Alphai 隐私政策
本页面用于 alphai.art 上线前验收。经营主体、实际供应商、数据地点和保存期限仍需核实，当前不是最终正式版本。
1. 我们处理的信息
注册登录时处理手机号、手机号哈希及尾号、验证码哈希、账号、密码哈希、登录令牌、IP 哈希和必要安全日志；微信登录启用时处理 OpenID、UnionID。
图片功能处理用户主动上传的参考图、其中可能包含的人脸肖像和身体特征、提示词、生成参数、生成结果、任务编号、供应商请求编号、状态、耗时和错误信息。
充值与账务功能处理订单号、金额、代币数量、支付方式、订单状态、流水号、余额变化和对账记录。客服功能处理用户主动提交的对话、截图和联系方式。
2. 敏感个人信息
含可识别人脸、肖像或其他生物特征的图片可能属于敏感个人信息。首次上传前，平台将另行说明处理目的、方式和影响并取得单独同意。用户应确保对上传的本人或他人图片具有合法处理依据。
3. 本地存储
登录令牌、语言、模型选择和部分界面偏好保存在 localStorage；按账号隔离的参考图和结果历史主要保存在浏览器 IndexedDB。清除浏览器数据或更换设备可能导致本地历史丢失。
4. 第三方服务
| 类型 | 当前服务 | 用途与信息 |
|---|---|---|
| 云服务 | Cloudflare | 网站托管、数据库、安全日志和请求处理 |
| 短信 | 腾讯云短信 | 手机号、模板参数和发送状态 |
| 支付 | XorPay 及支付通道 | 订单号、金额、支付方式和回调结果 |
| AI 服务 | 实际启用供应商待逐一列明 | 上传图片、提示词、生成参数和任务标识 |
| 客服 | 美洽 | 派生客户标识、展示名称和对话内容 |
5. 个人信息出境
Cloudflare 或 AI 服务商可能位于境外。正式开放前，运营方应核实境外接收方、地点、目的、信息种类和保存期限，并依法完成影响评估、单独告知、单独同意及适用的出境合规程序。
6. 保存与删除
我们仅在实现目的所需的最短期限内保存信息。账号注销后解除登录身份与手机号绑定；依法必须保留的交易、财务、安全和审计记录将隔离保存，到期后删除或匿名化。图片在平台和第三方的实际保存期限将在正式版中明确。
7. 用户权利
用户依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、删除、撤回同意、注销账号及要求解释规则等权利，可通过正式版公布的隐私联系方式提交请求。
8. 安全与未成年人
平台采用传输加密、密码哈希、访问控制、密钥隔离、备份和审计措施。不满十四周岁儿童的信息须经监护人单独同意；发现未经有效同意收集时将停止处理并依法删除。
9. 联系我们
个人信息处理者：【待填写】；统一社会信用代码：【待填写】；隐私负责人及邮箱：【待填写】；客服电话和地址：【待填写】。