个人信息跨境处理说明及单独同意书

1. 境外处理地点与接收方

境外处理地点：韩国首尔。

境外接收方：Picora AI Studio 韩国首尔服务节点的运营管理方。

境外接收方联系方式：support@picora.online。

该节点用于 Picora AI Studio 的账号、图片处理、结果交付、短期历史记录及安全保障。相关信息仍由 Picora AI Studio 平台运营方负责管理，您可直接通过上述邮箱行使个人信息权利。

商品图片处理接收方：SpaceXAI LLC，处理地点为美国，数据联系邮箱为privacy+enterprise@x.ai。仅为完成商品图片优化，通过加密网络接收必要商品图片、参考图及处理要求，进行自动化图片编辑并返回结果。我们不向该图片服务发送您的账号密码、验证码或支付资料。您可联系该接收方，或通过上述客服邮箱申请查阅、删除或撤回相关同意，我们将核验并协助处理。

误上传且未被识别的图像内容可能随请求到达该接收方；发现后按第2条停止继续加工及外发并采取必要处置。此说明不允许上传禁止内容，也不概括授权尚未披露的接收方。以后如新增接收方或实质改变处理范围，我们会更新本说明，并在法律要求时于新处理开始前重新取得同意。

2. 跨境处理的信息

根据您实际使用的功能，可能涉及：

• 登录邮箱、密码哈希、账号创建时间、登录会话和协议同意记录；
• 符合上传规则的商品图、参考图、处理要求和平台或样式选项；误上传时可能随图带入的个人人像、姓名、联系方式等，仅在发现后按下述规则采取必要处置；
• 图片处理结果、任务编号、处理状态、短期历史记录及您主动提交的反馈；
• 订单号、套餐与额度记录、支付状态等必要交易信息，但不包括支付密码或银行卡完整信息；
• 访问时间、必要的设备与网络信息、错误类型、异常访问和安全日志。

本服务仅接收商品展示所需的图片、参考图和处理要求。不得包含可识别的个人人像、个人姓名、电话、邮箱、收件地址、身份证件、个人订单资料或其他个人信息；即使已取得相关个人授权，也不属于本服务当前受理范围。请在上传前自行裁除或不可逆地遮盖这些内容，并检查背景、包装贴纸及反光区域。

发现包含上述内容时，我们将拒绝或停止图片加工，并停止继续向其他图片处理服务商发送；仅为安全核验、删除、投诉处理或履行法定义务进行必要处置。误上传可能已使文件到达境外服务节点，不能据此保证从未发生跨境传输。请及时删除历史记录或联系客服协助处理。 自动检查存在识别局限，不能代替您的上传前检查。注册、验证、客服及开票所需信息通过对应入口提交，不写入商品图或处理要求。

3. 目的与处理方式

处理目的包括：创建和保护账号、发送验证邮件、完成图片上传、处理、展示和下载、保存您选择的短期历史、核算额度、处理故障与投诉、防止滥用及履行法律义务。

处理方式包括：通过加密网络传输，在受控服务节点进行存储、读取、自动化分析、图片编辑或合成、结果返回、访问控制、安全审计和到期删除。我们不会因为跨境处理而把您的图片用于与本次服务无关的模型训练、公开宣传、广告画像或出售。

4. 保存期限

• 平台图片历史与结果默认保存 24 小时；您主动保存后，自创建时间起最长保存 7 天，也可提前删除；
• 上述美国图片服务接收方的普通接口输入与输出通常在交互结束后30天内删除，法律、安全或滥用调查等必要情形可能例外；此期限与平台历史保存期限分别计算，目前不承诺已启用零数据留存；
• 验证码与限频记录通常不超过 24 小时；
• 安全和故障日志通常不超过 30 天；
• 账号资料保存至账号注销；订单、支付、退款、发票及客服记录按履行合同、处理争议和适用法律所需期限保存。

期限届满后，我们将删除或匿名化相关信息；因备份轮换、安全调查、争议处理或法律要求暂不能立即删除的，将限制其使用。

5. 您如何行使权利

您可以通过 support@picora.online 请求查阅、复制、更正、补充或删除相关个人信息，撤回本次单独同意，或询问境外处理情况。我们将通过已验证邮箱、账号信息或必要材料核验身份，一般在核验通过后 15 个工作日内处理或说明；复杂情形或法律另有规定的，我们会告知进展。

撤回同意不影响撤回前已经完成的处理。收到并核验撤回请求后，我们将停止基于该同意的新跨境处理，但履行合同、处理争议、安全审计或法律义务确有必要的除外。

6. 拒绝或撤回的影响

韩国首尔服务节点是当前 Picora 账号与图片处理服务的必要组成部分。您不同意或撤回本同意后，我们将无法继续提供依赖该节点的注册、登录、图片处理、历史记录或相关服务；您仍可访问不需要账号和图片上传的公开页面。

仅拒绝或撤回上述图片服务接收方的处理时，将停止依赖该接收方的新图片处理，不因此停止与其无关且仍具备合法基础的账号或其他可用服务。您可通过客服邮箱提出此类限制或撤回请求。

7. 单独同意

注册和账号页面采用以下单独勾选文案：

“我已阅读并理解《Picora AI Studio 个人信息跨境处理说明及单独同意书》，知悉必要信息将按本说明传输至韩国首尔服务节点及所列图片处理接收方，并单独同意上述跨境处理；该同意不允许上传本服务禁止的个人信息内容。”

该选项不会预先勾选，并与服务条款、隐私政策的普通同意分开记录版本、时间和账号。您可以在提交前打开、阅读和保存本说明。