隐私政策

1. 引言与适用范围

本隐私政策说明 Nitid AI（"我们"）在您使用我们的网站（www.nitidai.com）、Web 应用（tools.nitidai.com）及相关服务（统称"服务"）时，如何收集、使用、共享和保护信息。本政策适用于全球所有用户。使用本服务即表示您确认此处描述的实践。如有疑问，请联系我们于 support@nitidai.com。

2. 摘要（太长不看版）

如果您只愿读一小段，以下是要点：

• 我们仅在需要处理您上传的图像期间保存它们，并在处理完成后自动从存储中删除。
• 我们不会使用您的图像训练 AI 模型。
• 支付由 Dodo Payments 处理；我们绝不会看到或保存您的完整卡号。
• 我们不使用第三方广告或分析追踪器，也不会出售您的数据。
• 您可随时请求访问、更正或删除您的个人数据。

3. 我们收集的信息

我们收集以下类别的信息：

• 账户信息：您注册或更新资料时提供的电子邮箱与显示名称。
• 您上传的图像：您为处理而提交的产品照片，以及生成的结果图像。
• 支付元数据：所购套餐、金额、币种与交易状态，由 Dodo Payments 处理（我们不收集或存储完整卡号）。
• 设备与连接数据：IP 地址、浏览器与设备类型、语言，通过标准服务器与 CDN 日志收集，用于运行、保障和改进服务。

4. 我们如何使用您的信息

我们将上述信息用于以下目的：

• 提供服务：对您进行身份验证、处理图像、管理积分与订单，并交付结果。
• 就您的账户、交易与服务通知与您沟通。
• 保障服务安全：防止滥用、欺诈与未授权访问，并执行我们的条款。
• 改进服务：理解使用模式、诊断问题并开发新功能。
• 履行法律义务并回应合法请求。

5. 图像处理与存储

您上传及生成的图像存储于私有的 Cloudflare R2 存储桶中。图像仅通过短期、会过期的签名 URL 访问，并在处理后由我们的清理流程自动删除。我们不会使用您的图像训练、微调或开发 AI 模型，也不会将其公开。

• 输入与输出图像在内部仅以存储键引用，绝不会暴露给其他用户。
• 若处理失败，任何已上传的图像都将被删除，已消耗的积分将退还。
• 您应自行保留希望留存的图像副本；我们并非长期存储提供商。

6. 支付处理

所有支付均由我们的支付合作伙伴 Dodo Payments 处理。当您购买积分时，您的支付信息由 Dodo Payments 直接收集与处理。我们仅接收有限的交易元数据（如金额、币种、套餐与状态），不存储您的完整卡号或银行信息。Dodo Payments 自身的隐私政策管辖您支付数据的处理。

7. 分析与追踪

我们不使用第三方广告网络、分析追踪器或跨站追踪 Cookie，也不会出卖您的个人数据。我们不通过第三方服务收集或存储使用分析数据或行为数据。我们所进行的任何日志记录仅限于用于运行、保障和维护本服务的标准服务器和 CDN 访问日志。

8. Cookie 与类似技术

我们使用有限的一组 Cookie 与本地存储值：

• 必要 Cookie：用于保持登录状态的身份验证令牌，以及语言偏好值。这些对服务运行必不可少，不用于广告。
• 我们不会设置非必要的广告或追踪 Cookie。
• 我们尊重浏览器的"勿追踪"（DNT）信号，并不会进行任何会受该信号影响的追踪行为。

9. 我们如何共享信息（分包处理方)

我们不会出卖您的个人数据。我们仅在为运营本服务所必需时，与受合同义务约束以保护您数据的可靠服务提供商（"分包处理方"）共享有限信息：

• Cloudflare——托管、内容分发、私有对象存储（R2）、任务队列及安全。
• Turso——账户、积分与任务记录的数据库托管。
• Dodo Payments——支付处理。
• AI 推理合作伙伴——AI 图像生成推理（接收您提交处理的图像）。
• 在法律规定、为保护我们的权利与用户、或涉及公司交易时，我们也可能需要披露信息，并会在可行时寻求适当的保密保护。

10. 国际数据传输

由于我们采用全球分布式基础设施（包括 Cloudflare 的边缘网络），您的信息可能在多个国家或地区被处理和存储，这些地方的数据保护法律可能与您所在地不同。在我们跨境传输个人数据时，如适用法律所要求，我们依赖标准合同条款或同等机制等适当保障措施，以及分包处理方自身合规计划所提供的保护。

11. 数据保留

我们仅在实现本政策所述目的所需的时间内保留个人数据：

• 上传与生成的图像：处理后自动删除。
• 账户信息：保留至您删除账户为止，之后将被删除或匿名化。
• 使用与访问日志：保留最多 90 天。
• 支付元数据：为会计、税务与争议解决之需保留相应时长。
• 审计日志（管理操作）：为安全与合规目的保留。
• 备份按固定周期轮替，因此已删除数据会在合理期限内从系统中清除。

12. 您的权利

根据您所在地区，您可能享有适用数据保护法律下的权利，包括《中华人民共和国个人信息保护法》（PIPL）、欧盟/英国 GDPR 与《加利福尼亚消费者隐私法》（CCPA）。这些权利可能包括访问、更正、删除或迁移您的个人数据，限制或反对某些处理，以及（CCPA 下）知情、删除、更正和退出个人信息的"出售"或"共享"。我们不会为跨场景行为广告而出售或共享个人信息。

• 如需行使您的权利，请发送邮件至 support@nitidai.com。我们可能在处理请求前验证您的身份。
• 若您位于中国大陆，您依据《个人信息保护法》（PIPL）享有查阅、复制、更正、删除您的个人信息，以及随时撤回同意等权利；您可通过联系我们行使这些权利。
• 我们将在法律要求的时限内响应（一般为 30 天内）。
• 您亦有权向您所在司法辖区的监管机构提出投诉。

13. 儿童隐私

本服务不面向 16 岁以下（或您所在司法辖区规定的最低年龄）的儿童。我们不会有意收集儿童的个人数据。若您认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。

14. 数据安全

我们采用技术与组织措施保护您的信息，包括：

• 对所有连接采用传输层加密（HTTPS/TLS）。
• 密码以 PBKDF2 哈希存储，绝不明文保存。
• 采用私有对象存储与有过期时间的签名 URL，而非公开链接。
• 访问控制与最小权限原则，限制对生产系统的访问。
• 任何传输或存储方式都无法做到 100% 安全；我们持续改进以维护行业标准的保障措施。

15. 政策变更

我们可能不时更新本隐私政策。当我们做出重大变更时，将通过电子邮件或应用内通知告知您，并更新上方的"最后更新"日期。变更生效后您继续使用本服务即视为接受修订后的政策。

16. 联系方式

如有任何隐私相关问题、需行使您的权利，或联系我们的数据保护负责人，请发送邮件至 support@nitidai.com。