隐私政策

1. 引言

欢迎使用 EzzyPony。我们致力于保护您的隐私及个人数据。本隐私政策详细说明了我们如何收集、使用及处理您的信息。

本政策依照全球公认的数据保护标准制定，包括欧盟《通用数据保护条例》(GDPR) 和美国《加州消费者隐私法案》(CCPA/CPRA)。无论您身在何处，我们都致力于提供高标准的数据隐私保护。

2. 数据控制者与处理者

• 数据控制者 (Data Controller): EzzyPony（负责决定数据处理的目的和方式）。
• 数据处理者 (Data Processor): 我们的第三方服务提供商（如 Better Auth, Creem, APImart 等）。

3. 我们收集的信息

3.1 您直接提供的信息

• 账户数据：电子邮件地址、用户名、加密密码或 OAuth 令牌（通过 Google 等登录）。
• AI 输入与输出：您提交给 AI 模型的文本提示词 (Prompts)、上传的图片以及生成的图像内容。
• 交易数据：购买历史和订阅详情。注意：我们作为商家不直接处理或存储您的信用卡信息。所有财务交易由我们的名义商家 (Merchant of Record) Creem 安全处理。
• 客户支持：您在寻求帮助时提供的反馈或通信记录。

3.2 自动收集的信息

• 技术数据：IP 地址、浏览器类型、设备指纹（用于反欺诈）、操作系统。
• 使用数据：点击流数据、页面停留时间、功能使用频率（仅通过 Google Analytics 和 Microsoft Clarity 收集）。

4. 数据使用目的及法律依据 (GDPR Lawful Bases)

5. 数据共享与国际传输

我们的服务器主机和核心数据基础设施均位于美国。因此，您的个人信息将被传输到美国，并在美国进行存储和处理。我们将采取适当的保障措施（如欧盟标准合同条款 SCCs）来保护您的跨境数据安全。

我们仅与以下类别的第三方共享必要数据：

• AI 模型提供商 (APImart / Nano Banana Pro)：传输匿名化的提示词以生成图像。
• 名义商家 (Creem)：处理全球支付和税务合规。
• 云基础设施：Amazon AWS, Vercel, Cloudflare（用于托管和存储）。
• 分析工具：Google Analytics, Microsoft Clarity（用于网站流量和交互分析）。

我们绝不出售您的个人数据。

6. 您的权利 (GDPR & CCPA)

无论您居住在哪里，我们赋予您以下权利：

• 访问权：请求提供我们持有的您的个人数据副本。
• 更正权：更正不准确的个人数据。
• 删除权 ("被遗忘权")：请求删除您的账户及所有相关数据（在法律允许范围内）。
• 数据可携带权：以结构化、机器可读的格式获取您的数据。
• 限制处理权：要求我们暂停处理您的数据。
• 不被歧视权 (CCPA)：您不会因行使隐私权而受到服务上的歧视。

如需行使这些权利，请发送电子邮件至：[email protected]。

7. 数据保留

我们仅在实现收集目的所需的时间内保留您的个人数据。

• 账户数据：直到您删除账户。
• 生成内容：您可以随时在仪表板中删除历史记录。
• 交易记录：根据税务法律要求，需保留数年（通常为 5-7 年）。

8. 儿童隐私

我们的服务面向普通受众。我们不会故意收集 13 岁以下儿童（或根据当地法律规定的其他年龄下限）的个人信息。如果您是 13 至 18 岁的未成年人，您必须在父母或监护人的许可下使用服务。如果我们发现收集了 13 岁以下儿童的信息，我们将采取措施尽快删除。

9. 政策变更

如果我们对此政策进行重大更改，我们将通过电子邮件或网站弹窗通知您。

10. 联系方式

EzzyPony Privacy Team Email: [email protected] 地址：中国广东省深圳市南山区平山村40号