更新日期：2026年8月25日 | 生效日期：2026年8月25日
本隐私政策由 上海典数文化传播有限公司（以下简称"我方"）严格依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等国家法律法规及监管要求制定，旨在向用户清晰说明，在您使用 PSAPI 智能图像辅助工具（以下简称"本工具"）全过程中，我方对您个人数据的收集、使用、储存、披露及安全保护的完整规则。请您在使用本工具服务前仔细通读本政策，重点关注加粗高亮的核心条款。您的使用行为即代表您充分理解并自愿认可本政策全部内容。
我方仅基于服务合规运营、账号安全管控及功能正常落地的必要原则，收集最小范围的用户信息，具体类别如下：
1. 账号核验信息：包含用户注册使用的邮箱账号、经过加密处理的密码哈希数据、临时邮箱验证码，其中验证码仅在有效核验周期内留存，过期自动失效清除。
2. 设备及安全数据：为防范账号盗用、恶意批量操作等风险，我方会采集工具本地随机生成的设备唯一编码、用户设备的操作系统版本、本工具安装版本以及账号登录时间等基础设备信息，仅用于平台安全风控。
3. 服务运行日志：系统会自动记录用户访问产生的 IP 地址、访问时间、接口访问路径及异常报错记录，所有日志数据仅用于安全风险排查、服务运维审计、恶意攻击拦截，数据留存时长最长不超过 90 天。
4. 服务使用统计数据：仅记录用户使用本工具的功能调用次数，用于判定用户服务权益、管控使用权限、规避滥用行为。我方全程不会收集、缓存、上传或留存您输入的提示词、参考素材、生成图像及所有画布编辑内容。所有 AI 生成服务请求均由用户本地工具直接对接第三方 AI 服务端口，全程不经过我方服务器，我方无法获取相关创作数据。
5. 交易订单信息：用户开通本工具专业版产生付费行为时，所有支付流程均由第三方正规支付机构（支付宝）独立完成。我方仅同步获取订单状态、脱敏交易编号用于权益核对，绝不获取用户银行卡信息、支付账户密码等核心支付隐私数据。
1. 用户自行填写、绑定的第三方 AI 服务 API Key，仅会保存在用户个人设备的本地浏览器存储或本地配置文件中，我方服务器不会主动读取、后台上传、云端留存该密钥信息。
2. 用户调用第三方 AI 功能时，API 密钥由本地工具直接携带请求发送至对应第三方服务接口，整个交互流程无我方服务器参与，我方无法查看、获取、记录用户的 API 密钥数据。
我方所收集的全部用户信息，均严格遵循"专款专用、最小必要"原则，仅用于以下合规场景，绝不擅自扩大使用范围：
1. 实现账号注册、身份核验、登录鉴权等基础账号服务；
2. 完成用户付费权益的开通、核对、维护与管理；
3. 推送邮箱验证码、密码找回、版本更新、服务通知等必要运维消息；
4. 开展平台安全审计、风险防控、反欺诈、防滥用等安全运维工作；
5. 履行法律法规、监管要求规定的其他数据使用义务。
我方承诺，不会将用户个人信息用于商业营销、广告推送，不会向任何机构、企业或个人出售、倒卖用户隐私数据。
1. 存储方式：用户账号鉴权数据、业务运维数据均采用加密算法处理后，存储于合规加密云服务环境中，全程保障数据存储安全。
2. 留存时效：用户正常使用期间，账号基础数据持续留存；用户提交账号注销申请并核验通过后，我方将在 30 日内完成用户数据删除或匿名化脱敏处理；服务运行日志统一留存不超过 90 天；若国家法律法规、监管政策有特殊留存要求的，严格遵照法定时效执行。
3. 安全防护措施：用户登录密码采用高阶 bcrypt 加密哈希算法存储，无明文留存；数据传输全程采用 HTTPS/TLS 加密协议；服务器运维严格执行权限分级管控、最小权限准入原则，全方位防范数据泄露、篡改、丢失风险。
我方仅在保障服务正常运转的必要前提下，向合作第三方共享最小范围的用户数据，所有合作机构均签署合规保密协议，严格约束数据使用行为，具体合作场景如下：
1. 云服务及邮件服务商：用于平台服务托管、加密数据存储、验证码及官方通知邮件推送；
2. 第三方支付机构（支付宝）：仅用于处理用户付费订单核验、交易状态同步，不传输用户隐私敏感信息；
3. 第三方 AI 服务商：用户自主对接的 AI 服务请求全程由本地工具完成，我方不参与、不介入数据交互，相关数据处理规则完全遵循对应第三方的隐私政策及服务协议。
除上述必要服务场景及法定监管调取情形外，我方绝不会私自向任何第三方主体共享、出租、转让、披露用户个人信息。
为优化用户使用体验、减少重复操作，本工具会在用户本地设备存储中留存登录令牌、个人使用偏好、第三方 API 密钥等本地配置数据，实现免重复登录、个性化功能配置等服务。用户可通过工具内"退出登录"功能一键清除本地登录状态；如需彻底清空所有本地缓存数据，可直接卸载本工具完成全部清理。
依据《中华人民共和国个人信息保护法》相关规定，您对自身个人信息享有以下全部合法权利：
1. 查阅、复制权：您可通过官方联系邮箱提交申请，查阅、调取本人注册账号的相关信息副本；
2. 更正、补充权：登录密码可通过工具登录页面的找回功能自主重置，其他个人信息的更正与补充，可通过官方邮箱提交申请办理；
3. 删除、注销权：您可随时联系我方申请账号注销服务，我方将依规清空您的全部注册数据；
4. 同意撤回权：您可随时撤回对我方数据处理的授权，授权撤回后，我方将终止对应数据服务，部分功能可能无法正常使用；
5. 投诉举报权：若您对我方个人信息处理行为存在异议，可向我方直接投诉，也可向属地网信部门、市场监管部门提交举报。
我方在收到用户合法申请后，将在 15 个工作日内完成核查、处理并反馈结果。
本工具不对 14 周岁以下未成年人开放注册及使用权限。14 周岁以上未成年用户，必须在法定监护人知情、陪同阅读并同意本政策的前提下，方可使用本工具服务。若我方核查发现，在未取得监护人授权的情况下违规收集到未成年人信息，将第一时间彻底删除对应数据，杜绝信息留存与滥用。
若发生用户数据泄露、篡改、丢失等数据安全风险事件，我方将第一时间启动安全应急预案，采取技术补救措施控制风险，并通过工具站内公告、用户注册邮箱等官方渠道，及时向受影响用户告知事件情况、潜在风险、处置进度及用户防护建议，同时严格按照监管要求，及时向主管部门上报备案。
我方有权根据国家法律法规更新、监管政策调整、业务功能迭代等情形，适时修订本隐私政策。涉及用户核心权益的重大变更，我方将在新版政策生效前 7 日内，通过工具弹窗公告、官方公示、注册邮箱推送等方式醒目告知用户。用户在政策更新生效后继续使用本工具服务，即视为认可新版隐私政策内容。用户可随时在工具注册页面、官方渠道查阅最新版本政策。
若您对本隐私政策存在疑问、建议或需要行使个人信息相关权利，可通过以下官方渠道联系我方：
联系邮箱：18758288593@163.com
个人信息保护负责人：上海典数文化传播有限公司