隐私政策

PixPort（以下简称“我们”）深知个人信息对您的重要性，我们将按照法律法规的规定，采取相应的安全保护措施，尽力保护您的个人信息安全。本《隐私政策》（以下简称“本政策”）适用于您使用 PixPort 提供的全部产品与服务。

请您在使用本服务前，仔细阅读并充分理解本政策的全部内容。一旦您开始使用本服务，即视为您已同意本政策所述的信息收集、使用、共享与保护方式。本政策与我们的《服务条款》一并构成您与我们之间的完整协议。

一、信息收集

为了向您提供服务、保障账户安全及持续优化产品体验，我们会收集以下类型的信息：

1. 注册信息：当您注册账户时，我们会收集您的电子邮箱地址、手机号码、昵称、头像，以及通过第三方登录（如 Google、GitHub）授权提供的身份信息。

2. 使用数据：在您使用本服务过程中，我们会自动收集设备信息（设备型号、操作系统、浏览器版本、屏幕分辨率）、网络信息（IP 地址、网络类型）、日志信息（访问时间、访问页面、操作记录、崩溃日志）以及您与 AI 模型交互产生的输入内容与生成结果。

3. 订单与支付信息：当您购买付费服务时，我们会收集订单信息（订单号、商品名称、金额、时间），并获取支付渠道返回的交易状态信息。我们不会直接接触您的银行卡或第三方支付账户密码。

4. Cookie 及同类技术：我们使用 Cookie 及同类技术存储您的登录状态、偏好设置、会话标识等信息，以便为您提供更顺畅的访问体验。详见本政策“Cookie 与同类技术”部分。

二、信息使用

我们收集的信息将用于以下目的：

• 向您提供账户注册、登录、身份验证及基础服务功能；
• 处理您的 AI 内容生成请求，返回生成结果并保存您的历史记录；
• 处理您的付费订单，发放权益，并提供账单与消费记录查询；
• 保障账户与系统安全，识别并防范欺诈、滥用、攻击等风险行为；
• 排查服务故障，优化系统性能，提升产品功能与用户体验；
• 向您发送服务通知、安全提醒、活动公告等必要信息；
• 在获得您单独同意的前提下，用于个性化推荐或营销推送；
• 遵守法律法规要求，配合监管或司法部门的合法请求。

我们不会将您的个人信息用于本政策未载明的其他用途。如需变更使用目的，我们将再次征得您的同意。

三、信息共享

未经您单独同意，我们不会向第三方共享您的个人信息，但以下情形除外：

1. 服务提供商：为实现服务功能，我们会向受我们委托的服务提供商共享必要信息，包括云存储服务商、短信与邮件服务商、支付渠道方、AI 模型接口提供方等。上述服务提供商仅能在必要范围内使用您的信息，且须遵守相应的保密与数据安全义务。

2. 法律要求：根据适用的法律法规、法律程序或政府部门的强制性要求，我们可能需要披露您的个人信息。

3. 安全与权益保护：为保护我们、用户或公众的人身、财产及合法权益免遭损害，在必要情形下我们可能共享相关信息。

4. 业务转让：如涉及合并、收购、资产转让等交易，您的个人信息可能作为交易资产的一部分进行转移。我们将确保接收方继续履行本政策约定的义务。

我们承诺，不会向任何第三方出售您的个人信息。

四、Cookie 与同类技术

为保障服务正常运行并提升访问体验，我们使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）实现以下功能：

• 登录状态保持：记录您的登录凭证，避免重复输入；
• 偏好设置：保存您选择的主题、语言、界面配置等偏好；
• 会话管理：维护画布会话、防丢稿机制与协作状态；
• 安全与风控：识别异常访问、防范恶意请求与机器人行为；
• 性能与分析：统计页面访问与功能使用情况，辅助产品优化。

您可以通过浏览器设置管理或清除 Cookie。请注意，禁用 Cookie 可能导致部分功能无法正常使用。

五、数据安全

我们采取多种措施保护您的个人信息安全，包括但不限于：

• 使用 HTTPS 加密传输，保障数据在网络传输过程中的安全性；
• 对敏感信息（如密码、支付凭证）进行加密存储，采用业界通用的哈希算法；
• 实施访问权限控制，仅授权人员可在必要范围内访问个人信息；
• 建立安全审计与日志监控机制，及时发现并响应异常访问行为；
• 定期进行安全评估与漏洞修复，完善应急预案与数据备份机制。

尽管我们已采取合理的安全措施，但互联网环境并非绝对安全。如发生个人信息安全事件，我们将及时启动应急预案，并在法律法规要求的时限内告知您事件情况、应对措施及您可采取的自我保护建议。

六、用户权利

根据适用法律法规，您对个人信息享有以下权利：

1. 查询与访问：您有权查询、访问我们持有的与您相关的个人信息。

2. 更正与补充：当您发现个人信息有误或不完整时，有权要求我们更正或补充。

3. 删除：在法律法规规定的情形下，您有权要求我们删除您的个人信息。

4. 撤回同意：您可随时撤回此前对我们处理个人信息的同意，撤回不影响撤回前已进行的处理。

5. 账号注销：您有权注销您的 PixPort 账户，注销后我们将在法定期限内删除或匿名化处理您的个人信息。

6. 数据可携带：在符合法律法规的前提下，您有权以结构化、通用且可读的方式获取您的个人信息副本。

如您需行使上述权利，可通过本服务内的反馈渠道或本政策“联系我们”部分提供的方式与我们取得联系。我们将在核实您的身份后，于法定期限内处理您的请求。

七、第三方服务

本服务集成了以下第三方服务，您在使用相关功能时，相关信息将由对应第三方处理，并适用其隐私政策：

• Google OAuth：当您使用 Google 账号登录时，Google 将处理您的身份验证信息，并向我们返回必要的账号标识与基础资料；
• GitHub OAuth：当您使用 GitHub 账号登录时，GitHub 将处理您的身份验证信息，并向我们返回必要的账号标识与基础资料；
• AI 模型提供方：当您调用 AI 生成功能时，您的输入内容与相关参数将传输至相应的模型接口提供方进行处理，由其按自身隐私政策处理；
• 支付渠道：当您发起支付时，交易信息将由支付渠道方处理，我们仅获取交易状态与订单结果。

我们建议您阅读上述第三方的隐私政策，了解其数据处理方式。我们不对第三方服务的隐私做法承担责任。

八、未成年人隐私

本服务主要面向成年人。若您为未满 14 周岁的未成年人，请在法定监护人的陪同下阅读本政策，并在取得监护人同意后使用本服务，同时请监护人协助您完成个人信息的相关操作。

我们不会主动收集未成年人的个人信息。如监护人有证据证明我们在未取得监护人有效同意的情况下收集了未成年人的个人信息，请通过本政策“联系我们”部分的方式通知我们，我们将尽快删除相关信息。

九、隐私政策更新

我们可能根据法律法规变化、业务调整或服务升级，对本政策进行修订。修订后的政策将在本服务公布，并自指定生效日期起适用。

对于涉及重大变更（如信息收集范围扩大、使用方式调整、用户权利变化等）的情形，我们将在本服务显著位置或通过其他合理方式向您发出通知。如您在修订生效后继续使用本服务，即视为您接受修订后的政策；如您不同意修订内容，您可选择停止使用本服务。

十、联系我们

如您对本政策或个人信息保护事宜有任何疑问、意见或建议，可通过以下方式与我们联系：

• 通过本服务内的“反馈”或“帮助中心”入口提交您的问题；
• 发送邮件至我们的隐私保护专用邮箱（具体地址以本服务页面展示为准）。

我们将在收到您的请求后，于合理期限内予以回复。一般情况下，我们将在 15 个工作日内处理并回应您的请求。

本政策与我们的《服务条款》共同构成您与我们之间的完整约定。如本政策与《服务条款》存在不一致之处，就个人信息保护事项，以本政策为准。