隐私政策

1. 适用范围与我们的身份

本隐私政策说明以 Visual Maker AI 品牌经营本服务的运营方（“Visual Maker AI” “我们”）在你使用 visualmakerai.com、AI 图像与视频工具、提示词画廊、账户、付款、存储及相关服务（“服务”）时，如何收集、使用、披露和保护个人数据。

如有隐私问题或请求，请发送邮件至 support@visualmakerai.com，或使用我们的联系页面。除非在收集数据时另行说明，Visual Maker AI 是本政策所述处理活动的服务运营方和数据控制者。

2. 我们收集的个人数据

根据你的使用方式，我们可能收集：

账户数据： 姓名、邮箱地址、头像、用户 ID、登录方式、邮箱验证状态、角色与账户设置。密码以安全哈希形式存储。如果你使用 Google 登录，我们会收到经你授权的个人资料与身份验证标识，不会收到你的 Google 密码。
用户内容： 提示词、参考图片、上传文件、编辑指令、生成的图片或视频、生成参数与历史、分享选择、收藏及内容举报。
付款与点数数据： 所选商品、价格、币种、订单、客户、发票、订阅与交易标识、付款状态、账单周期、点数余额与点数使用记录。完整银行卡或支付账户信息由支付服务商处理，我们通常不会接收或存储这些完整信息。
通信数据： 客服消息、联系表单内容、反馈以及与我们的沟通记录。
设备与使用数据： IP 地址、浏览器和设备类型、操作系统、来源页面、使用的页面和功能、时间戳、语言和主题偏好、Cookie 标识、诊断数据与安全日志。
公开内容： 你主动公开的个人资料与用户内容，包括提交到提示词画廊的内容。

除非确有必要、处理合法且你有权提供，否则请勿在提示词或上传内容中包含政府证件号码、金融账户信息、健康信息、精确位置、密码、商业机密或其他敏感个人数据。

3. 个人数据来源

我们直接从你处收集数据，也会通过你的设备与服务使用过程自动收集，并从身份验证和支付服务商等服务提供商处获取数据。如果其他用户分享涉及你的内容，或提交与你有关的权利或安全举报，我们也可能从该用户处收到数据。

4. 我们如何及为何使用个人数据

我们使用个人数据以：

创建和保护账户、验证身份并提供服务；
处理提示词与文件、生成内容、保存历史并落实你的公开分享选择；
计算、收费、发放、扣除、返还和核对点数及付款；
提供支持，并发送交易、安全和服务通知；
发现欺诈、滥用、违禁内容、安全事件与技术故障；
调试、分析、维护并改进性能与用户体验；
执行条款、保护用户和权利并遵守合法要求；以及
仅在法律允许时发送营销信息，并允许你退订。

在 GDPR 或类似法律适用时，我们的法律依据包括：

履行合同： 创建账户、生成内容、存储指定文件、提供点数与处理购买所必需；
合法利益： 保护和改进服务、防止欺诈与滥用、提供支持和维护法律权利，并与你的权利进行平衡；
同意： 法律要求取得同意时使用可选分析、非必要 Cookie 或发送营销信息；以及
履行法律义务： 税务、会计、制裁、反欺诈及其他合规要求。

你可以随时撤回同意，但撤回不影响此前基于同意进行的处理。

5. AI 处理与模型服务商

为生成内容，我们会将提示词、相关参数和你选择的参考文件发送给该次请求所配置的模型服务商。根据所选模型及当前配置，服务商可能包括 fal.ai、API Mart 或 KIE.ai。服务商会返回生成结果或临时结果 URL，我们可能将其复制到自己的存储空间。

我们不会使用私密用户内容训练由 Visual Maker AI 运营的 AI 模型。第三方模型服务商会按照其自身条款与隐私实践处理数据，并可能适用独立的留存期限。除非你已经评估相关服务商并确认该传输适合你的用途，否则请勿提交敏感或机密内容。

AI 安全和公开画廊审核可能涉及自动检查与人工审核。我们不会使用对你产生法律或类似重大影响的自动化决策。

6. 内容审核、违规处置与用户举报

平台内容审核机制

我们使用自动化安全检查与人工审核相结合的方式，识别可能违反我们的 AI 内容使用规则、适用法律，或他人权利与安全的提示词、上传内容、生成内容、服务商响应和公开画廊投稿。自动化检查可能会拦截生成请求或将其标记为待审核。公开画廊内容会在被精选或以其他方式推广前进入审核；内容发布后，如被我们的系统标记、用户举报，或通过客服请求反馈，我们也可能进行审核。

违规处置机制

我们会根据违规的严重程度、风险和历史，采取一项或多项措施：拦截或取消生成请求；删除、取消公开或限制访问内容；不发放或撤销公开画廊奖励；限制产品功能；暂停或终止账户；保存相关记录；或在法律要求时向主管机关报告。重复、规避或严重违规可能导致永久终止账户。完整规则与申诉流程见AI 内容使用规则。

用户举报渠道与处理流程

如发现疑似违法、侵权、未经同意或危险内容，请通过联系页面或发送邮件至 support@visualmakerai.com 举报。请提供 URL 或内容 ID、举报理由、支持材料与联系方式。我们会评估善意举报，审查可获得的内容与语境，并可能要求补充信息；在调查期间，我们可能使内容不可访问。我们仅在安全、防止滥用、履行法律义务和处理争议所需的期限内保留举报与审核记录。

7. 我们何时披露个人数据

我们仅在合理必要时向以下对象披露个人数据：

基础设施与存储服务商， 包括托管应用、数据库、工作流和对象存储的 Cloudflare；
AI 模型服务商， 如上文所述；
支付服务商， 例如 Waffo Pancake、Stripe 或 Creem，具体取决于实际使用的结账选项；
身份验证服务商， 例如你选择社交登录时使用的 Google；
邮件与通信服务商， 例如在配置用于服务邮件或运营通知时使用的 Cloudflare Email、 Resend、Discord 或飞书；
分析服务商， 仅在相应服务启用时可能包括 Google Analytics、Microsoft Clarity、 Plausible 或 Umami；
专业顾问和主管机关， 在遵守法律、回应有效法律程序、防止伤害或保护权利所合理必需时；以及
业务承继方， 在合并、融资、收购、重组或出售全部或部分业务时，并受适当保密与通知要求约束。

我们不出售个人数据，也不以加州法律所定义的跨情境行为广告为目的共享个人数据。我们不会仅因为服务提供商代表我们处理数据，就允许其将个人数据用于自己的营销。

8. 公开内容

如果你选择公开输出、提示词、个人资料或其他内容，任何人都可能查看、复制、索引或再次分享。将内容从 Visual Maker AI 删除，不会删除他人已经制作的副本或搜索引擎缓存。公开前请仔细审查内容。

我们使用必要 Cookie 和本地存储，以实现登录、安全、语言、主题、界面状态与核心运行。如果启用，分析服务可能使用 Cookie 或类似技术衡量流量与产品使用情况。详情及可用控制方式见 Cookie 政策。

除非完成配置，否则分析集成处于禁用状态。在法律要求非必要 Cookie 必须事先取得同意的地区启用这些 Cookie 前，我们会提供适当的同意控制。你也可以通过浏览器控制 Cookie，但阻止必要 Cookie 可能导致账户或其他核心功能无法使用。由于浏览器“请勿跟踪”信号尚无统一标准，我们会在法律要求时遵守得到认可的退出偏好信号。

10. 跨境传输

我们及服务提供商可能在你居住地以外的国家或地区处理个人数据，这些地区的数据保护法律可能不同。在法律要求时，我们会对受限制的传输采用适当保障，例如充分性决定、标准合同条款或其他合法传输机制。你可以联系我们了解适用于你数据的保障措施。

11. 数据留存

我们仅在实现本政策所述目的的合理必要期间保留个人数据，包括提供服务、维护安全和审计记录、解决争议以及履行税务、会计和法律义务。留存期限取决于数据类型、你的设置、账户状态、法定时效与备份周期。

除非你删除特定内容，账户与用户内容通常会在账户有效期间保留。法律要求或确立、行使、抗辩法律请求所需时，付款、点数、反欺诈与法律记录可能在账户删除后继续保留。公开内容可能按上文说明继续存在。模型服务商持有的临时文件受其自身留存实践约束。

使用账户删除功能会删除与账户关联的数据库记录。如需删除残留文件、备份、不能立即删除的付款记录或服务商持有的数据，请提交隐私请求，以便我们在法律要求的范围内评估并完成。

12. 数据安全

我们采取合理的管理、技术与组织措施，包括访问控制、认证会话、在支持时使用传输加密、文件验证及隔离服务凭据。任何服务都无法保证绝对安全。你有责任使用强且唯一的密码、保护 API 密钥，并在不受你控制的设备上退出登录。

13. 你的隐私权利

根据你所在地区，你可能有权：

了解我们是否及如何处理你的个人数据；
访问并取得个人数据副本；
更正不准确或不完整的数据；
删除个人数据；
限制或反对某些处理；
以结构化格式取得你提供的可携带数据；
撤回同意及退出营销信息；
对隐私请求被拒提出申诉；以及
向所在地数据保护主管机关投诉。

加州居民还可以请求了解所收集个人信息的类别与具体内容、来源、用途及接收方类别，并可在不受歧视性待遇的情况下行使适用权利。由于我们目前不出售个人信息，也不以跨情境行为广告为目的共享个人信息，因此目前不存在需要依据该规则退出的出售或共享行为。

你可以在设置中更新部分账户数据或删除账户。其他请求请使用账户关联邮箱发送邮件至 support@visualmakerai.com，并说明请求内容。我们可能在回应前验证你的身份与权限。法律允许时，授权代理人可以代为提交。我们会在适用法律规定的期限内回应。