隐私政策
DreamUtopia AI有限责任公司（「DreamUtopia AI」、「我们」、「我方」或「我们的」）致力于保护您的隐私。当您使用我们的网站与移动端服务（包括所有相关应用、内容和服务，合称为「服务」）时，本隐私政策说明了我们会如何收集、使用、披露和保护您的个人信息。
我们制定本政策旨在符合全球主要隐私法规，包括欧盟/英国《通用数据保护条例》（GDPR）以及《加州消费者隐私法案》（CCPA）。访问或使用本服务即表示您同意本文所述的操作规范。请将本隐私政策与我们的服务条款一同阅读。
1. 我们是谁
根据适用的数据保护法律，数据控制者为：
DreamUtopia AI LLC
联系方式：[email protected]
2. 我们收集的信息
我们仅收集有限类别的信息，用于运营和改进本服务。
2.1 账户信息
- 用户名和显示名称
- 电子邮件地址
- 密码（采用行业标准哈希算法存储）
- 账户设置与偏好设置
- 账户创建日期
2.2 用户操作与元数据
我们仅保留与您操作本服务严格相关的数据，不保留您生成的结果。具体包括：
- 功能使用与交互事件
- 模型选择和设置选择
- 点击路径与应用内导航模式
- 会话标识符与计时信息
注意：我们不会将您的用户生成输出存储在我们的数据库中。输出可能会经过处理和交付，但我们不会留存这些内容以供日后检索。
2.3 技术与设备信息
- IP地址、设备标识符以及设备类型
- 操作系统、浏览器/应用版本、屏幕尺寸以及语言
- 网络类型与常规连接诊断
- 崩溃日志和错误报告
2.4 通信
- 支持邮件收发与回复
- 你提交的反馈与调查
2.5 Cookie 及类似技术
我们使用 Cookie 或类似技术来验证会话、记住偏好设置，并分析基础使用情况。你通常可以通过浏览器或设备设置管理 Cookie。禁用某些 Cookie 可能会影响核心功能。
2.6 付款
我们仅支持加密货币支付。我们不存储支付卡号或银行账户信息。当您进行加密货币支付时，交易由第三方服务提供商处理，出于对账和欺诈防范的目的，我们仅可能获取极少量交易元数据（例如交易ID/哈希、金额、所购套餐），用于对账和防欺诈。
3. 我们如何使用您的信息
我们出于以下目的处理个人数据：
- 提供、运营和维护本服务（合同必要性）
- 保障服务安全，防范欺诈或滥用行为（合法权益）
- 使用聚合数据或去标识化数据分析并改进性能、功能与可用性（基于合法利益）
- 传达重要更新并回复支持请求（合同必要性/合法利益）
- 遵守法律义务与合法要求（法律义务）
我们不会将您生成的输出内容存储在我们的数据库中。我们可能会使用去标识化的聚合运营层级指标（而非实际生成的媒体内容）来了解使用模式，提升稳定性与安全性。
4. 用户生成的输入与输出
- 我们处理您的提示词与输入内容，以提供您所请求的功能。
- 我们不会将您生成的输出内容保存至我方数据库。您端留存的任何输出内容（例如下载的文件）均由您自行负责。
- 出于安全和可靠性考虑，交付过程中可能会进行有限的临时处理，但我们不会留存输出内容以供后续检索。
5. 共享与披露
我们不会出售您的个人数据。我们可能会与以下对象共享数据：
- 支持本服务运行的基础设施及云托管提供商
- 负责保护账户及系统的安全与反欺诈供应商
- 使用聚合数据或去标识化数据的分析与日志工具
- 用于管理咨询与响应的客户支持平台
- 促进交易的加密货币支付处理器（我们不存储支付卡或银行详细信息）
- 法律规定要求对接的执法部门、监管机构或法院
- 参与合并或收购等商业交易、受适当保障措施约束的各方
6. 国际数据传输
你的信息可能会在你居住国以外的国家进行存储和处理。在有要求的情况下，我们会为国际数据传输采取适当保障措施，例如标准合同条款，以及用于保护你数据的技术/组织措施。
7. 您的隐私权
根据您所处地区的不同，您对您的个人数据可能享有相应权利，包括：
- 访问、更正和删除
- 对某些处理活动的限制或异议
- 数据可移植性
- 若处理活动以同意为基础，有权撤回同意
加州居民还可享有数据访问、删除的权利，以及选择退出特定数据共享的权利。欧盟/英国居民根据《通用数据保护条例》（GDPR）可享有额外权利，包括向监管机构提出投诉的权利。
如您欲行使任何权利，请通过[email protected]联系我们。我们会在适用法律要求的时限内回复您。
8. 数据安全
我们实施了旨在保护您数据的管理、技术与物理安全防护措施，包括：
- 传输加密和静态存储加密（如适用）
- 严格的访问控制与身份认证
- 定期安全审查与日志记录
- 密码哈希
任何传输或存储方式都无法做到100%安全，但我们会持续改进防护措施以降低风险。
9. 数据留存
- 账户数据会在您的账户活跃期间留存，且为遵守法律或运营要求，会在账户停用后继续留存一段合理期限。
- 运营数据和元数据通常仅保留有限期限（例如，约90-180天），除非出于安全调查或法律合规的需要才会留存。
- 我们不会在我们的数据库中留存用户生成的输出内容。
- 出于合规、反欺诈和会计核算目的，可能仅留存最低限度的加密货币交易元数据。
10. 儿童隐私
本服务面向年满18周岁（或您所在司法管辖区规定的成年年龄）的个人开放。我们不会在知情情况下收集18岁以下儿童的个人信息。若我们发现自己在未获得可验证的监护人同意的情况下收集了此类信息，我们会立即将其删除。
11. 第三方链接与服务
本服务可能会链接至我们无法控制的第三方网站、应用程序或服务。本政策不涵盖这些第三方的隐私规范。我们建议您在提供任何个人信息前，查阅对方的隐私政策。
12. 地域限制
根据我们的《服务条款》规定，本服务在部分司法管辖区可能无法使用。若您所在地区限制访问本服务，您不得使用本服务。
13. 本政策的变更
我们可能会不时更新本隐私政策。更新本政策时，我们会修改「最后更新」日期，对于重大变更，我们还会发布额外通知（例如通过电子邮件或应用内消息通知）。变更生效后您继续使用本服务，即表示您接受更新后的政策。
14. 联系我们
如果您对本隐私政策或我们的隐私实践有任何疑问、担忧或请求，请通过以下方式联系我们：
公司： DreamUtopia AI LLC