隐私政策 | VSpace

本《隐私政策》（以下简称 “本政策”）由深圳市跃迁维度科技有限公司（注册地址：中国广东省深圳市）制定。我们是您个人信息的数据控制者，负责您个人信息的处理与保护。

本政策适用于您访问、注册和使用 VSpace 官方网站、网页应用、AI 创作功能、账户与计费功能、素材库、公开作品浏览及相关服务接口的场景。

我们会按照合法、正当、必要、诚信的原则处理您的个人信息，并尽量只收集实现服务所必需的信息。若您不同意本政策的任何内容，请停止使用 VSpace 服务。

如您对本政策或个人信息处理有疑问，可通过官方邮箱联系我们：support@vspace.ai。

一、我们收集的信息

为提供 VSpace 服务，我们可能收集以下信息：

账户与身份信息：邮箱、用户名或昵称、头像、个人简介、登录方式、邮箱验证状态、Google 授权关联信息、二次验证状态、会话与登录凭证。密码、验证码等安全信息会按认证服务要求进行保护处理。
创作与素材信息：您输入的提示词、文本需求、上传或导入的图片、视频、音频、文档、参考素材、生成参数、选择的模型、生成任务状态、会话记录、生成结果、素材名称、点赞、删除、下载、发布等操作信息。
公开作品信息：当您主动发布作品或提交公开展示时，我们会处理作品标题、描述、标签、封面、媒体内容、作者展示信息、公开状态、审核状态、分享与互动信息。
计费与权益信息：套餐类型、订阅周期、点数余额、点数流水、支付状态、Stripe Customer ID、Subscription ID、Checkout Session ID、Invoice ID、账单链接及发票信息。银行卡号、完整支付凭证、CVV 等支付敏感信息由 Stripe 等第三方支付机构处理，我们不主动存储完整卡信息。
设备、日志与使用信息：IP 地址、浏览器类型、设备类型、操作系统、语言、时区、访问时间、请求日志、错误日志、性能日志、页面路径、功能使用事件、风控与安全日志。
Cookie 与本地偏好信息：登录会话、安全校验、语言、主题、基础偏好、必要的统计分析标识等。
客服与反馈信息：您通过邮件、客服、反馈入口提交的问题、联系方式、沟通记录、附件及处理状态。

我们不会主动要求您提供身份证件、精确地理位置、通讯录、健康信息、金融账户密码等与当前服务无关的敏感信息。若您在上传素材或提示词中自行包含他人个人信息、肖像、声音、隐私或其他敏感内容，您应确保已取得合法授权。

二、我们如何使用信息

我们会将收集的信息用于以下目的：

创建和管理账户，完成登录、验证、权限判断和账户安全保护；
提供图片、视频、Agent、提示词处理、素材管理、结果下载、公开作品等 AI 创作服务；
记录生成任务、模型参数、素材引用、点数消耗与失败返还，避免重复提交、重复扣点或权益异常；
提供套餐订阅、账单查询、Stripe 托管支付、客户门户、发票和点数权益管理；
提供通知、客服、反馈处理、故障排查和售后支持；
进行安全风控、反滥用、内容安全审核、违规处置和平台稳定性监控；
在必要范围内进行数据统计、性能分析、产品优化和服务改进；
履行法律法规、监管要求、争议处理、审计和合规义务。

处理的法律依据（GDPR 适用） 针对欧盟 / 欧洲经济区用户的个人信息处理，我们依据以下合法基础开展处理活动：履行合同，为创建账户、提供 AI 创作服务、处理订阅与支付、响应客服请求所必需的信息处理；合法利益，为保障平台安全与风控、反滥用、产品优化、功能改进、数据分析所开展的必要处理；法定义务，为遵守适用法律法规、监管要求、司法或行政命令所必需的信息处理；用户同意，非必要 Cookie、营销通知以及其他需要您同意的处理活动，基于您的明确同意开展，您可随时撤回同意。

我们使用 Cookie 或类似技术维持登录状态、识别会话安全、保存语言和主题偏好、提升服务稳定性，并在生产环境中可能通过 Google Tag Manager 加载统计分析工具，用于理解页面访问和产品使用情况。

我们将 Cookie 分为两类：必要 Cookie，为保障平台正常运行、登录验证、安全校验、功能交互所必需的 Cookie。此类 Cookie 无需您额外同意，关闭可能导致登录、主题、语言、支付跳转或部分功能无法正常使用。非必要统计 Cookie，用于统计分析、产品优化、用户行为研究的 Cookie。此类 Cookie 仅在您同意后启用，您可通过浏览器设置或平台偏好管理随时拒绝或清除。

您可以通过浏览器设置拒绝或清除 Cookie。关闭必要 Cookie 可能导致登录、主题、语言、支付跳转或部分功能无法正常使用。

四、AI 创作数据与第三方服务商

VSpace 的图片、视频、文本、Agent 和素材处理能力可能由我们自有服务及第三方 AI 模型、渲染、转码、存储或网关服务共同完成。

为完成您主动发起的创作任务，我们可能向相关服务商传输必要数据，包括提示词、参考图片、视频素材、音频素材、模型参数、任务标识和技术日志。我们会尽量避免向 AI 模型服务商传输与创作无关的账户身份信息、支付信息或其他非必要个人标识。

我们不会将您的提示词、上传素材及非公开生成内容用于自有或第三方 AI 模型的训练，除非您单独明确书面授权。

第三方服务商可能包括 AI 模型提供商、云存储 / CDN 服务、支付服务 Stripe、Google 登录、邮件服务、验证码 / 安全服务、统计分析服务和客服支持工具。具体服务商会随模型、功能、地区和运营配置变化而调整。我们会对受托服务商的数据处理活动进行监督与审计，要求其仅在约定目的和必要范围内处理信息，并采取合理安全保护措施。

不同模型和功能可能对应不同第三方服务商。若您不希望某类创作素材被某个上游服务处理，请停止使用对应模型或功能。

五、用户内容、上传内容与生成结果

您输入、上传或导入的内容仍归您或相应权利人所有。您应确保对提示词、素材、肖像、声音、视频、字体、Logo、商标、作品等拥有合法权利或授权。

生成结果的使用权受您所购买或使用的套餐权益、所选模型提供商条款、第三方素材授权、公开发布状态及适用法律限制约束。我们不会因本政策取得对您非公开内容的无限制商业使用权。

为提供服务、保存历史、复用素材、展示生成结果、进行安全审核、处理争议和保障系统稳定，我们会在必要范围内存储和处理您的用户内容。我们不会承诺所有上传素材在任务完成后立即自动删除；素材、生成结果和会话记录会根据您的保存、删除、发布、账户状态和法定留存要求处理。

六、人脸、肖像与生物识别相关说明

人脸、肖像、声音属于敏感个人信息，我们仅在为提供创作服务所必需的范围内处理。

VSpace 当前不会主动将您上传的人脸、肖像或声音提取为生物识别模板，也不会将其用于身份识别或商业画像。

若您上传包含人脸、肖像、声音或其他可识别个人特征的素材，我们会将其作为您主动提交的创作素材处理，用于生成、编辑、预览、保存、下载、发布、安全审核和争议处理等与服务相关的目的。请勿在未获授权的情况下上传或使用他人的肖像、声音、影像、隐私信息或未成年人相关素材。

七、信息共享与披露

我们不会出售您的个人信息。我们仅在以下必要场景共享或披露信息：

向 AI 模型、渲染、转码、存储、CDN 等服务商提供完成创作任务所需的最小信息；
向 Stripe 等支付服务商提供支付、订阅、账单和发票处理所需信息；
向 Google 等登录服务提供商传输完成授权登录或账号绑定所需信息；
向邮件、客服、验证码、安全和统计分析服务商提供履约所需信息；
在您主动公开、分享、发布作品或授权第三方访问时，按您的操作展示相应内容；
为遵守法律法规、监管要求、司法或行政机关要求，或为维护平台、用户和第三方合法权益而披露。

八、公开内容与搜索可见性

当您主动将作品发布为公开或可分享状态时，作品内容、标题、描述、封面、媒体、作者展示信息及可能展示的生成信息，将可能被其他用户浏览、点赞、分享、同款创作或被搜索引擎收录。

您可以按平台功能撤回、删除或调整公开状态。但已经被第三方保存、转发、缓存或搜索引擎索引的内容，可能无法由我们完全控制或即时删除。

九、信息留存与删除

我们仅在实现本政策所述目的所需期间内留存您的信息：

账户信息通常在账户存续期间保留；
素材、会话和生成结果通常保留至您删除、注销账户或达到平台清理规则；
支付、账单、订阅、点数和审计记录会按照财务、税务、争议处理和合规要求保留；
安全日志、错误日志和风控记录会在保障安全、排查故障和处理争议所需期限内保留；
备份系统中的数据会在备份更新周期内逐步覆盖或删除，备份副本最长保留周期不超过 30 天；
法律法规要求留存或为处理争议、执行协议、保护合法权益所必需的信息，可能在删除请求后继续保留必要期限。

十、未成年人保护

VSpace 服务仅面向年满 18 周岁的用户。若您未满 18 周岁，请勿注册或使用本平台，也不要向我们提交个人信息、上传素材或发起生成任务。若我们发现未成年人注册使用服务，将立即注销其账号并删除相关个人信息。

十一、信息安全

我们会采取合理的技术和管理措施保护您的信息，包括访问控制、权限隔离、传输加密、存储保护、日志审计、风控监测和安全应急机制。

若发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取补救措施，并按照适用法律法规及监管要求，及时向监管机构报告，并以邮件、站内通知等合理方式告知受影响的用户。

但互联网传输、系统运行和第三方服务均无法保证绝对安全。您也应妥善保管账户、密码、验证码、二次验证信息和登录设备，避免将账户借予他人使用。

十二、跨境处理

VSpace 面向全球用户提供 AI 创作服务，受服务商分布影响，您的信息可能在您所在地区以外被传输、存储或处理。

可能跨境传输的数据包含账户身份、创作素材、计费权益、设备日志、客服反馈等类别的信息，用于完成 AI 生成、云存储、支付处理、故障排查、产品优化等服务目的。境外接收方主要包括 AI 模型服务商、云存储及 CDN 服务商、支付服务商 Stripe、第三方登录服务商、邮件与安全验证服务商、数据分析服务商。

我们遵循数据最小化原则开展跨境传输，与境外受托服务商签署数据处理协议（DPA）；针对欧盟相关跨境传输，采用欧盟委员会标准合同条款（SCC）作为合规保障，同时落实传输加密等技术安全措施。若您位于中国大陆地区，使用本服务即意味着您的部分个人信息将被传输至境外服务器处理，我们将依法履行个人信息出境合规程序，并通过产品交互界面取得您的单独同意。您可通过 support@vspace.ai 咨询跨境传输的更多细节。

十三、本政策更新

我们可能因产品功能、服务商、数据处理方式、合规要求或运营安排变化而更新本政策。更新后的政策将在平台页面公布，并自公布或注明的生效日期起生效。若涉及重大变更，我们会通过站内通知、弹窗、邮件或其他合理方式提示您。

本政策中文版本与英文版本具有同等法律效力；如中英文文本出现歧义、冲突，以中文版本为准。

十四、联系我们

如您对本政策、个人信息处理、数据安全、账户注销或权利申请有任何问题，可通过以下方式联系我们：

运营主体：深圳市跃迁维度科技有限公司
联系邮箱：support@vspace.ai