1.关于我们
本隐私政策说明 Entropia Inc.（“CheaperGen”“我们”）在你访问我们的网站或使用 API、Studio 和控制台（统称“服务”）时，如何处理个人数据。对于账户、账单和网站数据，我们是 控制者。对于你代表自己的用户提交以供生成的内容，我们会按你的指示作为 受托处理方 处理数据；你可按需申请签订数据处理协议（DPA）。
2.我们收集的信息
- 账户信息——你选择的登录方式提供的姓名、电子邮箱和个人资料图片（例如通过 Google 登录或电子邮件链接登录）。
- 账单信息——充值和付款记录、账单地址及税务信息。银行卡信息由我们的支付处理方收集并保存；我们无法查看或存储完整的银行卡号。
- 客户内容——你提交的提示词、图像及其他输入，以及我们为你生成的输出。
- 使用数据——使用过的 API 密钥（仅记录前缀）、模型和参数、请求状态、费用、时间戳、IP 地址、用户代理及类似技术日志。
- 注册来源 ——注册时，我们会记录带你访问本网站的链接中的营销活动标签（例如 utm_source、utm_medium 和 utm_campaign）、本次访问来自哪个广告平台、引荐网站的网址（仅记录域名，例如 google.com）、你首次访问的页面及访问时间。我们会将这些信息保存在自己的数据库中，以了解哪些营销活动有效，绝不会与广告平台分享。除非你允许使用广告 Cookie，否则我们不会为此在你的设备上存储任何信息；只有你在同一次访问期间注册时，才会保留这些信息。
- 通信信息——你发送给我们的消息，包括通过联系表单、候补名单和支持对话发送的内容。
- Cookie — 必要 Cookie 会让你保持登录状态并帮助防范欺诈；Google 的登录提示可能会保留一个 Cookie（g_state），以记住你关闭过该提示，避免它过快再次显示。启用广告效果衡量后，如果你位于欧洲经济区、英国或瑞士，Google Ads、X、LinkedIn 和 Reddit 的标签只有在你于 Cookie 偏好设置中允许广告后才会加载；在其他地区，这些标签默认加载，你可以随时在 Cookie 偏好设置中将其关闭（我们也遵从 Global Privacy Control 信号）。X 的效果衡量可能会将同一事件发送到我们的两个 X Ads 账户。这些服务提供商可能会收集 Cookie 标识符、IP 地址、设备/浏览器信息、页面信息，以及成功注册、登录和购买事件（包括购买金额和币种）。我们不会将你的电子邮件、姓名、提示词、生成结果或身份验证令牌作为广告事件参数发送。
- 首页测试 — 在比较首页主标题的两个版本期间，首页会设置第一方 Cookie（cg_ab_tagline），最长保留 180 天，让你持续看到同一版本，也便于我们比较各版本的效果。它只记录你看到的版本及选择该版本的时间，不包含其他个人数据。如果你随后创建账户，我们会将该版本与账户关联记录。此信息绝不会共享。
- 注册检查 — 为防止滥用新用户优惠，我们会在你注册时记录设备和网络的假名化标识，且只以带密钥的不可逆哈希值存储，绝不存储原始值。我们的登录页面（或你使用 Google 登录提示时）会在第一方 Cookie（cg_bid，最长 400 天）和浏览器本地存储中保存一个随机标识，并在一个为期一天的 Cookie（cg_dev）中保存设备特征的哈希值。这些哈希值保留 90 天，删除账户后也一样保留至到期。如果你的注册被判定为疑似重复，该判定记录会保留到你删除账户为止。我们不会将其用于任何其他用途。
3.我们如何使用信息
- 提供服务：验证你的身份、执行生成任务、交付输出和 Webhook，并显示你的用量和余额。
- 向你收费：处理付款和自动充值、开具收据并保留会计记录。
- 维护服务的安全与可靠：检测滥用行为、执行我们的 可接受使用政策、监控性能，并将请求路由到运行正常的算力。
- 为你提供支持并回复咨询，包括你提交的销售咨询。
- 使用汇总且去标识化的统计数据改进服务（例如了解哪些模型和分辨率较受欢迎），不会使用你的生成内容。
- 发送服务和账单通知，以及关于你所用模型涨价和下线的通知（可在设置中关闭）。我们不会发送营销简报。
- 遵守法律义务并执行我们的协议。
根据 GDPR/UK GDPR，我们处理信息的法律依据包括履行与你签订的合同、出于运营和保护服务的合法利益、遵守法律义务，以及在征求你同意时基于你的同意。
4.Google 用户数据
如果你使用 Google 登录，Google 会向我们提供你的姓名、电子邮箱地址和个人资料图片（openid、email 和 profile 权限范围；我们不会请求其他 Google 数据）。我们仅将这些信息用于创建账户、登录、在控制台显示你的姓名和头像，以及发送服务和账单邮件。我们不会将 Google 用户数据用于广告，不会出售这些数据，不会用其训练 AI 模型，也不会与“信息共享方式”一节所列、为我们托管和运行 CheaperGen 的服务提供商以外的任何人分享这些数据。CheaperGen 对从 Google API 收到的信息的使用和转移遵守 Google API 服务用户数据政策，包括其中的“有限使用”要求。你可以随时在 Google 账号权限 中撤销 CheaperGen 的访问权限；在设置中删除 CheaperGen 账户会将这些数据从我们的系统中删除。
5.不使用你的数据训练模型
我们不会使用你的提示词、输入或输出训练或微调 AI 模型，也不会出售这些内容。只有在提供你所请求的支持、调查滥用行为或遵守法律所必需时，我们的员工才会访问客户内容。
7.数据保留
我们仅在实现上述目的所需的期间内保留个人信息：
| 数据 | 保留期限 |
|---|---|
| API 生成任务：提示词、输入媒体和输出 | 默认在生成完成后保留 1 天，之后自动删除。企业账户可以选择立即删除（结果交付后立即删除，最迟不超过完成后 1 小时）、保留 1 小时、1 天、7 天或 30 天；所有请求均可选择更短的保留期限。你也可以随时删除生成任务。 |
| Studio 和 Playground 生成任务：提示词、输入媒体和输出 | 会一直保留，直到你删除任务或删除账户。 |
| 已上传的输入文件 | 只要仍有未删除的生成任务在使用，就会继续保留；没有任何生成任务使用的文件会在 1 天后删除。 |
| 生成任务元数据（模型、价格相关参数、状态、费用、时间戳） | 在账户存续期间保留，以确保用量历史和发票准确；即使上方的内容已删除也会继续保留。 |
| 账户信息 | 在账户存续期间及账户关闭后最多保留 90 天。删除账户会同时删除你的生成记录、上传文件和生成媒体。 |
| 注册来源（引导你访问本网站的营销活动标签或网站） | 在账户存续期间保留；删除账户时一并删除。 |
| 付款、余额账本和余额 | 在账户存续期间保留。删除账户会将相关信息从我们的系统中删除；我们的支付处理商会按税务和会计法律要求保留自己的付款记录（通常为 7 年）。 |
| 安全与请求日志（IP 地址、用户代理） | 最多保留 90 天；如需调查滥用行为，可能延长保留时间。 |
| 销售咨询和候补名单注册 | 直到你要求我们删除，或自我们上次联系后满 24 个月。 |
我们仅会将你的输入发送给模型和推理服务提供商，以执行你的请求。如果服务提供商提供限制数据保留或退出训练的设置，我们会使用这些设置；部分提供商会在其系统中保留生成文件一段时间（例如最长 14 天），然后将其删除。
备份会在 35 天内按滚动周期覆盖。
8.国际数据传输
我们和子处理方可能会在美国及其他国家处理数据。如果个人信息从欧洲经济区、英国或瑞士传输到尚未获得充分性认定的国家，我们会采取适当的保障措施，例如欧盟委员会的标准合同条款和英国国际数据传输附录。
9.安全
我们会根据所处理的数据采取适当的管理、技术和物理安全措施，包括传输加密（TLS）、存储数据静态加密、API 密钥哈希、签名 Webhook、访问控制和日志记录。没有任何系统能保证绝对安全；如果发现个人信息泄露，我们会依法通知你和有关部门。
10.你的权利
根据你所在地区的规定，你可能有权访问、更正、删除或导出个人信息，有权反对或限制某些处理活动，也可以撤回同意。加州居民有权了解、更正和删除个人信息，也不会因为行使这些权利而受到歧视。
如需行使相关权利，请使用账户绑定的电子邮箱发送邮件至 support@cheapergen.com。我们会在法律规定的期限内回复（通常为 30 天）。你也可以向当地的数据保护监管机构投诉。
11.儿童
本服务不面向儿童，也不得由未满 18 岁的人士使用。我们不会故意收集儿童的个人信息。
12.政策变更
我们可能会不时更新本政策。我们会在此发布新版本并更新“最后更新”日期；如有重大变更，我们会通过电子邮件或控制面板通知你。
13.联系
隐私问题和请求：support@cheapergen.com。邮寄地址：Entropia Inc., 2261 Market Street, STE 86040, San Francisco, CA 94114, United States。