隐私政策 - PopPic Studio
1. 数据控制者与适用范围
数据控制者为广州唤星科技有限公司，注册地址为广州市荔湾区花地大道中449号14栋203室，中国。本政策适用于 PopPic Studio 网站、微信小程序及相关服务。隐私联络邮箱：gaojiaqi17135@gmail.com；隐私事务目前由运营方处理，未另行公布数据保护官。
2. 我们收集的信息
账号资料包括邮箱、昵称、头像、密码哈希，以及授权登录时的微信标识和授权提供的手机号；不是所有登录方式都会收集全部字段。创作数据包括提示词、上传素材、参考图、生成图片、项目画布、对话及你选择公开的作品。
交易资料包括订单编号、金额、币种、支付与退款状态、订阅周期、积分变动和续费授权。客服记录包括你发送的邮件及反馈。技术与安全资料包括必要的 IP、请求时间、浏览器或客户端信息、错误、API 调用及审核日志。我们不主动收集精确定位、通讯录或完整银行卡资料。
3. 用途与处理依据
为履行服务合同，我们处理登录、生成编辑、素材存储、权益交付、账务核对和客服所需的数据。依法履行税务、网络安全及监管义务时，以法定义务为依据。授权微信登录、非必要信息公开或其他需要同意的功能以相应授权为依据。
在适用法律允许以合法利益为依据的地区，必要的防欺诈、安全保护和服务改进可基于经权衡的合法利益；不将此作为绕过当地同意要求的理由。我们不自行使用创作输入训练 AI 模型，不将账号删除后的必要留存数据用于营销或画像。
4. Cookie 与浏览器存储
必要的登录 Cookie 与会话凭据用于验证身份。刷新登录有效期为 30 天，访问令牌通常为 15 分钟；邮箱验证码为 10 分钟。语言、界面偏好及画布恢复数据可能保存在本地浏览器，直至你清理或相关功能更新。可选使用分析默认关闭；仅在分析功能启用且你明确允许后，我们使用自有分析服务和自托管 Umami 记录渠道来源、规范化页面、设备类别、语言、粗粒度国家、注册及生成、导出、付款和退款状态及金额。生成与导出记录使用任务、执行、成果和导出操作的业务 ID 关联状态，不记录文件地址；Web 仅确认浏览器接管文件，小程序区分相册保存和文档预览。付款和退款分析仅记录订单、收款和退款标识、状态、币种及金额，不记录支付凭据。分析记录不包含提示词、作品内容、素材地址、联系方式或支付卡信息。
分析使用随机访客标识和会话记录，登录后可关联到账号，以了解来源、注册、创作与付费的转化；IP 仅用于服务端推测国家，不保存在分析事件中。你可在设置或隐私政策页的“分析偏好”中拒绝或撤回，创作与支付功能不受影响。撤回后停止新分析，清理可关联的分析记录，并保留遵守该选择所需的最小偏好。已发送请求、备份与清理任务需按实际处理进度完成，不以界面提示代表所有副本即时删除。
可通过浏览器清理、限制 Cookie 和本地存储；这可能使你退出登录或丢失未保存的本地草稿。注销不会远程清除其他设备的浏览器数据，请自行清理这些副本。
5. 共享与披露
我们不出售个人信息。提供功能时，必要信息会传给实际使用的云存储和基础设施服务商、AI 推理或审核服务、微信登录与支付服务、Waffo Pancake 以及邮件服务。生成请求可能通过配置的 AI 网关转发给上游模型服务；传输内容可能包括提示词、参考图和生成内容。不要在提示词或素材中加入与创作无关的敏感资料。
Waffo Pancake 为其订单担任记录商并处理卡数据、支付、税务和相关争议；PopPic 服务器不保存完整卡号。我们也可能因法律、有效监管或司法要求披露必要资料。公司重组或业务转让涉及个人信息时，将通知并要求接收方继续保护，依法需要时重新征求同意。
6. 安全与事件处理
我们使用 HTTPS、密码哈希、身份验证和工作区权限检查保护资料。任何系统都不能保证绝对安全；请保护登录凭据。发现个人信息泄露等事件时，我们会采取补救措施并按适用法律通知主管机构和受影响用户；适用 GDPR 且触发报告义务时，按其要求在知悉后尽可能于 72 小时内报告主管机构。
7. 保留期限与注销后的处理
账号与创作内容：在你使用服务期间保存；注销申请通过核验后立即停用账号，后台在至少 2 分钟的在途请求等待后开始删除资料、项目、对话、上传素材、生成内容及普通调试记录。正常情况下按分钟处理；对象存储故障或未结束任务会重试并转人工核查，不以回执冒充全部删除完成。
可选分析：事件明细与已关联来源触点最多保存 90 天，未绑定账号的来源最多 30 天，账号获客来源快照最多 13 个月；达到期限或撤回、注销时按相应清理规则处理。仅保留无法回溯个人的统计汇总用于趋势观察，最长 13 个月。为重试发送而暂存于浏览器的分析队列最多保留 24 小时。
安全记录：依法需留存的网络安全日志至少保存 6 个月。注销不提前删除法定期限内的安全证据。超期且无正在处理的安全事件、争议或法定留存要求时删除或匿名化。原始创作内容不因这一期限被一概保留。
账务记录：注销后仅保留核对订单、支付、退款、订阅授权及履行财税义务所需的最小记录，去除不必要的头像、提示词及联系资料。财务人员按记录性质分类：属于会计原始凭证、记账凭证的依法一般保管 30 年，银行对账单、纳税申报表一般 10 年，从会计年度终了后的第一天起算；普通产品使用记录不因此统一保管 30 年。期满须按规定鉴定、核查未结事项后销毁。
客服邮件：不在产品数据库内，由客服在注销请求后核查并删除不再需要的记录；尚未处理完的退款、争议、安全事件或依法应归档的附件仅限相应目的保留。备份和外部服务商副本：由运营人员按实际备份轮换和服务商流程落实删除；恢复备份前须重新执行注销记录。尚未核验的外部副本不会宣称已删除，相关进度可凭申请编号联系邮箱查询。
仅因法律规定的保留期限未届满或技术上难以即时删除而保存的信息，停止除存储、安全保护及依法必须进行的处理外的其他处理。保留不等于可继续用于日常产品、营销或 AI 训练。
8. 你的权利与注销方式
可在 Settings（设置）申请注销，完成密码验证或近期微信扫码登录后明确确认。系统先核对共享工作区、在途任务及支付状态并取消 Waffo 自动续费；阻碍自助办理时可联系 gaojiaqi17135@gmail.com 由人工核验协助。注销不可撤销，请先下载所需作品并处理退款需求。
也可通过该邮箱请求访问、更正、导出、删除或限制处理，依法提出反对、撤回同意及向所在地主管机构投诉。我们会核验身份并在适用法律规定期限内答复；不要求提供与核验无关的资料。撤回必要授权可能影响功能，但不影响撤回前处理的合法性。
9. 服务通知与营销
当前以账单、安全、服务与政策通知为主，未设置独立的营销订阅功能。如未来发送需要同意的推广，会先取得相应授权并提供真实的退订渠道；你也可随时邮件拒绝营销。停止营销不会影响必要的账单和安全通知。
10. 跨境处理
项目和素材主要存储在中国境内服务器及对象存储。部分 AI、支付、审核或邮件服务可能在境外处理必要数据。我们将依适用要求选择接收方、限制传输范围，并在依法需要时履行告知、单独同意及相应跨境手续；不把“使用网站”视为对一切跨境处理的无限同意。
11. 年龄限制
本服务面向年满 18 周岁的用户。我们不有意向未满 18 周岁者提供服务或收集其资料；如发现相关账号，请通过联系邮箱告知，我们将核验并依法删除或采取适当保护措施。
12. 第三方链接与公开作品
第三方支付、登录和 AI 服务按其适用规则独立处理部分数据，本政策不替代其政策。请阅读支付页面等实际提供的隐私说明。公开作品可被其他用户查看或另行保存；从 PopPic 下架不保证收回第三方已保存的副本。
13. 政策更新
我们在本页显示更新时间与版本。重大变化在生效前通过网站公告、账户通知或邮件说明；新增处理如依法需要同意，将重新征求。不会仅凭继续浏览就视为你同意依法必须单独确认的新用途。
14. 联系方式
公司：广州唤星科技有限公司。地址：广州市荔湾区花地大道中449号14栋203室，中国。隐私与客服邮箱：gaojiaqi17135@gmail.com。邮件异步处理，暂未公布固定客服时段。请勿发送密码、完整支付卡资料或违法图像。