公开展示。

3. 法定无需同意披露场景

• 有权监管机关出具正规法律文书依法调取；
• 紧急情况下为保护您或第三方人身、财产重大安全；
• 诉讼、纠纷举证，维护平台与其他用户合法权益。

4. 业务变更处理

公司发生合并、分立、收购、资产转让，承接主体必须完整承接本隐私政策保护义务；数据规则重大变更会提前公示，用户可选择注销账号终止使用。

六、用户法定八大权利

• 知情权与撤回同意权：随时查阅本政策；可撤回非必要授权，撤回后对应功能无法使用；
• 访问、复制权：个人中心查看手机号、创作记录、充值订单；核验身份后可申请导出本人全部个人信息副本，7 个工作日内交付；
• 更正权：昵称、绑定手机号可自行修改，无法自助修改可联系客服协助；
• 删除权：单条作品手动删除、一键清空全部创作；账号注销同步清除数据；
• 账号注销权：个人中心发起注销，7 天冷静期可撤销；注销后账号永久失效不可恢复；
• 限制处理权：认为超范围采集数据，可联系客服申请临时限制对应功能；
• 自动化决策解释权：AI 生成属于算法自动决策，结果造成不利影响可申请人工复核与逻辑解释；
• 投诉举报权：对数据处理有异议可联系客服，亦可向 12377 网信平台、12315 市场监管投诉。

七、未成年人保护

本服务仅限 18 周岁以上完全民事行为能力成年人使用；未成年人禁止注册、充值、使用付费功能。监护人发现未成年人未经许可注册账号，联系我方后将立刻注销账号、清除全部未成年人数据；平台不主动收集未成年人信息，不对未成年人推送高消费、高风险创作功能。

八、Cookie 与本地存储说明

• 网站使用 Cookie、LocalStorage 维持登录状态、记忆界面配置、匿名访问统计；
• 浏览器可手动关闭 Cookie，但会出现登录失效、设置无法保存等功能限制；
• 不会利用 Cookie 追踪跨网站个人行为、采集隐私信息。

九、AI 创作专属隐私版权约定

• 您输入提示词、上传素材、最终生成图文视频知识产权全部归属您本人；画绣仅拥有提供服务所需的存储、渲染、审核非独占使用权，无独立商用、转授权利；
• 若您上传包含他人肖像、商标、版权、名誉权益的素材，全部侵权责任由您自行承担，平台因此受损有权向您追偿；
• 平台对 AI 内容全量安全审核，违规内容可直接删除、限号、封禁；涉嫌违法移交监管；
• 严禁使用服务生成伪造证件、造谣、色情、分裂国家等违法内容，行为人独立承担民事、行政、刑事责任。

十、政策更新规则

• 可依据法律、业务调整更新本政策；小幅修改仅更新页面日期；重大变更首页弹窗公示 7 日；
• 公示后您继续使用服务，视为自愿接受新版隐私政策；不接受可注销账号停止使用。

十一、联系我们（个人信息保护负责人）

• 客服邮箱：luoyumin@huaxiuai.cn
• 联系电话：15322194853
• 通讯地址：深圳市宝安区新安街道海旺社区84区裕安一路3016号尚都花园2栋FK座296-B24(前海合作区)
• 信息保护负责人：郑日才

权利申请、投诉反馈 15 个工作日内答复，复杂事项最长 30 日处理完毕。

十二、法律管辖与争议解决

• 本政策适用中华人民共和国大陆现行有效法律；
• 协商不成的纠纷，提交公司注册地深圳市对应区人民法院诉讼解决。