隐私政策
1. 我们是谁
PiPiPix（「我们」）运营 PiPiPix 网站及相关 AI 辅助图像生成服务。本政策说明您在访问网站、创建账户、生成图像或联系我们时，我们如何处理个人数据。
2. 我们收集的数据
- 账户数据： 邮箱、姓名（可选）、密码哈希、认证会话标识符及安全相关元数据（例如修改密码后的 token 版本）。
- 使用与技术数据： IP 地址、用户代理、近似时间戳以及运营、安全与改进服务所需的诊断信息。
- 您提交的内容： 提示词、上传的参考图、生成参数及通过服务产生的输出，用于完成生成请求并在您的套餐包含存储时保留历史。
- 账单数据： 若您订阅或购买额度，支付机构处理银行卡信息；我们仅接收有限的账单元数据（例如订阅状态与发票引用），详见服务条款。
3. 我们如何使用数据
我们使用个人数据以：
- 提供、运营与改进生成功能、队列与账户区域。
- 认证用户、防止滥用、执行速率限制并保障安全。
- 就服务进行沟通、响应支持请求并发送交易类通知。
- 履行法律义务并在必要时抗辩法律主张。
我们不出售您的个人信息。我们可能使用无法合理识别您的聚合或去标识化统计。
4. 法律依据（EEA/英国用户）
在适用 GDPR 时，我们基于以下一项或多项：合同、合法利益（安全与产品改进）、依法须取得同意时的同意，以及法律义务。
5. 共享与分包处理方
我们使用基础设施与服务提供商（如托管、数据库、邮件、分析、支付与 AI 模型提供方）按指示处理数据，并受适当合同约束。可提供当前分包处理方类别的清单（依请求）。
6. 跨境传输
您的数据可能在您所在国家/地区以外处理。在需要时，我们会采用适当保障措施（例如标准合同条款）。
7. 保留期限
我们在提供服务与遵守法律所需期间保留账户与账单记录。生成内容的保留取决于您的套餐与产品设置；不再需要时我们可能删除或匿名化数据。
8. 您的权利
视您所在地而定，您可能享有访问、更正、删除、限制或反对特定处理以及数据可携带等权利。在基于同意处理时，您可撤回同意。行使权利请使用服务条款中的联系方式。您也可向监管机构投诉。
9. 儿童
本服务不面向 16 岁以下儿童（或您所在司法辖区要求的年龄）。请勿在无法律授权的情况下提供儿童数据。
10. 安全
我们实施与风险相称的技术与组织措施。任何传输或存储方式都无法保证 100% 安全；请使用强密码并妥善保管凭据。
11. 变更
我们可能更新本政策，并将发布修订版本与新的「最近更新」日期；在需要时提供额外通知。