隐私政策

本政策适用于本服务。本服务中可能有指向其他网站的链接（例如名画所属博物馆的页面），这些网站如何处理信息由其自行负责，不适用本政策。

我们只收集提供本服务所需的信息：

• 账号信息：邮箱地址、手机号（使用手机号注册或绑定时）、用户名与密码。密码只以加密哈希的形式保存，我们无法看到你的明文密码。我们还会记录你的界面语言偏好、邮箱与手机号的验证状态，以及更换邮箱时用于撤销操作的原邮箱。
• 个人资料：显示名称、个性域名、头像与个人简介。
• 你发布的内容：作品图片、标题、描述、创作方式与创作信息（如模型、工具、提示词与参数）、内容标签、授权选项与作品集。
• 互动信息：你的点赞、收藏与收藏夹、关注，以及你浏览作品的记录。
• 技术与安全信息：访问本服务时的 IP 地址、浏览器与设备信息（User-Agent）、访问时间与访问的页面，注册时的 IP 地址，以及登录失败次数等安全记录。我们会根据 IP 地址判断你所在的国家或地区，但不会获取你的精确位置。

未登录访问时，我们也会记录浏览作品时的 IP 地址与浏览器信息，用于统计浏览量和去重。

• 提供本服务：创建和管理账号，保存和展示你的作品与资料，实现点赞、收藏、关注与浏览历史等功能；
• 验证与通知：发送注册验证、找回密码、更换邮箱确认等邮件以及短信验证码，并使用你选择的语言；
• 保障安全、防止滥用：人机验证、注册频率限制、多次登录失败后临时锁定，以及识别异常与恶意访问；
• 统计作品的浏览量，并对短时间内的重复浏览去重；
• 根据内容分级与你所在的国家或地区，决定部分内容是否展示；
• 了解本服务的使用情况以改进本服务，例如通过 Google Analytics 统计页面访问（见「Cookie」一节）；
• 维护与改进本服务，排查故障；
• 遵守法律法规，回应合法的要求。

我们不出售你的个人信息，也不将其用于定向广告。

以下信息会公开展示，任何人（包括未登录的访客）都能看到：

• 你的个人主页：显示名称、个性域名、头像、个人简介，以及你的公开作品与公开作品集；
• 你的关注列表与粉丝列表；
• 公开作品的点赞数、浏览数等汇总数据。

设为私密的作品与作品集只有你自己能看到。你的收藏与浏览历史只在你本人的账号中心显示，我们不会告诉作者是谁浏览了他的作品。你的邮箱地址与手机号不会公开展示。

我们不会出售你的个人信息。只有在以下情况下，我们才会与他人共享：

• 协助我们运营本服务的技术服务提供方，在为我们提供服务所需的范围内处理相关信息，并且只能按我们的指示使用；
• 为遵守适用的法律法规、法律程序或政府机关的合法要求；
• 为保护本服务、用户或公众的安全与合法权益，例如调查欺诈或滥用行为；
• 发生合并、收购或资产转让时，你的信息可能作为交易的一部分转移，我们会要求接收方继续受本政策约束，或另行告知你；
• 经你同意的其他情形。

你主动公开的信息（如个人主页与公开作品），任何访问本服务的人都能看到。

我们使用以下 Cookie：

• 登录 Cookie（payload-token）：保持你的登录状态。登录时勾选「记住我」的，保留 7 天；否则在关闭浏览器后失效。
• 语言偏好 Cookie（xpaint_locale）：在你用语言切换器选择语言后记住你的选择，保留 1 年。
• 统计同意 Cookie（xpaint_analytics_consent）：记住你是否允许我们统计访问情况，保留 12 个月，到期后会重新询问你。
• 统计 Cookie（_ga、_ga_<编号>）：由 Google Analytics 设置，用于区分不同的访客、统计访问情况，最长保留 2 年。只有在允许统计时才会写入。

我们使用 Google Analytics 了解本服务的使用情况，例如哪些页面被访问、访客来自哪些国家或地区、使用什么设备与浏览器，以便改进本服务。为此，Google 会收到你的 IP 地址、浏览器与设备信息以及你访问的页面。我们关闭了 Google Analytics 的广告功能与 Google 信号，统计数据不会用于广告。

如果你位于欧洲经济区、英国或瑞士，只有在你同意之后，我们才会加载 Google Analytics 并写入统计 Cookie。所有访客都可以随时通过页面底部的「Cookie 设置」更改选择；选择不允许后，我们会停止统计，并删除已写入的统计 Cookie。

此外，为防止滥用与恶意访问，可能会使用少量安全用途的 Cookie。我们不使用广告 Cookie 或跨站追踪 Cookie。

• 账号信息与个人资料：在你的账号存续期间保存；
• 作品：你删除的作品先进入回收站，30 天后连同图片文件永久删除；你也可以随时清空回收站，立即永久删除；
• 浏览记录：你可以随时在账号中心清空自己的浏览历史；
• 安全记录与日志：在实现安全目的所需的合理期限内保存。

当法律要求我们保存更长时间，或为处理纠纷、执行服务条款所必需时，我们可能保存更久。

你可以在账号中心自行：

• 查看和修改个人资料、头像与个性域名；
• 更换邮箱、绑定手机号、修改密码；
• 设置作品与作品集的可见范围，以及作品的授权方式、是否允许 AI 使用与原图下载；
• 删除作品，清空回收站与浏览历史，取消点赞、收藏与关注。

你也可以联系我们，请求获取你的个人信息副本、更正不准确的信息、删除你的信息或注销账号，或对某些处理提出反对或限制。我们会在核实你的身份后，依照适用法律在合理期限内答复。

依据你所在地的法律（例如欧盟《通用数据保护条例》或美国加利福尼亚州的相关法律），你可能还享有其他权利，包括向数据保护监管机构投诉的权利。我们不会因为你行使这些权利而区别对待你。

我们采取合理的技术与管理措施保护你的信息，包括全站 HTTPS 加密传输、密码以加密哈希形式保存、多次登录失败后临时锁定账号、更换邮箱时通知原邮箱并提供撤销入口等。

但互联网上没有绝对安全的传输与存储方式。请使用足够强的密码，不要在其他网站重复使用，并妥善保管。

本服务面向全球用户，我们的服务器以及技术服务提供方可能位于你所在的国家或地区以外，你的信息可能会被传输到这些地方存储和处理。我们会采取合理措施，使你的信息得到与本政策一致的保护。

本服务不面向 13 周岁以下的儿童，我们也不会在知情的情况下收集他们的个人信息。如果你认为我们误收集了儿童的信息，请联系我们，我们会尽快删除。

我们可能不时更新本政策。更新后的版本会发布在本页，并更新页首的「最后更新」日期；如有重大变更，我们会通过网站提示或电子邮件等合理方式告知你。

如果你对本政策或你的个人信息有任何疑问、意见或请求（包括行使上文所述的权利），欢迎联系我们。