ToolOrbit AI 隐私政策

1. 我们收集的信息

账户与身份信息

包括邮箱、用户名、密码的加密摘要、邮箱验证状态，以及选择 Google 登录时由 Google 返回的已验证邮箱和基本资料。我们不会保存你的 Google 密码。

创作与服务数据

包括提示词、选择的模型与参数、上传的参考图、生成结果、任务状态、生成记录以及为计费保存的积分变动和套餐周期。

安全与运行信息

包括会话标识、请求时间、必要的网络来源信息、错误日志和验证码发送记录。验证码仅保存不可逆摘要，不保存明文；用于限流的发送记录会按实现规则定期清理。

2. 我们如何使用信息

• 创建和验证账户，提供登录、密码找回及账户安全功能。
• 向模型服务提交生成请求，返回结果并保存生成记录。
• 计算积分、处理任务预留、套餐周期和账户余额。
• 防止欺诈、批量注册、滥用、攻击及其他安全风险。
• 定位故障、改进产品体验并履行法律义务。

3. 第三方处理与共享

为提供服务，我们可能向以下类别的服务商传输必要信息：

• 图像与文本模型服务商：处理提示词、参考图和生成参数。当前图像模型所属厂商包括 OpenAI、xAI、阿里巴巴（通义千问）、智谱和字节跳动；具体模型以提交任务时工作台显示为准。
• 云基础设施、数据库和文件存储服务商：运行服务和保存必要数据。
• Google：在你主动选择 Google 登录时完成身份验证。
• Resend：发送注册验证和密码重置邮件。
• Waffo Pancake：当你主动购买时处理邮箱、订单号、商品、金额、币种和支付状态；我们不接收或保存银行卡号、完整支付凭证或支付密码。

我们不会出售你的个人信息。除获得你的授权、履行服务所必需或法律要求外，不会向无关第三方披露。

4. 保存期限

账户信息在账户正常使用期间保存。套餐和积分记录会为履行服务、处理争议和财务核对保存必要期限。生成记录和图片的实际保存期限以账户页面及服务能力为准；当前未承诺永久保存。

邮箱验证码10分钟有效，允许有限次数校验；验证码发送和安全记录按防滥用所需期限保存并定期清理。法律要求、纠纷处理或安全调查可能需要延长部分信息的保存时间。

5. 安全措施

我们采用密码散列、HttpOnly 会话 Cookie、访问控制、验证码一次性使用、请求限流及数据库事务等措施保护信息。互联网服务无法保证绝对安全，请不要向他人透露密码、验证码或 API 密钥。

6. 你的权利

你可以在个人中心查看或修改用户名、查看账户和积分信息、修改或重置邮箱密码。账户自助注销和批量数据导出目前尚未开放；数据访问、更正或删除请求需要经过身份核实，并依据适用法律及安全、财务和争议处理要求办理。

7. 未成年人

如果你未达到所在地法律规定的独立同意年龄，应在监护人同意和指导下使用本服务。我们不会明知故意收集不符合适用法律要求的未成年人信息。

8. 政策更新与联系

处理目的、信息种类或第三方服务发生重大变化时，我们会更新政策并以合理方式提示。隐私或数据权利相关问题，请发送邮件至 luowj1998@gmail.com，也可以查看联系我们页面。