隐私政策

简介

本隐私政策说明 Bloomomo（"我们"）在你访问网站、创建账号、支付、使用积分以及生成 AI 图片或视频时如何收集、使用和保护你的信息。使用 Bloomomo 即表示你同意本政策所述的做法。

本政策旨在遵守适用的数据保护法律，包括欧盟《通用数据保护条例》（GDPR）、英国《数据保护法》以及加州《消费者隐私法》（CCPA / CPRA）。如当地法律提供更强的保护，则以当地法律为准。

资格

Bloomomo 仅面向 18 岁及以上的用户。我们不会有意收集 18 岁以下个人的个人信息。如果你认为未成年人向我们提供了个人信息，请通过 support@bloomomo.com 联系我们，我们将采取措施予以删除。

我们收集的信息

我们收集以下类别的信息：

• 账号数据 — 姓名、邮箱地址、OAuth 标识（使用 GitHub 或 Google 登录时）、认证令牌、密码哈希（如适用）。
• 支付数据 — Stripe 客户 ID、订阅状态、支付历史和计费相关元数据。我们不存储完整的信用卡号；支付卡由 Stripe 处理。
• 生成数据 — 你上传的提示词、参考图和其他材料、生成参数和 AI 生成结果。
• 积分与交易数据 — 积分余额、积分交易历史（购买、使用、退款、月度发放）。
• 服务器日志 — IP 地址、用户代理、请求时间戳，以及用于安全、滥用检测和故障排查的运营元数据。
• 支持通信 — 你发送至 support@bloomomo.com 的邮件和消息，以及我们的回复。
• Cookie 数据 — 见下方 Cookie 章节。

我们不有意收集敏感类别的个人数据（如健康信息、种族或民族出身、生物识别数据）。如果你通过提示词或参考材料提供此类信息，我们仅作为提供 AI 生成服务的一部分进行处理。

信息使用

我们使用所收集的信息：

• 创建和管理你的账号；
• 提供 AI 图片和视频生成服务；
• 处理支付、退款和积分交易；
• 维护你的生成历史和账户工作台；
• 防止滥用、欺诈和违反本条款的行为；
• 回复你的支持请求；
• 发送与服务相关的通知（如账号验证、密码重置、计费和政策更新）；
• 遵守法律和监管义务；
• 改进服务的可靠性和性能。

我们不使用你的提示词、参考材料或生成结果来训练我们自己的 AI 模型。关于第三方 AI 提供商如何处理你的数据，见下方"服务提供商"章节。

处理的法律依据

在 GDPR 或类似法律适用的范围内，我们依赖以下法律依据：

• 合同履行 — 用于提供你请求的服务所必需的处理（如账号创建、生成请求和支付处理）。
• 法律义务 — 用于法律要求的处理（如出于税务目的保留支付记录）。
• 合法利益 — 用于我们合法运营所必需的处理（如安全监控、滥用防范和服务改进），且不超越你的权利和自由。
• 同意 — 在我们征求你具体同意的情形（如选择加入可选的模型改进项目或分析 cookie）。

在以同意为法律依据的情形下，你可以随时撤回同意。撤回同意不影响基于先前同意已执行的处理。

服务提供商与第三方

我们使用以下类别的服务提供商：

• 身份认证 — GitHub OAuth、Google OAuth。
• 支付处理 — Stripe。
• 邮件投递 — Resend。
• 云托管与存储 — Cloudflare。
• 反滥用与人机验证 — Cloudflare Turnstile。
• AI 生成 — 第三方 AI 提供商，包括 OpenAI、Google 和字节跳动。我们可能使用技术服务集成商连接这些提供商，并可能不时添加或更换提供商。
• 分析 — 隐私友好的分析工具（启用时）。

联盟追踪。 我们使用 Affonso（https://affonso.io）作为联盟归因服务商。当你通过联盟链接访问 Bloomomo 时，Affonso 会在我方域名下设置首方 cookie（affonso_referral）以归因来访。当你注册或购买时，我们会将你的账户邮箱与用户 ID 分享给 Affonso 以归因结算。Affonso 的隐私政策见 https://affonso.io/privacy。如需退出联盟追踪，请通过浏览器或我方 Cookie Policy（如可用）拒绝相关 cookie。

这些提供商仅在提供其服务所需的范围内处理你的数据，并按其各自的条款处理。我们仅向他们共享达成约定目的所必需的信息。提供商清单可能随我们添加或更换而变化；本隐私政策将相应更新。

我们不出售你的个人数据。如你依据 CCPA / CPRA 享有反对"出售"或"共享"个人信息的权利，我们将尊重该等权利。

国际数据传输

Bloomomo 全球运营。你的数据可能被传输至并在你居住国以外的国家（包括美国）处理。如数据被传输至当地法律下未提供充分保护水平的国家，我们将依赖适当的保护措施，如欧盟委员会批准的标准合同条款（SCC），或服务提供商提供的其他合法传输机制。

需要数据处理协议（DPA）的企业客户可通过 support@bloomomo.com 联系我们。

数据保留

我们按以下期限保留你的信息：

• 账号数据 — 在你的账号活跃期间保留。账号关闭后，我们将在 30 天内删除个人账号数据。
• 生成数据（提示词、参考材料、生成结果）— 在账号活跃期间保留。账号关闭后，我们将在 90 天内删除该等数据。
• 支付和积分交易记录 — 保留 7 年，以遵守税务和会计义务。
• 滥用与违规记录 — 最长保留 2 年，以防止重复违规。
• 服务器日志 — 保留 30 天。
• 备份 — 保留 30 天，之后被覆盖或删除。
• 支持通信 — 保留 2 年。

如法律要求或为持续调查、争议解决或合规目的合理需要，我们可能保留更长时间的信息。

你的权利

在适用法律允许的范围内，你对自己的个人数据享有以下权利：

• 访问 — 请求获取我们持有的关于你的数据副本。
• 更正 — 请求更正不准确或不完整的数据。
• 删除 — 请求删除你的数据，受法律保留义务限制（如 7 年支付记录保留）。
• 数据可携带 — 请求以机器可读格式获取你的数据。
• 限制处理 — 在特定情形下请求我们限制处理。
• 反对 — 反对基于合法利益的处理。
• 反对出售或共享 — 我们不出售你的数据；加州居民可确认这一点并依据 CCPA / CPRA 行使反对权。
• 不受歧视 — 行使隐私权利不会对你的账号或服务造成不利对待。
• 提出投诉 — 如对我们的回应不满意，可向当地数据保护机构投诉。

如需行使上述任何权利，请通过 support@bloomomo.com 联系我们。我们将在 30 天内回应；在复杂情形下，我们可能将响应期最长延长 60 天并告知你原因。为保护你的数据免受未授权访问，我们可能要求你在我们回应特定请求前验证身份。

如请求明显无据、过度，或法律要求我们保留数据，我们可能拒绝或限制请求。

Cookie

我们使用 Cookie 和类似技术用于以下目的：

• 严格必要的 Cookie — 会话、身份验证和 CSRF 防护。这些 Cookie 是服务运行所必需的，无法禁用。
• 分析 Cookie（启用时）— 隐私友好的分析工具，用于了解网站使用情况。如这些工具设置 Cookie，将配置为尽量减少个人数据收集。
• 营销 Cookie — 我们目前不使用营销或广告 Cookie。

你可以通过浏览器设置管理 Cookie 偏好。请注意，禁用严格必要的 Cookie 可能会导致服务无法正常运行。

安全与数据泄露

我们使用技术和组织措施保护你的信息，包括传输加密、访问控制和运营日志。没有任何系统能做到绝对安全，我们无法保证你的数据绝对安全。

如发生可能危及你权利和自由的个人数据泄露事件，我们将在法律要求时在 72 小时内通知相关监管机构，并将不无故拖延地通知受影响的用户。

政策变更

我们可能不时更新本隐私政策。对于重大变更，我们将在变更生效前至少 30 天通过邮件或产品内通知告知。非实质性变更（如错别字修正、格式调整或不影响你权利的澄清）可能在发布时即时生效。如果你在更新后的政策生效日后继续使用 Bloomomo，即视为你接受该等政策。

如适用法律要求对某项变更取得单独同意（如对你数据用途的扩展使用），我们将另行取得该等同意。

数据控制者与联系方式

Bloomomo 的数据控制者为本服务的运营主体。我们将在运营主体确立后更新本隐私政策，以明确控制者的法定名称和联系方式。

如有隐私相关问题、请求或投诉，请联系：

support@bloomomo.com