我们仅收集提供服务、保障安全和履行法律义务所必需的信息。银行卡完整卡号与安全码由支付处理方处理，不存储在 IPZSK 服务器上。
1. 数据控制者
IPZSK 服务的数据控制者为黄诗宾（个人经营者），居住并在中华人民共和国申报个人所得税。
隐私联系邮箱：3318984@gmail.com
数据保护负责人：暂未单独设立，由运营者直接处理隐私请求。
2. 我们收集的个人信息
2.1 您主动提供的信息
- 账户信息：邮箱、经哈希处理的密码、邮箱验证码及账户标识；
- 交易信息：订单号、金额、币种、支付状态、额度余额和账务流水；
- 创作内容：提示词、上传的图片或文档、生成结果以及您保存的素材；
- 沟通信息：您发送的邮件、反馈、退款申请和支持记录；
- 开发者信息：您主动提交的插件、应用、版本和结算相关资料。
2.2 自动收集的信息
- 设备与网络信息：IP 地址、浏览器、操作系统、设备类型和时区；
- 使用与日志信息：访问时间、功能操作、模型名称、请求状态、用量、错误日志和安全事件；
- 会话与安全信息：登录会话、验证码校验结果、API 凭证前缀和访问控制记录。
3. 我们如何使用信息
| 目的 | 主要依据 |
|---|---|
| 注册、登录并提供 AI 与工作台服务 | 履行服务合同 |
| 额度计费、订单处理、退款和账务核对 | 履行服务合同及法律义务 |
| 处理输入内容并生成输出 | 履行服务合同 |
| 防止欺诈、滥用、攻击和凭证泄露 | 合法利益及安全义务 |
| 故障诊断、性能分析和产品改进 | 合法利益 |
| 回应客服、隐私和法律请求 | 履行合同及法律义务 |
我们可能使用无法识别到具体个人的汇总或去标识化数据进行统计与服务改进。
6. AI 输入与生成内容
为完成您的请求，提示词、上传内容和必要的上下文可能被传输至第三方 AI 模型或接口服务商。请勿上传您无权处理的内容、身份证件、银行卡资料、医疗记录或其他非必要敏感信息。
未经您的明确同意，我们不会将您的私有输入用于训练 IPZSK 自有模型。第三方模型服务商如何处理数据，同时受其隐私与数据处理条款约束。
7. 数据安全
- 通过 HTTPS/TLS 保护传输；
- 密码使用哈希方式保存，敏感凭证限制访问并避免向客户端暴露上游密钥；
- 采用会话失效、访问控制、调用归属、速率限制和安全日志等措施；
- 根据最小权限原则限制生产系统和数据访问。
互联网服务无法保证绝对安全。如发生可能影响您权益的安全事件，我们会依法采取补救措施，并在法律要求的期限内通知受影响用户和主管机构。
8. 信息保存期限
| 数据类型 | 保存规则 |
|---|---|
| 账户和基本资料 | 账户存续期间；注销后通常保留不超过 90 天，用于恢复、争议和安全处理，法律另有要求的除外。 |
| 订单、支付与账务记录 | 按照适用税务、会计和反欺诈要求保存；保存期届满后删除或匿名化。 |
| 请求、用量与安全日志 | 在服务运营和安全所必需的期限内保存，并定期清理或匿名化。 |
| 提示词、上传内容和生成结果 | 根据功能所需保存；您删除内容或注销账户后，将在合理技术周期内清除，法定留存和安全备份除外。 |
| 客服与退款记录 | 争议解决完成后在必要期限内保存，随后删除或匿名化。 |
9. 您的个人信息权利
在适用法律规定的范围内，您可以请求访问、更正、复制或删除个人信息，限制或反对特定处理，撤回基于同意的授权，以及注销账户。请从注册邮箱联系隐私邮箱，我们通常会在 30 个日历日内答复。
为保护账户安全，我们可能要求验证身份。对于法律要求保留、履行合同所必需或涉及他人权益的信息，部分请求可能受到限制，我们会说明原因。
10. 跨境处理
IPZSK 使用的云计算、支付、邮件或 AI 服务商可能在中国境内外处理数据。发生跨境处理时，我们会要求服务商采取与风险相称的安全措施，并依适用法律使用合同、访问控制和最小化传输等保障方式。
11. 未成年人保护
本服务面向年满 18 周岁的用户。我们不会故意收集未满 18 周岁未成年人的个人信息。如您认为未成年人未经适当授权使用服务，请联系我们，我们将核实并采取删除或限制措施。
12. 本政策的变更
我们可能因产品、数据处理方式或法律要求更新本政策。发生重大变更时，通常会至少提前 15 日通过网站、账户或邮箱通知，并更新本页生效日期。
13. 联系我们
数据控制者：黄诗宾（个人经营者）
品牌与服务名称：IPZSK
隐私及客户支持邮箱：3318984@gmail.com
服务时间：周一至周五 09:00–18:00（UTC+8）
如果您认为个人信息处理存在问题，可以先联系我们；您也可以依法向有管辖权的个人信息保护或消费者保护机构投诉。