AiDiv 用户隐私政策

一、我们如何收集与使用个人信息

为实现注册登录、AI 对话、图像处理、订阅计费、内容发布与服务改进，我们可能收集下列信息。未列出的用途，将另行征得同意或依法处理。

1. 账号与身份信息

会话凭证：登录成功后，我们通过 HttpOnly Cookie（如 aidiv-session）保存基于 JWT 的登录态，有效期约 30 天，用于保持登录与接口鉴权。退出登录后将清除该 Cookie。

2. 对话、创作与上传内容

• 您输入的文字、指令、对话历史，以及会话标题等元数据
• 您上传的图片及其处理结果（理解、编辑、生成、抠图等，视您使用的功能而定）
• 使用「开物」时生成的页面/工具 HTML、项目信息；若您选择公开发布，将生成可访问的公开链接；若选择进入「开物广场」展示，标题与作品可被其他用户浏览

上述内容主要用于：提供 AI 回复与生成、同步历史会话、配额统计、内容发布与分享。请勿在对话或发布内容中提交他人敏感信息、违法内容或不必要的隐私数据。

3. 订阅与支付信息

开通付费套餐时，可能涉及：

• 套餐类型、订阅状态、有效期、支付渠道标识（微信 / 支付宝等）
• 订单与支付结果通知中的必要交易字段（如商户订单号、交易号、金额、支付状态等），用于开通/续费权益与对账

支付过程由微信支付、支付宝等第三方完成；我们不会存储您的银行卡号、支付密码等完整支付敏感信息。

4. 反馈与客服

提交反馈时可能收集：反馈类型与正文、联系邮箱（如填写）、截图/图片、页面 URL、浏览器 User-Agent，用于问题排查与回复。

5. 服务使用与设备相关信息（必要性与安全）

• 月度 AI 对话/调用用量（用于套餐配额与防滥用）
• 为保障服务与安全，服务器日志中可能包含 IP、访问时间、请求路径、错误信息等（用于运维与安全，不作与身份无关的画像用途除非依法或另行说明）

6. 仅存于您本地设备的信息

主题、语言、侧边栏状态、会话置顶/重命名偏好、部分未完成草稿或本地缓存等，可能保存在浏览器 localStorage 或非关键 Cookie（如语言偏好 aidiv-locale）。这类数据主要在本地处理；清空浏览器数据即可删除。

7. 未成年人

本服务主要面向成年人。若您未满 14 周岁（或当地法律规定的其他年龄），请在监护人同意与指导下使用。我们发现未经监护人同意收集未成年人信息时，将尽快删除。

二、我们如何使用 Cookie 与类似技术

您可通过浏览器清除 Cookie / 站点数据；清除后可能需要重新登录，部分偏好会恢复默认。

三、委托处理、共享与第三方服务

为实现功能，我们可能在必要范围内将相关数据提供给下列类别的服务商（均依合同/法务要求处理，仅限提供服务所需目的）：

我们不会出售您的个人信息。依法须披露（如监管、诉讼）、或为保护人身财产安全等情形，可能依法提供。业务合并、收购时，我们将要求承继方继续受本政策约束，并以适当方式告知。

特别说明：您的对话与上传内容会发送至 AI 服务提供商以完成生成。其处理还受该方隐私政策与服务条款约束；请勿输入国家秘密、过高敏商业机密或不愿出境/离端处理的数据（若适用）。

四、公开信息

当您将「开物」作品设为公开或在广场展示时，作品内容、标题、作者显示名等可能对不特定用户可见。您可依产品功能调整公开/下架设置（以产品界面为准）。请勿公开含他人隐私或依法不应公开的信息。

五、存储地点、期限与安全

存储地点：主要业务数据存于我们使用的云数据库与服务器（当前架构面向中国境内部署，如阿里云 RDS / ECS）。经您使用境外或跨境能力的第三方（如境外 AI/图像 API，若开启）时，相关输入可能按该服务商规则处理；开启前请审慎评估。

期限：在账号存续及提供服务所需期间保存；账号注销或您依法请求删除后，我们将在合理期限内删除或匿名化，法律法规另有要求的除外（如交易记录留存）。短信验证码记录短期有效并过期失效。登录 Cookie 约 30 天或至您退出。

安全措施：传输层加密（如 HTTPS）、密码哈希、会话 Cookie 安全属性、最小权限与访问控制、支付回调验签等。互联网环境无法保证绝对安全，请妥善保管账号。

六、您的权利

在适用法律允许范围内，您可：

• 访问与更正：在个人设置中查看/修改昵称、头像等；账号绑定信息可按产品能力管理。
• 删除：删除单条或全部对话历史（以产品内功能为准）；删除/下架已发布内容；请求删除其他个人信息（见联系方式）。
• 撤回同意 / 退出登录：退出可结束当前会话；停止使用相关功能即减少后续处理。
• 账号注销：请通过 privacy@ai-div.com 或产品内入口申请。注销后我们将按本政策删除或匿名化业务数据，法律法规要求保留的除外；注销不可恢复。
• 获取副本 / 解释：依法提出合理请求时，我们将在核实身份后予以协助。

我们将在法定期限或合理期限内答复；可能需验证身份以防他人冒充。

七、本政策的变更

我们可能适时更新本政策。重大变更将通过站内公告、弹窗或邮件等方式提示。更新后继续使用服务，视为知悉变更内容（法律另有要求须重新同意的除外）。

八、如何联系我们

隐私相关问题、投诉或行使权利，请联系：

• 邮箱：privacy@ai-div.com
• 其他：产品内客服入口

我们将尽快核实并处理。若对处理结果不满，还可向有管辖权的网信、市场监管等部门投诉。

附录：信息收集清单（摘要）