一、总览
爆图兔（域名 baotutoo.com）在收集数据时秉持「最小必要」原则：只收集为了帮你完成生成任务、进行身份识别、结算付费、控制风险所必需的信息，不用于精准广告推送，不出售给第三方。
本说明会告诉你：
- 我们收集哪几类信息（详见第二节）；
- 每一类信息分别用在什么地方（详见第三节）；
- 哪些第三方会接触到这些信息（详见第四节）；
- 数据存在哪里、存多久（详见第五节）；
- 你有哪些可以行使的权利（详见第六节）。
二、我们收集哪些信息
2.1 你主动提供的信息
- 手机号：登录、注册、身份验证、密码找回必需。仅支持中国大陆手机号（11 位）。
- 登录密码：使用不可逆的密码保护方式保存，不存储可直接还原的明文密码。
- 上传的商品参考图：用于 AI 生成的输入素材，最多 3 张 / 任务，大小上限单张约 10MB。仅保存为图片文件与任务记录。
- 表单填写内容：商品名、卖点描述、目标人群等你主动在工作站填写的文字。
- 你向我们提交的反馈：包含留言内容、你选择透露的联系方式。
2.2 使用服务时自动产生的信息
- 生成任务元数据：任务 ID、所选模板、生成时间、成功/失败状态、耗时、任务处理记录等。
- 生成结果：AI 返回的图片和文案，与生成任务绑定保存在你的历史记录里。
- 积分流水：充值、消费、退款、邀请奖励的记录与金额。
- 邀请关系：通过谁的邀请码进入、邀请了哪些用户注册。
- 风控与审计日志：登录 IP、IP 属地（在边缘/CDN 提供时记录）、User-Agent、设备类型与浏览器摘要、登录时间、登录成功/失败结果，以及浏览器本地生成并持久保存的随机设备 ID。该设备 ID 在你清理浏览器网站数据前可能在同一浏览器的不同账号认证中复用，仅用于短信与注册反滥用、账号安全和相关审计；它不是营销访客标识（visitor ID），不写入受控活动入口点击表。
- 使用行为与操作记录：你访问了哪些页面、选择了哪个模板、上传素材、提交生成、复制文案、下载图片等操作，以及随操作携带的匿名访客标识与 IP 哈希。用于产品改进、模板质量优化和故障排查，不用于精准广告，也不向第三方出售。
- 受控活动入口记录：当你打开本站 /r/ 短链或带 bt 参数的活动链接时，我们会记录内部活动链接 ID、匿名访客标识、IP 哈希、点击分类与时间，用于投放效果的低置信参考统计。不记录你的原始 IP、User-Agent、Referer 或活动原始 code；已登录复访与分享预览不进入参考比。
- 支付订单信息：订单号、金额、支付渠道、渠道回调状态。我们不收集也不存储你的银行卡号、支付密码、人脸信息——这些数据只在支付服务商处完成验证。
2.3 我们不收集的信息
- 你的通讯录、相册（除你主动上传的商品图外）、GPS 精确位置；
- 你的银行卡、支付密码、证件号、人脸等金融级敏感信息；
- 你在其他 App 内的行为或跨站追踪信息；
- 未成年人的信息：我们不面向 18 周岁以下用户，发现后会立即删除。
三、我们把这些信息用来做什么
- 完成你主动发起的生成任务、积分扣费、订单结算、历史浏览、邀请奖励发放；
- 为你的账号提供安全保护：异常登录提醒、风控限频、找回密码、账号申诉；
- 在你发起反馈或投诉时与你联系；
- 在你点击受控活动入口或主动填写来源时，记录活动来源证据与可选来源自报，用于统计注册、完整生成和付费转化，不用于登录、风控或内容推荐；
- 以去标识化、聚合统计的方式分析使用情况、优化模板与 Prompt 质量、排查故障；
- 在法律法规要求、司法机关依法调取时配合提供必要信息。
我们就此向你做出三项明确承诺：
- 不出售、不交换、不向广告联盟披露你的手机号、上传素材、生成结果与账单数据；不基于这些信息向你推送任何定向广告。
- 不将你的上传素材与生成结果用于训练我们自有或第三方的 AI 模型。我们优先选择提供不训练或受限留存模式的上游服务商；具体留存期限仍以对应服务商当期条款和我们的实际接入配置为准。
- 我们仅在去除个人标识、不可还原至个人的前提下，使用任务耗时、失败率、模板命中率等聚合统计信息进行产品改进与故障排查。
上述承诺如发生变化，我们会按本说明第八节关于重大变更的方式提前告知，并征求你的再次同意。
五、个人信息如何存储和跨境处理
- 存储与保护：账号、任务与图片数据保存在受访问控制的服务环境中，并通过加密通道传输。我们只允许履行服务和运维职责所必需的人员访问。
- 跨境个人信息处理说明（重要）：为提供账号登录、内容生成、结果保存、对账、故障排查、风控和投放效果统计，手机号、商品参考图、你填写的生成内容和生成结果，以及网络标识类信息（IP 哈希、匿名访客标识、设备标识）可能向境外提供或在境外处理。境外接收方为本服务运营者（爆图兔 / Baotutoo 独立开发者，联系方式见第九节），仅按上述目的通过系统自动传输、存储和必要的人工排查处理这些信息。你可以按第六节和第九节的方式向境外接收方行使查询、更正、删除、撤回同意等权利。
注册与登录页面会用独立确认项征求你对上述跨境处理的单独同意。如不同意，请勿提交个人信息或继续登录。 - 备份：为故障恢复保留必要的受限备份。备份仅用于恢复服务，访问范围和保留时间受到控制；受控活动入口的原始访问/点击行不写入数据库备份（备份仅保留表结构）。
- 留存期限：账号资料和账号级来源/转化里程碑在账号正常使用期间保留；生成成功记录保留 30 天、失败记录保留 7 天，每账号最多 200 条，具体以历史页实时说明为准。受控活动入口的原始访问与点击记录保留 180 天，由后台任务每日清理；来源/转化里程碑不随生成历史清理而删除，用于避免转化事实被历史保留策略改变。注销后会在合理期限内删除或匿名化个人标识信息；交易账务按法定期限保留。
- 会话与活动 Cookie：会话 Cookie 仅保存登录态；点击受控活动入口（本站 /r/ 短链或带 bt 参数的活动链接）时可能短期保存一个 HttpOnly 的第一方活动 code，注册成功或登录成功后即清除，仅用于把已验证的活动入口绑定到新账号。为统计投放效果，我们可能在你的浏览器本地保存一个不含个人身份的第一方匿名标识，并随本站埋点请求携带；登录成功、退出登录或注销账号时会清除该标识。我们不使用第三方追踪 Cookie，也不根据任意 Referer、UTM 或跨站浏览行为推断来源。
六、你的权利
依据《个人信息保护法》等相关法律，你享有下列权利：
- 查询权：在「账号中心」可查看你的手机号、注册时间、积分流水、生成历史等核心信息。
- 更正权：如需更正信息（如更换绑定手机号、修改密码），可在账号中心自助完成或联系我们。
- 删除权 / 注销权：可通过站内「联系开发者」面板或发送邮件至 baotutoo.ai@gmail.com 向我们提交注销申请，我们在核验身份后按第五节约定执行删除。部分交易账务因法律要求需要保留的数据除外。
- 数据导出权：如需导出你的生成历史或账单，可通过客服联系我们，我们将在合理时间内以 JSON / CSV 形式提供。
- 撤回同意权：你随时可以撤回对本说明的同意——这意味着你将无法继续使用本服务。
- 投诉权：如你认为我们的信息处理行为违反了法律法规或本说明，可通过下一节的联系方式向我们投诉，也可向国家网信部门或其他有权监管机构投诉。
七、我们如何保护这些信息
- 传输：网站与受托服务之间使用加密通道；
- 密码：采用不可逆的密码保护方式，不保存明文；
- 存储：数据库不对公网开放，管理员后台独立鉴权，关键管理写操作记录审计日志；
- 风控：对异常登录、重复请求和高风险操作采取限频与审计措施；
- 人员：后台运维人员数量保持最小化；关键管理操作留有审计记录，日常故障排查遵循最小必要范围。
尽管我们会尽合理商业努力保护数据安全，但请理解：互联网并非绝对安全的环境。一旦发生我们已知的重大数据泄露事件，我们会在 72 小时内通过站内公告、邮件（如有）或短信通知受影响用户，并说明影响范围与应对建议。
八、本说明的变更
我们可能因业务调整、法律变化等原因更新本说明。更新后的版本将在本页面发布并标注最后更新日期；涉及处理目的、范围、共享对象或跨境安排的重大变更会在登录页或站内公告予以提示，并在需要时重新征得你的明确同意。如不同意，你可以停止使用并联系我们处理账号及剩余数据。
九、如何联系我们
如你希望行使上述权利、咨询隐私相关问题或举报违规，请通过以下任一方式联系我们：
- 发送邮件至 baotutoo.ai@gmail.com；
- 登录后进入账号中心，使用站内「联系开发者」提交隐私相关请求。
对于涉及身份核验的请求（例如数据导出、账号注销），我们会要求你通过绑定手机号完成身份确认，以防他人冒用。我们会尽合理商业努力在尽快的时间内回复；涉及数据导出、身份核验的复杂请求可能需要更长的处理周期。