隐私政策

最后更新：2026 年 10 月 9 日

生效日期：2026 年 10 月 9 日（美国太平洋时间）

政策修订版本： privacy_v4_ios_launch

本译文仅供参考；如中英文版本有歧义，以英文版为准。

本次修订的过渡说明。 本次修订（privacy_v4_ios_launch）在 AISnapEdit iOS 应用公开发布之前，更新了与该应用相关的披露内容。具体包括：删除我方不再使用的 RevenueCat（应用内购买直接通过 Apple 的 App Store Server API 验证，见第 7.1 节）；说明 AI 生成请求如何经由单一的 AI API 基础设施提供商转发，并列明模型运营方（第 6.2 节及第三方 AI 提供商页面）；更正训练数据声明（第 6.3 节）以及上传媒体的保留期限（第 6.4 节和第 9 节）；并披露仅用于 iOS 应用的三类反欺诈与安全记录：Apple DeviceCheck、经哈希处理的 App Store 应用交易标识符，以及 App Review 登录的访问日志（第 3.4 节）。本次修订自上述"最后更新"日期起生效。它不会为网站用户增加任何数据处理；iOS 专属条款仅自下列时点起适用；iOS 应用目前尚未公开发布，因此在您首次使用该应用之前，上述数据处理均不会开始。2026 年 9 月 6 日修订版（privacy_v3_ios_iap）中有关 RevenueCat 的条款从未实际生效：使用 RevenueCat 的客户端版本从未发布，没有任何用户数据发送给 RevenueCat，与其交换的仅有内部测试数据。iOS 应用直接向 Apple 验证购买。本次修订将通过第 19.2 节所列渠道通知。

对于 iOS 应用，各项条款在以下时点开始适用：

• 使用 Apple 登录（第 3.3 节）：每当您选择在应用中使用 Apple 登录时。
• DeviceCheck 与经哈希处理的应用交易标识符（第 3.4 节）：当您在应用中领取一次性欢迎积分时。
• 购买及购买后的服务（第 3.3 节、第 7.1 节、第 9 节）：自您在应用中首次进行 App Store 购买起。一旦完成购买，我方将继续处理该笔交易的 App Store Server 通知（续订、取消、到期、扣款问题、退款及对账），即使我方之后停止提供新的购买，因为这些处理是交付并核算您已购买内容、以及履行第 9 节所述保留义务所必需的。
• App Review 登录访问日志（第 3.4 节）：仅在 App Store 审核期间启用专用审核入口时适用；不适用于普通登录。

序言

AISnapEdit（以下简称"AISnapEdit""我方""我们"或"本平台"）运营网站 https://aisnapedit.com、AISnapEdit iOS 应用，以及所有相关子域名、API 接口与客户端应用（以下合称"服务"）——这是一个面向全球用户的一站式（All-In-One）AI SaaS 平台，提供图像、视频、音频、音乐等 AI 内容生成能力。

本隐私政策（以下简称"本政策"）详细说明了当您访问、注册或使用本服务时，我方收集哪些信息、如何使用、向谁披露、保留多久、您享有哪些权利，以及您可以通过何种方式行使这些权利。

本政策旨在满足以下法律（包括但不限于）对个人信息处理的透明度要求：

• 欧盟《通用数据保护条例》（GDPR, Regulation (EU) 2016/679）
• 英国《通用数据保护条例》（UK GDPR）及《2018 年数据保护法》
• 瑞士《联邦数据保护法》（FADP）
• 美国加利福尼亚州《消费者隐私法》/《隐私权法》（CCPA / CPRA）
• 美国弗吉尼亚州《消费者数据保护法》（VCDPA）
• 美国科罗拉多州《隐私法》（CPA）
• 美国康涅狄格州《数据隐私法》（CTDPA）
• 美国犹他州《消费者隐私法》（UCPA）
• 美国德克萨斯州《数据隐私和安全法》（TDPSA）
• 美国华盛顿州《我的健康我的数据法》（MHMDA）
• 美国内华达州 SB220
• 美国《儿童在线隐私保护法》（COPPA）
• 欧盟《人工智能法案》（EU AI Act, Regulation (EU) 2024/1689）
• 欧盟《数字单一市场版权指令》（DSM, Directive (EU) 2019/790）第 4 条（文本与数据挖掘）
• 其他适用的数据保护与消费者保护法律

与其他文件的关系： 本政策与《服务条款》（Terms of Service）及《退款政策》（Refund Policy）共同构成您与 AISnapEdit 之间完整合同关系的一部分。三份文件之间的术语与交叉引用均已在各自文本中明确标注；如三份文件之间出现直接冲突，本政策仅在数据处理事项上具有优先效力。

访问或使用本服务即表示您已阅读、理解并同意受本政策约束。 如您不同意本政策的任何部分，请勿使用本服务。

1. 定义

本政策使用以下定义术语；与《服务条款》及《退款政策》共享的术语在三份文件中保持完全一致。

共享定义（三份文件口径统一）：

• 首次订阅用户：指首次付费的唯一自然人，通过邮箱地址、支付方式、设备指纹、IP 地址及相关信号的组合进行识别；创建多个账户以规避此定义构成违规。
• 独立裁量：指 AISnapEdit 基于合理判断作出的决定，该决定为最终决定。
• 工作日：指美国联邦工作日（周一至周五，美国联邦法定节假日除外），按我方运营总部所在的美国太平洋时区（PT）计算。
• 最终产出文件：指用户通过 AI 成功生成、且至少被下载、复制、分享或导出一次的图像、视频、音频、文本或类似内容。
• 使用量：指任何成功的 API 调用、积分消耗或内容生成行为，无论用户是否保留了生成结果。
• 积分（Credits）：指 AISnapEdit 向用户发放的虚拟消费品；积分不构成预付款、押金、储值或任何类似金融工具。
• 服务中断：指因我方技术原因导致服务连续不可用超过 24 小时的期间。
• 争议扣款（Chargeback）：指用户直接向发卡行发起的支付争议。
• 黑名单（Blocklist）：指与违规行为相关联的标识符风控数据集，包括经哈希处理的邮箱、支付卡指纹、IP 地址和设备指纹。

隐私专属定义：

• 个人数据（Personal Data）：指与已识别或可识别的自然人相关的信息，定义见 GDPR 第 4(1) 条。
• 个人信息（Personal Information）：指可识别特定加利福尼亚州居民、与其相关或可合理地与其关联的信息，定义见 CCPA / CPRA §1798.140(v)。
• 敏感个人信息（Sensitive Personal Information）：指 CPRA §1798.140(ae) 所定义的九类敏感信息。
• 处理（Processing）：指对个人数据执行的任何操作，无论是否通过自动化手段，定义见 GDPR 第 4(2) 条。
• 控制者（Controller）：指决定处理目的和方式的实体，定义见 GDPR 第 4(7) 条。
• 处理者（Processor）：指代表控制者处理个人数据的实体，定义见 GDPR 第 4(8) 条。
• 次级处理者（Sub-Processor）：指由处理者聘用、代其开展下游处理的一方。
• SCCs：指欧盟委员会通过的 2021 年模块化标准合同条款。
• DPF：指欧盟—美国数据隐私框架（Commission Implementing Decision (EU) 2023/1795）。
• GPC：全球隐私控制（Global Privacy Control），即浏览器或扩展程序向网站传送的选择退出偏好信号。
• DPIA：数据保护影响评估（GDPR 第 35 条）。
• ROPA：处理活动记录（GDPR 第 30 条）。
• TIA：数据传输影响评估（Schrems II 判决之后要求进行）。
• LIA：合法利益评估（GDPR 第 6(1)(f) 条）。
• ADMT：自动化决策技术（CCPA 2026 年法规）。

2. 数据控制者信息

2.1 数据控制者

适用于欧洲经济区（EEA）、英国、瑞士以及其他要求披露控制者身份的司法管辖区：

AISnapEdit

• 网站：https://aisnapedit.com
• 隐私邮箱：[email protected]
• 一般咨询：[email protected]
• 运营总部所在司法管辖区：美国加利福尼亚州（按美国太平洋时间 PT 运营）

对于本政策所述的处理活动，AISnapEdit 即 GDPR 意义上的"控制者"。我方仅通过上述邮箱接收用户通知和数据主体权利请求；完整的法律实体注册信息将随本政策的正式生效版本一并公布。

2.2 隐私联系人

我方未达到 GDPR 第 37 条规定的必须任命数据保护官（DPO）的门槛（我方不进行大规模的特殊类别数据处理，也不进行大规模系统性监控）。尽管如此，我方仍指定了一名专门的隐私联系人，由我方法务负责人牵头，负责：

• 响应数据主体权利请求
• 协调数据泄露事件的处理及通知
• 配合监管机构的调查和询问
• 与我方的欧盟 / 英国代表联络

联系方式： [email protected]

2.3 欧盟代表（GDPR 第 27 条）

根据 GDPR 第 27 条，AISnapEdit 已指定下列第三方专业服务机构作为我方在欧盟境内的欧盟代表：

• 实体名称： Instant EU GDPR Representative Limited
• 注册地址： Office 2, 12a Lower Main Street, Lucan, Dublin, Ireland
• 联系方式： 通过 [email protected]（我方收到请求后将转交给我方的欧盟代表）

欧盟境内的数据主体可通过上述渠道行使权利；监管机构也可通过相同的联系方式联系欧盟代表或 AISnapEdit。

2.4 英国代表（UK GDPR 第 27 条）

根据 UK GDPR 第 27 条，AISnapEdit 指定同一实体同时担任欧盟代表和英国代表：

• 实体名称： Instant EU GDPR Representative Limited
• 注册地址： Office 2, 12a Lower Main Street, Lucan, Dublin, Ireland
• 联系方式： 通过 [email protected]（我方收到请求后将转交给我方的英国代表）

3. 我们收集的信息

本节按来源和类别披露我方收集的全部数据。各类别的更多细节见第 4 节（法律依据）、第 5 节（使用目的）、第 7 节（接收方）和第 9 节（保留期限）。

3.1 您直接提供的信息

3.2 我们自动收集的信息

3.3 来自第三方的信息

3.4 反欺诈与账户安全数据 [新增披露]

为防范支付欺诈、多账户滥用和退款滥用，并保护合规用户的利益及业务连续性，我方收集、处理并保留下列风控数据：

DeviceCheck 标志位由 Apple 保存，经哈希处理的应用交易标识符与相关账户记录一并保存，App Review 登录访问日志则作为 App Store 审核期间的访问安全记录保存（第 9 节）。上述数据与《退款政策》第 4 条披露的反欺诈规则直接对应。对于已计划但尚未部署的设备指纹技术，我方承诺在任何实际部署之前，更新本政策的披露范围并相应调整保留期限表。

法律依据： GDPR 第 6(1)(f) 条合法利益——防范欺诈、保护合规用户的利益并维持业务连续性。我方已就该处理活动完成并存档合法利益评估（LIA），您可发送邮件至 [email protected] 索取利益平衡测试的摘要。

3.5 推断信息与衍生数据 [CCPA / CPRA 要求披露]

基于第 3.1–3.4 节所述的源数据，我方会生成部分推断信息或衍生数据：

• 使用偏好推断：基于您选择模型的频率以及生成内容类别的倾向，推断您对功能模块的偏好，以改善用户体验；
• 汇总风险评分：反欺诈系统对您账户整体风险等级的评估；
• 订阅与积分使用画像：支持订阅续订提醒、积分余额提醒等功能所需的状态计算。

我方明确不推断以下类别：

• 种族或民族出身
• 政治观点、宗教或哲学信仰
• 工会会员身份
• 健康状况或医疗数据
• 性取向或性生活
• 基因数据或生物特征识别模板

4. 处理的法律依据

依据 GDPR 第 6 条、第 9 条以及其他司法管辖区的同等规定，各数据类别和处理目的的法律依据如下。

4.1 法律依据矩阵

4.2 关于特殊类别数据的声明（GDPR 第 9 条）

我方不会主动收集下列特殊类别数据：

• 揭示种族或民族出身、政治观点、宗教或哲学信仰或工会会员身份的数据
• 生物特征数据（用于唯一识别自然人的生物特征模板）
• 基因数据
• 与健康相关的数据
• 与性生活或性取向相关的数据

对于上传至本服务的图像中可能出现的人脸，我方不会进行人脸识别、身份匹配或生物特征模板提取，也不会建立任何生物特征数据库。关于产品在深度伪造、换脸、真人声音克隆及相关敏感能力方面的边界说明，见第 6.5 节。

4.3 撤回同意的权利

对于任何以您的同意为法律依据的处理活动（例如营销邮件和部分可选 Cookie），您可以随时撤回同意；撤回不影响在撤回前基于同意所进行的处理的合法性。撤回方式见第 10 节（Cookie 偏好管理）和第 11 节（行使权利）。

5. 我们如何使用您的信息

本节对应第 4 节法律依据矩阵中的"处理目的"一栏，并提供更多细节。

5.1 账户与服务提供

• 创建和管理您的账户并验证您的身份
• 为您提供 AI 生成服务（见第 6 节）
• 展示最终输出文件，并支持下载、分享和导出
• 管理积分余额、订阅状态及历史记录
• 发送与您账户相关的事务性通知（订单确认、订阅续订提醒、密码重置）

5.2 支付与欺诈防范

• 处理支付、订阅续订和退款
• 执行《退款政策》第 4 条所述的反欺诈规则
• 运行自动化风控评估（见第 14.2 节）
• 维护黑名单，防止被封停用户规避我方的执法处置并重新注册

5.3 服务改进与分析

• 分析使用行为，以改进功能和用户体验
• 通过日志排查错误
• 开展 A/B 测试和可用性研究（使用匿名化或假名化数据）
• 汇总统计服务的整体表现

5.4 合规与安全

• 遵守适用的法律、法规和政府命令
• 响应合法的执法请求、传票和法院命令
• 保护 AISnapEdit 及其他用户的权利、财产和安全
• 防范欺诈、滥用及其他非法行为

5.5 沟通与营销

• 发送与您账户及服务更新相关的事务性邮件（以合同履行为依据）
• 发送营销邮件（以您的明确同意为依据；可随时通过邮件底部的"退订"链接或联系 [email protected] 撤回）
• 通过产品内通知告知您重大政策变更或安全事件

6. AI 生成与您的数据

6.1 AI 服务架构

对于 AI 生成服务，AISnapEdit 担任数据控制者；当您触发 AI 生成任务时，我方会将您的提示词和上传的媒体文件发送给一家 AI API 基础设施提供商，由其转发给您所选模型的运营方（双方均作为处理者）进行推理，处理完成后，生成的输出将返回并存储于我方的存储系统。

我方不训练自有 AI 模型，也不运营任何服务器端的模型微调流程。 具体使用的模型取决于您在用户界面中主动选择的模型。

6.2 与 AI 模型提供商共享数据

所有生成请求均通过位于美国的一家 AI API 基础设施提供商进行。该提供商接收提示词、您附加的文件以及模型参数，将其转发给您所选模型的运营方，并将结果返回给我方。该提供商已向我方书面确认，其不会使用客户内容训练模型；其公布的保留规则为：生成的媒体文件在 14 天后删除，请求日志（文本和元数据）在 2 个月后删除；您附加的文件以下载链接的形式提供给它，对于其抓取的副本，它尚未公布保留期限。

目前在本服务上可使用的模型运营方，按类别列示如下：

本服务中的模型选择器会显示每个模型背后的运营方，第三方 AI 提供商页面则会连同保留期限和训练信息一起持续更新该列表。我方仅发送生成所必需的内容：我方不会向该 API 提供商或任何模型运营方发送您的姓名、邮箱地址、账户标识符、支付详情或设备标识符。

请注意： 本服务目前不提供 AI 聊天功能；相关入口以及 OpenRouter 等聊天路由服务已从产品中移除，不再收集或共享对话消息。

各模型运营方依据其自身的 API 条款和隐私政策处理您的数据。我方无法审计各运营方的内部做法；我方将尽商业上合理的努力，仅向下游传送为提供生成服务所严格必需的数据。

6.3 训练数据政策

AISnapEdit 不会使用您的提示词或生成的输出来训练我方自有的 AI 模型（我方不训练自有模型）。

就 AI API 基础设施提供商和模型运营方而言：

• API 基础设施提供商： 已向我方书面确认，其不会使用客户内容来训练或改进模型；它仅转发请求，并按第 6.2 节所述期限保留。
• 模型运营方： 通过受其自身开发者条款约束的商业 API 端点接收您的内容。我方不授予任何运营方使用您的内容进行训练的权利，也无法独立审计各运营方的做法。本服务不提供按账户设置的"不用于训练"选项，因为我方一侧并未启用任何训练用途。
• 绝不用于生成的数据： 支付信息、账户凭据和反欺诈数据绝不会传送给该 API 提供商或任何模型运营方。

欧盟 DSM 指令第 4 条（TDM 选择退出）：

根据欧盟《数字单一市场版权指令》第 4 条，您有权对您的作品保留不被用于文本和数据挖掘的权利。对于您在我方 Gallery / 展示页面上公开的内容，您可以向 [email protected] 提交书面请求，要求我方对特定内容应用选择退出标记。

6.4 AI 处理数据的保留

6.5 生物特征、人脸和深度伪造的边界

• 我方不会进行人脸识别、身份匹配、年龄估计、情绪识别或任何生物特征模板提取；
• 用户上传的含有人脸的图像，仅作为像素数据传送给下游 AI 提供商进行生成处理，处理完成后不会用于建立任何识别数据库；
• 本产品不支持真人换脸、真人声音克隆、针对真实自然人的深度伪造生成，或其他可能对他人造成严重欺骗或名誉损害的类似能力；
• 如果本服务的后续迭代引入涉及生物特征识别的功能，我方将另行取得您的明确同意（GDPR 第 9(2)(a) 条、BIPA §15(b)、CPRA §1798.121），并在启用此类功能之前向您显著披露具体的处理范围和选择退出机制。

7. 我们如何披露您的信息

除下文明确列出的情形外，我方不会向外部披露您的个人信息。

7.1 服务提供商（次级处理者清单）

为提供、维护和改进本服务，我方聘用下列经审核的服务提供商处理相关数据。所有提供商均受书面数据处理协议（DPA）约束，其处理范围仅限于提供相应服务所必需的范围。

重要说明：

• 本表仅披露当前正在使用的服务提供商，另加用于 App Store 支付处理的 Apple，其"使用的提供商"一栏说明了何时开始适用于您的账户（见本政策开头的过渡说明）。我方代码库中可能保留其他集成选项（例如备选支付提供商或备选支持工具），但这些集成仅在于生产环境中启用时才构成实际的数据披露。
• 次级处理者的变更将通过修订本政策予以更新；AI 生成提供商已在第三方 AI 提供商页面披露，我方计划未来在 /legal/sub-processors 发布完整清单。

应用内购买直接通过 Apple 的 App Store Server API 验证；不涉及任何第三方购买平台。应用会为每笔购买附加一个随机账户令牌（appAccountToken，即我方服务器为您的账户生成的 UUID），以便将 Apple 的交易和服务器通知与您的 AISnapEdit 账户相匹配；该令牌不是您的邮箱地址、姓名或用户 ID。我方保留交易标识符、产品、环境、购买、到期和撤销日期、价格和币种，以及所发放积分的状态，并存储已签名交易的 SHA-256 哈希，而不是已签名的原始载荷。我方不会使用 App Store 购买数据在其他公司的应用之间跟踪您以用于广告。如果我方之后停止提供新的购买，我方将继续处理您已完成交易的通知，具体见过渡说明。

7.2 法律合规与执法请求

在下列情形下，我方可能在遵守法律要求且在合理范围内披露您的信息：

• 遵守适用的法律、法规、法院命令或执法机关的合法传票
• 配合正在进行的调查或司法程序
• 保护 AISnapEdit、我方用户或公众的权利、财产和安全
• 调查、防止或应对潜在的非法行为或违反《服务条款》的行为

7.3 业务转让

在合并、收购、重组、资产出售或类似公司交易中，您的信息可能作为转让资产的一部分转移给新的实体。在此类转让之前，我方将通过合理方式通知您，并确保接收实体继续以不低于本政策的标准处理您的信息。

7.4 基于您同意的披露

经您明确授权，我方可能出于本政策未涵盖的目的向第三方披露您的信息。此类授权可随时撤回。

7.5 跨情境行为广告与"共享"披露 [CPRA 专项]

根据 CPRA 对"共享"的扩展定义，某些第三方 Cookie（尤其是用于分析和广告的 Cookie）即使不构成传统意义上的"出售"，也可能构成"跨情境行为广告共享"。

• 我方不会为获取金钱对价而出售您的个人信息；
• 但在启用 Google Analytics 和 Microsoft Clarity 的页面上，相关的数据传输可能构成 CPRA 项下的"共享"；
• 加利福尼亚州居民以及行使类似权利的其他用户可通过以下方式选择退出：
  • 点击网站页脚的**"请勿出售或共享我的个人信息"**（Do Not Sell or Share My Personal Information）链接；
  • 通过浏览器或扩展程序启用**全球隐私控制（GPC）**信号——我方会自动识别并将其视为退出指令；
  • 发送邮件至 [email protected]。

7.6 第三方链接

本服务可能包含指向第三方网站、插件或应用的链接。我方不控制这些第三方，也不对其隐私做法负责。我们建议您在点击外部链接之前阅读其隐私政策。

8. 国际数据传输

由于本服务采用多区域架构，您的个人数据可能被传输至您居住国以外的国家并在当地处理。

8.1 传输机制

对于从欧洲经济区、英国或瑞士向未获得充分性认定的国家进行的传输，我方根据接收方的不同，依赖下列机制之一：

• 欧盟—美国数据隐私框架（EU-US DPF）：如接收方已根据 DPF（Commission Implementing Decision (EU) 2023/1795）完成自我认证，我方即依赖 DPF 作为充分性保障——例如 Stripe、Google、Cloudflare、AWS、Microsoft 和 Resend 均已加入 DPF；
• DPF 英国扩展：适用于从英国向美国的传输；
• 瑞士—美国 DPF：适用于从瑞士向美国的传输；
• 欧盟标准合同条款（SCCs）（2021 年模块化版本）：适用于未加入 DPF 的接收方；
• 英国国际数据传输协议（IDTA） 或 英国 SCC 附录：适用于涉及英国的传输；
• 充分性认定：适用于传输目的地为欧盟委员会已认定提供充分保护水平的国家（例如日本、韩国以及加拿大商业领域）。

8.2 主要数据接收地区

基于本政策第 7 节所列的服务提供商，您的数据可能被传输至：

• 美国：Stripe、Google、AWS、Cloudflare、Resend、Microsoft Clarity 等；对于 iOS 应用用户，还包括 Apple（使用 Apple 登录、DeviceCheck 和 App Store 交易）以及 AI API 基础设施提供商
• 欧盟：Stripe Europe、部分 AWS / Cloudflare 节点
• 其他地区：第 6.2 节所列的模型运营方在其各自所在地区处理生成请求
• 英国：部分 Cloudflare 边缘节点
• 新加坡：SeeAPI（GROWCRAFT PTE. LTD.），对提示词和生成的图片、视频进行内容安全审核（第 7.1 节）

8.3 您在数据传输方面的权利

您有权：

• 了解您的数据被传输至哪些国家
• 索取适用于特定传输的保障措施文件（例如 SCCs 副本中不涉及商业敏感信息的部分）
• 反对特定的传输

8.4 传输影响评估（TIA）

在欧盟法院作出 Schrems II 判决（案件 C-311/18）之后，我方已针对每一个非 DPF 的美国接收方以及其他较高风险的传输目的地，开展或正在开展传输影响评估（TIA），评估接收国的法律环境和保障措施是否足以保护数据主体的基本权利。您可发送邮件至 [email protected] 索取 TIA 摘要。

9. 数据保留

我方仅在为实现本政策所述目的、遵守法律义务、解决争议及执行我方协议所必需的期限内保留您的个人数据。具体保留期限如下：

关于黑名单无限期保留的说明： 根据 GDPR 第 17(3)(e) 条，当处理对于"提出、行使或抗辩法律主张"是必要的时，删除权不适用。反欺诈黑名单数据对于下列目的是必要的：（a）抗辩被封停用户日后以其他身份提出的争议主张；（b）防止被封停用户规避《服务条款》的限制并造成新的损失；（c）支持行业范围内对已知欺诈模式的识别。因此，我方不设定固定的删除期限，但会每年审查黑名单的必要性。

保留期限届满时，数据将被安全删除或不可逆地匿名化。

10. Cookie 与跟踪技术

10.1 我们使用的 Cookie 类型

10.2 第三方 Cookie 与选择退出

10.3 管理 Cookie

您可以通过以下方式管理 Cookie：

• 浏览器设置（阻止或清除 Cookie）
• 本服务的 Cookie 同意横幅（计划逐步推出）：欧洲经济区、英国和瑞士的用户在首次访问时默认为选择加入（opt-in）；美国用户默认为选择退出（opt-out），并自动识别 GPC
• 上述各提供商的退出链接

注意： 禁用严格必要 Cookie 可能导致无法登录或核心功能不可用。

10.4 请勿跟踪（DNT）信号

由于 DNT 信号缺乏行业范围内统一的实施标准，我方不响应浏览器发送的 DNT 信号，但我方会响应较新的 GPC 信号（见第 10.5 节）。

10.5 全球隐私控制（GPC）[新增——CPRA 要求]

依照 CPRA 以及科罗拉多州、康涅狄格州等州的同等法律，我方自动检测并遵从全球隐私控制（GPC）信号。当我方检测到来自您的浏览器或扩展程序的 GPC 信号时，我方将其视为 CCPA / CPRA 项下有效的"选择退出个人信息的出售或共享"指令，并相应调整分析和广告 Cookie 的加载以及通过其进行的数据共享。

11. 您的隐私权利

11.1 GDPR 项下的权利（欧洲经济区、英国、瑞士）

如果您位于欧洲经济区、英国或瑞士，您享有以下权利：

删除权的例外： 根据 GDPR 第 17(3) 条，在下列情形下，删除请求可能被拒绝：

• 法律要求保留（例如法定税务记录保留期内的交易数据）
• 为提出、行使或抗辩法律主张而有必要保留（适用于反欺诈黑名单数据）
• 出于公共利益或科学研究的原因而有必要保留

响应时限： 我方将在收到请求后 30 天内予以答复；如请求复杂或数量众多，期限可延长 60 天，在此情况下我方会在最初的 30 天内通知您。

11.2 CCPA / CPRA 项下的权利（加利福尼亚州居民）

如果您是加利福尼亚州居民，您享有以下权利：

我方收集的敏感个人信息类别（CPRA §1798.140(ae)）：

• 账户登录凭据（邮箱 + 密码 / OAuth 令牌）
• 精确地理位置（仅在您授予浏览器位置权限时）
• 您可能选择包含在上传内容中的敏感内容（由您自行决定）

我方不会将上述敏感个人信息用于推断敏感特征；仅将其用于 CPRA 允许的业务目的（身份验证、欺诈防范和合同履行）。您无需另行行使"限制使用权"即可获得这一默认保障。

响应时限： 45 天；对于复杂请求，可再延长 45 天。

授权代理人： 您可以指定授权代理人代您提交请求，但须经合理的身份验证。

加利福尼亚州《Shine the Light 法》（§1798.83）： 见第 17 节。

11.3 其他美国州法律项下的权利

申诉： 如果您的权利请求被拒绝，您可在 45 天内提出申诉，申诉将由指定人员审查。

11.4 华盛顿州《我的健康我的数据法》（MHMDA）

本服务不处理 MHMDA 所定义的"消费者健康数据"，也不进行任何与健康相关的推断、诊断或辅助医疗服务。如果您在使用本服务的过程中自愿上传与健康相关的个人内容，我方不会将该内容用于商业目的或向他人披露，也不会将其出售给数据经纪商或类似的第三方。

11.5 如何行使您的权利

• 通过邮件： 发送邮件至 [email protected]，主题为"隐私权利请求 - [权利类型]"；
• 网站表单： 通过 /privacy/rights-request 提交结构化请求（正在逐步推出）；
• 身份验证： 为防止欺诈性请求，我方可能要求您通过注册邮箱、已关联的支付方式或类似手段验证身份，且仅用于身份验证；
• 响应时限： 在您所在司法管辖区法律要求的期限内（GDPR：30 天 + 60 天延长；CCPA / CPRA：45 天 + 45 天延长）；
• 拒绝与申诉： 如果我方拒绝您的请求，将以书面形式说明理由；您可向 [email protected] 提出申诉，申诉将由人工审查，并在 5 个工作日内答复。

11.6 向监管机构投诉

如果您认为我方的处理违反了适用法律，您有权向监管机构提出投诉：

• 欧洲经济区居民： 您所在成员国的数据保护机构；完整名单可在 EDPB 网站查阅
• 英国居民： 信息专员办公室（ICO），https://ico.org.uk
• 瑞士居民： 联邦数据保护和信息专员（FDPIC）
• 美国居民： 联邦贸易委员会（FTC），网址 https://ftc.gov，或您所在州总检察长办公室

12. 数据安全

我方实施与处理活动风险相称的技术和组织措施，以保护您的个人数据免遭未经授权的访问、披露、篡改或销毁。

12.1 技术措施

• 传输加密： 全站 TLS 1.3 加密；
• 静态加密： 数据库和对象存储采用 AES-256 加密；
• 访问控制： 基于角色的访问控制（RBAC）、最小权限原则，以及对关键管理操作强制使用多因素认证（MFA）；
• 会话安全： 基于 Better-Auth 的会话管理，采用短期访问令牌和刷新机制；
• 监控与告警： 全天候 24/7 监控异常流量和访问模式；
• 定期审计： 定期开展内部和外部安全审计及漏洞扫描。

12.2 组织措施

• 数据最小化： 我方仅收集和保留实现处理目的所必需的数据；
• 员工培训： 所有员工均定期接受隐私合规和安全培训；
• 供应商评估： 所有处理者和次级处理者均经过尽职调查，并签署标准化 DPA；
• 事件响应： 书面的事件响应流程以及有文档记录的演练记录；
• 数据生命周期管理： 明确的数据分类、保留和删除机制。

12.3 数据泄露通知

在确认发生可能影响您个人数据的泄露事件后：

• 通知监管机构： 我方将在首次获知后 72 小时内通知相关数据保护机构（GDPR 第 33 条）；
• 通知数据主体： 如果泄露可能对您的权利和自由造成高风险，我方将在确认影响范围后最迟 72 小时内通知您（GDPR 第 34 条）。通知将包括：事件性质、受影响数据的大致类别、可能的后果、我方已采取的措施和建议您采取的措施，以及隐私联系人；
• 美国州法律要求： 我方将遵守各州特定的时限（例如加利福尼亚州 §1798.82 和纽约州 SHIELD 法案规定的 30–45 天时限）。

13. 儿童隐私

本服务面向年满 18 周岁的用户。

• 统一年龄门槛： 与《服务条款》保持一致，我方对全球所有用户设定最低年龄为 18 周岁；该门槛高于 COPPA（美国为 13 岁）、GDPR 第 8 条（欧盟默认为 16 岁）以及 UK GDPR（13 岁）规定的法定最低年龄；
• 不故意收集： 我方不会故意收集 18 岁以下未成年人的个人信息；
• 年龄验证： 注册时通过确认复选框声明年龄；我方将结合注册地区提示，逐步进一步加强年龄验证；
• 家长 / 监护人渠道： 如果家长或监护人发现未成年人未经同意向我方提交了个人信息，可通过 [email protected] 请求删除；我方将在核实后及时处理该请求。

14. 自动化决策与画像

14.1 AI 内容生成

我方的 AI 内容生成完全基于您的明确输入（您选择的模型以及您提交的提示词和媒体）。此类处理：

• 就其性质而言，不构成 GDPR 第 22(1) 条意义上"仅基于自动化处理而对您产生法律效力或类似重大影响"的决定；
• 以合同履行（第 6(1)(b) 条）+ 合同必要性（第 22(2)(a) 条）为法律依据；
• 您可以随时停止使用生成功能。

14.2 反欺诈自动化决策 [重点披露——GDPR 第 22 条合规]

我方明确告知您：为防范支付欺诈和账户滥用，我方运行一套自动化风控系统（包括 Stripe Radar 和我方内部规则引擎），在特定情况下，该系统可能自动：

• 拒绝退款请求；
• 暂停或永久终止账户；
• 立即作废账户中的积分；
• 将关联的邮箱哈希、支付卡指纹、IP 地址和设备指纹加入我方黑名单。

上述决定构成 GDPR 第 22 条项下可能对您产生法律效力或类似重大影响的自动化决策。

决策逻辑（概要披露）：

为避免暴露我方反欺诈策略中可能被恶意规避的敏感细节，我方仅披露决策逻辑的类别和大致维度：

• 支付风险维度： 多次支付失败、短时间内频繁切换支付方式、Stripe Radar 欺诈评分超过内部阈值；
• 账户关联维度： 跨邮箱哈希、支付卡指纹、设备指纹和 IP 的多维度匹配信号；
• 退款异常维度： 购买后极短时间（数小时）内提交退款请求、6 个月内多次退款、此前存在争议扣款记录；
• 账户行为维度： 使用机器人 / 爬虫 / 自动化脚本访问本服务、出售或共享账户和积分、创建多个账户以规避本政策。

您在 GDPR 第 22(3) 条项下的权利：

• 人工干预权： 您可以请求对自动化决定进行人工审查；
• 表达意见权： 您可以提供支持材料（使用记录、付款收据、往来信函、对您所在位置的合理解释等）以对系统的判定提出异议；
• 申诉权： 依照《退款政策》第 10 条规定的程序，您可在收到决定后 14 天内发送邮件至 [email protected] 提出申诉；申诉将由人工审查，并在 5 个工作日内答复；
• 获得解释的权利： 您有权获得关于决策逻辑的一般性解释（即本节所述内容）；出于反欺诈有效性的考虑，我方不披露具体的阈值、权重或规则参数；
• 投诉权： 您有权向您所在地的数据保护机构提出投诉（见第 11.6 节）。

法律依据： GDPR 第 22(2)(a) 条合同必要性（履行《服务条款》和《退款政策》中规定的反欺诈义务）+ 第 6(1)(f) 条合法利益（防范欺诈、保护合规用户）。我方已就该处理完成相应的合法利益评估（LIA）和数据保护影响评估（DPIA）（见第 15 节）。

14.3 用于服务改进的画像

根据使用数据得出的关于您功能偏好的推断（见第 3.5 节）不会影响您的账户状态，仅用于产品改进和个性化推荐；您可以在账户设置中关闭个性化推荐。

15. 数据保护影响评估（DPIA）

依照 GDPR 第 35 条，对于可能对数据主体的权利和自由构成高风险的处理活动，我方已开展或正在开展数据保护影响评估：

• 反欺诈自动化决策 DPIA： 已完成（涵盖第 3.4 节所述的数据类别和第 14.2 节所述的决策流程）；
• AI 生成内容滥用检测 DPIA： 进行中；
• 计划中的设备指纹 DPIA： 将在部署前完成。

上述 DPIA 已确定适当的风险缓解措施（数据最小化、不可逆哈希、限定保留期限、人工审查的申诉渠道等）。您可发送邮件至 [email protected] 索取 DPIA 摘要（不含商业敏感和安全敏感的细节）。

16. 欧盟 AI 法案合规

欧盟《人工智能法案》（EU AI Act, Regulation (EU) 2024/1689）中与透明度相关的条款自 2026 年 8 月 2 日起分阶段开始适用。就本服务而言：

16.1 AI 系统风险分类

作为 AI 系统的下游部署者，我方所提供的服务属于生成式 AI，依据该法案通常归入有限风险类别。我方不运营：

• 第 5 条规定的禁止类 AI 系统（社会评分、潜意识操纵等）；
• 附件 III 所列的高风险 AI 系统（招聘筛选、信用评分、执法决策等）。

16.2 训练数据透明度

我方不训练自有 AI 模型；我方使用的模型均由已履行相应透明度义务的下游 AI 模型提供商运营。我方使用的 AI API 基础设施提供商和模型运营方，连同我方所了解的其训练数据做法，均在第三方 AI 提供商页面中说明；如需了解某一特定运营方的更多信息，您可联系 [email protected]。

16.3 AI 生成内容标记（第 50(2) 条）

对于 AI 生成的合成内容（图像、视频、音频）：

• 在下游 AI 提供商支持的范围内，我方嵌入机器可读标记（例如 C2PA 内容凭证）；
• 部分输出还可能包含可见水印；
• 您不得移除、篡改或规避这些标记（见《服务条款》第 5.4 条）。

16.4 AI 交互披露（第 50(1)(a) 条）

当您与本服务的 AI 生成功能（包括图像编辑、视频生成等）交互时，用户界面会明确表明您正在与 AI 系统而非真人交互。

16.5 深度伪造披露义务（第 50(4) 条）

尽管本产品不支持生成可能被误认为真实人物、事件或地点的深度伪造内容（见第 6.5 节的边界声明），但如果您将 AI 生成内容用于涉及公共利益的事项（新闻、政治、医疗话题等），在发布时仍必须明确披露该内容为 AI 生成或 AI 辅助生成。相应的合同义务见《服务条款》第 5.4 条。

17. 加利福尼亚州 Shine the Light 法

根据《加利福尼亚州民法典》§1798.83（"Shine the Light 法"），加利福尼亚州居民可以请求获取为第三方自身直接营销目的而向其披露的个人信息清单。我方不会为第三方的直接营销目的向其共享您的个人信息；相关处理和咨询可提交至 [email protected]。

18. 内华达州隐私权

根据内华达州 SB220，内华达州居民可以选择退出个人信息的出售。我方不会为获取金钱对价而出售您的个人信息；尽管如此，您仍可向 [email protected] 提交确认性的退出请求，我方将在 60 天内答复。

19. 本政策的变更

19.1 变更机制

我方可能不时修订本政策。所有修订都将发布在本页面，并更新"最后更新"和"生效日期"字段。

19.2 重大变更通知

对于实质性影响您权利的修订（例如新增处理目的、国际传输安排的变更或新增类别的第三方次级处理者），我方将在修订生效前至少 30 天通知您，方式包括：

• 向您的注册邮箱发送通知；
• 在网站的显著位置发布醒目的通知；
• 在您下次登录时提供应用内通知。

19.3 历史版本

所有历史版本都将存档并发布在未来的 /privacy-policy/history 页面；在该页面上线之前，您可联系 [email protected] 索取历史版本。

19.4 继续使用即视为接受

修订后的政策生效后继续使用本服务，即视为接受修订后的政策。如果您不同意修订内容，请停止使用本服务，并依照第 11 节行使您的删除权。

20. 联系我们

20.1 专用联系邮箱

20.2 沟通方式

AISnapEdit

• 网站：https://aisnapedit.com
• 运营总部所在司法管辖区：美国加利福尼亚州（按美国太平洋时间 PT 运营）
• 我方仅通过电子邮件接收用户通知、权利请求和法律文书送达；请使用第 20.1 节列出的专用邮箱。
• 完整的法律实体注册信息将随本政策的正式生效版本一并公布。

20.3 欧盟代表 / 英国代表

我方的欧盟代表（GDPR 第 27 条）和英国代表（UK GDPR 第 27 条）为同一实体：

• 实体名称： Instant EU GDPR Representative Limited
• 注册地址： Office 2, 12a Lower Main Street, Lucan, Dublin, Ireland
• 联系方式： 通过 [email protected]（我方将把请求转交给欧盟 / 英国代表）

详情见第 2.3 节和第 2.4 节。

20.4 响应时限

使用 AISnapEdit 即表示您已阅读、理解并同意本隐私政策。

© 2026 AISnapEdit. 保留所有权利。