华创云画布隐私政策

版本：2026-10-13。个人信息处理者：山东世博华创动漫传媒有限公司。隐私、投诉和权利请求邮箱：menx9_aeyumpwqf4@aka.yeah.net。

本政策解释在线画布服务处理个人信息的目的、方式、范围及您的权利。我们遵守合法、正当、必要、诚信原则。阅读政策不等于您同意任何未明确说明的处理；需要单独同意的事项，应另行告知并取得有效同意。不得因您拒绝非必要信息而拒绝基本服务。

一、收集的信息与用途

账户与认证：账户名称、唯一账户标识、必要的邀请或团队关系、密码验证记录、登录状态及安全验证结果，用于注册、登录、身份识别、权限和账户安全。密码应以不可逆验证方式保存，不以明文向管理人员展示。管理账户还可能使用多因素验证及恢复凭据。

您主动提交的内容：文字、提示词、画布结构、图片、视频、文件及相关元数据，用于存储、同步、您选择的编辑、协作、生成或导出。元数据可能包含文件名、大小、格式、时间或文件自身携带的信息；上传前请检查是否包含不必要的个人信息或机密。涉及第三人的资料，您应具有合法处理依据。我们不因您上传就取得将内容公开或用于训练的任意授权。

使用与安全记录：必要的IP地址、访问时间、浏览器或设备信息、会话和请求标识、错误及安全日志，用于服务运行、故障诊断、防攻击、频率限制、审计和处理投诉。管理记录可包含额度分配、充值与消耗、权限变更和最近活动时间；仅按相应职责授权访问。

交易信息：实际购买或充值时的订单、金额、积分和结算状态、任务计费及退款记录，用于履约、对账、争议处理及法定义务。支付信息的具体范围应在付款前说明；不得仅为使用画布要求您提供无关的银行卡等信息。

联系信息：您在客服、投诉、侵权或权利请求中主动提供的邮箱、证明材料和沟通记录，用于回应请求、核验身份和依法处理。不得提供不必要的证件全文、密码或密钥；需要身份材料时应限定必要字段和使用范围。

二、合法处理依据与敏感信息

为订立、履行您作为一方的服务合同，或履行法定职责、义务所必要的处理，依适用法律开展。以同意为依据的处理应明确告知；您可依法撤回同意，撤回不影响撤回前依法开展的处理。

请勿主动上传与功能无关的身份证件、金融账户、精准位置、医疗健康、生物识别或其他敏感信息。确需处理敏感个人信息或不满十四周岁儿童个人信息时，应先满足特定目的、充分必要性、严格保护、相应单独同意或监护人同意等法律条件；普通登录确认不能代替这些条件。

三、Cookie、本地存储与安全验证

我们使用必要的会话凭据与浏览器存储维持登录、安全状态和必要设置。登录Cookie应按部署环境采取适当的HttpOnly、SameSite及安全传输保护；公开服务应使用HTTPS。清除这些数据可能导致退出登录或设置重置。

登录、注册时接入腾讯云验证码以识别攻击和自动化滥用。验证码页面及服务可能处理IP、浏览器/设备与交互验证信息，返回票据和验证结果；密码、平台服务端密钥不应发送给验证码前端。第三方组件的处理方式以其适用说明为准。非必要的广告跟踪或分析工具不得仅凭本政策自动启用。

四、服务商、协作与第三方

当前基础设施使用腾讯云服务器与对象存储，素材存储配置于北京地域；腾讯云验证码承担安全验证。基础设施服务商在授权处理范围内提供计算、存储或安全能力。第三方组件不是独立获得您全部账户或画布数据的授权。

您选择团队共享或邀请协作者时，相应内容、账户展示和操作信息会向获授权成员开放；共享前请核查成员和角色。后台人员只能依职责处理必要信息，不以“后台可管理”为由任意查阅、公开素材。

向第三方生成服务发送提示词、参考图或视频前，应明确告知该服务商、目的、数据种类、所在地及适用规则；如构成向其他个人信息处理者提供信息或跨境提供，须完成法律要求的告知、单独同意及其他条件。尚未完成这些条件的功能不得仅凭本政策开启。我们不承诺未知模型服务商“不保存数据”或“不训练”，也不将未知条件藏在概括授权中。

除提供您选择的服务、取得有效授权、法定义务及法律允许的情形外，不出售、公开披露您的个人信息。委托处理应有相应约定与监督。发生主体合并、重组等导致转移时，应依法告知接收方，并要求其继续履行保护义务。

五、保存地域、期限与删除

当前云服务器与对象存储位于中国境内北京地域；这不代表未来所有第三方生成请求已满足境内处理或跨境条件。变更处理地域或接入新服务商前，应完成相应告知和法律要求。

账户资料、画布与素材在提供您选择的服务所需期间保存；安全记录、交易和审计资料依必要性及适用法定期限保存，不无限期保留与目的无关的信息。目的实现、期限届满、账户注销或出现法律规定的删除情形时，应删除或匿名化；依法必须保留或技术上暂难立即删除时，应限制为存储和必要安全保护用途，并说明依据。

闲置清理、回收站及备份不能作为永久保留的理由。适用的画布清理和恢复期限应在触发前清楚告知；申请删除时，应说明在线数据、回收站、备份和依法留存数据的处理范围。本政策不以笼统“安全需要”取消您依法要求删除的权利。

六、您的权利

您依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除、撤回同意、注销，以及要求说明个人信息处理规则等权利。符合条件时可请求转移个人信息；涉及自动化决策时，依法享有要求说明或拒绝仅通过自动化决策作出重大影响决定等权利。

可通过联系邮箱提出请求，说明账户标识、请求类型及可安全联系的方式。我们可作必要且相称的身份核验，不要求与请求无关的信息。拒绝或限制请求时应说明合法理由及救济方式；您可依法向履行个人信息保护职责的部门投诉或向法院寻求救济。不得向普通客服发送完整密码、验证码密钥或私钥。

七、安全与事件处置

采取适当的访问控制、身份认证、权限隔离、安全传输、凭据保护、审计及备份措施，防止未经授权访问、泄露、篡改和丢失。互联网服务不能保证绝对无风险；这一说明不免除运营方依法履行安全保护的义务。

发生或可能发生泄露、篡改、丢失等事件时，应及时补救，并按法律要求向有关部门和受影响个人报告、通知，说明影响、措施及联系方式；不能以一般免责条款替代事件处置义务。

八、未成年人及政策更新

对于未成年人采取与年龄相适应的保护措施；处理不满十四周岁儿童个人信息须依法取得监护人同意并制定专门规则。发现不符合条件的儿童信息时，应及时限制处理并依法删除或采取其他必要保护。

重大更新应以适当方式提示，处理目的、方式或种类变化而依法需要重新取得同意时，应重新取得同意，不以您继续浏览页面代替。您可随时通过上述邮箱要求解释本政策。