ToolOrbit AI 隱私政策

1. 我們收集的信息

帳戶與身份信息

包括郵箱、用戶名、密碼的加密摘要、郵箱驗證狀態，以及選擇 Google 登錄時由 Google 返回的已驗證郵箱和基本資料。我們不會保存你的 Google 密碼。

創作與服務數據

包括提示詞、選擇的模型與參數、上傳的參考圖、生成結果、任務狀態、生成記錄以及為計費保存的積分變動和套餐周期。

安全與運行信息

包括會話標識、請求時間、必要的網絡來源信息、錯誤日志和驗證碼發送記錄。驗證碼僅保存不可逆摘要，不保存明文；用于限流的發送記錄會按實現規則定期清理。

2. 我們如何使用信息

• 創建和驗證帳戶，提供登錄、密碼找回及帳戶安全功能。
• 向模型服務提交生成請求，返回結果並保存生成記錄。
• 計算積分、處理任務預留、套餐周期和帳戶余額。
• 防止欺詐、批量注冊、濫用、攻擊及其他安全風險。
• 定位故障、改進產品體驗並履行法律義務。

3. 第三方處理與共享

為提供服務，我們可能向以下類別的服務商傳輸必要信息：

• 圖像與文本模型服務商：處理提示詞、參考圖和生成參數。當前圖像模型所屬廠商包括 OpenAI、xAI、阿里巴巴（通義千問）、智譜和字節跳動；具體模型以提交任務時工作臺顯示為準。
• 云基礎設施、數據庫和文件存儲服務商：運行服務和保存必要數據。
• Google：在你主動選擇 Google 登錄時完成身份驗證。
• Resend：發送注冊驗證和密碼重置郵件。
• Waffo Pancake：當你主動購買時處理郵箱、訂單號、商品、金額、幣種和支付狀態；我們不接收或保存銀行卡號、完整支付憑證或支付密碼。

我們不會出售你的個人信息。除獲得你的授權、履行服務所必需或法律要求外，不會向無關第三方披露。

4. 保存期限

帳戶信息在帳戶正常使用期間保存。套餐和積分記錄會為履行服務、處理爭議和財務核對保存必要期限。生成記錄和圖片的實際保存期限以帳戶頁面及服務能力為準；當前未承諾永久保存。

郵箱驗證碼10分鐘有效，允許有限次數校驗；驗證碼發送和安全記錄按防濫用所需期限保存並定期清理。法律要求、糾紛處理或安全調查可能需要延長部分信息的保存時間。

5. 安全措施

我們采用密碼散列、HttpOnly 會話 Cookie、訪問控制、驗證碼一次性使用、請求限流及數據庫事務等措施保護信息。互聯網服務無法保證絕對安全，請不要向他人透露密碼、驗證碼或 API 密鑰。

6. 你的權利

你可以在個人中心查看或修改用戶名、查看帳戶和積分信息、修改或重置郵箱密碼。帳戶自助注銷和批量數據導出目前尚未開放；數據訪問、更正或刪除請求需要經過身份核實，並依據適用法律及安全、財務和爭議處理要求辦理。

7. 未成年人

如果你未達到所在地法律規定的獨立同意年齡，應在監護人同意和指導下使用本服務。我們不會明知故意收集不符合適用法律要求的未成年人信息。

8. 政策更新與聯系

處理目的、信息種類或第三方服務發生重大變化時，我們會更新政策並以合理方式提示。隱私或數據權利相關問題，請發送郵件至 luowj1998@gmail.com，也可以查看聯系我們頁面。