隐私政策

一、账号注册与身份验证

1.1 当您注册或登录时，我们处理登录邮箱、账号标识、身份验证结果及必要的登录记录，用于创建账号、验证身份、恢复访问权限和保护账号安全。若您设置密码，登录系统通过密码校验信息完成验证，密码不以明文作为账号记录保存。

1.2 当您主动设置显示名称或偏好时，我们保存您填写的相应信息，用于展示账号资料及记住您的选择。可选资料不作为使用基本功能的必要条件。

1.3 验证码、登录通知和账号恢复邮件会发送至您提供的邮箱。请勿向客服发送密码或完整验证码；处理身份核验请求时，我们只要求与该请求相称的必要材料。

二、图片、提示词与任务信息

2.1 当您使用图像处理功能时，我们接收您提交的原图、参考图、提示词、编辑指令和参数，生成并保存处理结果、缩略图及有关任务记录，以执行您的请求、展示历史结果和支持后续编辑或下载。

2.2 图片和文字可能包含您或他人的个人信息，例如可识别的肖像、姓名、商品订单信息或联系方式。图片文件本身也可能带有拍摄信息等附加数据。请在上传前删除与处理目的无关的个人信息，不要将普通编辑功能用于提交身份证件、金融账户、健康记录等无关敏感资料。

2.3 如提交他人的肖像或其他个人信息，您应确保具备适当的授权或其他合法依据，并向相关个人说明实际用途。我们对所接收信息的处理仍须履行自身的法定义务。

2.4 对依法构成敏感个人信息的内容，应根据具体目的和必要性提供专门说明，并在法律要求时另行取得单独同意。普通图片处理不当然意味着开展人脸识别或建立身份识别档案。

三、积分、订单与客服记录

3.1 我们保存账号的积分余额、发放、扣除和返还记录，以及对应任务或订单标识，用于计量服务、核对余额和处理争议。

3.2 在线支付尚未开放。开通后，我们将补充支付服务商及数据处理说明。完成支付通常需要处理订单金额、时间、支付状态和交易标识；支付机构直接收集的信息，应在付款环节向您说明。

3.3 当您提出咨询、投诉、退款或个人信息请求时，我们处理您提供的联系方式、问题描述、相关截图及处理记录，用于核验问题、回复和留存必要的处理证据。请避免提供与请求无关的个人信息。

四、设备信息、日志及 Cookie

4.1 为维持服务运行、排查故障及防止攻击，我们可能记录请求时间、IP 地址、浏览器及操作系统类型、访问路径、请求结果和必要的错误信息。此类信息仅在实现上述目的所需范围内使用。

4.2 登录流程使用必要的 Cookie 或类似技术来维持会话、核验登录请求、防止跨站请求伪造，并记住必要设置。相关标识用于账号和会话管理，不应在对外公开的内容中包含您的密码。

4.3 您可以通过浏览器删除或限制 Cookie。限制必要 Cookie 可能导致无法登录、会话失效或设置无法保存，但不会取消您依法享有的个人信息权利。

4.4 如引入非必要的广告、统计或跨站跟踪技术，我们将另行说明其提供者、用途、信息类型及选择方式，并依法取得所需同意。必要 Cookie 的期限随会话类型及安全设置确定，到期、退出登录或主动清除后，您可能需要重新验证身份。

五、处理目的与使用边界

5.1 我们在以下目的范围内处理信息：完成账号注册与登录；执行图像处理请求；保存和提供您的作品；记录积分及订单；提供客服；维护安全和服务稳定性；履行法定保存、调查或争议处理义务。

5.2 服务通知与营销信息分别管理。验证码、故障、安全及订单通知可能是提供服务所必需；营销信息应基于适用法律允许的依据发送，并提供便捷的拒绝或退订方式。

5.3 我们不会出售您的个人信息。将您的作品用于公开案例、营销展示或与原处理目的无关的用途，应事先取得相应授权。

5.4 对处理目的、处理方式或个人信息种类作出实质变更时，我们将依法重新告知并取得必要授权。确已匿名化、无法识别且不能复原至个人的信息，不再属于个人信息；仅移除姓名或账号标识不当然构成匿名化。

六、AI 模型与服务商处理

6.1 图像处理可能需要将您的图片、提示词及完成任务所必需的参数发送至模型或图像处理服务商。传输范围应与所选功能相适应，不因使用某一功能而默认向所有服务商发送全部账号资料。

6.2 执行一次生成任务所需的模型推理，与将内容用于训练、评估或改进模型是不同的处理活动。本服务的基本内容许可不包含独立的通用模型训练；拟开展该类用途时，应另行说明目的、范围及选择方式，并取得所需授权。

6.3 第三方模型服务商对输入输出的保存、人工审查及模型改进安排，取决于实际使用的产品、接入方式、合同和账号设置。我们将针对所使用功能说明适用的数据处理安排；该等用途超出执行您的任务所必需范围时，我们将依法另行告知并取得所需授权。

6.4 对第三方参与处理的情形，我们依法履行选择、约定和监督等义务。引用其隐私政策，不免除我们自身的个人信息保护责任。

七、委托处理、提供与披露

目前参与服务的技术提供者包括 Google（模型处理）、Replicate（去背景和图像增强）、阿里云（图片存储和邮件发送）及 Google Cloud（基础设施托管）。不同功能所需的提供者及信息范围可能不同。

7.1 为提供托管、存储、邮件、模型处理或客服支持，我们可能委托技术服务商在约定范围内处理信息。我们应限制处理目的、期限、信息种类及访问范围，并要求采取相应保护措施。

7.2 如将个人信息提供给独立决定处理目的或方式的其他处理者，我们将按照适用法律告知接收方及有关处理事项，并在需要时取得单独同意。涉及向其他独立处理者提供个人信息时，相关接收方及权利联系渠道应在提供前向您说明。

7.3 除您主动选择公开、另行授权，或法律允许或要求的情形外，我们不会公开披露您的个人信息。对依法提出的调查、执法或司法请求，我们会核实其依据，并在必要范围内提供信息。

7.4 因合并、分立、业务转让、解散等导致信息处理者变化的，我们将依法告知接收方及联系方式，并要求接收方继续履行相应义务。改变原处理目的或方式的，应重新履行相应程序。

八、存储地点与跨境处理

8.1 本服务的账号认证服务和图片存储部署于日本东京。第三方模型及基础设施服务商可能在其他国家或地区处理相关信息，因此您的信息可能在您所在国家或地区之外处理与存储。

8.2 涉及跨境提供个人信息的，我们应按照适用法律说明接收方、联系方式、处理目的、方式、信息种类及行使权利的途径，并在依法需要时取得单独同意及完成其他适用程序。

8.3 接受本政策、完成注册或继续使用本服务，不替代依法要求的跨境单独同意。您可通过第十四条的联系方式了解适用于您所用功能的跨境处理安排。

九、保存期限与删除

9.1 我们根据处理目的、服务履行、争议处理及法定保存义务确定必要的保存期限，不仅以账号是否仍然存在作为无限期保留全部信息的理由。保存期限届满或处理目的已经实现、无法实现或不再必要时，我们将依法删除或匿名化相关信息。

9.2 在工作台中删除图片，首先会移除相应列表或作品展示记录。与历史任务关联的原文件、生成结果、缩略图、日志或备份可能不会同时清除；界面移除与底层文件永久删除属于不同环节。

9.3 收到合法有效的删除或注销请求后，我们将核验并按适用法律删除或匿名化相关个人信息。依法仍需保存，或因技术原因暂时难以删除的，应限制为存储及必要的安全保护，不继续用于与保存目的无关的用途。

9.4 备份中的信息随备份轮换及删除程序逐步清除。在清除完成前，我们将限制相关备份的访问和使用，并在备份恢复时采取必要措施，避免已经删除的信息重新用于日常业务处理。

9.5 服务停止运营时，我们将依法告知，并对所持个人信息采取删除、匿名化或法律要求的其他处理。

十、您的个人信息权利

• 查阅与复制：您可以查看账号资料、任务及相关记录，并请求取得与您有关的个人信息副本。
• 更正与补充：如信息不准确或不完整，您可以在已有功能中修改，或联系我们协助处理。
• 删除：符合法定删除条件时，您可以请求删除有关个人信息。
• 撤回同意与限制处理：对于以同意为依据的处理，您可以撤回同意，并可依法请求限制或拒绝有关处理。
• 注销账号：您可以请求终止账号及相应服务，注销后的信息处理依本政策第九条执行。
• 解释说明与救济：您可以要求我们解释个人信息处理规则；对处理结果有异议的，可申请复核或依法向有关主管部门投诉。

10.1 您可使用工作台现有入口或通过 support@eidopix.com 提出请求。为防止冒名操作，我们可能核实身份和请求范围，但不会要求与核验无关的材料或设置不合理条件。

10.2 我们将在适用法律规定的期限内回复。不能满足请求时，会依法说明理由及可用的救济途径；涉及他人隐私、商业秘密或法定保留义务的，应在必要范围内限制。

10.3 撤回同意不影响撤回前处理活动的效力。我们仅停止受该撤回影响的处理；只有所涉信息属于提供相应功能所必需时，该功能才可能无法继续，其他不受影响的服务不会因此一律停止。

十一、未成年人信息

11.1 本服务的账号注册面向年满十八周岁的用户。我们不主动以未成年人为对象收集注册信息；发现不符合注册年龄条件的账号时，将核实并依法处理。

11.2 成年用户上传的图片也可能包含未成年人信息。涉及儿童或其他未成年人的肖像及个人信息时，应取得适用法律要求的监护人授权，并符合处理目的的必要性要求。

11.3 监护人认为相关信息未经授权被提交时，可以通过第十四条的联系方式请求核实、限制处理或删除。

十二、安全保护

12.1 我们根据所处理信息的类型、规模及风险，采取相应的技术和管理措施保护信息，包括账号访问控制、密码安全存储、必要的传输和存储保护、权限管理及事件处置，并持续维护适用于实际部署的保护措施。

12.2 工作人员或技术服务人员访问用户内容，应限于履行服务、安全核验、故障处理或其他合法目的所必需的范围，不能因具有管理权限而任意使用您的资料。

12.3 发生或可能发生信息泄露、篡改、丢失等事件时，我们将采取补救措施，并按照适用法律向主管部门及受影响个人履行报告或通知义务。

十三、政策更新

13.1 本政策修订后会在本页面公布。涉及处理目的、信息类型、接收方或个人权利行使方式等重要变化时，我们会通过适当方式提示，依法需要重新征求同意的，将另行征求。

13.2 政策更新不意味着我们可以任意改变已收集信息的用途。您可通过第十四条的联系方式了解相关变更或索取适用于您的历史版本。

十四、联系我们

如您对本政策或个人信息处理有疑问，或需要提出权利请求、投诉及申诉，可以与我们联系。为便于处理，请说明您的请求及必要的核验信息。

个人信息处理者：Eidopix 团队

联系地址：XXXXX

个人信息请求及投诉邮箱：support@eidopix.com

账号及业务服务器所在地：XXXXX

图片及文件存储所在地：XXXXX

第三方接收方及处理明细：XXXXX

模型服务商的留存、审查与训练安排：XXXXX

账号资料及作品的保存期限：XXXXX

删除请求处理与文件清除期限：XXXXX

安全及访问日志保存期限：XXXXX

备份保存与轮换周期：XXXXX

Cookie 及类似技术明细：XXXXX