隐私政策

**生效日期：**2026.02.20
**最后更新：**2026.02.20
**版本：**1.3

v1.2 更新摘要

• 明确了 Stripe、PayPal、Creem 等支付伙伴可能返回的数据字段范围。
• 补充了核心数据类别的保留时限，减少模糊解释空间。
• 新增法务主体完整信息，方便法律通知与数据权利请求。

引言

Vidle - AI Image, Video & Audio Generator 重视您的隐私。本政策说明当您访问 https://flashomni.ai 及相关服务（下称「本服务」）时，我们如何收集、使用、共享与保护您的个人信息，以及您就此享有的权利。

本服务由 Mindepy, LLC 运营，我们依据适用隐私法（包括欧盟《通用数据保护条例》（GDPR）及英国 GDPR）担任数据控制者。

我们收集的信息

我们通过以下方式获取信息：

您直接提供的信息

• **账户资料：**邮箱、用户名或昵称、密码、头像偏好及个人设置。
• 交易信息： Stripe、PayPal、Creem 等支付处理商可能返回账单邮箱、账单地址、支付方式类型及交易金额等必要信息。我们不会保存完整卡号。
• **客服沟通：**您提交的工单、邮件内容及附加文件。
• **生成内容：**您输入的提示词、上传的参考图片以及保存到账户的输出结果。

自动收集的信息

• **使用数据：**访问日期时间、IP 地址、设备与浏览器类型、操作系统、引用来源、页面停留时间等。
• **日志与诊断：**系统日志、错误报告、安全事件记录。
• **Cookie 与类似技术：**用于维持登录状态、记住偏好、衡量性能。您可通过浏览器设置管理或删除 Cookie。

第三方提供的信息

• **支付服务商：**关于支付是否成功、支付方式类型及部分脱敏信息（如适用时的卡号后四位）等汇总信息。
• **邮件服务：**Resend 返回的投递状态（如送达、退信、投诉）。
• **分析工具：**经隐私增强处理的聚合统计数据。

我们如何使用信息

我们将信息用于：

1. 提供、运营及维护本服务；
2. 处理订单、订阅及积分购买；
3. 生成并交付您的定制头像，管理个人工作区；
4. 回复客服请求并发送重要通知（如账单、系统更新）；
5. 改进产品功能、优化模型表现（去标识化数据可用于算法调优，您可提出退出请求）；
6. 监测滥用、预防欺诈及保障安全；
7. 履行法律、税务或监管义务，并执行《服务条款》；
8. 在您同意的情况下发送产品资讯、活动或通讯（可随时退订）。

处理依据（适用于 EEA/英国用户）

我们依据以下法律基础处理个人数据：

• 合同履行（为您提供所订购的服务）；
• 合理利益（提升体验、防范风险）；
• 遵守法律义务（税务、执法机构要求）；
• 征得同意（营销邮件、可选 Cookie）。

信息共享

我们仅在必要时与以下对象共享信息：

• **服务提供商：**云托管、邮件发送、分析统计、支付、客服及人工审核等合作伙伴；
• **专业顾问：**律师、会计师等在合规需要时访问的第三方；
• **监管机构或执法机关：**当法律要求或为保护用户、公司及公众安全所必需；
• **公司重组：**如发生合并、融资或资产交易，数据将在遵守本政策的前提下转移。

我们不会出售您的个人信息。

数据保留

• 账户资料与登录认证数据在账号活跃期间保留，注销后最长保留 3 年（1,095 天），除非法律要求更长时间。
• 账单、发票、税务及支付交易记录保留 7 年（2,555 天），以履行会计与合规义务。
• 客服工单及其附件在工单关闭后最长保留 18 个月（540 天）。
• 安全、访问与风控日志默认保留 180 天；若涉及正在进行的调查，可延长至最长 18 个月（540 天）。
• 生成任务元数据（如任务状态、供应商标识、积分/账单事件）最长保留 12 个月（365 天），用于排障、反欺诈与退款处理。
• 您可随时在控制台删除生成内容；灾备加密备份中的删除副本最长保留 30 天后自动覆盖。

跨境传输

我们的服务器及部分合作伙伴位于美国及其他地区。当需向境外传输数据时，我们会使用标准合同条款（SCCs）等合法机制，或依赖合作方的合规认证。

您的权利

根据适用法律，您可能享有以下权利：

• 查询、获取您的个人数据副本；
• 更正不准确或不完整的信息；
• 在法律允许的情况下要求删除数据；
• 反对或限制特定处理活动；
• 请求以结构化、常用格式导出数据；
• 撤回对营销通讯的同意（不影响撤回前的处理合法性）。

请发送邮件至 email 提交请求。我们可能采取合理步骤验证您的身份。如对我们的回应不满意，您可向所在地监管机构投诉。

安全措施

我们采用 HTTPS 传输加密、访问控制、日志监控、定期备份等技术与管理措施保护数据安全。但任何系统都无法保证绝对安全，请同时妥善保管您的账户密码。

未成年人保护

本服务不面向 13 岁以下儿童，我们不会故意收集儿童个人信息。如您发现未成年人提供了个人信息，请联系我们，我们将尽快删除相关数据。

第三方链接

本服务可能含有指向第三方网站的链接。我们对第三方网站的内容及隐私做法不负责任，建议您在提供信息前查看其隐私政策。

政策更新

我们可能定期更新本政策，并在页面顶部标注「最后更新」日期；若变更属重大调整，将通过网站通知或电子邮件告知。您继续使用本服务即表示接受更新后的政策。

联系我们

法务主体信息

• **主体名称：**Mindepy, LLC
• **公司注册号：**17037023
• **注册司法辖区：**England and Wales（英格兰及威尔士）
• **注册地址：**Initial Business Centre, Unit 7 Wilson Business Park, Manchester, United Kingdom, M40 8WN
• **法务联系地址：**同注册地址（如后续变更，以正式书面通知为准）
• **注册成立日期：**2026 年 2 月 17 日

如对隐私有任何疑问、意见或请求，请发送邮件至 email 与我们联系。欧盟或英国居民亦可向本地数据保护监管机构提出投诉。