隐私政策

1. 我们收集的信息

账户数据：姓名、邮箱、认证数据、OAuth 服务提供的头像、会话数据、IP 地址、用户代理和账户状态。

生成数据：提示词、可选参考图片 URL 或上传图片、生成图片 URL、图片生成状态、消耗积分、模型元数据、服务商返回的改写提示词、错误信息和生成历史。

账单数据：方案 key、积分账本记录、PayPal 结账和 webhook 数据、支付与订阅状态、交易引用、购买邮件状态、服务交付事件，以及退款、争议或客服沟通。

支持和沟通数据：您通过联系表单、支持邮箱、邮件订阅提交的信息及相关发送状态。

技术数据：Cookie、语言偏好、日志、IP 地址、设备和浏览器信息、频率限制计数、部分网络或浏览器信号的加密哈希、安全与滥用防护信号，以及启用时的基础分析数据。

2. 我们如何使用信息

我们使用信息进行用户认证、提供图片生成、保存生成历史、管理积分、处理支付、发送账户和支持邮件、排查失败、预防欺诈和滥用、执行可接受使用政策，并满足法律和支付服务商要求。

提示词、上传或引用图片以及生成图片可能会出于安全原因被审核。如果审核拒绝或标记某个内容，我们可能会拦截请求、不交付输出、记录安全事件，并展示通用政策提示。

安全控制可能作出自动化决定。重复提交被拦截的输入、试图规避控制或出现其他严重风险信号，可能导致频率限制、账户临时锁定或终止。您可以请求客服复核账户限制。

3. AI 服务商、审核和存储

Dreammmer 使用 Volcano Engine / Doubao 生成图片。提示词和可选参考图片可能会发送给模型服务商，以创建用户请求的图片。

Dreammmer 使用 PayPal 处理支付，并使用已配置的审核服务商进行内容安全审核。提示词、上传或引用图片以及生成图片可能会在被接受或交付前发送给该审核服务商。

专用审核审计记录保存被审核内容的带密钥加密哈希、审核决定、来源、服务商引用和请求信号哈希，而不是保存一份原始内容副本。但底层提示词或图片仍可能按照本政策作为生成历史、上传内容、服务商记录或客服证据被单独处理或保留。

上传参考图和生成媒体可能存储在 S3 兼容存储中。如果服务商结果的存储镜像不可用，产品可能会按现有行为临时使用服务商 URL。

Dreammmer 不会出售您的提示词、上传图片或生成图片。除非第三方条款或我们的协议明确支持，否则我们不会声称第三方服务商绝不会因其自身目的使用数据。

4. 我们如何共享信息

我们会向帮助 Dreammmer 运行的服务商共享有限数据，包括用于支付的 PayPal、用于提示词与图片安全审核的已配置审核服务商、用于生成的 Volcano Engine / Doubao、托管和数据库服务商、S3 兼容存储服务商、用于邮件的 Resend、Google 等可选 OAuth 服务商，以及启用时的安全或分析工具。

在法律要求、保护用户和服务、调查欺诈或滥用、执行条款，或发生合并、收购、融资、资产出售时，我们可能披露信息。

5. 数据保留

登录用户的生成历史可能会被保留，以便您查看最近生成，并支持账单、积分、安全、滥用防护和调试流程。

支付、订阅、积分账本、购买邮件、交付、下载、争议、税务、会计、欺诈防护、审核与合规记录，可能会在证明服务交付、调查滥用、处理争议或满足法律及支付服务商要求所合理需要的期限内保留。

如果您请求删除，我们会删除或匿名化符合条件的个人数据，除非出于安全、欺诈防护、会计、争议、法律或合规原因需要继续保留。

6. 您的选择和权利

您可以联系 support@dreammmer.com 请求访问、更正、删除或导出符合条件的账户数据。处理请求前，我们可能需要验证您的账户。

您可以通过邮件中的退订链接退订营销邮件。您可以通过浏览器设置管理 Cookie，并查看 Cookie 政策了解更多信息。

如果您的内容或账户因自动化安全决定受到限制，您可以使用账户邮箱联系 support@dreammmer.com，并提供相关生成信息以请求人工复核。

7. 安全

我们使用合理的技术和组织安全措施，包括 HTTPS、认证控制、访问限制和运营监控。任何互联网服务都无法保证绝对安全。

8. 国际处理

Dreammmer 及其服务商可能在您居住国以外的国家处理信息。不同地区的数据保护法律可能不同。

9. 儿童隐私

Dreammmer 不面向 18 岁以下儿童。我们不会有意收集 18 岁以下儿童的个人数据。

10. 联系方式

如有隐私、支持或数据保护问题，请联系 support@dreammmer.com 或 privacy@dreammmer.com。