隐私政策

欢迎您使用“万物成像”。万物成像是一款面向电商创作者、商家及团队的人工智能内容创作与管理工具。本政策由万物成像的实际运营主体（以产品页面、网站资质公示、收款信息或其他有效公示中列明的主体为准，以下简称“我们”或“万物成像”）制定，用于说明我们如何收集、使用、存储、共享、转移和保护您的个人信息，以及您如何行使相关权利。

请您在注册、登录或使用万物成像前仔细阅读本政策，尤其是以加粗方式提示的内容。涉及敏感个人信息、向第三方提供个人信息或超出提供基础服务所必需范围的处理活动，我们将依法通过单独同意、弹窗提示或其他适当方式另行征得您的同意。

如您不同意本政策，您可以停止注册或使用相关服务。仅浏览无需登录的公开页面时，我们只会处理保障页面正常运行和安全所必需的信息。

一、适用范围

1. 本政策适用于万物成像网站、网页应用、移动端页面以及我们后续提供并明确适用本政策的其他产品或服务。
2. 本政策不适用于通过万物成像接入、跳转或链接的第三方产品或服务。第三方将依据其自身隐私政策处理您的信息，请您在使用前仔细阅读。
3. 如某项功能另有单独的个人信息处理规则、授权说明或隐私政策，该规则与本政策共同适用；内容不一致的，以该专项规则为准。

二、我们如何收集和使用个人信息

我们遵循合法、正当、必要和诚信原则，仅为明确、合理的目的处理与服务直接相关的个人信息。

1. 注册、登录与账号管理

1. 当您使用手机号码注册或登录时，我们会处理您的手机号码、短信验证码、登录状态和账号标识，用于创建账号、验证身份及保障账号安全。
2. 当您使用电子邮箱和密码注册或登录时，我们会处理您的电子邮箱、昵称（如填写）及经加密处理的密码信息。我们不会以明文保存您的登录密码。
3. 如您使用扫码或第三方账号登录，我们可能根据您的授权从第三方获得账号标识、头像、昵称等信息，具体以授权页面列明的范围为准。
4. 为履行法律义务或在特定功能中核验身份，我们可能依法要求您提供真实身份信息。除法律法规要求或已另行明确告知外，万物成像的普通注册和登录不要求您提供身份证件信息。
5. 若您拒绝提供完成注册、登录所必需的信息，将无法登录并使用需要账号的功能，但通常不影响您浏览公开内容。

2. AI 创作、素材与作品管理

1. 当您使用商品图、模特图、虚拟试穿、背景替换、图片或视频生成等功能时，我们会处理您主动提交的图片、视频、文字、提示词、商品信息、品牌素材、参考素材、生成参数及您选择的模型或模板，用于执行生成、编辑、存储、预览、下载和历史记录管理。
2. 您上传的素材或生成结果可能包含人脸、肖像、声音、位置、联系方式、品牌信息或其他能够识别自然人的信息。其中，人脸、身份信息等可能属于敏感个人信息。请仅上传实现创作目的所必需的内容，并在上传他人信息前取得合法、充分的授权；涉及敏感个人信息的，还应依法取得单独同意。
3. 为完成您发起的任务，我们可能对素材进行裁剪、压缩、格式转换、特征提取、内容安全检测，并将必要的任务数据发送给云计算、云存储或 AI 模型服务提供方进行处理。
4. 我们不会因您上传素材而取得其所有权。素材及生成内容的权利归属和使用要求，以《用户服务协议》及适用法律为准。
5. 请勿上传身份证件、银行卡、医疗资料、精确位置、未成年人面部信息等与创作无关的敏感信息。我们发现明显无关或违法的信息时，可能停止处理并依法删除或采取其他必要措施。

3. 会员、鸭力值、订单与支付

1. 当您购买会员、鸭力值或其他付费服务时，我们会处理您的账号标识、订单编号、商品或服务信息、金额、支付状态、支付渠道、交易时间、退款状态及开票信息（如您申请），用于下单、对账、交付、退款、售后、审计和履行财税义务。
2. 支付由支付宝、微信支付或页面列明的其他支付机构完成。银行卡号、支付密码等支付凭证通常由支付机构直接处理，我们不会主动获取您的完整支付密码。
3. 为处理退款、开票或企业采购，您可能需要提供收款信息、发票抬头、纳税人识别号、联系信息等。我们仅将其用于对应的财务与售后事项。

4. 团队协作与企业服务

1. 当您创建、加入或管理团队时，我们会处理您的账号标识、团队名称、成员信息、邀请记录、角色权限、操作记录及团队内共享的素材和任务信息，用于成员管理、权限控制、协作和安全审计。
2. 团队管理员可以在其管理权限范围内查看成员身份、角色、操作记录、团队资产及用量信息。加入团队前，请您了解团队规则；团队或企业客户作为个人信息处理者另有处理目的和方式的，应自行向其成员履行告知等法定义务。

5. 客服、投诉与争议处理

当您联系客服、提交反馈、申诉、投诉或侵权通知时，我们可能处理您的联系方式、账号信息、订单或任务编号、沟通记录、问题描述及您提交的证明材料，用于核实身份、处理请求、回访和解决争议。请勿在证明材料中提供与事项无关的个人信息。

6. 服务运行、安全保障与风险控制

为保障服务稳定、账号和交易安全、防范欺诈、攻击、批量滥用及违法内容，我们会在必要范围内自动收集或生成：

1. 设备与网络信息，例如设备类型、操作系统、浏览器类型及版本、语言、IP 地址、网络类型；
2. 日志与使用信息，例如访问时间、页面和功能使用记录、登录记录、任务状态、错误日志、点击和操作记录；
3. 安全与风控信息，例如异常登录、验证码请求、设备和账号关联风险、内容安全检测结果及违规处置记录。

上述信息主要用于故障排查、容量保障、统计分析、安全审计、反作弊和履行网络安全义务。我们不会将依法收集的网络安全信息用于与安全保障无关的目的。

7. 产品改进与消息通知

1. 我们可能对去标识化或汇总后的使用情况进行分析，用于评估功能效果、改善交互体验和优化服务性能。去标识化信息无法识别特定个人且不能复原的，不属于个人信息。
2. 我们可能通过站内消息、短信或电子邮件向您发送验证码、登录提醒、订单状态、服务变更、安全风险等必要通知。此类通知是提供服务或保障权益所必需的，通常无法退订。
3. 在取得您的同意后，我们可能向您发送活动、功能推荐等商业信息。您可以按照消息中的退订方式或在账号设置中关闭；撤回同意不影响此前处理活动的合法性。

8. 无需征得同意的情形

在法律法规允许的范围内，为订立或履行您作为一方当事人的合同所必需、履行法定义务所必需、应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需，或者对您自行公开、其他已经合法公开的个人信息在合理范围内进行处理等情形，我们可能依法无需另行取得您的同意。

三、Cookie 和同类技术

1. 为保持登录状态、记住必要设置、保障安全及分析服务运行情况，我们可能使用 Cookie、本地存储及类似技术。
2. 严格必要的 Cookie 是登录和核心功能正常运行所必需的。对于分析、偏好或广告用途的非必要技术，我们将在适用法律要求时另行征得您的同意。
3. 您可以通过浏览器设置管理或清除 Cookie。禁用必要 Cookie 可能导致无法登录或部分功能不可用。

四、我们如何委托处理、共享、转让和公开个人信息

1. 委托处理

为提供服务，我们可能委托下列类型的服务提供方处理必要信息：

1. 云计算、云数据库、云存储和内容分发服务商；
2. AI 图片、视频、文本生成及模型推理服务商；
3. 短信、邮件、身份验证与客服服务商；
4. 支付、结算、开票与财税服务商；
5. 内容安全、网络安全、故障监控和数据分析服务商。

我们会与受托方约定处理目的、期限、方式、信息种类、保护措施及双方责任，对其处理活动进行监督，并要求其仅按照我们的指示处理个人信息。实际接入的主要第三方及其处理情况，以产品内的第三方服务清单、功能授权页面或相关专项说明为准。

2. 对外提供

除以下情形外，我们不会向其他个人信息处理者提供您的个人信息：

1. 已向您告知接收方名称或姓名、联系方式、处理目的、处理方式和信息种类，并依法取得您的单独同意；
2. 为完成您主动选择的支付、分享、登录或其他第三方功能所必需；
3. 根据法律法规、诉讼争议解决需要，或行政、司法机关依法提出的要求；
4. 为保护您、我们或其他人的生命健康、财产安全及其他重大合法权益，且难以取得本人同意的紧急情形。

3. 转让

如发生合并、分立、重组、资产转让、收购、破产清算或类似交易，确需转移个人信息的，我们将依法告知接收方的名称或姓名及联系方式，并要求接收方继续受本政策约束；接收方变更原处理目的或方式的，将重新依法征得您的同意。

4. 公开披露

我们原则上不会公开披露您的个人信息。确需公开披露时，我们将告知公开披露的目的、信息种类并依法取得您的单独同意；法律法规另有规定的除外。

五、个人信息的存储

1. 原则上，我们将在中华人民共和国境内收集和产生的个人信息存储于境内。
2. 如因您主动选择的境外模型、跨境业务或其他服务确需向境外提供个人信息，我们将依法告知境外接收方的名称或姓名、联系方式、处理目的、处理方式、信息种类及您行使权利的方式，并取得单独同意，同时履行安全评估、个人信息保护认证、订立标准合同或法律要求的其他程序。
3. 我们仅在实现本政策所述目的所必需的最短期限内保存信息，法律法规另有规定的除外。通常：
   • 账号资料在账号存续期间保存，注销后依法删除或匿名化；
   • 素材、生成任务和作品在您主动删除、账号注销或超过产品公示的存储期限后删除或匿名化，但您已分享、发布或另行导出的副本不受此操作影响；
   • 订单、支付、发票及财务记录按照会计、税务、反洗钱等法律规定的期限保存；
   • 网络日志按照网络安全相关法律要求保存；
   • 投诉、争议和违规记录在处理事项及相关法定追诉期限内保存。
4. 保存期限届满后，我们将删除或匿名化处理相关信息；因技术原因暂时无法删除的，我们将停止除存储和采取必要安全保护措施之外的处理。

六、我们如何保护个人信息

1. 我们采取与业务和风险相适应的技术与管理措施，包括访问控制、身份认证、传输加密、密码哈希、权限隔离、日志审计、备份恢复及安全事件响应。
2. 我们按照最小授权原则限制员工和合作方访问个人信息，并通过制度、培训、协议和审计加强管理。
3. 互联网环境并非绝对安全。请您妥善保管密码、验证码和登录设备，不要通过非官方渠道提交敏感信息。
4. 如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并依法向有关部门报告。法律要求通知个人时，我们将通过站内信、短信、电子邮件、公告或其他合理方式告知事件情况、可能影响、已采取或将采取的措施、您的防范建议及联系方式。

七、您的个人信息权利

在法律规定的范围内，您对个人信息享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充、删除等权利。

1. 查阅、复制、更正和补充：您可以通过账号设置、素材或作品管理页面查看和修改相关信息，也可以通过本政策列明的渠道提交申请。
2. 删除：您可以删除部分素材、作品或记录。出现处理目的已实现或无法实现、保存期限届满、我们停止提供服务、您撤回同意，或我们的处理违反法律法规等情形时，您可以要求删除个人信息。
3. 撤回同意：对于基于同意开展的处理，您可以通过关闭功能、调整设置或联系我们撤回同意。撤回不影响撤回前处理活动的合法性，且不影响我们基于其他合法事由继续处理必要信息。
4. 注销账号：您可以通过产品内的账号设置、注销入口或客服渠道申请注销。完成必要身份验证并处理未完成订单、团队权限及争议事项后，我们将依法处理账号相关信息。
5. 获取解释：您有权要求我们对个人信息处理规则进行解释说明。
6. 逝者近亲属权利：自然人用户去世后，其近亲属为合法、正当利益，可以依法对相关个人信息行使查阅、复制、更正、删除等权利，但用户生前另有安排的除外。

为保障安全，我们可能要求您验证身份。我们一般将在验证身份后的十五个工作日内答复；情况复杂需要延长的，将向您说明。对于无端重复、超出合理限度、可能侵害他人权益或技术上难以实现的请求，我们可能依法拒绝并说明理由。对处理结果有异议的，您可以再次联系我们或向有权机关投诉。

八、未成年人个人信息保护

1. 万物成像主要面向具备完全民事行为能力的电商创作者、商家和团队，不以未成年人为主要服务对象。
2. 未满十八周岁的用户应在监护人同意和指导下使用万物成像。未满十四周岁的儿童使用服务前，应由监护人阅读并同意相关儿童个人信息保护规则；在未制定并展示专项规则前，请勿注册或向我们提交儿童个人信息。
3. 如您在素材中使用未成年人肖像、声音或其他信息，应确保具有合法、必要的使用目的并已取得监护人的有效授权。
4. 如我们发现未经有效授权处理了未成年人，特别是未满十四周岁儿童的个人信息，将依法尽快删除或采取其他保护措施。

九、第三方产品与服务

万物成像可能包含第三方支付、扫码登录、分享、客服、模型或外部链接。第三方独立处理个人信息时，其处理活动受其隐私政策约束。我们会依法对接入的第三方进行必要管理，但无法控制您离开万物成像后直接向第三方提供信息的行为。请在使用前审慎阅读第三方规则。

十、政策的更新

1. 我们可能因法律法规、监管要求、业务功能或处理方式变化更新本政策。
2. 对处理目的、处理方式、个人信息种类、权利行使方式等发生重大变化的，我们将通过弹窗、公告、站内消息、短信或电子邮件等显著方式向您说明，并在依法需要时重新征得同意。
3. 更新后的政策自页面标明的生效日期起施行。未经您明确同意，我们不会削减您依据原政策应享有的权利。

十一、联系我们

1. 如您对本政策、个人信息处理活动或权利行使有疑问、意见或投诉，可以通过以下方式联系我们：
   • 运营主体：以万物成像网站或产品内的资质信息公示为准；
   • 在线渠道：产品内客服、反馈或投诉举报入口；
   • 电子邮箱及办公地址：以万物成像网站或产品内最新公示为准。
2. 为便于处理，请说明您的账号、请求类型及必要事实，但请勿提交与请求无关的敏感信息。
3. 我们一般将在收到请求并完成身份核验后的十五个工作日内答复。您对答复不满意的，可以向履行个人信息保护职责的部门投诉举报，或依法向有管辖权的人民法院提起诉讼。

十二、其他

1. 本政策中的标题仅为阅读方便，不影响条款含义。
2. 本政策的订立、履行和解释适用中华人民共和国大陆地区法律。
3. 如本政策部分内容被认定无效，不影响其他内容的效力。