隐私政策

本政策适用于 pictelora.space 上的 Pictelora 服务，包括账户、图片生成、账单、历史记录、客服和网站功能，以下统称“服务”。Pictelora 是独立产品，为用户提供 AI 生成工作流，并会使用第三方模型和基础设施。

我们遵循数据最小化原则，并根据你使用服务的方式处理必要信息。

• 账户信息，包括姓名、邮箱、头像、认证状态、账户偏好和会话信息。
• 生成信息，包括提示词、上传的输入内容、生成图片、所选参数、生成状态以及与你账户关联的历史记录。
• 账单信息，包括套餐、积分余额和积分流水、商品与订单标识、支付状态、订阅状态以及退款或客服记录。支付凭证由支付服务商处理，Pictelora 无需保存完整银行卡号。
• 技术与安全信息，包括 IP 地址、浏览器和设备信息、时间戳、请求日志、Cookie、会话标识以及反滥用或人机验证信号。
• 你发送给我们的通信内容，包括联系消息、账单问题、退款理由、截图和其他客服材料。

• 提供账户、身份验证、AI 图片生成、下载、生成历史、积分、订阅和客户支持。
• 处理购买、确认支付结果、发放积分、管理续费与取消、核对交易并保留会计记录。
• 运营、保护、排查、评估和改进服务，包括识别欺诈、自动化滥用、违规内容以及绕过安全措施的行为。
• 发送账户验证、密码找回、付款、订阅和客服等交易性通知。
• 遵守适用法律、执行服务条款，并保护用户、Pictelora、服务商和公众。

在适用法律要求说明处理依据时，我们会基于履行与你的合同、运营和保护服务的合法利益、遵守法律义务以及在必要时取得的同意处理信息。你可以撤回基于同意的处理，但不影响撤回前已经依法完成的处理。

我们不会出售你的个人信息。为运行服务，我们可能向供应商提供完成特定功能所必需的最少信息；这些供应商也受其自身条款和隐私政策约束。

• 身份验证和账户服务商，包括可选的第三方登录服务商。
• 接收提示词和必要生成输入的 AI 模型及图片处理服务商。
• 支付服务商，包括 Creem 和 Waffo Pancake，用于结账、订阅、交易确认、风控以及获批后的退款。
• 托管、数据库、存储、内容分发、邮件、客服、分析、安全和人机验证服务商。
• 在法律要求或为保护权利、安全、服务稳定、预防欺诈及执行协议而合理必要时，向主管机关、法院、专业顾问或其他相关方披露。
• 在合并、融资、收购、重组或转让全部或部分服务时，在适用法律允许范围内向承继主体转移。

Pictelora 使用登录、会话、安全、语言偏好、结账连续性和网站核心功能所必需的 Cookie 与类似存储技术。在启用相关能力时，我们也可能使用有限的访问统计技术。阻止必要 Cookie 可能导致账户或付费功能无法正常工作。

我们只在实现本政策所述目的的合理期限内保留信息。账户和生成历史可在账户有效期间或符合删除条件前保留。支付、订阅、积分流水、退款、反欺诈和安全记录可能因会计、争议处理、法律合规和防止滥用而保留更长时间。

生成媒体也可能由模型、基础设施或存储服务商处理或临时保留。从可见服务中删除内容，不代表备份或因合法、合规需要保留的记录会立即删除。

我们采取合理的技术与组织措施保护信息，包括加密网络连接、访问控制、身份验证和运营监控。但任何在线服务或存储方式都无法保证绝对安全。你有责任保护账户安全，并在怀疑账户被未授权访问时及时联系我们。

根据你所在地区的法律并受适用例外限制，你可以申请：

• 访问或获取符合条件的个人信息副本。
• 更正不准确的账户信息。
• 删除符合条件的个人信息或关闭账户。
• 限制或反对特定处理，并在处理依据为同意时撤回同意。
• 以可携带格式获取特定信息，或向有管辖权的数据保护机构投诉。

Pictelora 及其服务商可能在你所在国家或地区之外处理信息。适用法律要求时，我们会依赖适当的跨境传输保障措施。

服务仅面向年满 18 周岁或达到所在地法定成年年龄的用户，以较高者为准。我们不会故意收集儿童的个人信息。如果你认为儿童向我们提供了信息，请联系我们进行核查和处理。

随着服务、供应商或法律要求变化，我们可能更新本政策。修订版本会发布在本页面并更新上方日期；重大变化还可能通过服务内通知或邮件告知。

隐私问题或权利申请请发送至 support@pictelora.space。完成申请前，我们可能需要验证你的身份。