Privacy Policy

1. Information we collect

• 账户数据： email, display name, avatar and authentication records.
• 创建数据： prompts, uploaded reference files, generated images and videos, selected models and settings.
• 社区数据： works you choose to publish, likes, comments, ratings, reports and feedback. Raw feedback is private unless you separately agree to publication.
• 技术数据： IP 地址、浏览器、设备、安全事件、页面活动、性能和错误诊断。
• 购买数据： plan, order, subscription and credit records. Creem processes card details as Merchant of Record; we do not receive full card numbers.

2. Purposes and legal bases

• 通过提供账户、生成、存储、计费和支持来履行我们的合同。
• 追求服务安全、欺诈预防、可靠性和产品改进方面的合法利益，并与您的权利相平衡。
• 遵守税务、会计、付款、安全等法律义务。
• 如有需要，请征得同意，包括可选的营销或发表推荐。您可以随时撤回同意。

3. Providers and international transfers

我们仅与 Supabase（身份验证、数据库和存储）、Creem（付款和税务）、Vercel（托管和分析）、Sentry（错误监控）、Cloudflare Turnstile（防止滥用）等服务提供商以及根据请求选择的 AI 模型提供商共享合理必要的内容。这些提供商可能会根据自己的条款和合法的传输保障措施在其他国家处理数据。请勿在提示或参考文件中提交敏感或机密信息。

4. Storage, visibility and security

登录的创建文件存储在云存储中。某些生成工作流程需要外部可访问的、难以猜测的文件 URL，以便所选的 AI 提供者可以检索输入或返回输出。除非您发布作品，否则此类 URL 不会公开列出，但任何获得有效 URL 的人都可以访问它。我们使用访问控制、随机对象名称和传输加密，但没有一个系统是完全安全的。

5. Retention

当您的帐户处于活动状态时，帐户数据和保存的创作将被保留。已删除的帐户和用户拥有的存储对象将立即删除，但须遵守备份、防欺诈记录、付款/税务记录以及出于法律或安全原因我们必须保留的其他信息。仅在安全、诊断和法律合规性合理需要的范围内保留操作日志和 IP 哈希值。人工智能提供商可以应用自己的有限保留期限。

6. Your choices and rights

根据您所在的位置，您可以请求访问、更正、删除、可移植、限制或反对、撤回同意并向您当地的数据保护机构投诉。您可以在 Pro 文件设置中下载或删除创作并删除您的帐户。针对完整数据请求或自助删除失败的情况提供电子邮件支持。

7. Cookies and analytics

我们使用服务所需的身份验证和安全 cookie，以及第一方分析、性能和错误监控。我们不会出售个人数据或使用跨站点行为广告 cookie。浏览器设置可能会阻止 cookie，但基本功能可能会停止工作。

8. Age requirement

该平台适用于 18 岁或以上的成年人。我们不会故意收集儿童的个人数据。如果您认为儿童提供了个人数据，请联系我们。

9. Contact

电子邮件 support@mypixelmind.com for privacy questions or rights requests.