隐私政策
最后更新日期：2025年2月1日
生效日期：2025年2月1日
隐私保护承诺
• 年龄限制：我们不会故意收集16岁以下儿童的个人信息
• 数据安全：采用行业标准加密技术保护您的数据
• 透明原则：明确告知数据收集和使用目的
• 用户权利：您可随时访问、更正或删除个人数据
• 客服响应：隐私相关请求3个工作日内响应
引言
lwu.ai（以下简称"我们"、"本平台"）深知隐私对您的重要性。本隐私政策详细说明了我们如何收集、使用、存储、共享和保护您的个人信息。
本政策适用于您使用lwu.ai网站（https://lwu.ai）及相关服务时我们收集的所有信息。请仔细阅读本政策，如有任何疑问，请立即联系我们。
使用我们的服务即表示您同意本隐私政策中描述的数据处理方式。如果您不同意，请停止使用我们的服务。
1. 年龄限制
⚠️ 重要提示：lwu.ai不面向16岁以下儿童。我们不会故意收集16岁以下儿童的个人信息。如发现此类情况，请立即联系我们。
2. 我们收集的信息
2.1 您主动提供的信息
- 账户信息：注册时的邮箱地址、用户名
- 个人资料：姓名、头像（可选）
- 联系信息：用于客服沟通的邮箱
- 内容数据：您上传的图片、输入的文本提示词
- 反馈信息：您提交的意见、建议或投诉
2.2 自动收集的信息
- 设备信息：IP地址、浏览器类型、操作系统、设备型号
- 使用数据：访问时间、页面浏览记录、点击行为、功能使用情况
- 日志信息：服务器日志、错误报告、性能数据
- 位置信息：基于IP地址的大致地理位置（国家/地区级别）
2.3 第三方来源信息
- OAuth登录：使用Google等第三方登录时获取的基本信息
- 支付信息：通过Creem.io处理的交易记录（不包含银行卡号）
- 分析服务：Google Analytics等工具提供的统计数据
2.4 Cookies和类似技术
🍪 我们使用Cookie和类似技术来：
- 保持您的登录状态
- 记住您的偏好设置
- 分析网站使用情况
- 防止欺诈和滥用
💡 提示：您可通过浏览器设置管理Cookie偏好，但禁用Cookie可能影响某些功能。
3. 信息使用目的
我们使用收集的信息用于以下目的：
3.1 提供和改进服务
- 处理您的AI工具使用请求
- 个性化用户体验
- 开发新功能和改进现有功能
- 进行数据分析和研究
3.2 账户和交易管理
- 创建和管理您的账户
- 处理支付和退款
- 发送交易确认和账单
- 管理积分系统
3.3 沟通和支持
- 响应您的咨询和请求
- 发送服务更新和安全警报
- 提供技术支持
- 发送营销信息（可选择退订）
3.4 安全和合规
- 检测和防止欺诈、滥用
- 保护用户和平台安全
- 遵守法律法规要求
- 执行服务条款
5. 支付数据处理
💳 支付信息安全
处理方：Creem.io
- 支付信息由Creem（Armitage Labs OÜ运营）处理
- Creem作为我们的交易记录商(Merchant of Record)
- 符合PCI DSS安全标准
我们的访问权限
- 仅存储交易记录和订单信息
- 不存储敏感支付详情（如信用卡号）
- 仅保留交易ID和订阅状态
Creem的角色
- 负责处理所有支付卡数据
- 符合PCI DSS安全标准
- 处理退款和争议
数据共享
- 与Creem分享必要的交易信息
- 用于支付处理与防范欺诈
- 遵循行业安全标准
安全保障：所有支付处理均遵循行业安全标准及Creem的数据保护政策。
6. 信息共享和披露
✅ 我们承诺：不会出售、出租或交易您的个人信息。
我们仅在以下情况下共享您的信息：
6.1 服务提供商
我们与以下类型的第三方服务提供商共享必要信息：
- 基础设施服务：Supabase（数据库）、Vercel（托管）
- 支付处理：Creem.io（支付网关）
- AI模型提供商：OpenAI、Replicate等（处理生成请求）
- 通信服务：邮件发送服务商
- 分析工具：Google Analytics（匿名统计）
⚠️ 这些服务商仅能访问履行其职能所需的信息，并受保密协议约束。
6.2 法律要求
在以下情况下，我们可能披露您的信息：
- 响应法院命令、传票或其他法律程序
- 配合执法机构的合法要求
- 保护国家安全或公共安全
- 防止违法犯罪活动
6.3 保护权益
当我们认为必要时，可能披露信息以：
- 保护lwu.ai、用户或公众的权利、财产或安全
- 调查潜在的违规行为
- 检测、预防或解决欺诈、安全或技术问题
6.4 业务转让
如果lwu.ai涉及合并、收购或资产出售，您的信息可能作为交易的一部分被转让。我们会提前通知您并提供选择。
6.5 用户同意
在您明确同意的情况下，我们可能为其他目的共享您的信息。
7. 内容过滤与合规性
为确保符合法律法规及支付服务商政策：
🚫 内容审查机制
自动筛查
- 所有图片自动筛查禁止内容
- 使用AI模型进行内容检测
- 实时拦截不当内容
内容阻止
- 明显成人内容自动拒绝
- 危害性或违法内容拦截
- 保护未成年人安全
合规监控
- 监控使用情况确保合规
- 符合Creem可接受使用政策
- 定期审查和更新规则
合规信息共享
- 必要时与Creem共享合规信息
- 配合调查和审计
- 保护平台和用户安全
8. 商业使用权
💼 不同订阅的权利
付费订阅用户（专业版与企业版）
- ✅ 拥有所有编辑后图片的完整商业使用权
- ✅ 无需署名
- ✅ 可用于市场营销、广告及商业用途
- ✅ 权利在成功支付后自动转让给用户
免费版用户
- ❌ 仅限于个人非商业用途
- ❌ 不可用于商业目的
- ❌ 不可转让或出售
- 💡 升级到付费版可获得商业权利
9. 数据安全措施
我们采取多层次的安全措施保护您的个人信息：
9.1 技术保护
- 加密传输：使用SSL/TLS加密所有数据传输
- 加密存储：敏感信息采用加密存储
- 访问控制：基于角色的权限管理系统
- 安全审计：定期进行安全评估和渗透测试
- 备份机制：定期备份数据，确保可恢复性
- 防欺诈系统：符合Creem的安全与防欺诈要求
9.2 组织措施
- 限制员工访问个人信息的权限
- 对员工进行隐私保护培训
- 与第三方签署保密协议
- 建立数据泄露响应机制
9.3 用户责任
为保护您的账户安全，请您：
- 使用强密码并定期更换
- 不与他人共享账户凭据
- 及时退出公共设备上的登录
- 发现异常立即联系我们
尽管我们采取了严格的安全措施，但没有任何系统是绝对安全的。如发生数据泄露，我们将按法律要求及时通知您。
6. 数据存储和保留
6.1 存储位置
- 主要数据存储在美国和亚太地区的服务器
- 使用全球CDN网络加速内容分发
- 遵守数据本地化法规要求
6.2 保留期限
- 账户信息：账户有效期内及删除后30天
- 交易记录：根据法律要求保留（通常为7年）
- 生成内容：用户删除后48小时内清除
- 日志数据：90天后自动删除
- 营销通信：退订后立即停止
6.3 数据删除
当不再需要您的信息时，我们会：
- 安全删除或匿名化处理
- 从备份系统中清除（按备份周期）
- 通知相关第三方删除
7. 您的权利
根据适用的数据保护法律，您享有以下权利：
7.1 基本权利
7.2 行使权利的方式
您可以通过以下方式行使上述权利：
- 登录账户自助管理个人信息
- 发送邮件至 support@lwu.ai
- 在账户设置中管理隐私偏好
7.3 响应时间
- 3个工作日内确认收到您的请求
- 30天内完成处理（复杂请求可能延长至60天）
- 如无法满足请求，会说明原因
身份验证：为保护您的隐私，我们可能要求您验证身份后才能处理请求。
12. 国际数据传输
作为全球化服务，您的信息可能被传输到您所在国家/地区以外的地方进行处理和存储。
12.1 传输保障
- 仅向提供足够数据保护的国家传输
- 使用标准合同条款等法律机制
- 实施额外的安全措施
12.2 您的同意：使用我们的服务即表示您同意按本政策所述进行跨境数据传输。
9. 第三方网站和服务
我们的网站可能包含第三方网站或服务的链接。请注意：
- 我们不对第三方的隐私实践负责
- 离开我们网站时请查看其隐私政策
- 第三方服务的数据收集不受本政策约束
10. 营销通信
10.1 通信类型
- 交易邮件：订单确认、密码重置等（不可退订）
- 服务更新：重要功能变更、维护通知
- 营销邮件：新功能、优惠活动（可退订）
10.2 退订方式
- 点击邮件底部的"退订"链接
- 在账户设置中管理邮件偏好
- 发送退订请求至 support@lwu.ai
11. 特定地区补充条款
🇪🇺 欧盟居民（GDPR）
如果您是欧盟居民，您额外享有：
- 向监管机构投诉的权利
- 了解处理法律依据的权利
- 自动化决策相关权利
🇺🇸 加州居民（CCPA）
如果您是加州居民，您享有：
- 了解收集信息类别的权利
- 要求删除个人信息的权利
- 选择退出信息出售的权利（我们不出售信息）
- 不受歧视的权利
使用lwu.ai即表示您同意本隐私政策的条款。
12. 政策更新
我们可能不定期更新本隐私政策以反映服务变化或法律要求。
- 更新时会修改"最后更新日期"
- 重大变更会通过邮件或网站通知
- 建议定期查看本政策
- 继续使用服务视为接受更新后的政策
13. 联系我们
如果您对本隐私政策有任何疑问或建议，欢迎联系：
📬 lwu.ai 隐私保护团队
📅 版本历史：
- 2025年2月1日 - 政策更新
- 2025年1月 - 最后更新：2025年1月