隐私政策
最后更新：2026年1月18日
本译文仅供参考。具有法律约束力的是英文原版；如有任何不一致，以英文版本为准。
1. 我们收集的信息
我们仅收集提供 AI 生成服务所必需的数据：
- 账户数据：邮箱地址、显示名称和身份验证令牌（通过 Firebase Auth）。
- 输入数据：您上传到临时存储（
temp/）的图片以及您提交的文字提示词。 - 生成数据：AI 生成的图片和提示词优化结果，保存在您的个人历史路径（
users/{uid}/generations）中。 - 使用分析：页面浏览和交互事件，用于帮助我们改进应用（仅在内部记录，绝不出售）。
2. 处理的法律依据
我们依据以下法律依据（GDPR/英国 GDPR）处理您的个人数据：
- 履行合同：为提供您所注册的服务（账户管理、图片生成）。
- 合法权益：为改进我们的服务、保障安全并防止欺诈。
- 同意：用于可选的 Cookie 使用或营销信息推送（如适用）。
3. 我们如何使用您的数据
我们仅将您的信息用于：
- 通过 Google Cloud Functions 处理您的图片生成请求。
- 通过 RevenueCat 核实您的订阅状态和积分余额。
- 展示您的个人图库和历史记录。
- 提升服务稳定性并修复错误。
训练数据：我们不会使用您上传的内容或私人生成内容来训练我们的公共模型。您的数据始终归您所有。
4. 第三方数据处理方
为提供本服务，我们依托以下安全的基础设施提供商：
- Google Cloud Platform 与 Firebase：提供安全的数据库（Firestore）、文件存储（Cloud Storage）和无服务器计算。所有数据在传输和存储时均经过加密。
- Google Vertex AI：处理您的提示词并生成图片的底层 AI 引擎。
- RevenueCat：负责订阅权益管理和购买验证。
数据处理协议：我们已与所有第三方处理方（Google Cloud、RevenueCat）签订数据处理协议，确保其按照 GDPR 及其他适用的隐私法律处理您的数据。
跨境传输：您的数据可能会被传输至美国及我们的服务提供商开展业务的其他国家并在当地处理。对于从欧洲经济区（EEA）向美国的数据传输，我们依据欧盟委员会批准的标准合同条款（SCC），并结合 Google Cloud 和 RevenueCat 的合规认证以及额外的安全措施来保护您的数据。
5. 数据保留与删除权
您的控制权：您对自己的数据拥有完全的控制权。
- 即时删除：当您在应用内从图库或历史记录中删除图片时，我们的系统会执行“彻底删除”，立即从 Cloud Storage 中移除文件并从数据库中删除记录。我们不会进行“逻辑删除”或归档。
- 账户删除：您可以通过个人资料页面（“危险操作”）删除整个账户。此操作将从我们的系统中永久删除您的所有个人数据、图片和历史记录。
- 临时文件：为单次生成任务上传的图片会存放在临时位置，并按自动清理周期删除。
保留期限：
- 账户数据：在账户有效期间保留；在提出账户删除请求后 30 天内删除。
- 生成内容：保留至您将其删除或注销账户为止。
- 临时文件：上传 1 天后自动删除。
- 使用分析：经汇总和匿名化处理的数据可能会为改进服务而无限期保留。
- 法律/税务记录：根据法律要求，部分交易记录最长可能保留 7 年。
6. 用户权利（GDPR 与 CCPA）
根据您所在的地区，您可能享有以下权利：
- 访问权：索取我们所持有的您的个人数据副本。
- 更正权：要求更正不准确的数据。
- 删除权（“被遗忘权”）：要求删除您的数据（可通过应用内功能完成）。
- 限制处理权：要求限制对您数据的处理。
- 反对权：反对基于合法权益进行的处理。
- 数据可携权：以结构化、机器可读的格式获取您的数据副本。
如需行使上述权利，请联系 support@optimaimage.com。在处理您的请求之前，我们可能需要核实您的身份。
7. Cookie 与追踪
我们使用必要的 Cookie 及类似技术（例如 Firebase Auth 令牌）来保持您的登录状态和账户安全。我们可能使用匿名分析工具（如 Google Analytics）来了解使用情况。
8. 安全
我们采用行业标准的安全措施，包括：
- 严格的数据库规则，确保您只能访问自己的数据。
- 安全的 Blob URL 实现，防止公开链接被抓取。
- 所有数据传输均采用 HTTPS 加密。
9. 儿童隐私
本服务不面向 13 岁以下（在欧洲经济区为 16 岁以下）的儿童。我们不会在知情的情况下收集儿童的个人数据。如果发现我们收集了儿童的数据，我们会立即将其删除。如果您认为我们收集了儿童的数据，请联系 support@optimaimage.com。
父母/监护人：如果您允许 13 至 18 岁的未成年人使用本服务，您有责任监督其使用，并同意代表其接受本条款的约束。