隐私政策
最后更新：2026 年 10 月 9 日。
本政策适用范围
本政策说明 Picshik 如何处理 www.picshik.com 图片工作台相关信息。本政策中的“我们”指 Picshik。隐私问题或相关申请请联系 [email protected]。
我们处理的信息
- 账户信息：邮箱、账户名称、验证状态及登录所需认证记录。密码登录由账户系统的受保护凭证记录处理；请勿向客服发送密码。
- 生图请求：提示词、您提交的参考图、所选模型和参数、生成结果、任务状态、扣分及失败记录。
- 订单信息：积分包、价格、币种、订单与支付标识、支付状态、积分交付及相关客服沟通。
- 运行与安全信息：访问和错误日志、IP 信息或派生风险标识、浏览器信息、会话标识、语言偏好，以及使用邀请链接时的推荐归因。
- 客服信息：您寻求帮助、举报问题或行使隐私权益时主动提供的信息。
使用目的
我们用这些信息提供账户和生图服务、发放充值积分、处理确认失败的任务和账单问题、发送验证与服务邮件、响应客服请求、防止滥用及履行适用法律义务。数据保护法律要求处理依据时，会根据具体场景适用履行服务、合理运行与安全利益、法定义务或明确同意。使用网站不代表您同意无关营销或可选追踪。
模型处理与私人图片
完成所选请求所需的提示词和参考素材会发送至配置的 AI 服务或中转。服务商可能适用其自身数据处理条款。账户的私人参考图与生成图不会自动发布到公开画廊；授权管理、客服、安全及完成您的请求仍可能需要处理这些信息。“私人”不等于内容只在您的设备上处理。
目前低成本文生图中转采用服务器到上游的未加密 HTTP 连接。网站 HTTPS 不会使该上游连接自动加密，网络中间方可能读取传输的提示词。请勿提交机密材料或敏感个人信息。本政策不声称端到端加密，也不声称已核实上游服务商不将内容用于训练。
支付与服务商
Waffo 提供托管收银台。完整银行卡号和卡片安全码在支付服务商的收银台填写，不由 Picshik 保存。我们接收发放和核对积分所需的订单与支付信息。Waffo 对支付数据的处理适用其自身隐私说明。
其他涉及服务包括托管基础设施、配置的 AI 服务或中转、用于事务邮件的 Resend，以及用于注册和登录验证的 Cloudflare Turnstile。我们按相关服务需要共享信息，并可能在法律、安全调查或合理争议处理需要时披露记录。我们不出售您的私人提示词或图片。
存储、保留与地点
参考图和生成结果存储在应用服务器本地磁盘；账户、任务、积分和订单记录存储在账户数据库。当前实现不使用 R2 或 S3 保存用户图片。
信息会在运行账户和工作台、完成请求、支持交易、调查问题、履行法定义务及保留必要备份所需期间内保留。目前不承诺固定天数后自动删除。您可申请删除；必要账务、安全、争议记录和备份可能需要单独保留。作品历史不是永久档案，请下载希望保存的文件。
托管、邮件、支付和 AI 服务可能在您所在国家或地区以外处理信息，不同地区的数据保护规则可能不同。有关具体请求涉及的服务及适用隐私权益，可联系支持邮箱了解。
Cookie 与您的选择
工作台使用会话和偏好存储处理登录、语言及推荐归因。禁用必要存储可能影响这些功能。可选分析和营销工具启用前，需先披露并配置当地要求的同意或选择机制。
用户数据权利
您可以使用注册账户邮箱向 [email protected] 发送申请，邮件主题注明“隐私 / 数据权利申请”，并说明涉及的信息或希望采取的操作。这些申请通过人工处理；Picshik 当前不提供一键注销账号或导出全部数据的自助功能。
- 查阅和获取副本：登录个人资料可查看账户邮箱和资料，进入图片历史可查看已记录的生图任务。如需获得其他与账户关联的个人信息副本，请通过邮箱说明希望查阅的数据类别。我们核实账户归属并保护他人信息后，提供相关信息。
- 更正信息：您可在个人资料修改可编辑的资料字段。账户邮箱有误或其他不能自行修改的信息，请发邮件说明更正内容。涉及认证或账单记录的变更，可能需要进一步核实账户归属。
- 删除数据：您可申请删除指定提示词、参考图、生成图或其他个人信息。请说明涉及的记录；提供任务编号有助于定位图片，无需重新发送私人素材。我们会审核申请，并在适当及依法应当删除的范围内删除或匿名化相关数据。
- 注销账号：请使用注册账户邮箱发送主题为“注销账号”的邮件。我们核实账户归属、与您确认注销影响后，安排注销账号及删除或匿名化相关个人数据，依法需要保留的记录除外。请先下载希望保存的图片。如有未使用的充值积分或未处理订单，请在申请中说明，以便按照退款政策及适用法律处理账单；申请注销本身不意味着放弃消费者权益。
- 其他适用权益：在适用情况下，您可申请以常用机器可读格式获取可携带的数据副本、限制或反对处理信息，以及撤回基于同意的数据处理授权。撤回同意不影响撤回前合法进行的处理。您也可向有管辖权的数据保护机构投诉。
申请处理方式
我们会审核申请，以必要的最少信息核实账户归属，定位相关记录，并回复处理结果或说明限制原因。我们不会要求您发送密码、一次性登录验证码或完整银行卡信息。如已无法使用注册邮箱，请先联系客服讨论其他核实方式。
我们会在适用法律要求的期限内回复；没有其他期限要求时，目标是在收到申请后 30 个自然日内提供结果或处理进展。如需补充信息或依法延长处理期限，会说明原因及下一步安排。这是人工客服流程，不是即时自动删除承诺。
部分交易、安全、争议或依法必须保存的记录可能不能立即删除。备份副本可能保留至按备份流程替换时；我们会在回复中说明必要保留及删除限制，保留不授权我们将信息用于无关用途。申请如涉及独立支付或 AI 服务商持有的信息，我们会说明其角色，并在适当情况下提供对应服务商的申请渠道。
安全、儿童和更新
我们使用账户访问控制和私人文件访问路由，但任何在线服务都无法保证绝对安全。Picshik 不面向儿童；用户应满足适用年龄和授权要求。已发布政策的更新会标明新的日期，并按要求通知重大变更。