隐私政策

生效日期:2026 年 7 月 16 日  ·  版本:v1.1

我们尊重并致力于保护您的隐私。本政策说明易图商拍收集哪些信息、为什么收集、如何使用与保护,以及您对个人信息享有的控制权。

1. 我们收集的信息

1.1 您主动提供的

• 账号信息:邮箱地址、密码(经不可逆哈希后存储)、昵称、性别、简介、头像。
• 生成内容:您上传的商品原图、您通过 AI 工具生成的图片和视频、您的提示词与参数配置。
• 付款信息:订单号、金额、算力包类型;实际支付通过第三方支付网关完成,本平台不接触您的银行卡/微信/支付宝原始凭证。
• 反馈与客服记录:您通过邮件、工单等渠道与我们的沟通内容。

1.2 自动收集的

• 设备与网络:IP 地址、浏览器类型、操作系统、屏幕尺寸、User-Agent。
• 使用日志:接口访问时间、生成次数、耗时、错误码,用于故障排查与容量规划。
• 本地存储:非敏感的界面偏好和用户展示缓存通过 localStorage 保存在您的浏览器;登录凭据仅保存在受 HttpOnly 保护的安全 Cookie 中,网页脚本无法读取。

2. 我们如何使用信息

• 为您提供、维护、优化 AI 生成服务;
• 处理充值订单、扣费与退款,并向您展示消费流水;
• 识别异常登录、防刷、风控;
• 根据聚合、脱敏后的数据统计功能使用率,改进产品;
• 在您允许的前提下发送重要通知(账户变更、充值成功、生成失败等)。

本平台不会将您的原图或生成内容用于模型训练、第三方广告、再分发或任何超出为您提供服务范围之外的用途。

3. 信息的存储与保护

您的账号数据、主动收藏的素材与平台临时保存的生成记录存储在受访问控制的服务端私有目录。普通生成结果默认最多保留 1 天后自动清理;主动收藏的素材会保留到您删除收藏或注销账号。为完成本次生成,新上传原图会临时保存并通过随机长令牌地址供所选模型服务商读取,该临时原图默认在 24 小时后清理;素材与提示词均通过 HTTPS 传输。平台不会把新上传原图写入公共静态目录或用于模型训练。

我们采取包括但不限于以下措施保护您的信息:密码哈希(不可逆)、数据库文件权限收紧(0600)、后台服务与外网隔离、静态目录禁止列表、定期备份、访问审计日志。

我们只在为您提供服务、履行法定义务(税务/审计/司法配合)的必要期限内保留信息;超出期限的数据将被删除或匿名化。

4. Cookie 与本地存储

为了记住登录状态,本平台使用受 HttpOnly、Secure 和 SameSite 保护的会话 Cookie;localStorage 只保存少量非敏感界面偏好和展示缓存。我们不使用第三方追踪 Cookie 做跨站广告投放。您可以随时在浏览器设置中清除相关数据。

5. 共享与向第三方提供

除以下必要场景外,本平台不会与任何第三方共享您的个人信息:

• 上游模型渠道:您的原图与提示词会以调用请求的形式发送给当前选用的模型服务商或中转服务,用于完成识别与生成。第三方可能按其服务条款、安全审计或法定义务在必要期限内处理相关数据;我们会尽量选择具备安全能力的服务商并控制传输范围。
• 支付网关:向结算页实际显示的支付渠道发起收款请求所必需的订单号与金额(不含账号密码)。
• 司法机关或行政主管部门:根据法律法规、司法程序或政府部门的合法要求。

6. 您对个人信息的权利

• 访问与查询:通过个人中心查看账户资料、算力余额和订单记录;当前工作台不提供长期生成历史列表。
• 更正与修改:您可以随时在设置页更新昵称、头像、密码等资料。
• 导出:可通过下方数据权利请求邮箱申请导出系统仍保存的账户信息;已到期清理的生成记录无法恢复。
• 删除与注销:您可以在设置页发起账户注销;确认后账号、订单、算力流水、生成记录、收藏及可按账号定位的服务日志会立即删除。必须保留的管理员操作记录会去除账号身份后留存。
• 撤回同意:您可以随时通过关闭相关设置或注销账号撤回对本政策部分授权的同意。

7. 未成年人隐私

本平台不面向 14 周岁以下儿童提供服务。若您是未成年人的监护人,发现未成年人未经您同意使用本服务,请立即通过客服邮箱联系我们,我们将协助删除相关账号与数据。

8. 政策更新与联系我们

本政策可能随法律法规、服务功能、技术手段的变化而更新。重大变更将以站内公告或邮件形式通知,继续使用即视为同意更新后的政策。

我们会根据实际使用的模型与支付服务、数据保存方式及法律要求更新本政策。涉及个人信息处理目的、方式或范围的重大变化,将依法另行告知并在需要时重新取得同意。