隐私政策

版本日期：2026 年 7 月 16 日
生效日期：本版本上线之日

引言

Image2 平台运营者重视您的个人信息和隐私安全。本政策说明本平台在提供账号注册、AI 图片创作、资产管理、积分计费和客户支持过程中如何收集、使用、存储、共享和保护个人信息，以及您如何行使相关权利。

本政策中的“个人信息”及“敏感个人信息”含义，以《中华人民共和国个人信息保护法》为准。对于敏感个人信息，本平台仅在具有特定目的、充分必要并采取严格保护措施时处理，并依法取得单独同意。

一、个人信息处理者

当前个人信息处理者暂记为 Image2 平台运营者，联系方式以平台公示为准。正式运营前，运营者应补充真实主体名称、注册地址、联系邮箱和个人信息保护负责人的联系方式。

二、我们处理的信息

1. 注册、登录与账号安全

• 邮箱、昵称、经加密处理的密码、邮箱验证码及验证状态，用于创建账号、身份验证、找回密码和发送必要通知；
• 登录时间、IP 地址、User-Agent、浏览器或设备标识、登录失败次数和锁定状态，用于安全审计、风险控制、防止恶意注册和账号盗用；
• 您自愿填写的职业、行业、创作场景、发布平台和公司规模，用于完善画像、提供相应功能和发放公示的完成奖励。非必要画像字段可不填写。

2. AI 图片创作与资产管理

• 提示词、参考图、原图、蒙版、生成参数、任务状态和生成结果，用于执行生成任务、展示历史记录、支持下载和问题排查；
• 文件类型、大小、尺寸、校验值、存储路径和任务关联信息，用于文件验证、完整性保护、私有访问控制和存储管理；
• 对提示词和图片进行必要的内容安全检测，以履行网络信息内容治理和生成式人工智能服务相关义务。

请勿上传与创作无关的敏感个人信息。如果参考图中含有他人清晰人脸、身份证件、医疗健康、金融账户、精确位置等信息，您应确保具有合法处理依据，并在必要时取得相关个人的单独同意。

3. 积分、交易与账务

• 积分余额、充值兑换记录、计费和退款流水、任务与账务关联信息，用于完成结算、对账、争议处理和防止欺诈；
• 如未来接入第三方支付，我们将根据实际支付流程另行说明支付机构、处理字段和共享规则。平台不应在未实际接入前声称收集银行卡完整信息。

4. 反馈、客服与运营

• 您提交的反馈内容、附件、联系方式和处理记录，用于回复问题、改进服务和解决争议；
• 公告阅读状态和必要的页面偏好，用于按设置展示系统通知和改善使用体验。

5. Cookie 与会话

我们使用严格必要的 Cookie 保存加密登录会话、区分普通用户和管理员登录域，并保障请求安全。登录会话采用五小时空闲过期：您在五小时内发生真实操作时，会话会从该操作重新续期五小时；连续五小时无操作则失效。我们不会将任务轮询、图片加载或页面预取视为用户活动。

三、处理目的和法律依据

我们主要基于以下依据处理个人信息：为订立和履行您作为一方当事人的合同所必需；履行法定义务所必需；应对突发公共卫生事件或紧急保护自然人的生命健康和财产安全所必需；在合理范围内处理您自行公开或其他已经合法公开的信息；取得您的同意或单独同意；以及法律、行政法规规定的其他情形。

如处理目的、方式或信息种类发生变化，我们会依法重新告知并在需要时取得同意。

四、委托处理、共享和第三方

1. 为完成图片生成、邮件发送、对象存储、网络托管、安全防护等功能，我们可能委托合格的第三方服务商处理必要数据，并通过协议约束其处理目的、期限、方式、信息种类、保护措施和返还删除义务。
2. 实际第三方清单、服务名称、处理字段和隐私政策链接应在正式运营前结合部署配置补充，不应以笼统授权替代必要告知。
3. 除依法委托处理、取得您的单独同意、履行法定义务或法律允许的其他情形外，我们不会向其他个人信息处理者提供您的个人信息。
4. 如发生合并、分立、解散、被宣告破产等需要转移个人信息的情形，我们会依法告知接收方信息，并要求其继续履行保护义务。

五、存储地点与期限

1. 原则上，我们将在中华人民共和国境内存储在境内运营中收集和产生的个人信息。若未来确需向境外提供，将依法履行告知、单独同意、安全评估、认证或标准合同等义务。
2. 我们仅在实现处理目的所必要的最短时间内保存个人信息，但法律法规、审计、财务、网络安全和争议解决另有期限要求的除外。
3. 账号存续期间，创作任务和私有资产可用于向您提供历史记录。您删除内容或注销账号后，我们将在合理期限内删除或匿名化；备份、日志及依法留存的数据将在相应周期届满后处理。
4. 正式运营前，运营者应结合实际存储清理策略，在后台补充各类数据的具体保存期限。

六、信息安全

我们采取访问控制、加密传输、密码哈希、私有资产鉴权、文件内容验证、安全日志、最小权限和备份恢复等措施保护个人信息。互联网环境并非绝对安全；发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救措施，并按规定通知您和主管部门。

七、您的权利

在法律规定范围内，您有权：

• 知情、决定、限制或拒绝对个人信息的处理；
• 查阅、复制、更正、补充您的个人信息；
• 请求删除符合法定情形的个人信息；
• 撤回基于同意的授权，但不影响撤回前处理活动的效力；
• 申请注销账号，并要求解释个人信息处理规则；
• 在符合法定条件时请求将个人信息转移至您指定的处理者；
• 对自动化决策结果要求说明，并拒绝仅通过自动化决策作出对个人权益有重大影响的决定。

您可使用账号内现有功能或通过平台公示联系方式提交请求。为保障安全，我们可能核验您的身份，并在法律规定期限内答复。对无正当理由重复、明显超出合理范围或可能损害他人权益的请求，我们将依法处理。

八、自动化决策和内容安全

本平台可能通过自动化规则识别恶意登录、异常请求和违法违规内容。我们不会仅依赖自动化决策对您作出在交易价格等方面不合理的差别待遇。对账号限制、内容拒绝等结果有异议时，您可通过平台公示渠道申请人工复核。

九、未成年人保护

本平台主要面向具备完全民事行为能力的用户。未满十四周岁未成年人的个人信息属于敏感个人信息；如我们发现未经监护人同意收集了相关信息，将依法尽快删除或采取其他保护措施。监护人如发现问题，可通过平台公示渠道联系我们。

十、政策更新

我们可因法律法规、服务功能或处理活动变化更新本政策。对个人权益有重大影响的变更，将采用显著方式告知；依法需要同意或单独同意的，将另行征得同意。您可在法律文档页面查看当前版本。

十一、联系我们

如您对本政策有疑问，或需要行使个人信息权利、投诉举报，可通过平台公示的联系方式联系我们。正式运营前，运营者应在此处补充可公开使用的隐私联系邮箱、主体地址和处理时限说明。