隐私政策
最近更新: 2026-10-01
VersoLoom（下称"我们"）致力于保护你的隐私。本隐私政策（"政策"）说明你使用位于 https://versoloom.com 的 VersoLoom 网站与图像生成服务（下称"本服务"）时，我们如何收集、使用、存储与共享你的个人信息，以及你可行使的权利。
请在使用本服务前仔细阅读本政策。使用本服务即表示你同意本政策。我们可能定期更新本政策，并通过更新本页"最后更新"日期及在可行时以邮件或站内通知告知实质性变更。
1. 数据控制者
本服务的数据控制者为：
- 运营方：VersoLoom
- 隐私邮箱：support@versoloom.com
- 数据保护官（DPO）：不适用
2. 我们收集的个人信息
2.1 你直接提供的信息
- 账户信息：邮箱、显示名、语言偏好——注册时提供（或通过 Google/GitHub 登录时由其共享基础资料信息）。
- 你上传的照片：用于图像生成/编辑的参考照片——其中可能包含真实人物（您本人或已同意出镜的人）。这是本服务的核心输入之一。
- 提示词：你可能输入的简短描述，用于引导生成方向。
- 支付信息：交易金额与支付状态。我们不存储完整卡号——卡数据由支付处理方处理（见第 5 条）。
- 沟通记录：你发送的邮件、支持工单与反馈。
2.2 我们自动收集的信息
- 设备与网络：IP 地址、浏览器类型、操作系统、时区。
- 使用数据：访问页面、功能使用、生成活动。
- 日志数据：请求时间戳、用于安全/限流/支持的会话日志、错误日志。
- 审核记录：你的提示词在生成前会经自动化内容审核筛查，判定结果连同提示词会被记录用于合规审计。
2.3 我们不收集的信息
我们不收集精确位置、通讯录，也不获取你明确上传之外的设备相册。我们不使用你的照片训练 AI 模型，也不出售你的数据。
3. 我们如何使用你的信息
| 目的 | 法律依据 |
|---|---|
| 服务交付与维护 | 合同履行 |
| 计费与支付处理 | 合同履行 |
| 客户支持 | 合同 / 正当利益 |
| 服务通知（账务、安全、政策） | 正当利益 |
| 安全与欺诈防范 | 正当利益 |
| 产品分析与改进 | 正当利益 |
| 法律合规 | 法定义务 |
我们不发送营销类通讯。发给你的邮件仅限交易与安全通知（收据、完成通知、密码与账务消息）。
我们可能将数据聚合或匿名化用于统计目的，此类数据无法关联到任何个人。
4. Cookie 与追踪技术
| 类型 | 用途 | 可否关闭 |
|---|---|---|
| 严格必要 | 登录会话、核心功能 | 否 |
| 功能性 | 语言偏好、个性化 | 是 |
| 分析 | 匿名使用统计、产品优化 | 是 |
我们目前不使用第三方分析或广告 Cookie。如未来启用分析工具，将先在本页披露。你可通过浏览器设置清除或屏蔽 Cookie；屏蔽严格必要 Cookie 将导致无法登录。
5. 共享与披露
我们不出售你的个人信息（含 CCPA 等适用法律定义下的出售）。我们仅在以下情形共享你的信息：
- 服务供应商：云、支付、支持与数据分析供应商，受保密义务约束。银行卡数据仅由我们符合 PCI-DSS 的支付处理方 Waffo.com Limited（Waffo Pancake）处理，不存储于我们的服务器。你的银行卡账单上出现的 "Waffo" 即指该处理方。
- 法律要求：在法律、法院令或合法监管要求所必需的范围内。
- 业务交易：合并、收购等事件，发生前将提前告知并延续同等保护。
- 经你同意：其他任何目的，须经你事先明确同意。
6. 数据安全
- 传输加密：TLS / HTTPS。
- 安全存储：密码与敏感数据加密或哈希存储。
- 访问控制：最小权限原则；相关人员签署保密协议。
- 定期安全审计与漏洞评估。
- 补充措施：照片按账户在私有存储层强制隔离、签名私有读取；提示词与生成图像自动筛查；限流与会话安全。
发生影响你权利的安全事件时，我们将按法律要求在适用的法定时限内通知你与相关主管机关。请保管好你的凭据，不要与他人共享。
7. 数据留存
| 数据类型 | 留存期 | 到期处理 |
|---|---|---|
| 账户信息 | 账户存续期间；注销后删除 | 删除或匿名化 |
| 交易记录 | 按法规要求，通常 3 年 | 删除或归档 |
| 支持记录 | 审计目的，不设自动到期 | 安全删除 |
| 安全审计日志 | 审计目的，不设自动到期 | 安全删除 |
| 生成图像 | 登录用户：生成后保留 30 天（管理侧可配置）或直到你手动删除，以先到者为准；未登录（访客）：生成后 30 分钟自动删除 | 从存储中删除 |
8. 你的数据权利
行使以下任何权利请发送 support@versoloom.com；3 个工作日内首次答复，并在法定时限内完成请求（GDPR 最长 30 个自然日，CCPA 最长 45 个自然日）。
| 权利 | 说明 |
|---|---|
| 知情权 | 了解我们收集哪些数据及如何使用 |
| 访问权 | 获取你的个人信息副本 |
| 更正权 | 纠正不准确或不完整的数据 |
| 删除权 | 在一定条件下请求删除 |
| 限制处理权 | 特定情形下暂停处理 |
| 可携带权 | 以机器可读格式接收你的数据 |
| 反对权 | 反对基于正当利益的处理或营销 |
| 撤回同意权 | 撤回基于同意的处理授权 |
你也可以向当地数据保护监管机构投诉。
9. 营销与退订
经你同意，我们可能通过邮件向你发送产品更新与不定期优惠信息。你可随时退订：点击邮件中的 "Unsubscribe"、在账户设置中关闭营销通知，或直接联系我们。退订不影响基础服务通知（如账务、安全警报）。
10. 跨境数据传输
我们的服务器与合作商可能位于美国、新加坡与中国。对于国际数据传输，我们通过以下方式保障你的数据：
- 采用纳入欧盟标准合同条款（SCCs）的数据处理协议。
- 仅向具备同等保护水平的接收方传输数据。
11. 儿童隐私
本服务面向 18 岁及以上用户。我们不会有意收集该年龄以下儿童的信息。若你认为你的孩子提供了信息，请立即联系我们，我们将尽快删除。
12. 第三方链接与服务
本服务可能包含指向或集成第三方服务的链接。本政策仅适用于我们直接收集的数据。我们对第三方的隐私实践不承担责任，建议在使用前阅读其政策。
13. 政策变更
对实质性变更，我们将通过站内公告或你的注册邮箱提前至少 14 天通知，并更新本页顶部的"最后更新"日期。生效日后继续使用即视为接受。
14. 联系我们
如您对本隐私政策有任何疑问，请通过 support@versoloom.com 联系我们，我们将在 3 个工作日内答复。