隐私政策
最后更新：2026 年 9 月 8 日
本隐私政策以中文文本为准，适用于全部语言界面下的服务使用。
1. 数据控制者
本服务（AI DGIMAGE，genpic.metasai.cn）的数据控制者为杭州元梭科技有限公司（本平台运营方）。
- 运营主体：杭州元梭科技有限公司
- 联系地址：浙江省杭州市上城区西湖创意谷 2 号楼 201 室
- 隐私联系邮箱：kefu@metasai.com
- 数据保护负责人（DPO）：暂未设立
2. 我们收集的个人信息
2.1 您主动提供的信息
- 账户信息：注册邮箱、密码（经加密哈希存储，任何人包括我们在内均无法还原明文）。
- 生成数据：您输入的提示词、上传的参考图片及生成的图像内容。
- 支付信息：交易金额、支付状态、订单记录。我们不存储完整卡号——卡数据由支付处理方处理（见第 5 条）。
- 互动数据：您通过邮箱、反馈渠道与我们沟通的记录。
2.2 我们自动收集的信息
- 设备与网络：IP 地址、设备型号、操作系统、浏览器类型、时区。
- 使用行为：页面访问、功能使用、操作日志、会话时长。
- 日志数据：请求时间、错误日志、性能数据。
- 账户资产：充值记录、消费记录、邀请返佣记录。
3. 我们如何使用您的个人信息
| 使用目的 | 法律依据 |
|---|---|
| 提供和维护服务（图像生成、历史记录） | 合同履行 |
| 计费与支付处理 | 合同履行 |
| 客户支持 | 合同履行 / 合法利益 |
| 服务通知（账单、安全、政策更新） | 合法利益 |
| 内容安全审核与欺诈防控 | 合法利益 / 法律义务 |
| 产品优化与分析 | 合法利益 |
| 法律合规 | 法律义务 |
我们可能对数据进行汇总或去标识化处理用于统计分析，此类数据无法识别至具体个人。 未经您同意，我们不会将您的提示词或生成内容用于训练 AI 模型。
4. Cookie 和追踪技术
| 类型 | 用途 | 可关闭 |
|---|---|---|
| 严格必要型 | 维持登录状态、核心功能、防欺诈 | 否 |
| 功能型 | 语言偏好、界面设置 | 是 |
本平台不使用营销类追踪 Cookie，也未接入第三方广告或分析追踪工具。 您可通过浏览器设置清除或禁用非必要 Cookie。
5. 个人信息的共享与披露
我们不出售您的个人信息，包括适用法律（如 CCPA）所定义的「出售」行为。我们仅在以下情形共享必要信息：
- 支付处理方：支付卡数据由符合 PCI-DSS 标准的支付处理方（Waffo Pancake、PayPal、Airwallex）独家处理，不存储于我们的服务器上。我们仅接收交易结果与订单状态。
- AI 模型服务提供商：为完成生成，您的提示词及参考图片会被传输至第三方 AI 模型服务接口，仅用于处理您的本次生成请求。
- 云存储与基础设施：生成图像存储于阿里云对象存储（OSS），服务部署于云服务器，均受保密与安全协议约束。
- 法律与监管要求：依法律、法院命令或主管机关合法请求。
- 商业交易：在合并、收购等情形下，提前通知并确保保护义务延续。
除上述情形及获得您明确事先同意外，我们不会将您的个人信息用于其他目的。
6. 数据安全措施
- 传输加密：全站 TLS / HTTPS。
- 存储安全：密码采用强哈希算法加密存储。
- 访问控制：数据库与服务器按最小权限原则管理。
- 内容安全：多层审核机制拦截违规内容。
如发生影响您权益的安全事件，我们将在发现后 72 小时内依法通知您及相关监管机构。 请妥善保管账户凭据，不得与他人共享。
7. 个人信息保留期限
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 账户信息 | 账户存续期内；注销后 90 天 | 删除或匿名化 |
| 充值与消费记录 | 依法规及会计要求，通常 5 年 | 删除或存档 |
| 生成记录（提示词与图像） | 账户存续期内；注销后 90 天 | 删除 |
| 系统与安全日志 | 6 个月 | 安全删除 |
法律法规另有规定的，从其规定。
8. 您的数据权利
如需行使以下权利，请联系 kefu@metasai.com，我们将在 30 个日历日内处理。
| 权利 | 说明 |
|---|---|
| 知情权 | 了解我们收集及使用哪些数据 |
| 访问权 | 获取您的个人信息副本 |
| 更正权 | 纠正不准确或不完整的信息 |
| 删除权 | 在特定条件下请求删除数据 |
| 限制处理权 | 在特定情形下暂停数据处理 |
| 数据可携带权 | 以机器可读格式获取您的数据 |
| 反对权 | 反对基于合法利益的处理 |
| 撤回同意权 | 撤回基于同意的处理授权 |
如认为我们未妥善处理，您有权向所在地数据保护机构投诉。
9. 营销通信与退订
经您同意，我们可能通过邮件或应用内通知发送产品更新、优惠活动等营销信息。 您可随时通过邮件中的退订链接或联系我们取消订阅。 退订不影响服务必要通知（如账单、安全提醒）的接收。
10. 跨境数据传输
为完成图像生成与支付处理，您的提示词、参考图片会传输至位于中国境外的第三方 AI 模型服务 及支付机构（如美国等地区）。跨境传输时，我们通过以下方式保障数据安全：
- 全链路 TLS 加密传输。
- 仅传输完成服务所必需的最小数据。
- 选择具备同等保护水平的服务提供商。
11. 未成年人保护
本服务面向年满 18 周岁及以上的用户。我们不会故意收集低于该年龄未成年人的信息。 如您认为您的子女向我们提供了信息，请立即联系我们，我们将尽快删除。
12. 第三方链接与服务
本服务可能包含第三方链接或与第三方服务集成。本政策仅适用于我们直接收集的信息。 我们不对第三方的数据实践负责，建议您在使用前查阅其政策。
13. 本政策的变更
如发生重大变更，我们将至少提前 15 天通过平台公告或您的注册邮箱通知您， 并更新本页顶部的「最后更新」日期。生效日后继续使用即视为接受。
14. 联系我们
- 运营主体：杭州元梭科技有限公司
- 隐私联系邮箱：kefu@metasai.com
- 电话：+86-18057163290
- 通讯地址：浙江省杭州市上城区西湖创意谷 2 号楼 201 室
本隐私政策与服务条款共同构成您与本平台的完整协议。