隐私政策
适用范围与联系
本政策适用于 Kynvio AI 网站、公开模型页面、工作区、账号、账单、订阅、积分、聊天、AI 搜索、图片生成、视频生成、上传、历史记录、客服沟通和相关产品功能。它说明我们在提供、维护、保护和改进服务时如何收集、使用、分享、保留和保护信息。第三方网站、支付页面、登录服务、模型供应商、搜索供应商或基础设施提供商可能有自己的隐私政策和数据处理规则。与隐私、数据访问、删除、更正或导出相关的问题，可以发送至 support@kynvio.ai。
我们处理的信息
我们可能处理账号资料、邮箱、昵称、登录和认证元数据、会话状态、账单资料、Stripe 客户和交易标识、订阅状态、price_key、发票或 Checkout 标识、积分发放和扣减记录、提示词、聊天消息、研究问题、上传文件、参考图片、参考视频、生成图片、生成视频、模型设置、任务参数、任务状态、错误信息、历史记录、客服沟通、设备和浏览器信息、IP 地址、语言偏好、Cookie、本地存储、访问日志、性能日志、安全事件和风控记录。我们通常不会直接保存完整银行卡号或敏感支付凭据，这些信息由支付服务商处理。
数据来源
数据可能来自你主动填写或上传的内容、你在产品中的账号和账单操作、你提交的提示词和生成任务、工作区自动生成的历史记录、浏览器和设备发送的技术信息、认证服务商、支付服务商、模型供应商、搜索供应商、客服渠道，以及用于安全、可用性、性能、错误排查和风控审计的基础设施记录。某些状态信息也可能来自第三方供应商返回的任务进度、失败原因、输出链接或结算结果。我们会将这些来源的信息用于匹配账号、任务、付款和支持请求。
使用方式
我们使用数据来提供和维护 Kynvio AI 服务、验证登录状态、展示工作区、路由模型请求、处理上传资产、生成和返回输出、保存聊天和生成历史、计算报价、预留和结算积分、同步订阅、处理付款和退款、排查失败任务、恢复中断流程、防止滥用和欺诈、执行安全和内容政策、回应客服请求、发送服务通知、分析产品可靠性、改善性能、维护账务记录、处理法律请求并履行合规义务。我们也可能使用聚合或去标识化信息来了解功能使用情况和改进产品体验。
AI 供应商处理
为了完成聊天、AI 搜索、图片生成或视频生成任务，我们可能把完成该任务所必需的提示词、上下文、聊天历史片段、上传资产、参考媒体、模型参数、语言设置、任务标识和状态信息发送给第三方模型、搜索或推理供应商。不同供应商可能以不同方式处理、缓存、过滤或拒绝请求，并可能返回任务状态、错误原因、引用、输出文件或安全信号。除非完成服务确有必要，我们不会把完整付款信息、密码、敏感认证凭据或与任务无关的账号资料发送给模型供应商。请避免在提示词或上传文件中包含任务不需要的敏感个人信息。
Cookie 与分析
Kynvio AI 可能使用必要 Cookie、本地存储、会话存储和类似技术来维持登录状态、记住语言偏好、保存产品设置、支持安全检查、防止欺诈、完成结账流程、统计性能指标、排查错误和理解基础使用情况。某些第三方服务，例如认证、支付、托管、分析或错误监控工具，也可能设置或读取与其功能相关的技术标识。你可以通过浏览器设置限制或清除 Cookie，但如果禁用必要 Cookie，账号登录、订阅结账、Customer Portal、工作区历史、语言偏好或安全验证可能无法正常工作。
账单与支付
付款卡号、银行信息和敏感支付凭据通常由 Stripe 等支付服务商收集和处理，Kynvio AI 不直接接收完整卡号。为了履行订单、同步订阅、发放积分、处理退款、解决争议和进行账务审计，我们会保存必要的客户标识、price_key、订单号、发票或 Checkout 标识、订阅状态、付款结果、税费状态、信用额度、积分发放、积分扣减、失败任务退回、退款记录、争议状态和风控审计记录。支付服务商可能根据其政策保留交易记录，并可能向我们返回结账、续费、失败付款或退款事件。
保留与删除
我们会在提供服务、保持账号可用、保存历史、支持重新打开任务、处理账单、解决争议、防止欺诈、排查安全事件、履行合同和遵守法律义务所需期间保留数据。不同类型的数据保留期限可能不同：工作区历史可以用于产品体验和用户访问，账单和退款记录可能按会计或支付规则保留，安全、风控和审计记录可能为了防止滥用而保留更长时间。你可以在产品中删除部分上传、历史或生成记录，也可以联系我们请求访问、更正、删除或导出数据。对于因法律、账务、安全、争议或合规原因必须保留的信息，我们可能无法立即删除，但会限制其用途。
你的选择与权利
你可以管理账号资料、更新联系信息、删除不再需要的上传或历史、调整 Cookie 设置、退出可选营销或产品通知，并就访问、更正、删除、限制处理、反对处理或数据可携带请求联系我们。某些选择可能受到产品功能、账务记录、供应商状态、法律义务或安全要求限制。为了保护账号和防止未经授权的数据访问，我们可能需要验证你的身份、账号邮箱、付款记录或任务信息后再处理请求。如果你的请求涉及团队、组织或第三方数据，我们可能需要确认你有权代表相关主体提出请求。
安全与跨境处理
Kynvio AI 使用访问控制、传输加密、存储控制、权限隔离、日志审计、供应商审查、最小必要访问和安全监控来降低数据风险。我们会限制内部访问，按需要向供应商传输任务相关信息，并采取合理措施保护账号、账单、上传和生成历史。没有任何互联网服务、云服务或模型供应商能够保证绝对安全，攻击、配置错误、供应商故障或网络事件仍可能发生。Kynvio AI、模型供应商、支付服务商、认证服务商或基础设施可能在你所在地区以外处理、传输或存储数据；使用服务即表示你理解这种跨境处理可能发生。
儿童与敏感数据
Kynvio AI 不面向未达到当地数字同意年龄的儿童，也不意图收集儿童个人信息。如果你认为儿童向我们提供了个人信息，请通过 support@kynvio.ai 联系我们。请不要在提示词、聊天、上传文件、参考素材或生成任务中包含任务不需要的敏感个人信息、健康资料、生物识别信息、政府证件、支付凭据、精确位置、未成年人资料、他人私人通信或其他高风险隐私内容，除非你拥有充分授权、使用场景合法，并且这些信息对于完成任务确有必要。
政策更新
我们可能根据产品功能、模型供应商、支付流程、认证方式、数据保留实践、安全措施、法律要求或监管指引更新本政策。更新后的版本会发布在本页面，并显示最近审核日期；重大变更可能通过产品内通知、邮件或其他合理方式提示。政策更新后，相关数据处理方式可能适用于你继续使用服务时提交或生成的信息。继续使用 Kynvio AI 即表示你了解更新后的处理方式；如果你不同意更新内容，可以停止使用服务并联系我们处理账号或数据请求。