梦想织机隐私政策
我们为提供 AI 生图服务，需要处理您的手机号（用于注册登录与验证码）、账号与密码（密码以加盐哈希存储，我们不知道明文）、生成记录与提示词（用于展示历史与故障排查）、生成的图片（保存在我们服务器，供您随时查看），以及访问日志（IP、时间、浏览器信息，用于安全风控）。
生成图片时，您的提示词与参数会传输至第三方模型服务商用于推理；在线充值时，订单信息会提交至微信支付；发送验证码时，您的手机号会提交至短信服务商。除此之外，我们不会向第三方出售您的个人信息。
您可以通过本政策第八条行使查阅、更正、删除、撤回同意、注销账号等权利。
本政策由本平台运营方（以下简称"运营方"或"我们"）制定，适用于 梦想织机（域名 pic.1dream.cn 及后续可能提供的移动客户端、小程序，以下统称"本平台"）。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规处理您的个人信息。
第一条 我们收集哪些个人信息
我们仅收集实现服务功能所必需的信息。您拒绝提供某项信息时，可能导致对应功能无法使用，但不影响其他功能。
| 信息类型 | 具体内容 | 收集场景与目的 |
|---|---|---|
| 账号信息 | 用户名（您自行设定）、密码（PBKDF2 加盐哈希存储）、手机号码 | 注册、登录、找回密码、账号安全校验、账号注销核验 |
| 生成内容 | 您输入的提示词、选择的模型与参数（尺寸、数量等）、生成的图片文件 | 调用模型生成图片、在历史画布中展示、供您下载与复用、故障排查 |
| 交易信息 | 订单号、充值套餐、金额、支付状态、支付时间 | 完成在线充值、积分入账、对账与售后处理。我们不收集、不存储您的银行卡号、支付密码等支付敏感信息 |
| 日志信息 | IP 地址、访问时间、请求接口、浏览器类型与版本、操作系统类型、错误日志 | 保障服务安全与稳定、识别异常与攻击、排查故障、依法配合监管 |
| 本地存储 | 登录令牌（Token）；若您选择"记住密钥"，则包含您自行填写的第三方 API 密钥 | 保持登录状态、免去重复填写。令牌与密钥仅存储在您的浏览器本地（localStorage），不上传至我们的服务器数据库 |
我们不会收集您的身份证件信息、生物识别信息、精确位置信息、通讯录、短信内容、相册内容、麦克风或摄像头数据。
第二条 我们如何使用个人信息
- 提供核心服务：调用模型生成图片、保存与展示历史记录、管理创作积分；
- 账号与安全：注册登录、身份验证、防止账号被盗、防范欺诈与滥用；
- 计费与结算：记录扣费与充值流水，处理退款争议；
- 改进服务：统计功能使用情况、优化参数默认值，该等统计以去标识化或汇总形式进行；
- 合规义务：履行内容安全审核、日志留存（依法不少于六个月）等法定义务。
我们不会将您的个人信息用于自动化决策以对您的权益产生重大影响；如未来涉及，我们将另行告知并提供拒绝方式。
第三条 处理的合法性基础
我们处理您的个人信息，基于以下一项或多项合法性基础：（1）您的同意（如注册与登录）；（2）履行您作为一方当事人的合同所必需（如生成图片、积分扣费）；（3）履行法定义务所必需（如日志留存、内容安全管理）；（4）为保护您或他人的重大利益所必需。
第四条 委托处理、共享、转让与公开披露
4.1 委托处理与共享。为实现服务功能，我们需向下列第三方提供必要信息。我们已或将在合作协议中要求其按约定目的处理，并采取保密与安全措施：
| 接收方类别 | 提供的信息 | 目的 |
|---|---|---|
| 上游模型服务商 | 提示词、生成参数 | 完成图像推理生成 |
| 短信服务商 | 手机号码 | 发送注册、登录及重置密码验证码 |
| 支付机构（微信支付） | 订单号、金额、商品描述 | 完成在线支付与对账 |
| 云服务与基础设施提供商 | 存储于服务端的上述数据 | 服务器、数据库、网络与安全防护 |
4.2 转让。如发生合并、分立、收购或资产转让，我们将告知您接收方名称与联系方式，并要求接收方继续受本政策约束；接收方变更原处理目的、方式的，将重新取得您的同意。
4.3 公开披露。除取得您的单独同意或法律法规另有规定外，我们不会公开披露您的个人信息。
4.4 法定例外。根据法律法规、诉讼争议解决需要，或应行政、司法机关的合法要求，我们可能依法提供必要信息。
4.5 我们不会出售您的个人信息。
第五条 存储地点与保存期限
5.1 您的个人信息存储于中华人民共和国境内的服务器。如未来确需向境外提供，我们将依法履行安全评估、标准合同或认证等程序，并另行取得您的单独同意。
5.2 保存期限：
- 账号信息与生成记录：自账号注销之日起 15 个工作日内删除或匿名化（法律法规要求留存的除外）；
- 访问日志：不少于六个月（依《网络安全法》要求）；
- 交易与积分流水：依《电子商务法》等要求，自交易完成之日起不少于三年；
- 超过保存期限后，我们将删除或作匿名化处理。
5.3 您理解并同意：您主动删除或清空画布时，相关内容将从您的可见列表中移除；为保障账号安全、处理争议及履行法定义务，我们可能在后台保留必要期限的记录。
第六条 我们如何保护个人信息
- 传输加密：全站采用 HTTPS（TLS）加密传输；
- 口令保护：密码以 PBKDF2 加盐哈希存储，我们不掌握您的明文密码；
- 访问控制：内部按最小必要原则授权，操作留痕；
- 资源隔离：不同账号的生成记录与图片按账号隔离存储，图片直链需携带签名参数方可访问；
- 安全审计：定期检查异常登录、异常调用与越权访问。
但请注意：互联网环境不存在绝对安全。如发生个人信息安全事件，我们将按法律要求及时告知您事件情况、可能影响、已采取的处置措施及您可采取的防范建议，并向监管部门报告。
第七条 未成年人保护
本服务仅面向年满 18 周岁的成年人。我们不主动收集未成年人的个人信息。若您是未成年人，请在监护人陪同下阅读本政策，并不要注册或使用本服务。若我们发现在未事先取得监护人同意的情况下收集了未成年人个人信息，将尽快删除。监护人如发现相关情形，可通过第十条所述渠道与我们联系。
第八条 您的权利
在法律法规允许的范围内，您对您的个人信息享有以下权利：
| 权利 | 行使方式 |
|---|---|
| 查阅、复制 | 在"生图工作台"内可直接查看生成记录；如需完整副本，可通过第十条所述渠道申请 |
| 更正、补充 | 账号信息可在页面内自行修改；其余可通过第十条所述渠道申请 |
| 删除 | 可在画布中删除单条记录或清空；如需彻底删除账号数据，请申请注销 |
| 撤回同意 | 可通过第十条所述渠道撤回非必要处理的同意；撤回不影响此前基于同意已进行的处理 |
| 注销账号 | 通过第十条所述渠道提出申请，我们将在核验身份后 15 个工作日内处理 |
| 要求解释说明 | 可通过第十条所述渠道要求我们解释个人信息处理规则 |
| 投诉举报 | 可向监管部门投诉，也可先通过第十条所述渠道与我们沟通 |
为保障安全，我们在处理您的请求前可能需要验证您的身份。对合理的请求，我们原则上不收取费用；对重复、超出合理限度的请求，我们可能收取必要成本或予以拒绝并说明理由。
在下列情形下，我们可能无法响应您的请求：与国家安全、国防安全直接相关；与公共安全、公共卫生、重大公共利益直接相关；与犯罪侦查、起诉、审判和判决执行直接相关；有充分证据证明您存在主观恶意或滥用权利；响应请求将导致您或其他个人、组织的合法权益受到严重损害；涉及商业秘密。
第九条 本政策的更新
9.1 我们可能适时修订本政策。修订后我们将在本页面公布更新版本并标注更新日期；涉及处理目的、方式、信息类型等重大变更的，我们将通过站内公告、页面提示或短信等方式显著通知您，必要时重新取得您的同意。
9.2 若您不同意修订内容，应停止使用本服务并申请注销账号；继续使用即视为接受修订后的政策。
第十条 如何联系我们
如您对本政策有任何疑问、意见、投诉或权利行使请求，可通过本平台页面公示的客服渠道联系我们的个人信息保护负责人；您也可通过站内公告所载方式与我们取得联系。
我们将在收到请求并核验身份后 15 个工作日内予以答复。如您对我们的答复不满意，可向网信、电信、公安、市场监管等主管部门投诉，或向有管辖权的人民法院提起诉讼。