隐私政策

欢迎使用 ImgPilot。我们重视您的隐私，并承诺以透明的方式向您说明我们如何处理您的信息。本隐私政策描述了您在使用ImgPilot 时我们会收集哪些数据、我们如何使用这些数据、与谁分享，以及您对自己信息所享有的选择权。

ImgPilot 是一个 AI 图像生成平台。一旦您开始使用本服务，即视为接受本隐私政策中所述的实践。

一、我们收集的信息

二、我们如何使用您的信息

我们将收集到的信息用于：

• 提供本服务的核心功能 —— 生成 AI 图像、管理您的积分余额、展示您的生成历史
• 处理付款、按规定办理退款、防范支付欺诈
• 就账户、生成结果、服务通知与您沟通；如您主动订阅，则发送促销资讯
• 检测、调查并防范滥用、欺诈、内容政策违规和安全事件
• 聚合分析使用模式以改进服务
• 遵守法律义务

三、AI 生成与第三方模型服务商

ImgPilot 上的图像生成由第三方 AI 模型服务商完成。当您生成一张图片时：

• 您的提示词和任何参考图片会被转发给一个或多个第三方 AI 模型服务商，具体取决于您所选的模型（例如 Google 的 Nano Banana 系列、Black Forest Labs 的 Flux Kontext、OpenAI 的 GPT-4o Image、xAI 的 Grok Image 等）
• AI 模型服务商会处理您的提示词以生成图像，并可能根据其各自的隐私政策，为安全审核、滥用防范和质量监控等目的临时保留提示词
• 除该等服务商在其条款中披露的内容之外，我们无法控制其对提示词的处理方式

通过提交提示词，您即知晓并同意上述数据流转。如果您不希望您的提示词被发送给第三方模型，请勿提交。

四、分享功能与公开披露

ImgPilot 提供一键分享功能，让您将生成的图片分享到社交媒体（X / Twitter、Facebook、Pinterest）。当您使用此功能时：

• 我们会在网站上为该图片创建一个公开访问页面，路径为 /share/[id]。该页面无需登录即可访问，并可能被搜索引擎索引。
• 分享页面会展示生成的图片、原始提示词、所用模型和创建日期。
• 分享行为是您的自愿选择，是否公开化由您决定。
• 您随时可以通过在生成历史页面删除对应的生成记录，撤销该图片的公开分享。

五、我们使用的服务商

我们不会出售您的个人信息。我们仅为运营本服务所必需，与以下服务商共享数据：

• Cloudflare —— 托管、边缘运行时（Workers）、CDN 和图片存储（R2）
• Supabase —— 托管的 PostgreSQL 数据库，存储用户账号、生成记录和积分余额
• Stripe —— 付款处理和订阅管理
• AI 模型服务商 —— 我们服务中所提供的底层图像生成模型的第三方提供商
• AI 路由和提示词反推服务商 —— 用于分析所选图片 URL 并返回 Prompt Lens 文本提示词的服务商
• Upstash Redis —— 限流、匿名试用状态、请求证明记录、账号任务状态和插件连接流程状态
• Resend —— 事务性邮件投递（欢迎邮件、支付收据等）
• Google —— 可选的社交账号登录服务商

此外，当法律、法律程序或政府要求要求我们披露信息时，或当我们出于调查欺诈、安全事件或违反《服务条款》行为的必要而需要披露时，我们也可能披露您的信息。

六、跨境数据传输

ImgPilot 是面向全球的服务。您的信息可能会在您所在国家以外的国家或地区进行存储和处理，包括美国及我们服务商运营所在的其他地区。一旦您使用本服务，即视为同意此类跨境数据传输。

七、数据保留

不同类别的数据我们的保留期不同：

• 账户数据 —— 在您的账号有效期间持续保留。您可随时申请删除账号（详见第八节）。
• 生成的图片和提示词 —— 在我们的服务器上长期保留，但您在历史页面能看到的旧记录范围取决于您的订阅档位（Free：3 天，Basic：7 天，Pro：30 天，Ultra：无限）。超出窗口的记录依然保存，但会从您的视图中过滤掉；升级订阅后即可恢复显示。
• 支付记录 —— 按税务和会计法律的要求保留（一般为 5–10 年，因司法辖区而异）。
• 服务器日志和使用数据 —— 出于安全和调试用途保留最多 90 天。
• Prompt Lens 插件数据 —— 匿名试用计数、请求证明记录、账号任务记录和插件连接状态会在有限期间内保留，通常最多保留 30 天。Chrome 插件本地存储会保留在您的设备上，直到您主动清理或卸载插件。
• 已删除的生成记录 —— 当您从历史页面删除某条生成时，数据库记录和 R2 上的图片文件都会在合理时间内被删除。

八、您的权利与选择

根据您所在司法辖区的法律（例如欧盟的 GDPR 或加州的 CCPA），您可能享有以下全部或部分权利：

• 访问 —— 索取我们持有的有关您的个人信息副本
• 更正 —— 要求我们更正不准确的数据
• 删除 —— 要求我们删除您的账号及相关数据
• 可携带 —— 以机器可读格式接收您的数据
• 反对 / 限制 —— 反对或限制我们对您的信息的处理
• 撤回同意 —— 对于基于您同意的处理活动撤回授权

如需行使上述任何权利，请发送邮件至 hi@imgpilot.app。我们会在合理时间内、依据相关法律的要求作出回应。

如果您身处欧盟，且认为我们未充分回应您的诉求，您有权向您所在地的数据保护机构投诉。

九、安全

我们采取合理的技术和组织措施来保护您的信息，包括传输过程中的 HTTPS/TLS 加密、通过云服务商提供的静态加密存储，以及限制内部人员访问用户数据的权限控制。然而，没有任何安全系统是绝对安全的，我们无法保证绝对的安全性。

十、儿童隐私

ImgPilot 不面向13 岁以下儿童（在欧盟等司法辖区，数字同意年龄为16 岁）。我们不会主动收集儿童的个人信息。如果您发现某位儿童向我们提供了个人信息，请联系我们，我们会及时删除。

十一、第三方链接

本服务可能包含指向第三方网站或工具的链接。我们对这些站点的隐私实践不承担责任。建议您仔细阅读您访问的每一个网站的隐私政策。

十二、政策变更

我们可能会不时更新本隐私政策。本页顶部的"最后更新"日期表示本政策最近的修订时间。建议您定期查阅本政策。在任何更新后您继续使用ImgPilot 即视为接受修订后的政策。

十三、联系我们

如对本隐私政策或我们的隐私实践有任何疑问，请发送邮件至 hi@imgpilot.app。