**生效日期:**2026.02.20
**最后更新:**2026.02.20
**版本:**1.3
v1.2 更新摘要
- 明确了 Stripe、PayPal、Creem 等支付伙伴可能返回的数据字段范围。
- 补充了核心数据类别的保留时限,减少模糊解释空间。
- 新增法务主体完整信息,方便法律通知与数据权利请求。
引言
Vidle - AI Image, Video & Audio Generator 重视您的隐私。本政策说明当您访问 https://flashomni.ai 及相关服务(下称「本服务」)时,我们如何收集、使用、共享与保护您的个人信息,以及您就此享有的权利。
本服务由 Mindepy, LLC 运营,我们依据适用隐私法(包括欧盟《通用数据保护条例》(GDPR)及英国 GDPR)担任数据控制者。
我们收集的信息
我们通过以下方式获取信息:
您直接提供的信息
- **账户资料:**邮箱、用户名或昵称、密码、头像偏好及个人设置。
- 交易信息: Stripe、PayPal、Creem 等支付处理商可能返回账单邮箱、账单地址、支付方式类型及交易金额等必要信息。我们不会保存完整卡号。
- **客服沟通:**您提交的工单、邮件内容及附加文件。
- **生成内容:**您输入的提示词、上传的参考图片以及保存到账户的输出结果。
自动收集的信息
- **使用数据:**访问日期时间、IP 地址、设备与浏览器类型、操作系统、引用来源、页面停留时间等。
- **日志与诊断:**系统日志、错误报告、安全事件记录。
- **Cookie 与类似技术:**用于维持登录状态、记住偏好、衡量性能。您可通过浏览器设置管理或删除 Cookie。
第三方提供的信息
- **支付服务商:**关于支付是否成功、支付方式类型及部分脱敏信息(如适用时的卡号后四位)等汇总信息。
- **邮件服务:**Resend 返回的投递状态(如送达、退信、投诉)。
- **分析工具:**经隐私增强处理的聚合统计数据。
我们如何使用信息
我们将信息用于:
- 提供、运营及维护本服务;
- 处理订单、订阅及积分购买;
- 生成并交付您的定制头像,管理个人工作区;
- 回复客服请求并发送重要通知(如账单、系统更新);
- 改进产品功能、优化模型表现(去标识化数据可用于算法调优,您可提出退出请求);
- 监测滥用、预防欺诈及保障安全;
- 履行法律、税务或监管义务,并执行《服务条款》;
- 在您同意的情况下发送产品资讯、活动或通讯(可随时退订)。
处理依据(适用于 EEA/英国用户)
我们依据以下法律基础处理个人数据:
- 合同履行(为您提供所订购的服务);
- 合理利益(提升体验、防范风险);
- 遵守法律义务(税务、执法机构要求);
- 征得同意(营销邮件、可选 Cookie)。
信息共享
我们仅在必要时与以下对象共享信息:
- **服务提供商:**云托管、邮件发送、分析统计、支付、客服及人工审核等合作伙伴;
- **专业顾问:**律师、会计师等在合规需要时访问的第三方;
- **监管机构或执法机关:**当法律要求或为保护用户、公司及公众安全所必需;
- **公司重组:**如发生合并、融资或资产交易,数据将在遵守本政策的前提下转移。
我们不会出售您的个人信息。
数据保留
- 账户资料与登录认证数据在账号活跃期间保留,注销后最长保留 3 年(1,095 天),除非法律要求更长时间。
- 账单、发票、税务及支付交易记录保留 7 年(2,555 天),以履行会计与合规义务。
- 客服工单及其附件在工单关闭后最长保留 18 个月(540 天)。
- 安全、访问与风控日志默认保留 180 天;若涉及正在进行的调查,可延长至最长 18 个月(540 天)。
- 生成任务元数据(如任务状态、供应商标识、积分/账单事件)最长保留 12 个月(365 天),用于排障、反欺诈与退款处理。
- 您可随时在控制台删除生成内容;灾备加密备份中的删除副本最长保留 30 天后自动覆盖。
跨境传输
我们的服务器及部分合作伙伴位于美国及其他地区。当需向境外传输数据时,我们会使用标准合同条款(SCCs)等合法机制,或依赖合作方的合规认证。
您的权利
根据适用法律,您可能享有以下权利:
- 查询、获取您的个人数据副本;
- 更正不准确或不完整的信息;
- 在法律允许的情况下要求删除数据;
- 反对或限制特定处理活动;
- 请求以结构化、常用格式导出数据;
- 撤回对营销通讯的同意(不影响撤回前的处理合法性)。
请发送邮件至 email 提交请求。我们可能采取合理步骤验证您的身份。如对我们的回应不满意,您可向所在地监管机构投诉。
安全措施
我们采用 HTTPS 传输加密、访问控制、日志监控、定期备份等技术与管理措施保护数据安全。但任何系统都无法保证绝对安全,请同时妥善保管您的账户密码。
未成年人保护
本服务不面向 13 岁以下儿童,我们不会故意收集儿童个人信息。如您发现未成年人提供了个人信息,请联系我们,我们将尽快删除相关数据。
第三方链接
本服务可能含有指向第三方网站的链接。我们对第三方网站的内容及隐私做法不负责任,建议您在提供信息前查看其隐私政策。
政策更新
我们可能定期更新本政策,并在页面顶部标注「最后更新」日期;若变更属重大调整,将通过网站通知或电子邮件告知。您继续使用本服务即表示接受更新后的政策。
联系我们
法务主体信息
- **主体名称:**Mindepy, LLC
- **公司注册号:**17037023
- **注册司法辖区:**England and Wales(英格兰及威尔士)
- **注册地址:**Initial Business Centre, Unit 7 Wilson Business Park,
Manchester, United Kingdom, M40 8WN
- **法务联系地址:**同注册地址(如后续变更,以正式书面通知为准)
- **注册成立日期:**2026 年 2 月 17 日
如对隐私有任何疑问、意见或请求,请发送邮件至 email 与我们联系。欧盟或英国居民亦可向本地数据保护监管机构提出投诉。