1. 我们收集的信息
我们收集您提供给我们的信息，以及运营本服务所必需的信息：
- 账户信息——您的姓名、电子邮件地址和密码，其中密码仅以加密哈希形式存储
- 您创作的内容——角色、提示词、您上传的参考图像，以及由此生成的图像和视频
- 工作区数据——工作区名称、成员关系和协作设置
- 账单信息——您的订阅、积分余额和付款记录；银行卡信息直接提交至 Stripe，绝不会到达我们的服务器
- 技术与使用数据——IP 地址、浏览器和设备类型、访问的页面以及在产品中执行的操作
2. 我们如何使用您的信息
我们使用这些信息以：
- 提供本服务：生成您请求的输出内容、予以存储，并向您及您的工作区展示
- 运营您的订阅：收取款项、核算积分并应用套餐限额
- 发送事务性电子邮件，例如验证码、密码重置和账单通知
- 提供支持并回应您向我们提出的问题
- 保障本服务的安全与稳定、检测滥用行为，并了解哪些功能被使用，以便我们加以改进
3. 处理的法律依据
如您位于欧洲经济区或英国，我们依据以下法律依据处理您的数据：
- 履行合同——向您提供您所注册的服务并就此收取款项
- 正当利益——保障本服务的安全、防止滥用并改进产品，同时与您的权利相权衡
- 同意——用于可选的分析类 Cookie，您可随时撤回同意
- 法律义务——保存税务和会计记录，并回应主管机关的合法请求
4. 您的内容与 AI 处理
您对自己创作的一切内容保留所有权。我们不会使用您的内容训练人工智能模型。为生成输出内容，您的提示词和参考图像会发送给运行您所选模型的第三方模型提供方，其目的仅在于返回您所请求的结果。您的角色和生成的素材仅对您及您的工作区可见，除非您主动将其发布至 Discover、Marketplace 或公开个人主页，且您可随时取消发布。
5. 数据存储与安全
您的账户数据保存在托管的 PostgreSQL 数据库中，您的媒体文件保存在对象存储中，两者均由下文所列的提供方代我们运营。数据在传输过程中经过加密，密码经过哈希处理且绝不以可读形式存储，我们团队的访问权限仅限于为运营和支持本服务所必需的人员。没有任何系统能够保证绝对安全，但我们会努力保护您的信息；如发生影响您个人数据的安全事件且法律有此要求，我们将通知您和相关监管机构。
6. 服务提供方
我们与少数几家提供方共享数据，这些提供方依据合同代我们处理数据，且仅限于以下目的：
- AI 模型提供方——Google（Vertex AI）、BytePlus、fal.ai、Replicate、OpenAI 和 ElevenLabs——接收提示词、参考图像和音频，以生成输出内容
- Cloudflare R2 和 Google Cloud Storage——存储您创作的图像和视频
- DigitalOcean——托管我们的应用程序、数据库和后台工作进程
- Stripe——处理付款，并作为独立的数据控制者保存您的银行卡信息
- Resend——投递事务性电子邮件，例如验证和账单类邮件
- PostHog——在欧盟托管的基础设施上提供产品分析服务，以便我们了解各功能的使用情况
7. 国际传输
我们及我们的提供方在国际范围内运营，因此您的信息可能在您所在国家之外被处理，包括在美国境内。当我们将个人数据传输至欧洲经济区或英国境外时，我们依据欧盟委员会的标准合同条款或充分性认定决定进行传输，并辅以传输加密等技术措施。
8. 我们不出售您的数据
我们不会出售、出租或交易您的个人信息，也不会为跨情境行为广告目的共享您的个人信息。除第 6 条所列的提供方之外，我们仅在下列情形下披露个人数据：经您同意；为遵守法律义务或主管机关的有效请求；为提出或抗辩法律主张；为保护我们用户或公众的权利与安全；或在合并或收购情形下向继承实体披露，在该情形下我们会事先告知您。
9. Cookie 及类似技术
我们使用为保持您的登录状态和保障本服务安全所严格必需的 Cookie；这些 Cookie 无法关闭。我们也使用可选的分析类 Cookie，且仅在您于 Cookie 提示横幅中接受之后才会设置。您可随时通过浏览器设置，或清除该横幅所存储的同意记录，来变更您的选择。
10. 您的权利
根据您所在地的不同，您有权：
- 访问我们持有的关于您的个人数据，并获取其副本
- 更正不准确或不完整的信息
- 删除您的账户及与之关联的个人数据
- 反对某些处理活动，或要求我们限制该等处理
- 以可携带的、机器可读的格式获取您的数据
- 撤回您先前给予的同意，并向您当地的数据保护机关投诉
11. 数据保留
在您的账户处于开启状态期间，我们将持续保留您的个人数据。当您删除账户后，我们会删除或匿名化这些数据，通常在 30 天内完成，但法律要求我们保存的记录除外——例如发票和税务记录，我们会在法律要求的期限内予以保留。备份按滚动周期被覆盖，因此在删除之后，备份中可能仍会短期存留一份副本。
12. 儿童隐私
onzero 不面向未满 18 周岁的任何人，我们也不会在知情的情况下收集儿童的个人信息。如您认为某位儿童向我们提供了个人数据，请致信 privacy@onzero.ai，我们将予以删除。
13. 变更与联系方式
本隐私政策由 GenieApp Inc.（一家依据美国特拉华州法律设立的公司）发布，该公司运营 onzero，并且是本政策所述个人数据的控制者。我们可能会随着本服务的发展或法律要求而更新本政策，并会相应更新本页顶部的日期。如果某项变更对您的权利产生实质性影响，我们会在其生效前通过电子邮件或在产品内通知您。如有任何隐私问题，或需行使第 10 条所述权利，请通过 privacy@onzero.ai 与我们联系。