1. 适用范围与数据控制者
本隐私政策适用于 gptimage2-5.art 网站及 GPTImage 2.5 通过本网站提供的图片生成、图片编辑、账户、积分和付费功能。本网站运营方是本政策所述个人信息的数据控制者（“GPTImage 2.5”“我们”）。使用服务也受我们的服务条款约束。
GPTImage 2.5 是独立产品，不属于 OpenAI，也未获得 OpenAI 的背书、赞助或官方合作授权。我们的部分功能会调用第三方 AI 和基础设施服务，相关数据流如下说明。
2. 我们收集的信息
根据您使用的功能，我们可能处理以下信息：
- 账户与身份验证信息：姓名、电子邮件地址、头像、账户标识、邮箱验证状态、登录方式，以及维持登录和账户安全所需的会话或 OAuth 信息。
- AI 内容：提示词、参考图片、您主动提交的其他材料，以及服务生成或编辑的图片。
- 生成记录：所选模型、生成模式、分辨率、画面比例、背景设置、任务状态、生成时间、失败信息、服务商任务标识和相关文件地址。
- 交易与积分信息：订阅方案、订单号、支付状态、续费状态、积分余额、积分发放与使用记录、退款和计费异常。完整银行卡信息通常由结账页面显示的支付服务商直接处理，我们不会在自己的数据库中保存完整卡号。
- 设备与日志信息：IP 地址、浏览器和设备类型、操作系统、语言、User-Agent、访问时间、请求记录、页面访问、来源页面、错误和安全事件，以及由 IP 推断的大致地区。
- 通信信息：您发送给我们的支持请求、隐私申请、反馈、邮件内容及处理记录。
提示词和图片可能包含您本人或第三方的个人信息。请不要提交完成生成任务并不必要的身份证件、财务资料、医疗记录、私密图片或其他敏感信息；提交包含可识别人物的内容前，请确保您拥有必要权利和同意。
3. 信息来源
我们从以下来源取得信息：
- 您注册账户、上传文件、输入提示词、付款或联系我们时直接提供的信息；
- 您使用网站和服务时由浏览器、服务器、Cookie、本地存储和安全日志自动产生的信息；
- 您选择使用 Google 登录时，由 Google 按照您的授权返回的信息；
- 支付、邮件、AI、托管、分析和其他服务商为完成交易、请求或安全检查而返回的信息。
4. 我们如何使用信息
我们使用信息用于：
- 创建账户、验证身份、维持会话并提供客户支持；
- 接收提示词和参考图片、调用 AI 服务、交付结果并保存生成历史；
- 管理订阅、订单、退款、积分及客户门户；
- 发送登录、安全、交易、服务变更和其他必要通知；
- 监测性能、修复错误、分析汇总使用趋势并改进产品体验；
- 防止欺诈、滥用、未经授权访问和违反服务条款的行为；
- 履行法律、税务、会计、监管和争议处理义务；
- 在取得您同意或法律允许的其他情况下处理信息。
5. AI 输入与输出
当您发起图片生成或编辑请求时，我们会将完成请求所必需的提示词、参考图片、所选参数、回调信息和有限的技术标识发送给代表我们处理数据的第三方 AI 生成及模型基础设施服务商。这些服务商使用相关信息生成、处理并返回您请求的结果。任务状态和结果会记录在我们的数据库中，并可能被复制到本站使用的对象存储中。相关服务商可能根据与我们签订的协议及适用法律保存必要的技术日志或内容。
我们目前不使用您的提示词、参考图片或生成结果训练由 GPTImage 2.5 自行运营的模型。我们不会主动选择将您的内容提供给第三方用于与完成请求无关的模型训练；如果未来拟改变这一做法，我们会事先更新本政策，并在适用法律要求时取得您的同意。
由于当前第三方 AI API 的公开政策未必完整说明 API 内容的保存和训练规则，如果您的内容高度机密或受严格合规要求约束，请不要提交，除非我们另行向您提供书面数据处理承诺。
6. 存储与内容可见性
参考图片和生成结果可能保存在本站使用的对象存储中。当前部分文件通过难以猜测但可直接访问的 URL 提供：我们不会默认把这些文件发布到公开图库，但任何取得准确 URL 的人都可能访问相应文件。因此，请勿把当前服务视为端到端加密或适合保存高度机密资料的存储服务。
如果某个方案标注“私密生成”，其含义是生成内容不会被我们主动发布到公共作品展示区；除非购买页面另有明确说明，这并不表示文件经过端到端加密，也不改变为完成请求而向必要服务商披露内容的事实。
7. Cookie 与分析
我们使用维持登录、安全和语言偏好所必需的 Cookie，并可能使用浏览器本地存储保存积分界面状态等有限信息。禁用必要 Cookie 可能导致登录或语言设置无法正常工作。
只有在您选择“允许分析”后，我们才会启用 PostHog、Google Analytics 4 和 Vercel Speed Insights。PostHog 用于分析产品路径、漏斗和功能使用，Google Analytics 4 用于了解获客渠道和营销归因，Speed Insights 用于衡量页面性能。我们不会向这些分析服务发送提示词正文、图片内容、文件名、邮箱、姓名或付款资料；只发送标准化页面路径、功能事件、技术性能及必要的低敏感属性。
您可以在首次访问面板中选择“仅必要功能”，也可以随时通过页脚的“隐私设置”撤回或重新授予同意。拒绝或撤回不会影响生成、账户和支付等必要功能。必要的注册、生成、积分、订单与退款记录仍会保存在我们的业务数据库中，用于履行合同、记账、安全与故障处理，但不会因此发送给上述可选分析服务。
8. 信息披露方式
我们不会出售您的个人信息，也不使用您的个人信息进行跨网站定向广告。我们可能向以下接收方披露必要信息：
- AI 处理服务商：为完成图片生成、图片编辑、内容安全检查、任务回调和结果交付所必需的 AI 模型及相关基础设施服务商；
- 身份验证服务商：当您选择 Google 登录时的 Google；
- 支付服务商：结账页面显示的 Waffo 或其他支付、税务、退款和反欺诈服务商；
- 邮件服务商：用于发送账户、交易、生命周期优惠和服务邮件的 Brevo；
- 基础设施服务商：Vercel 以及我们使用的数据库、对象存储、托管、日志和安全服务商；
- 可选分析服务商：在您同意后使用的 PostHog、Google Analytics 4 和 Vercel Speed Insights；
- 我们的专业顾问，以及在并购、融资、重组或资产转让过程中受保密义务约束的相关方；
- 为遵守法律程序，或保护用户、公众、我们的权利、安全和服务完整性而有必要的执法、监管或其他机构；
- 您指示我们披露或已另行同意的其他接收方。
第三方服务拥有各自的隐私实践。对于您直接选择或交互的服务，适用政策会在相关交互界面中提供。您也可以联系我们了解适用于特定数据处理活动的服务商信息。您可以查阅Google 隐私政策和Vercel 隐私声明。具体支付主体及其政策以结账页面为准。
9. 处理信息的法律依据
在 GDPR、英国 GDPR 或类似法律适用时，我们根据具体情形依赖以下依据：
- 履行与您的合同，例如创建账户、生成图片、提供订阅和处理付款；
- 我们的合法利益，例如保护服务、防止欺诈、诊断故障和改进不识别个人的汇总性能；
- 履行法律义务，例如保存交易记录和回应有效法律请求；
- 您的同意，例如法律要求同意的 Cookie、营销通信或未来可选的数据用途。
当处理基于同意时，您可以随时撤回同意，但不影响撤回前处理行为的合法性。
新账户可能收到欢迎积分和限时优惠提醒。每封此类邮件均提供退订入口；退订后，我们会保留必要的退订记录以阻止后续生命周期营销邮件，但仍可能发送密码重置、付款回执等必要服务邮件。
10. 保存与删除
我们只在提供服务、实现本政策所述目的、解决争议和履行法律义务所需期间保存信息。具体期限取决于信息类型、账户状态、内容敏感性、安全需要以及税务、会计和其他法律要求：
- 登录会话保存至过期、注销或因安全原因撤销；
- 账户和生成历史通常在账户有效期间保存，或保存至您申请删除相关信息；
- 失败任务、服务器和安全日志通常比账户记录保存更短，但在调查滥用或安全事件时可能延长；
- 订单、积分、退款和交易记录可能在账户删除后继续保存，以履行财务、税务、反欺诈和争议处理义务；
- 删除请求完成后，信息可能在受限备份中暂时保留，并按正常备份周期被覆盖。
当前服务尚未提供完整的账户内自助删除入口。您可以通过下方邮箱申请删除账户、提示词、图片或其他个人信息。我们会验证申请人与账户的关系，并在法律允许的范围内删除或去标识化相关信息；某些信息可能因法律、安全、付款或争议原因无法立即删除。
11. 跨境传输
我们及服务商可能在您所在国家或地区以外处理信息，包括在美国或服务商运营设施所在的其他国家。当地数据保护法律可能与您所在地区不同。在法律要求时，我们会采用适当合同条款、充分性决定或其他有效保障机制，并对服务商访问范围进行限制。
12. 信息安全
我们采用与服务性质相适应的管理、技术和访问控制措施保护信息，包括传输加密、身份验证、访问限制和安全监测。但是，任何网络传输、第三方 API 或电子存储都无法保证绝对安全。发生依法需要通知的个人信息安全事件时，我们会按照适用法律向受影响人员或主管机构发出通知。
13. 您的权利与选择
根据您所在地法律，您可能有权了解、访问、更正、删除或获取您的个人信息副本，限制或反对某些处理，撤回同意，以及对处理方式提出投诉。适用法律还可能赋予您数据可携带权、对拒绝隐私申请提出申诉的权利，以及在行使隐私权后不受歧视的权利。
请发送邮件至support@gptimage2-5.art提交申请，并说明关联账户和具体请求。为防止未经授权的访问或删除，我们可能要求您通过账户邮箱验证身份。您也可以向所在地有管辖权的数据保护机构投诉。
14. 未成年人
本服务仅面向年满 18 周岁的用户。我们不会故意收集未满 18 周岁人员的个人信息。如果您认为未成年人向我们提交了个人信息，请联系我们；经核实后，我们将采取合理措施删除该信息。
15. 政策变更与联系我们
我们可能因产品、服务商、法律或数据实践变化更新本政策。重大变更将通过网站、账户通知或电子邮件进行合理提示，并在页面顶部注明新的生效日期。变更生效前发生的处理仍受当时适用的政策约束。
如对本政策、数据处理或隐私申请有疑问，请联系support@gptimage2-5.art。