隐私政策

Peanutize Me 如何收集、使用并保护您的个人信息

2025/01/20

引言

Peanutize Me 重视您的隐私。本政策说明当您访问 https://srpo.net 及相关服务（下称「本服务」）时，我们如何收集、使用、共享与保护您的个人信息，以及您就此享有的权利。

本服务由 NanoBanana Studio 运营，我们依据适用隐私法（包括欧盟《通用数据保护条例》（GDPR）及英国 GDPR）担任数据控制者。

我们收集的信息

我们通过以下方式获取信息：

您直接提供的信息

  • **账户资料：**邮箱、用户名或昵称、密码、头像偏好及个人设置。
  • 交易信息： Stripe 等支付处理商返回的账单邮箱、账单地址、支付方式类型及交易金额。我们不会保存完整卡号。
  • **客服沟通：**您提交的工单、邮件内容及附加文件。
  • **生成内容：**您输入的提示词、上传的参考图片以及保存到账户的输出结果。

自动收集的信息

  • **使用数据：**访问日期时间、IP 地址、设备与浏览器类型、操作系统、引用来源、页面停留时间等。
  • **日志与诊断：**系统日志、错误报告、安全事件记录。
  • **Cookie 与类似技术：**用于维持登录状态、记住偏好、衡量性能。您可通过浏览器设置管理或删除 Cookie。

第三方提供的信息

  • **支付服务商：**关于支付是否成功、卡片类型、后四位等汇总信息。
  • **邮件服务：**Resend 返回的投递状态（如送达、退信、投诉）。
  • **分析工具：**经隐私增强处理的聚合统计数据。

我们如何使用信息

我们将信息用于：

  1. 提供、运营及维护本服务；
  2. 处理订单、订阅及积分购买；
  3. 生成并交付您的定制头像，管理个人工作区；
  4. 回复客服请求并发送重要通知（如账单、系统更新）；
  5. 改进产品功能、优化模型表现（去标识化数据可用于算法调优，您可提出退出请求）；
  6. 监测滥用、预防欺诈及保障安全；
  7. 履行法律、税务或监管义务，并执行《服务条款》；
  8. 在您同意的情况下发送产品资讯、活动或通讯（可随时退订）。

处理依据（适用于 EEA/英国用户）

我们依据以下法律基础处理个人数据：

  • 合同履行（为您提供所订购的服务）；
  • 合理利益（提升体验、防范风险）；
  • 遵守法律义务（税务、执法机构要求）；
  • 征得同意（营销邮件、可选 Cookie）。

信息共享

我们仅在必要时与以下对象共享信息：

  • **服务提供商：**云托管、邮件发送、分析统计、支付、客服及人工审核等合作伙伴；
  • **专业顾问：**律师、会计师等在合规需要时访问的第三方；
  • **监管机构或执法机关：**当法律要求或为保护用户、公司及公众安全所必需；
  • **公司重组：**如发生合并、融资或资产交易，数据将在遵守本政策的前提下转移。

我们不会出售您的个人信息。

数据保留

  • 账户数据在您账号活跃期间及注销后最长 3 年内保留，除非法律要求更长时间。
  • 财务与税务记录通常保留 7 年。
  • 客服工单与日志在 18 个月内删除或匿名化，除非需配合法规调查。
  • 您可随时删除生成内容；我们可能在灾备备份中保留不超过 30 天。

跨境传输

我们的服务器及部分合作伙伴位于美国及其他地区。当需向境外传输数据时，我们会使用标准合同条款（SCCs）等合法机制，或依赖合作方的合规认证。

您的权利

根据适用法律，您可能享有以下权利：

  • 查询、获取您的个人数据副本；
  • 更正不准确或不完整的信息；
  • 在法律允许的情况下要求删除数据；
  • 反对或限制特定处理活动；
  • 请求以结构化、常用格式导出数据；
  • 撤回对营销通讯的同意（不影响撤回前的处理合法性）。

请发送邮件至 privacy@srpo.net 提交请求。我们可能采取合理步骤验证您的身份。如对我们的回应不满意，您可向所在地监管机构投诉。

安全措施

我们采用 HTTPS 传输加密、访问控制、日志监控、定期备份等技术与管理措施保护数据安全。但任何系统都无法保证绝对安全，请同时妥善保管您的账户密码。

未成年人保护

本服务不面向 13 岁以下儿童，我们不会故意收集儿童个人信息。如您发现未成年人提供了个人信息，请联系我们，我们将尽快删除相关数据。

第三方链接

本服务可能含有指向第三方网站的链接。我们对第三方网站的内容及隐私做法不负责任，建议您在提供信息前查看其隐私政策。

政策更新

我们可能定期更新本政策，并在页面顶部标注「最后更新」日期；若变更属重大调整，将通过网站通知或电子邮件告知。您继续使用本服务即表示接受更新后的政策。

联系我们

如对隐私有任何疑问、意见或请求，请通过以下方式联系：

欧盟或英国居民亦可向本地数据保护监管机构提出投诉。