隐私政策

一、个人信息处理者

本服务的个人信息处理者为山东酷火网络科技有限公司。注册地址、个人信息保护联系方式和客服渠道可在“运营主体公示”中查阅。

二、我们处理的信息与目的

账户与身份验证信息：注册邮箱、经验证的中国大陆手机号、用户标识、密码的不可逆摘要、登录会话、短信验证码请求与验证记录，用于注册、登录、找回账号、限制验证码滥用与保障安全。短信验证码本身仅在短期验证窗口内使用。

创作与服务信息：提示词、生成参数、用户主动上传的商品图或人物图、参考素材、生成结果、任务状态、火力扣减与退回记录，用于执行用户发起的生成、编辑、存储、下载和故障排查。

订单与支付信息：火力充值包、金额、订单号、支付渠道、支付状态、交易时间及退款状态，用于履行订单、对账、开票、售后和争议处理。银行卡号、支付密码或验证码通常由持牌支付机构处理，平台不应要求用户向客服提供。

设备与安全日志：IP 地址、浏览器与设备基础信息、访问时间、操作记录、错误信息和安全事件记录，用于风控、反滥用、故障定位、审计及履行网络安全义务。

客服与权利请求信息：联系方式、问题描述、附件、处理状态和沟通记录，用于响应投诉举报、侵权通知、个人信息请求、账号注销和退款申请。

三、处理依据与最小必要

为订立和履行用户选择的服务合同所必需时，我们处理账户、创作任务、订单和交付所需信息；为履行法定义务所必需时，处理交易、安全、投诉和内容治理记录。

对实现核心功能非必要的信息，或法律要求同意、单独同意的处理活动，我们会另行取得相应同意。用户拒绝非必要处理，不影响其使用不依赖该信息的基本功能。

我们遵循目的明确、直接相关、最小必要和保存期限最短原则，不通过一次性概括同意扩张用途。处理目的、方式或信息种类发生实质变化时，将依法重新告知并取得同意。

四、上传图片与敏感个人信息

含有可识别自然人的图片属于个人信息；人脸特征被用于识别身份，或信息涉及未成年人、健康、金融账户、精确位置等情形时，可能构成敏感个人信息。

使用人物参考图前，用户应依法告知图片中的个人并取得与 AI 编辑、使用范围相匹配的授权。涉及人脸、人声等生物识别信息编辑功能时，平台应作出显著提示，并在法律要求时取得单独同意。

请勿上传身份证件、银行卡、病历、精确住址、私人通信等与商品视觉生成无关的信息。系统发现明显无关的高风险敏感信息时，可拒绝处理并提示用户删除或替换素材。

五、模型服务、委托处理与共享

为执行用户主动发起的生成，提示词、参数和用户选择的图片可能由提供模型能力的受托服务商处理。我们通过合同和安全措施限定其处理目的、方式、信息种类和期限；依法需要另行告知或取得同意的，我们会在处理前完成。

发送注册验证码时，平台会向已公示并签约的短信服务商提供接收手机号、短信签名、模板编号和本次验证码，以完成用户主动请求的身份验证；短信服务商不得将这些信息用于无关目的。对云存储、支付、安全、客服等受托方，我们通过合同限定处理目的、期限、方式、信息种类和安全措施，并对其处理活动进行监督。未经合法依据，不向第三方出售个人信息。

向其他独立个人信息处理者提供个人信息时，我们依法告知接收方并取得单独同意，法律另有规定的除外。发生合并、分立、重组或资产转让需要转移个人信息时，将告知接收方信息并要求其继续受本政策约束；变更处理目的或方式的，重新取得同意。

六、跨境提供

我们根据实际服务链路和数据处理活动判断是否涉及个人信息跨境提供，不以模型品牌或接口地址作简单推定。

如确需向境外接收方提供个人信息，我们将依法告知境外接收方名称或姓名、联系方式、处理目的和方式、信息种类以及用户向其行使权利的方式，取得单独同意，并依法履行安全评估、个人信息保护认证或订立标准合同等适用程序。

七、保存期限

账户资料在账号存续期间保存；未完成注册的短信验证挑战原则上在七日内清理，数据库不保存短信验证码明文；账号注销后删除或匿名化，但交易、争议、安全审计等法律要求留存的记录在法定期限内隔离保存。

创作素材和生成结果保存至用户主动删除、账号注销或作品存储期限届满，以较早发生者为准；依法需要留存证据或处理争议的除外。用户可通过作品库和账号权利入口管理相关内容。

网络运行与安全日志在法律要求的期限内保存；依法提供无显式标识生成合成内容时，相关提供对象信息和日志不得少于六个月。交易相关信息按适用法律规定保存，依法期满后删除或匿名化。

八、Cookie 与本地存储

平台可使用登录会话 Cookie、本地存储或同类技术维持登录状态、保存必要偏好和保障请求安全。必要技术不用于跨站广告跟踪。

如未来启用统计分析、个性化广告或其他非必要追踪技术，应在启用前单独说明名称、提供方、目的和期限，并提供拒绝或撤回入口。

九、安全措施与事件处理

我们采取与风险相适应的访问控制、最小权限、传输加密、凭证保护、备份、日志审计和供应商管理措施，并建立个人信息安全事件应急预案。

发生或可能发生泄露、篡改、丢失时，我们将立即采取补救措施，并依法向主管部门报告、向受影响个人告知事件种类、原因和可能危害、已采取措施、个人可采取措施及联系方式；法律允许不逐一通知的，采取合理有效的公告方式。

十、用户的个人信息权利

用户有权依法知情、决定、限制或拒绝处理，并可申请查阅、复制、转移、更正、补充、删除个人信息，撤回基于同意的授权，以及注销账号。撤回同意不影响撤回前基于同意已进行处理的效力。

用户可在账号页和合规中心提交请求。为防止冒领，我们可能核验账号归属，但不会要求提供超出核验所必需的信息。拒绝请求时会说明理由；用户可依法向履行个人信息保护职责的部门投诉或向人民法院起诉。

涉及法律强制保存、履行未完成订单、处理争议、保护他人权益或技术上暂时难以删除的备份时，可能延迟删除；在此期间停止除存储和必要安全保护之外的处理，并说明依据。

十一、账号注销

用户可通过“账号与个人信息权利”页面提交注销。完成必要身份核验、结清未完成订单和处理中的争议后，平台依法注销账号并删除或匿名化个人信息。

注销会导致无法登录，未使用的权益按订单规则和法律处理；平台不得以放弃法定权利作为注销条件。尚未进入处理的注销申请可按页面能力撤回。

十二、未成年人

本服务不以未成年人为主要服务对象。未满十四周岁的未成年人不得自行注册。若发现未经监护人同意收集了不满十四周岁未成年人的个人信息，我们将停止相关处理并及时删除，法律另有规定的除外。

监护人发现未成年人信息被处理，可通过个人信息保护联系方式提出请求。平台将优先核验、限制风险并依法处理。

十三、政策更新与联系

我们会在处理范围、目的、共享对象、跨境安排或用户权利发生重大变化时，以显著方式通知。需要同意的变化，在取得同意前不实施；不会以政策更新为由追溯扩大既有授权。

个人信息问题请通过合规中心或“运营主体公示”中的个人信息保护联系方式提交。