隐私政策

引言

本隐私政策说明 Genace（"Genace"、"我们"）在您使用我们的网站、API 及相关服务（统称"服务"）时，如何收集、使用、存储和保护您的个人信息。Genace 由一名独立开发者个人运营。

我们收集的信息

• OAuth 账户信息：当您使用 Google 或 GitHub 登录时，我们会从 OAuth 提供商处获取您的电子邮件地址、显示名称、头像/个人资料图片以及提供商账户 ID。
• Prompt 与生成参数：您在请求 AI 生成任务时提交的文本 Prompt、图片及配置参数。
• 生成结果：您的生成任务产出的结果文件（图片/视频）。
• 使用数据：API 请求日志、任务状态、Credits 消耗情况，以及关于您如何使用本服务的其他元数据。
• 支付信息：支付完全由我们的支付处理商 Creem 处理，Creem 作为记录商户（Merchant of Record）代收款项。我们不收集、传输或存储您的银行卡号或其他敏感支付凭证，仅从 Creem 接收支付状态和订单元数据。

我们如何使用信息

我们使用所收集的信息用于：

• 提供、运营和维护本服务，包括完成生成任务和计量 Credits；
• 处理支付并管理订阅与 Credits 购买；
• 改进和排查本服务的问题，包括诊断错误和滥用行为；
• 发送必要的事务性通信，例如账户、账单和任务状态通知。

我们不会出售您的个人信息，也不会使用您的 Prompt 或生成内容来训练 AI 模型。

数据存储位置

• 账户、任务和账单记录存储在由我们的托管服务提供商运行的 PostgreSQL 数据库中。
• 生成的媒体文件（图片/视频）存储在 Cloudflare R2 对象存储中。

第三方处理者

我们会与以下第三方服务提供商共享有限的数据，各自作为数据处理者，用途如下：

• fal.ai —— 接收您的生成 Prompt 与参数，用于执行底层 AI 图片/视频生成。
• Creem —— 作为我方的记录商户（Merchant of Record），接收处理支付与订阅所需的账单信息；并代表我方处理销售税的收取与缴纳。
• Resend —— 接收您的电子邮件地址，用于发送事务性邮件（如验证邮件、收据、通知）。
• Vercel —— 托管我们的应用基础设施，作为标准网站托管的一部分，可能处理请求元数据（如 IP 地址）。

Cookie

我们使用一组维持服务运行所必需的有限 cookie。有关我们使用的具体 cookie 及管理方式，请参阅我们的 Cookie 政策。

您的权利

根据您所在司法辖区（包括 GDPR 和 CCPA 项下），您可能拥有以下权利：

• 访问我们持有的关于您的个人数据；
• 请求以可移植格式导出您的数据；
• 请求更正不准确的数据；
• 请求删除您的账户及相关个人数据 —— 您可以随时在账户设置中自助完成，也可以联系我们协助处理；
• 反对或限制对您数据的某些处理。

如需行使上述任何权利，请通过 [email protected] 与我们联系。

数据保留

我们会在您的账户存续期间保留您的个人数据，并在此后为遵守法律、税务和会计义务、解决争议以及执行我们的协议而保留合理的一段时间。当您删除账户后，我们将在合理时间内删除或匿名化您的个人数据，法律要求保留的情形除外。

儿童隐私

本服务不面向 13 岁以下儿童，我们不会在明知的情况下收集 13 岁以下儿童的个人信息。如果您认为某儿童向我们提供了个人信息，请联系我们以便删除。

跨境数据传输

由于我们的基础设施及服务提供商（包括 Vercel、Creem、fal.ai 和 Resend）可能在多个国家运营，您的数据可能被传输至您所在国家/地区以外的国家并在当地处理。我们依赖相关提供商为此类传输所提供的适用保障措施。

本隐私政策的变更

我们可能会不时更新本隐私政策。如做出重大变更，我们将更新下方"最后更新"日期，并在适当情况下提供额外通知。

联系我们

如果您对本隐私政策有任何疑问，或希望行使您的数据权利，请通过 [email protected] 或我们的联系页面与我们联系。

本文档为标准 SaaS 隐私政策，不能替代独立的法律意见。

最后更新：2026 年 7 月 20 日