隐私政策

一、我们是谁

元映服务（元映商家端网页和元映官网）由苏州元映科技有限公司（下称「我们」）提供。我们是你的个人信息的处理者。

本政策说明我们在提供元映服务时如何处理你的个人信息，以及你享有哪些权利。对本政策或你的个人信息有任何问题，可以通过以下方式联系我们：联系邮箱：（联系邮箱待公布）；联系地址：苏州市高新区竹园路209号3号楼611室（苏州元映科技有限公司收）。

二、我们收集哪些信息、用来做什么

注册和登录：手机号、密码和店铺名称。手机号是你的登录账号，也用来识别你的身份；密码只保存经过不可逆处理的摘要，任何人都看不到原文；店铺名称用来建立你的店铺。开启短信验证时，我们会向你的手机号发送验证码，验证码只保存摘要，5 分钟内有效。

同意记录：你同意用户协议和本政策时，我们记录同意的版本、时间和方式（注册时同意或更新后补签），以及你的手机号和 IP 地址经单向处理得到的摘要，用来证明你同意过哪一版。

个人资料：你选填的昵称和头像。它们会在店铺内显示给其他成员，例如评论、@ 提醒和画布上的在线头像。没填昵称时显示隐去中间四位的手机号。

创作内容：你上传的图片、视频和录音，填写的描述和提示词，画布、资产库、电商项目、影片里的内容，与 AI 的对话，以及生成结果。这些是提供生成、编辑、存储和下载服务所必需的。

AI 对话的记忆：为了让 AI 对话更了解你的店铺，它会记住你在对话中提到的店铺情况（例如主营品类、风格偏好），用在你之后的对话里。这些记忆只属于你本人，删除单个对话不会清除，注销账号时一并删除。

婚礼影片：使用婚礼影片功能时，你提供的新人称呼、婚期、问卷中填写的故事和信息，以及新人照片。照片中的人脸属于敏感个人信息，见第三节。

充值和计费：充值订单（订单号、金额、支付渠道、支付状态和时间）、积分流水和每次生成、对话的计费记录，用于结算积分、对账和处理售后。付款在支付宝或微信支付完成，我们不收集你的银行卡号和支付账号。

导出记录：你导出或下载生成内容时，我们记录导出时间、内容编号、尺寸、店铺名称，以及导出人手机号的单向摘要。这是法律法规对生成合成内容的留存要求。

登录状态：登录后浏览器保存一个会话凭证（Cookie），服务端只保存它的摘要，用来让你保持登录。

安全和防滥用：登录、注册、获取验证码、修改密码和申请注销时，我们会短时间使用你的 IP 地址计算请求频率，防止被刷，计数到期自动清除。服务器的访问日志记录 IP 地址、访问时间、请求的地址和浏览器标识（User-Agent），用于安全防护和排查故障。申请或撤销注销、删除影片、清空资产回收站等操作会写入操作审计记录，其中的 IP 地址只保存单向摘要。

错误诊断：页面或服务出错时，我们收集脱敏后的错误诊断信息（不含你上传的内容和账号密码），用于定位和修复问题。

官网预约咨询：你在官网「预约咨询」表单里填写的称呼、手机号、意向板块，以及选填的公司或机构、所在城市和补充说明；提交时所在的官网页面和浏览器标识；IP 地址只保存单向摘要。顾问用这些信息与你联系、回答你的咨询，摘要和浏览器标识只用来识别重复提交和防止滥用。

我们不会收集与上述目的无关的信息。超出上述范围使用你的个人信息的，我们会另行告知并取得你的同意。

三、敏感个人信息

你上传的模特照片、婚礼照片等可能含有人脸。人脸图像属于敏感个人信息，一旦泄露或被非法使用，可能导致人格尊严受到侵害或者人身、财产安全受到危害。

我们处理这些照片，只用于按你的指令生成图片和视频（例如把照片做成影片里的画面），以及检查照片是否适合生成（例如尺寸和清晰度、照片里有几个人、是不是这一处需要的人物）。这是完成你发起的生成所必需的；不提供照片就无法生成依赖它的内容，但不影响其他功能的使用。

我们不对照片做人脸识别或身份比对，不提取用于识别身份的人脸特征，也不用于生成以外的目的。

上传含他人人脸的照片前，请确认已经取得本人的同意和授权。婚礼影片的新人照片、问卷和含人脸的生成结果，保存到婚期后 30 天或交付后 60 天（取较晚的）自动删除，影片的拥有者也可以随时一键删除整部影片。

四、Cookie 和浏览器本地存储

Cookie：我们只使用一个保存登录状态的 Cookie，它只发给元映的服务端，网页脚本读不到。我们不使用广告 Cookie，不做跨站追踪，也没有接入第三方统计工具。

浏览器本地存储（localStorage）：保存界面偏好，例如深色或浅色主题、侧边面板的宽度和收起状态、资产库的显示方式、上次访问的页面。

会话存储（sessionStorage）：保存还没提交的输入框和表单草稿，以及网络中断时还没收到结果的生成请求（用来避免重复扣积分）。关掉浏览器标签页后自动清除。

IndexedDB：3D 导演台在这台浏览器里保存的场景和素材，以及「放到画布」时交给画布的参考图。换账号登录或退出登录时清除。

这些数据都保存在你自己的浏览器里，你可以随时在浏览器设置中清除。清除后需要重新登录，界面偏好恢复默认。

五、委托处理和向第三方提供

为了提供服务，我们会委托下列服务商处理必要的个人信息。我们与它们约定处理的目的、方式和保护措施，要求它们只按我们的指示处理。

七牛云（对象存储）：存放你上传的图片、视频、录音和生成结果，用于保存和读取这些文件。

内文 AI（模型接入服务商）：我们通过内文 AI 调用人工智能模型。你发起生成、AI 对话、提示词助手或素材检查时，相关的描述、提示词、对话内容、参考图和视频（可能含人脸照片）会经内文 AI 传给提供模型的服务商处理，用于生成结果和回复。

「氛围创意」出图：你选择「氛围创意」时，你写的描述会改写成英文，经内文 AI 交给境外的图片模型服务商处理，描述和生成的图都可能被该服务商公开展示。请不要在描述里写姓名、手机号、地址等个人信息。

腾讯云短信：开启短信验证时，我们把你的手机号和验证码交给腾讯云短信发送。

支付宝、微信支付：你充值时，我们向支付渠道发送订单号、金额和充值的积分套餐名称，用于完成付款和查询支付结果。你在支付渠道中填写和使用的信息，由支付渠道按其自己的规则处理。

如需向境外提供个人信息，我们会按照法律规定单独告知你，并取得你的单独同意。

除上述情形外，我们不会向其他第三方提供你的个人信息，但法律法规要求的除外，例如司法机关、行政机关依法调取。因合并、分立、解散等原因需要转移个人信息的，我们会告知你接收方的名称和联系方式，接收方继续履行本政策的义务。

六、谁能看到你的信息

同一店铺的成员：可以看到并使用店铺的积分余额、素材、画布、资产库、电商项目、影片、任务和生成结果，以及成员的昵称、头像和隐去中间四位的手机号。项目里的评论和 @ 提醒对店铺成员可见。

只有你本人：你的 AI 对话、对话记忆和站内通知只有你本人能看到，店铺的其他成员看不到。

画布协作：你打开画布时，同一店铺打开同一张画布的成员能实时看到你的头像、昵称、光标位置，以及你正在选中、拖动或编辑的内容。你离开画布后这些就不再显示，也不会保存。

分享链接：你为交付物或影片创建只读分享链接后，拿到链接的任何人不用登录就能查看和下载分享的内容。请只发给你信任的人，不需要时可以随时撤销链接。

我们的工作人员：只有因岗位需要的工作人员（例如处理客服、订单、违规内容）才能在内部管理系统中查看必要的信息，权限按岗位最小化分配，查看和操作都记录在审计日志里。

七、保存多久

账号信息：在账号存续期间保存。注销生效后，手机号、密码、昵称和头像被删除，同一个手机号可以重新注册；只保留手机号的单向摘要，用来把依法需要保存的同意记录对应到你。

创作内容：你上传的素材和创作的内容保存到你删除为止。上传后没有被使用的文件 7 天后删除；删除的画布和资产在回收站保留 7 天后彻底删除；删除的对话立即删除。生成结果保存在店铺中，直到店铺解散（主账号注销）时删除。

婚礼影片：新人照片、问卷、字幕和含人脸的生成结果，保存到婚期后 30 天或交付后 60 天（取较晚的）自动删除。

站内通知保存 180 天。短信验证码过期一天后删除。登录状态连续 30 天不使用自动失效，退出登录时立即删除。

导出记录保存 190 天（法律要求不少于六个月）。服务器访问日志保存不少于六个月。

充值订单、积分流水、计费记录和你的同意记录，自交易或同意之日起保存不少于三年；操作审计记录保存三年。注销账号不缩短这些期限。

错误诊断信息在排查问题所需的期限内保存，之后删除。官网预约咨询的信息，自提交之日起满两年删除。

上述期限届满后，我们会删除你的个人信息或者做匿名化处理；法律法规另有规定的，从其规定。

八、你的权利

查阅和复制：你可以在元映里查看和下载你的创作内容、生成结果、充值记录和积分明细。需要其他个人信息的副本，可以联系我们。

更正和补充：你可以在设置页修改昵称、头像和密码；主账号和店铺管理员可以修改店铺名称。其他信息不准确或不完整的，可以联系我们更正。

删除：你可以自己删除对话、画布、资产和影片。处理目的已经实现、你撤回同意、我们违法或违约处理等法律规定的情形下，你可以要求我们删除你的个人信息。

撤回同意：你可以联系我们撤回同意。撤回后，我们无法继续提供依赖这部分信息的服务，但不影响撤回前已经进行的处理。

注销账号：你可以在设置页申请注销，冷静期 15 天，期间可以撤销。注销的规则和后果见《用户协议》第十一条。

要求解释说明：你可以要求我们解释本政策和我们处理个人信息的方式。

行使上述权利，请通过联系邮箱发送请求，写明你的账号手机号和具体诉求。为了保障安全，我们可能需要先核验你的身份。我们会在收到请求后 15 个工作日内答复，原则上不收取费用；不能满足你的请求的，会说明理由。

你对我们的答复不满意，或者认为我们的处理损害了你的合法权益，可以向网信等履行个人信息保护职责的部门投诉、举报，也可以依法向人民法院提起诉讼。

九、我们怎么保护你的信息

传输加密：元映的网页和接口通过 HTTPS 加密传输。

不保存原文：密码、登录凭证和短信验证码只保存不可逆的摘要；同意记录、导出记录、官网咨询和操作审计中的 IP 地址和手机号，只保存加了密钥的单向摘要。

隔离和访问控制：各店铺的数据相互隔离，除了你创建的分享链接，店铺的文件只有本店铺登录的成员能取用。内部管理系统按岗位分配最小权限，所有管理员都必须开启二次验证，后台的操作和对店铺资料、订单的查看都写入审计日志。

脱敏：网页的错误诊断信息在上报前去掉手机号、邮箱、登录凭证和链接里的签名参数；服务端的错误诊断信息去掉数据库查询参数。

尽管我们采取了上述措施，互联网环境下仍不存在绝对安全。请妥善保管你的账号和密码。

十、个人信息安全事件

发生或者可能发生个人信息泄露、篡改、丢失等安全事件时，我们会立即启动应急预案，采取补救措施，防止危害扩大，并按规定向有关主管部门报告。

我们会通过站内通知、短信等方式告知你事件的情况、原因和可能造成的影响，我们已经采取的措施，以及你可以采取的降低风险的措施。难以逐一告知时，我们会发布公告。

十一、未成年人

元映面向服装电商卖家，不面向未满 18 周岁的未成年人。我们不会主动收集未成年人的个人信息；发现误收集的，会尽快删除。

十二、本政策的更新

我们可能根据法律法规或业务变化更新本政策。更新后的政策会标注新的版本号，并在你下次进入元映时以弹窗提示，你需要阅读并同意新版本后才能继续使用。

处理目的、方式和个人信息种类发生变化的，我们会在新版本中写明，并重新取得你的同意。

十三、联系我们

个人信息的处理者：苏州元映科技有限公司。联系邮箱：（联系邮箱待公布）；联系地址：苏州市高新区竹园路209号3号楼611室（苏州元映科技有限公司收）。我们会在 15 个工作日内答复。