隐私政策

版本：v1.0 生效日期：2026-07-16 最近更新：2026-07-16
运营主体信息尚未在服务端配置完成。请在生产环境 .env 中设置 BKPHOTO_LEGAL_COMPANY_NAME 等变量后重新加载页面。正式对外售卖前建议由法务复核全文。

本政策说明我们如何收集、使用、存储、共享与保护您的个人信息，以及您如何行使相关权利。

1. 个人信息处理者与联系方式

个人信息处理者：【待填写：公司全称】
注册地址：【待填写：工商注册地址】
隐私专用邮箱：【待填写：隐私专用邮箱，如 privacy@yourdomain.com】
客服联系：【待填写：客服邮箱】 / 【待填写：客服电话或工单说明】
个人信息保护负责人：【待填写：个人信息保护负责人及邮箱】

2. 我们收集的信息及使用目的

场景可能处理的信息目的
注册、登录与账号安全 用户名、密码（加密存储）、手机号或邮箱、登录时间、登录 IP、设备标识、客户端版本 创建和管理账号、身份验证、防止盗号和滥用
AI 创作与样片研发 提示词、上传图片/视频/音频、生成参数、模板选择、生成结果、任务状态 生成、展示、下载和保存您请求的创作结果
会员、充值与支付 会员等级、套餐、订单号、支付状态、金额、积分变动和必要交易凭证 开通会员、处理充值、对账、退款及争议处理
客服、反馈与申诉 您主动提交的联系方式、问题描述、截图、沟通记录 回复咨询、处理投诉与售后
安全、审计与运维 操作日志、API 调用记录、错误日志、设备/浏览器信息、IP、时间戳 保障系统安全、预防欺诈、排查故障、满足审计义务
网站与客户端基础功能 Cookie、会话标识、本地偏好设置（界面布局、创作偏好等） 保持登录状态、实现基础交互和改善体验

请勿上传与服务无关的敏感个人信息；涉及肖像、客户照片、商业秘密或受版权保护素材时，请确保您已取得合法授权。

3. 处理依据与敏感个人信息

我们基于您的同意、履行合同所必需、履行法定义务或其他法定情形处理个人信息。人脸、声音、精确定位等可能构成敏感个人信息时，我们仅在完成您主动发起的创作请求、保障安全或法律允许的必要范围内处理。

4. AI 服务与第三方处理

  1. 为完成您选择的 AI 功能，我们可能将必要的提示词、上传素材、参数或任务标识发送至您选择或系统路由的第三方模型/API 服务商。
  2. 我们不会将您的素材或提示词用于训练本平台自有模型，除非另行取得您的明确同意或法律法规另有规定。
  3. 第三方服务商的数据处理规则、保存期限及跨境安排以其公示政策与实际配置为准。

5. 信息的存储与保存期限

  1. 账号信息：在账号存续期间保存；注销后在法律允许范围内删除或匿名化。
  2. 创作素材与生成结果：默认以您本地客户端缓存为主；服务器侧上传/生成文件仅作短期中转与排障缓存，不作为长期作品存储。您可在客户端管理本地作品；服务器缓存会按运维策略定期清理。
  3. 任务与计费记录：在数据库中保存任务状态、积分扣费与会员权益记录，用于账单查询、争议处理与合规审计。
  4. 交易、支付、审计和安全日志：原则上保存不少于 3 年，法律法规要求更长期限的从其规定。
  5. 存储地域：中华人民共和国大陆地区（阿里云 ECS 应用服务器 + 阿里云 RDS PostgreSQL 数据库）。如涉及跨境传输，我们将依法履行告知、评估或取得必要同意。

6. 信息共享、委托处理与公开披露

我们不会出售您的个人信息。为实现服务，我们可能委托以下类型服务商处理必要信息：

  • 云计算、数据库与安全服务商（如阿里云）；
  • 邮件服务与（如启用）短信服务商；
  • 支付宝、微信支付（由相应支付机构处理敏感支付信息）；
  • 您主动选择使用的 AI 图像/视频/推理服务商；
  • 客服、审计、法律及必要的技术支持服务商。

我们会要求受托方采取相应安全保护措施，并仅在实现目的所必需范围内处理信息。

7. Cookie 与本地存储

我们使用 Cookie、会话标识和客户端本地存储实现登录、安全与偏好设置。您可通过浏览器或系统设置清除 Cookie，但可能导致部分功能不可用。

8. 您的权利

您可通过 客户端「个人中心」、官网客服邮箱或注册邮箱 行使以下权利：查询、复制、更正、删除个人信息；撤回同意；申请注销账号；投诉举报或就处置决定申诉。我们将在 15 个工作日内 回复。

9. 未成年人保护

本平台主要面向成年创作者。未满 14 周岁的未成年人请在监护人同意和指导下使用；我们不会明知收集未成年人非必要个人信息。

10. 安全措施与安全事件

我们采取访问控制、传输加密、日志审计、备份与安全监测等措施保护个人信息。发生或可能发生安全事件时，我们将依法采取补救措施并履行告知义务。

11. 政策更新

我们可能因业务、法律法规或安全要求更新本政策。重大变更将通过站内公告、弹窗或客户端提示说明，必要时重新征求同意。

12. 联系我们与投诉

邮箱：【待填写：隐私专用邮箱，如 privacy@yourdomain.com】
通信地址：【待填写：通信地址（可与注册地址相同）】
您也可向有管辖权的监管部门投诉举报。

13. 适用法律

本政策适用中华人民共和国大陆地区法律法规。相关争议由 【待填写：有管辖权的人民法院或仲裁机构】 处理。