隐私政策

一、我们收集哪些信息

1. 你主动提供的信息

• 账号信息：注册时的用户名、密码（仅存储加盐散列值，不存储明文）；
• 联系方式（可选）：手机号，用于接收验证码、退款联系；
• 上传的素材：你为生成内容而上传的文案、图片、音视频、数字人形象与授权文件。

2. 你使用服务时产生的信息

• 生成记录：提示词、生成参数、生成结果、消耗积分；
• 交易信息：充值订单、支付渠道、金额、退款记录；
• 设备与日志信息：IP 地址、浏览器类型（User-Agent）、访问时间、操作日志。

3. 通过微信授权获取的信息

当你使用微信登录时，我们会获取你的 openid（微信平台内识别你的唯一标识）。我们不会获取你的微信昵称与头像（微信平台已限制此类信息的返回）。

二、我们如何使用这些信息

• 提供服务：识别你的身份、生成内容、扣减积分、记录作品；
• 完成交易：创建订单、调用支付渠道、处理退款；
• 安全保障：识别异常登录、防止盗刷与批量注册、排查故障；
• 合规义务：按法律法规要求留存日志、配合监管检查；
• 服务改进：以去标识化、汇总统计的方式分析使用情况（不针对个人）。

我们不会将你的个人信息用于自动化决策（如差别定价），也不会用于与本服务无关的营销推送（除非你明确同意）。

三、我们如何共享信息

我们不会出售你的个人信息。仅在以下必要情形下共享：

上述第三方均与我们签署保密与数据处理协议，仅可在约定目的范围内处理信息。

四、我们如何保护信息

• 传输加密：全站 HTTPS，禁用不安全协议版本；
• 存储加密：密码采用 PBKDF2-SHA256（20 万次迭代）加盐散列；手机号等敏感字段加密存储；
• 访问控制：内部系统按最小权限分级（super / operator / viewer），所有管理操作留痕；
• 密钥隔离：支付与模型密钥仅存储于服务器受限目录，不进入代码库，不记录日志；
• 日志脱敏：日志中自动屏蔽密钥、令牌、完整手机号。

五、信息保留期限

六、你的权利

依据《个人信息保护法》，你享有以下权利：

• 查阅与复制：在"我的账户"中查看你的账号信息、积分流水、订单与作品；
• 更正：更正不准确的个人信息；
• 删除：要求删除你的个人信息（法律法规要求保留的除外）；
• 注销账号：在"账号设置"中申请注销，我们将在 15 个工作日内处理；
• 撤回同意：撤回此前授予的处理同意（撤回不影响此前已完成的处理）。

行使上述权利请联系：business@gxqifei.com。我们将在 15 个工作日内响应。

七、Cookie 与同类技术

我们使用 Cookie 维持你的登录状态（qf_sid，HttpOnly、Secure、SameSite=Lax，有效期 30 天）。该 Cookie 仅用于身份识别，不用于广告追踪。你可以通过浏览器设置清除，但清除后需要重新登录。

八、未成年人保护

本服务面向年满 18 周岁的用户。若你未满 18 周岁，请在监护人陪同与同意下使用。我们不主动收集未成年人的个人信息；若发现误收集，将及时删除。

九、政策更新

本政策更新后将在本页面公告，重大变更（如处理目的、共享范围变化）将通过站内通知或短信提示。继续使用即视为接受更新后的政策。

十、联系我们

个人信息保护负责人邮箱：business@gxqifei.com
电话：18577099929
地址：广西壮族自治区南宁市