隐私政策

1. 我们收集的数据

我们只收集运行服务所需的数据：

• 账户数据——你的邮箱地址，以及（如使用 Google 登录）来自 Google 的姓名和个人基本信息。
• 内容——你提交的提示词、参考图和生成设置，以及服务为你生成的图像。
• 账单数据——你的方案、额度余额和交易记录。银行卡支付由 Stripe 处理；我们收到的是客户参考号和状态，而非完整卡号。
• 使用与安全数据——基础分析、IP 地址、时间戳、匿名浏览器/设备指纹，以及用于防止奖励和生成滥用的反机器人验证结果。

2. 我们如何使用

• 通过 Google 验证你的身份并运营账户。
• 生成和编辑你请求的图像，并显示你的生成历史和保存的提示词。
• 处理支付、发放额度和管理订阅。
• 保护服务安全、防止滥用并遵守法律义务。
• 了解总体使用情况并改进产品。

我们不出售你的个人数据，也不使用你的提示词或生成的图像训练 AI 模型。

3. 我们与之共享数据的第三方

我们仅在运行服务所需时与服务提供商共享数据。每个提供商按各自的隐私条款处理数据：

• fal.ai——接收你的提示词和参考图以生成输出。
• Stripe——处理支付并存储你的账单信息。
• Resend——发送账户邮件，不发送登录链接。
• Google——提供可选的登录（OAuth）和网站分析（Google Analytics）。
• Cloudflare——通过 Turnstile 验证匿名访客以防止自动化滥用。

我们还可能在法律要求或为保护用户或服务的权利、安全和财产时披露数据。

4. 数据保留

账户活跃期间，我们会保存账户数据、生成记录与提示词。图像链接是供应商的临时 URL，可能过期。删除生成会将其移出历史记录。账户删除由人工在确认申请并解决账单、生成与退款待办后处理。完成后移除应用内相关数据。财务证明依法定期限保留；与账户解除关联的注册安全 IP 证明，则在现有30天防滥用窗口内保留。供应商副本与备份依各自保留政策处理。

5. 你的权利（GDPR）

如果你位于欧洲经济区或英国，你有权访问、更正、删除或导出你的个人数据，限制或反对某些处理，以及撤回同意。我们处理的法律依据包括履行与你的合同（运行服务）、你的同意（例如分析）以及我们的合法利益（安全和改进）。你可以向当地数据保护机构提出投诉。

6. 你的权利（加利福尼亚 / CCPA）

如果你是加利福尼亚州居民，你有权了解我们收集的个人信息及其使用方式、请求删除你的个人信息，以及在行使这些权利时不受到歧视。我们不出售你的个人信息。

7. 行使你的权利

你可以在应用内删除生成记录。在“设置 → 账户”可下载自己的 JSON 数据，或确认提交可追踪的人工账户删除申请。申请不代表立即删除、取消订阅或退款。请保存申请编号，发送邮件至 privacy@images2-5.com 并附上编号安排处理或查询进度。访问、更正与其他隐私权利也可通过同一邮箱申请。我们会在适用法律要求的期限内回复。

8. 安全

我们使用合理的技术和组织措施保护你的数据，包括加密连接和访问控制。没有任何传输或存储方式是完全安全的，因此我们无法保证绝对安全。

9. 国际传输

我们的提供商可能在你所在国家/地区以外处理数据。在需要时，我们依靠适当的保障措施（如标准合同条款）来处理这些传输。

10. 儿童

本服务不面向 13 岁以下（或你所在国家/地区数字同意的最低年龄）的儿童，我们也不会故意收集他们的数据。

11. 变更

我们可能会不时更新本政策。我们会修改上方的"最后更新"日期，并在重大变更时酌情提供额外通知。

12. 联系方式

对隐私有疑问？请发送邮件至 privacy@images2-5.com。另见我们的服务条款。