隐私政策

1. 我们是谁

Picora AI Studio 由平台运营方提供。个人信息、图片删除、账号注销或隐私投诉可发送至 support@picora.online。

本服务仅面向年满 18 周岁的用户，不接受未成年人注册或使用。若我们发现误收了未成年人个人信息，将在核实后依法删除或采取其他必要措施。

2. 我们处理的信息及用途

我们仅在提供服务所必需的范围内处理以下信息：

• 账号与验证信息：登录邮箱、密码哈希、账号创建时间、登录会话和您同意的协议版本。用于注册、登录、找回密码、保护账号和记录您的选择。我们不保存明文密码。
• 图片与处理信息：您上传的商品图、参考图、处理要求、平台与样式选项、处理结果、任务编号、处理状态，以及您主动提交的反馈。用于完成图片处理、展示和下载结果、短期历史记录、质量检查、故障排查和售后核验。
• 订单与额度信息：订单号、套餐、应付与实付金额、支付和退款状态、额度发放、预留、消耗和返还记录。用于确认交易、提供额度、退款、对账和处理争议。我们不保存支付密码或银行卡完整信息。
• 客服与发票信息：您通过邮件主动提供的订单号、开票名称、纳税人识别号（适用时）、金额、开票内容、接收邮箱、问题描述和沟通记录。用于客服、投诉、退款及开具发票。
• 服务与安全信息：站点入口浏览次数、不含姓名或邮箱的匿名访客统计、访问和请求时间、必要的设备与网络信息、处理耗时、错误类型、异常访问和安全日志。用于了解服务使用情况、防止滥用、保障账号和系统安全、定位故障及履行法定义务。

您仅浏览公开页面时，我们通常不会要求您提交身份信息。我们使用维持登录所必需的会话 Cookie，以及用于本站访问量统计的第一方匿名 Cookie；匿名标识最长保留 365 天，服务器只保存不可枚举访客的统计草图和汇总，不保存原始 IP、浏览器信息或来源页。上述 Cookie 均不用于跨网站广告画像。

3. 用户图片与训练

3.1 本服务仅接收商品展示所需的图片、参考图和处理要求。不得包含可识别的个人人像、个人姓名、电话、邮箱、收件地址、身份证件、个人订单资料或其他个人信息；即使已取得相关个人授权，也不属于本服务当前受理范围。请在上传前自行裁除或不可逆地遮盖这些内容，并检查背景、包装贴纸及反光区域。

发现包含上述内容时，我们将拒绝或停止图片加工，并停止继续向其他图片处理服务商发送；仅为安全核验、删除、投诉处理或履行法定义务进行必要处置。误上传可能已使文件到达境外服务节点，不能据此保证从未发生跨境传输。请及时删除历史记录或联系客服协助处理。 自动检查存在识别局限，不能代替您的上传前检查。以上限制针对图片和处理要求，不影响注册、验证、客服或开票时按对应用途提交必要信息。

3.2 您上传的图片、文字、处理要求和结果仅用于提供本服务、质量与安全检查、故障和投诉处理及履行法定义务。

3.3 未经您另行明确同意，我们不会将您的图片、文字、处理要求或结果用于与本次服务无关的模型训练、公开宣传、广告画像或出售。如未来拟改变该用途，我们会先更新说明并依法另行征得所需同意。

4. 保存期限与删除

• 平台图片历史和结果：默认保存 24 小时；您主动选择保存后，自创建时间起最长保存 7 天。未通过核验的候选图及其问题诊断文件遵循同一保存期限。您可以在历史记录中提前删除，相关诊断文件一并删除。账号注销时，该账号尚未到期的图片历史将一并删除。
• 图片处理接收方：本说明列明的美国图片服务接收方，其普通接口输入和输出通常在交互结束后30天内删除；法律、安全或滥用调查等必要情形可能例外。该期限独立于平台的24小时／7天历史期限；目前不承诺已启用零数据留存。
• 验证码记录：验证码挑战、摘要和限频记录通常不超过 24 小时；验证码仅保存不可逆摘要，不保存明文。
• 账号资料：在账号存续期间保存；注销后删除或匿名化，但为处理争议、安全事件或履行法律义务确需保留的除外。
• 安全和故障日志：通常保存不超过 30 天，法律另有要求或发生安全事件、争议调查的除外。
• 访问统计：日维度汇总通常保留 90 天；累计浏览量和匿名访客估算用于长期经营分析，不包含姓名、邮箱、原始 IP 或可供管理员查看的访客明细。
• 订单、支付、退款、发票与客服记录：在履行合同、处理争议和满足电子商务、财税及会计法律要求所需的期限内保存；法定或必要期限届满后删除或匿名化。

因备份轮换、争议处理、安全调查或法律要求暂时不能立即删除的信息，我们会限制其使用，并在相应期限届满后删除或匿名化。

5. 委托处理、共享与跨境处理

5.1 为完成图片处理、邮件验证、公司支付、云资源、存储和网络安全，我们可能委托相应技术服务商在必要范围内处理信息。我们会通过合同、安全要求和访问控制约束受托方，使其仅按约定目的处理，不得擅自用于自身营销或模型训练。

5.2 Picora 的主要服务节点目前位于韩国首尔。中国大陆用户注册和使用服务时，必要的账号邮箱、密码哈希、协议记录、上传图片、处理要求、结果、任务记录和安全日志可能传输至该节点并在当地处理。具体处理目的、方式、信息种类、保存期限和权利行使方式见《Picora AI Studio 个人信息跨境处理说明及单独同意书》。我们将在发生依法需要单独同意的跨境处理前另行取得您的明确选择。

5.3 为完成商品图片优化，必要商品图片、参考图及处理要求可能由美国的SpaceXAI LLC接收，通过加密传输进行自动化图片编辑并返回结果；数据联系邮箱为privacy+enterprise@x.ai。我们不向该图片服务发送您的账号密码、验证码或支付资料；误上传内容中未被识别的个人信息仍可能随图传输，发现后按第3.1条处置。您可联系该接收方或通过我们的客服邮箱行使权利。具体范围和保存期限合并列于已有跨境说明，不另设日常处理勾选；本条不是允许上传个人信息的授权。

以后新增接收方或实质改变处理范围时，我们会在本说明及跨境说明中更新必要信息，并在法律要求时于新处理开始前重新取得同意。

5.4 除取得您的授权、履行合同所必需、依法配合有权机关、保护用户或他人合法权益，或企业合并、分立等依法承接的情形外，我们不向无关第三方出售或提供您的个人信息。接收方改变原处理目的或方式时，将依法重新履行告知和同意程序。

6. 您的权利

您可以在账号页面查看脱敏邮箱、修改密码、查看额度记录、删除图片历史和注销账号。您还可以通过 support@picora.online 请求查阅、复制、更正、补充或删除个人信息，撤回基于同意的处理，或对处理规则提出解释和投诉。

为保护账号安全，我们会通过已验证邮箱、账号信息或与请求相匹配的必要材料核验身份。一般请求将在核验通过后 15 个工作日内处理或说明；情况复杂或法律另有规定的，我们会告知进展。撤回同意不影响撤回前处理的效力，也不影响履行合同或法定义务所必需的处理。拒绝依法必须或提供核心功能所必需的信息，可能导致相应功能无法使用。

7. 信息安全

我们采取密码哈希、联系方式加密、验证码一次性使用、访问控制、账号隔离、HTTPS、最小化日志和安全监测等措施保护信息。互联网服务无法保证绝对安全；发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救措施，并在法律要求时通知相关用户和主管部门。

请勿通过客服邮件发送密码、验证码、支付密钥或与问题无关的敏感信息。

8. 政策更新

因功能、处理目的、信息种类、保存期限、服务商或处理地点发生重大变化时，我们会更新本政策并以站内显著方式提示；法律要求重新同意的，我们会在新处理开始前另行取得同意。新版本不会追溯降低您在生效前已经依法享有的权利。

本版本在网站正式发布时生效，页面显示版本号、发布日期和生效日期。

9. 联系我们

服务名称：Picora AI Studio

联系邮箱：support@picora.online

如您认为我们的处理损害了您的合法权益，可先通过上述邮箱联系我们，也可依法向有权的个人信息保护、市场监督管理等主管部门投诉或寻求其他法定救济。