隐私政策
版本日期：2026-10-09 · 服务主体：北京软平智联信息技术有限公司
北京软平智联信息技术有限公司遵循必要、透明原则处理信息。请不要在创作输入中提交真实手机号、证件、住址、商业秘密或第三方隐私。
1. 我们处理的信息
账号信息包括用户名、昵称、角色、状态和创建时间。密码仅保存BCrypt（成本12）摘要，不记录明文。浏览器持有HttpOnly、SameSite=Strict会话Cookie，用于保持登录，不用于广告追踪。请求编号用于排查问题。
2. 创作与模型平台
点击生成且同意后，当前创作需求发送至所选的阿里百炼、豆包或MiniMax平台。模型平台可能按其协议处理与留存请求，运营主体须核验其隐私条款、处理区域与数据处理协议。本服务不把输入用于本地训练，也不在数据库保存聊天明文；页面本次内容只存于内存，刷新或退出后清除。
3. 审计与反馈
认证事件保存用户关联、尝试登录名摘要、客户端地址摘要、事件结果和时间。生成审计保存用户关联、输入/输出SHA-256摘要、平台、安全决策、风险类别、请求编号和时间。摘要为假名化信息，并非保证匿名。投诉保存反馈文本、用户关联、处理状态、编号及时间；常见手机号、邮箱、证件号会脱敏，其他信息可能无法自动识别，请勿提交敏感资料。联系方式仅保存脱敏标记，因此不能用于回访，请通过受理编号核查。
4. 保留与安全
账号在服务需要期间保留，依个人信息请求和适用要求处置。认证及生成审计默认保留180天，反馈默认90天，系统每天清理超过期限的对应记录；正式运营须重新核验法定留存要求。数据库不对公网开放，密钥从私有配置加载。生产须使用HTTPS、安全Cookie、权限隔离、备份和监控。
5. 用户权利与未成年人
查阅、复制、更正、删除、撤回同意或注销账号的请求可从首页选择“个人信息权利请求”提交，提供受理编号供运营方核查。本地版本提供受理入口，尚无自助注销及人工回访系统；运营方须在公开上线前落实身份核验、处理团队、时限和真实联系渠道。撤回当前创作同意后不会提交新的需求。未成年人应在监护人指导下使用。
6. 对外共享与跨境
除请求模型平台、受托处理和依法需要外，不主动对外共享账号或审计信息。是否涉及跨境处理，须依据所用平台、合同与实际区域重新评估，不因API域名而作合规保证。