隐私政策

1. 适用范围

本隐私政策说明位于中国、由个人独立运营的服务及品牌 Genify，在您访问 genify.chat、创建账户、使用 AI 创作工具、购买产品或联系客服时如何处理个人信息。本政策中的“Genify”及“我们”均指负责本服务的运营者。隐私联系邮箱：contact@genify.chat。

2. 我们收集的信息

我们可能收集：

• 账户信息：姓名、邮箱地址、头像、登录方式和账户标识。
• 创作信息：提示词、上传的图片或其他输入素材、模型与任务设置、生成结果、任务标识及技术处理记录。
• 使用和设备信息：访问的页面与功能、时间、IP 地址、浏览器、操作系统、来源页面、诊断信息和安全事件。
• 账单信息：客户与订单标识、所购产品、金额、币种、税费和付款状态、订阅状态、账单链接及退款记录。Genify 不会直接保存完整银行卡信息。
• 客服信息：您的联系方式、消息，以及您在客服请求中提供的账户、任务、订单或诊断信息。
• Cookie 与许可信息：界面语言、登录状态、Cookie 选择，以及您同意分析后产生的分析数据。详见 Cookie 政策。

3. 我们如何使用信息

我们使用这些信息来：

• 创建和保护账户；
• 验证输入、提交生成任务、交付结果并管理作品库；
• 计算、扣除、退回和核对积分；
• 处理订单、订阅、更换套餐、取消、账单、退款和反欺诈检查；
• 提供客服支持并调查账户、账单、内容安全和技术问题；
• 维护、诊断、衡量和改进服务；
• 执行服务条款和可接受使用政策；
• 履行法律、税务、会计、安全和监管义务。

根据您所在地区和具体处理活动，我们可能基于履行与您的合同、遵守法律、保护服务安全与防范欺诈等合法利益，或您的同意处理数据。

4. AI 生成服务商

为完成生成任务，Genify 会将提示词、您选择的设置及任务所需的输入文件发送给相应的 AI 模型服务商。模型服务商也可能依据自身安全政策对输入和输出进行检查。

请勿提交机密信息、生物识别信息、未经授权使用的个人数据，或您无权处理的素材。

安全处理与 fal.ai 的生成功能分开：

• 提示词先经过 Genify 规则检查，再发送给 Waffo Prompt Sift 检查。只有明确放行后才开始生成；需要复核或服务不可用时，本次请求会停止。短暂故障会有限重试；检查编号用于调查和申诉，不代表进入官方人工队列，也不承诺稍后自动生成。
• 生成的图片内容会发送给 OpenAI 内容审核服务。对于视频，Cloudflare Media 处理原文件并提取中间位置的一帧，仅该帧图片发送给 OpenAI；不会把完整视频或音频发送给 OpenAI。
• OpenAI 说明 API 数据默认不用于训练，除非明确启用数据共享；具体处理及适用保留规则见其 API 数据控制说明。我们不承诺所有场景零保留，也不声称已获特别保留控制资格。服务商可能在境外处理数据。
• Genify 获授权运营者可查看待复核原始输出及视频帧。审核日志保存任务及素材摘要、规则与模型版本、结构化分数和类别、请求编号、抽帧时点、技术重试计划及人工决定；不保存媒体文件内容、密钥或提示词原文副本。提示词仍作为创作信息单独保存在任务历史中，并非完全不保存提示词。
• 已知或疑似儿童性虐待素材不转发给 OpenAI Moderation。联系客服时请勿附带违规素材。

自动检查不能完整确认权利、同意或身份；单帧抽查不覆盖整个视频或音频。详见可接受使用政策。

5. 支付

当结账页面标明 Waffo Pancake 时，Waffo 是该笔交易的线上经销商、法律意义上的销售方和交易记录商户（Merchant of Record），并依据其隐私政策处理银行卡、结账、税费、交易凭证、反欺诈、争议、拒付和退款信息。通过其他结账服务商完成的交易，适用该服务商的隐私条款。Genify 会接收开通产品、维护账户、提供客服和核对付款所需的交易及订阅信息。Genify 不会直接接收或保存完整银行卡信息。

6. 其他服务商与信息披露

我们使用第三方服务提供身份验证、云托管和存储、AI 生成、支付、邮件、分析和客服功能。这些服务商只会获得完成相关服务所合理需要的数据，并可能在其他国家或地区处理这些数据。

在法律要求、保护用户或公众安全、调查欺诈滥用和安全事件，或发生合并、融资、收购及资产转让时，我们也可能在采取适当保护措施的前提下披露信息。

我们不会出售个人数据，也不会利用个人数据建立跨网站广告画像。

7. 数据保存

• 生成作品通常会在作品库中保留最多 60 天；如果账户超过存储额度，部分作品可能更早清理。
• 生成输入属于任务传输数据，会按更短周期清理，通常在 1 天内删除。
• 待复核输出自任务提交起最多向获授权审核者开放 7 天，或在最终拒绝时更早清除访问引用。暂存期间不向用户交付。定时清理会关闭访问期已满、尚未交付的待复核任务并退回符合条件的积分；正在交付的任务可能稍后完成关闭。我们不建立永久的拒绝作品库。
• 临时视频抽帧在内存处理，不作为作品存入 R2；管理员浏览器中的预览对象网址在关闭或卸载预览时撤销。最终拒绝会清除任务中的结果引用，不代表删除独立服务商系统中的副本，其保留受自身政策约束。
• 输入、输出及人工操作审核日志通常在 180 天后计划删除；关联未结束任务或待退积分的记录会保护至结算完成。积分及支付账本属于独立财务记录，不通过此审核清理流程删除。
• 清理以定时、限量批次执行，维护、故障或积压可能延迟物理删除；待复核素材的到期访问限制不等待清理完成。独立服务商的素材可用期也可能短于我们的复核窗口。
• 账户有效期间我们会保存账户数据；账户关闭后，如安全、争议处理或法律合规仍有需要，相关数据可能继续保存一段合理时间。
• 账单、税务、反欺诈、安全、客服和审计记录，可能因法律义务和合理业务记录需要而保存更长时间。

删除账户会启动适用的清理流程，但不要求我们或独立支付服务商删除依法或出于反欺诈、安全、会计及争议处理需要必须保留的记录。

8. 数据安全

通过联系表单提交的内容举报和安全申诉属于私密客服记录，包括提供的姓名、邮箱、内容或任务编号、说明、运营者决定和回复凭据。已结案件通常在最后一次处理后 180 天安排删除，未结案件和待退积分记录在解决前受到保护。请勿提交违规素材或密钥。词库复查记录通常保存 180 天。这些记录不会发布到 Prompt 素材库。

我们采用访问控制、身份验证交付和受限存储等技术与组织措施保护个人数据，但任何在线服务都无法保证绝对安全。请妥善保管密码；如果怀疑账户被他人使用，请及时联系我们。

9. 您的选择与权利

您可以通过产品提供的功能更新账户信息、管理 Cookie 许可、删除符合条件的作品或申请删除账户。根据适用法律，您还可能有权请求访问、更正、删除、限制处理、数据可携带、反对特定处理，或在处理依据为同意时撤回同意。

如需提出隐私请求，请使用账户绑定邮箱发送邮件至 contact@genify.chat。为保护账户安全，我们可能先核实您的身份。您也可能有权向所在地的数据保护机构投诉。

10. 未成年人

Genify 不面向在当地无法合法同意数据处理或订立本服务条款的未成年人。除非您具有合法权限和正当目的，否则请勿提交未成年人的个人数据。

11. 政策变更

我们可能根据服务、服务商或法律要求的变化更新本隐私政策。新版本会发布在本页面并更新顶部日期；在合理需要时，我们还会提供其他通知。

12. 联系我们

负责本服务的品牌及运营方：Genify，在中国由个人独立运营。

隐私问题和相关请求可发送至 contact@genify.chat，或通过联系我们提交。