隐私政策
生效日期 2026年10月8日
收集的信息
- 账号：用邮箱注册时收集邮箱地址；用 Google、X 或 Discord 注册时，收集该账号的唯一 ID、名称、头像和邮箱（如有提供）。以前用密码注册的账号，其密码仅以不可还原的哈希值保存。
- 个人资料与活动：@用户名、显示名称、简介、头像，以及你创作或上传的内容（提示词、生成的作品、上传的照片、帖子、评论、点赞、关注、投票、私信及附带照片、看板、参考图、角色、人设、分镜、保存的设置）。
- 咨询与邀请：咨询时留下的邮箱和内容；通过邀请链接注册时，邀请关系以及用于识别违规注册的注册时 IP 地址。
- 自动产生的信息：IP 地址及据此推断的国家、登录记录、用量记录、生成记录（模型、数量、消耗的积分、结果）、访问日期和 Cookie。API 密钥只保存哈希值。我们不会获取你在其他服务上的密码或发布内容。
- 使用统计：访问的页面（地址和标题）、访问时间、来源（引荐地址、活动标签）、浏览器、设备、操作系统和语言、根据 IP 推断的大致地区、Cookie 标识符，以及功能使用记录（点击生成按钮、使用的模型类型、生成结果、套餐选择以及付款结果和金额）。详见下文“使用统计（Google Analytics）与外部传输”。邮箱、姓名、用户名、提示词内容和会员 ID 不会发送。
- 同意记录：注册时同意用户协议和隐私政策的事实与时间，以及是否同意接收活动和资讯邮件（可选）。
使用目的
仅用于账号管理、作品的生成与保存、提供社区功能、处理付款与退款、发送积分到期提醒等服务通知邮件、管理免费额度与福利、防止滥用和垃圾信息、拦截有害内容与处理举报、回复咨询，以及根据各国法律判断功能是否开放。活动和资讯邮件只发送给同意接收的用户。不会为广告目的向第三方提供或出售。
委托处理与跨境传输
- 为提供服务所必需的处理，我们为履行合同而委托给下列公司（委托处理、保管），这种情况下不另行征求同意，而是在本政策中公开。我们与受托方在合同中约定个人信息保护措施，并进行管理和监督。
- 境内委托处理（付款）：银行卡付款由 Korea PortOne 株式会社（PortOne）和 KG Inicis 株式会社处理。发起付款时，姓名、邮箱和手机号会传给这两家公司，付款完成后，付款确认信息（付款编号、金额、时间）会传给我们。手机号不会保存在我们的服务器上，卡号由支付服务商在付款窗口直接接收，我们不会收到。根据电子商务法，付款记录保存5年。咨询：KG Inicis 株式会社个人信息保护负责人 1588-4954（韩国）、private_inicis@kggroup.co.kr
- Google、X、Discord 登录由各公司完成身份验证，我们只接收上述账号信息。
- 如果日后通过销售代理商（Merchant of Record）接收境外付款（目前尚未采用），该公司（例如 Paddle.com Market Limited，英国，30 Old Bailey, London EC4M 7AU，privacy@paddle.com）将直接处理购买者的姓名、邮箱、国家和付款信息。采用之前，我们会修改本政策并通知你。
- 委托给境外公司（委托处理、保管）：传输的信息项目、传输的国家、时间和方式、接收方及联系方式、使用目的与保存期限、拒绝的方式和拒绝的影响，均在下表中公开。拒绝传输后，相关功能可能无法使用。
- AI 模型调用：图片可在 Cloudflare Workers AI 或我们自有的 GPU 服务器（韩国）上生成。选择视频、语音、图片编辑等其他模型时，提示词、待朗读的文稿以及上传的参考照片、视频和音频，会发送到模型提供平台（下表中的 fal.ai、Runware）及其所连接的模型厂商的服务器，仅用于生成结果。结果会转存到我们的存储中；提供平台和厂商可能依据各自条款在一定期限内保留。上传的照片在发送前会经过安全检查。
| 接收方（国家）·联系方式 | 传输的信息项目 | 传输时间·方式 | 使用目的·保存期限 | 拒绝方式·拒绝的影响 |
|---|---|---|---|---|
| Cloudflare, Inc.（美国，服务器主要在美国和欧洲）· 101 Townsend St., San Francisco, CA 94107 · dpo@cloudflare.com | 使用服务过程中产生的全部信息（账号信息、提示词、作品和上传的文件、帖子、评论和私信、访问 IP、登录与使用记录） | 每次使用服务时通过网络（HTTPS）传输并存储 | 运行服务器、数据库和文件存储，上传照片的安全检查，接收咨询邮件，防止自动注册 / 按下文“保存期限”保存，删除账号后清除 | 提供服务所必需，无法单独拒绝。要拒绝需删除账号（设置 > 账号），删除后将无法使用服务 |
| Plus Five Five, Inc.（服务名称 Resend，美国）· support@resend.com | 邮箱地址、登录验证码和通知邮件的内容 | 每次发送验证或通知邮件时通过网络传输 | 发送验证码和通知邮件 / 至发送目的完成为止（受托方自身的保存期限依其政策） | 邮箱登录和通知邮件需要。通过 Google、X、Discord 注册时不使用验证码邮件 |
| Google LLC（Google Analytics，美国）· policies.google.com/privacy | 使用统计项目（页面地址和标题、访问时间、来源、浏览器、设备、操作系统和语言、大致地区、Cookie 标识符、功能使用记录；不含邮箱、姓名、昵称、提示词内容和会员 ID） | 在你允许的浏览器中，由网页脚本（gtag.js）和我们的服务器通过网络传输 | 改进服务和了解使用情况 / 在 Google 最长保存14个月 | 可通过页面底部的“分析设置”或设置页面拒绝，拒绝不影响服务使用 |
| Features & Labels Inc.（fal.ai，美国）· support@fal.ai | 提示词、待朗读的文稿、上传的参考照片、视频和音频（仅在选择相应模型时） | 每次请求相应模型生成时通过网络传输 | 生成结果（该公司可能再传给其所连接的模型厂商的服务器）/ 至生成完成为止；平台自身的保存期限依其政策 | 不选择相应模型就不会传输，也不影响其他功能 |
| Runware Ltd（英国）· Dns House, 382 Kenton Road, Harrow, Greater London HA3 8DP · support@runware.ai | 同上 | 同上 | 同上 | 同上 |
Cookie 与浏览器存储
- 保持登录（__Host-ps_s）：60天，使用期间自动延长，最长180天。
- 游客用量与注册前作品的关联（mg_g）：1年。
- 邀请码（ps_ref）：通过邀请链接访问后30天。
- 使用统计（_ga、_ga_SN9QRVR1E7，Google Analytics）：13个月，仅在你允许时生成。
- 统计选择（ps_ac）：记住你的允许或拒绝选择，1年。
- 首次访问来源（ps_ft）：记住你从哪里来（引荐域名、活动标签），90天，注册时记入账号；仅在你允许时生成。
- 注册同意确认（ps_tc）：在注册页面同意的协议版本及选择（是否接收活动和资讯邮件），在注册完成前最长记住30分钟，创建账号后删除。这是注册所必需的 Cookie。
- 语言与显示设置、最近任务列表只保存在本浏览器的存储中，不会发送到服务器。
使用统计（Google Analytics）与外部传输
- 为改进服务并了解使用情况，我们使用 Google LLC（美国）的 Google Analytics 4。不用于广告；Google 信号、广告个性化、与 Google 产品和服务的数据共享均已关闭。详情：https://policies.google.com/technologies/partner-sites
- 方式：页面中的 JavaScript（gtag.js）从你的浏览器向 Google 发送信息；注册、购买、生成结果等发生在服务器上的事件，由服务器连同同一个 Cookie 标识符发送。你未允许的浏览器不会发送。
- 发送的信息：访问页面的地址（去掉可识别个人的部分）和标题、访问时间、来源、浏览器、设备、操作系统和语言、根据 IP 推断的大致地区（GA4 不保存 IP 地址）、Cookie 标识符、功能使用记录。邮箱、姓名、用户名、提示词内容和会员 ID 不会发送。目的仅限改进服务和了解使用情况。
- 你的选择：从欧洲经济区、英国、瑞士访问时，在你点击“允许”之前不会发送任何信息；其他地区默认开启，可随时关闭。可通过页面底部的“分析设置”链接或设置页更改，也可删除或阻止浏览器 Cookie，或使用 Google Analytics 停用浏览器插件（https://tools.google.com/dlpage/gaoptout）。浏览器发出的 Global Privacy Control 信号视为拒绝；从中国大陆访问时不使用该工具。拒绝不影响任何功能的使用。
- Google 最长保存14个月；我们这边保存与账号关联的统计标识符和首次访问来源，直至你注销账号。
保存期限
- 账号与作品：保存至注销为止。注销后予以删除；为保持与其他会员的对话连贯，帖子、评论和私信仅保留无内容的位置。被举报且正在审核的图片最长保留90天，被举报的私信保留至审核结束。
- 积分记录：作为付款与退款凭证及调查违规使用之用，注销后仍保存5年。
- 视频、语音、编辑结果及其任务记录：自生成之日起90天后删除，需要请及时下载。
- 用量记录90天，登录与安全记录1年，生成记录与访问日期1年，通知1年，咨询记录3年，运营方对会员账号所做处理的记录2年。
- Google Analytics 使用统计：在 Google 最长保存14个月；与账号关联保存的统计标识符和首次访问来源在注销时一并删除。
- 已注销账号的邮箱和登录账号仅以不可还原的值（哈希）保留1年，仅用于防止同一人重复注册领取注册福利。
- 开放付款后的付款记录，依据韩国《电子商务法》保存5年。
- 同意记录：删除账号时一并删除。
用户权利
你可以在“设置”中下载自己的数据（查阅）、修改资料（更正）或删除账号（删除）。停止处理等其他请求请发送至 privacy@pickshot.ai。法定代理人也可行使相同权利。
未成年人
未满19周岁（韩国以外地区为18周岁）者不得注册。一经确认，我们将删除其账号和信息。
安全措施
所有通信均通过 HTTPS 加密，登录会话和 API 密钥只保存哈希值。能够访问个人信息的人员仅限运营所需负责人，运营操作均有记录。
个人信息保护负责人
个人信息保护负责人：Pickshot 运营团队（privacy@pickshot.ai）。
变更
修改本政策时，我们会在生效前7天在网站上通知。2026年10月8日：新增使用统计（Google Analytics）说明。同日，将委托处理与跨境传输整理为表格（法律要求公开的5项内容）并补充了公司信息，新增境内付款委托处理、注册时的同意记录以及积分到期提醒邮件。