我们尊重并保护您的个人隐私。本政策说明我们如何收集、使用、存储和共享您的个人信息。请仔细阅读。

1. 我们收集的信息

1.1 账户信息：注册时提供的手机号、邮箱、昵称等； 1.2 使用信息：一般使用信息（文字描述、项目信息、操作日志、IP地址、设备信息）和可能包含敏感个人信息的内容数据（图片、视频、音频等）。敏感个人信息的内容数据适用第1.6条的敏感个人信息处理特别说明； 1.3 支付信息：为完成支付，我们会收集交易流水，但不会存储银行卡号等敏感信息（由支付服务商处理）； 1.4 结果数据：您使用本服务生成的资产（图片、视频、音频等），默认保存在您的账户中，您可自主删除； 1.5 团队信息：当您加入团队账户时，您的基本信息（如昵称、邮箱）及您在团队空间内的操作记录将向团队管理员及其他拥有相应权限的成员可见。团队空间内数据的处理规则适用《用户协议》第5.3条；我们仅根据团队管理员的指示处理团队空间内的数据； 1.6 敏感个人信息处理特别说明您上传的图片、视频中如包含人脸等生物识别信息，该类信息属于《个人信息保护法》规定的敏感个人信息。我们仅在您主动使用本服务的图片处理、视频处理等功能时，基于您明确、单独的操作指令对您上传的图片、视频进行技术处理。我们仅为执行您主动发起的编辑指令而处理图片、视频中的人脸信息，不将其用于身份识别、不建立人脸特征库、不用于本政策所述目的之外的用途。我们处理人脸信息的活动已按照《个人信息保护法》第55条的要求进行个人信息保护影响评估并记录处理情况。

2. 我们如何使用信息

2.1 提供、维护、优化本服务； 2.2 向您发送服务通知、产品更新、营销信息，我们不会将您的个人信息用于本政策未载明的其他营销目的，营销信息的发送将以您的单独同意为前提，您可随时退订； 2.3 用于安全验证、反作弊、防范欺诈； 2.4 用于改进AI模型 除非取得您的单独同意，我们不会将您上传的内容及生成结果用于AI模型训练。如您选择同意，我们仅在去标识化处理后用于提升图片、视频、音频处理功能的准确性和适应性；不将训练数据用于识别特定自然人，不建立人脸或声纹特征库，不向第三方提供原始训练数据。您可以在注册流程或产品“设置—隐私偏好”中作出同意或拒绝，也可通过本政策第8条联系方式联系我们；拒绝或撤回同意不影响您使用本服务的基本功能。我们会在收到撤回请求后停止将后续内容纳入训练，但不会追溯影响撤回前已完成的、无法分离的训练活动。如拟将包含人脸、人声等敏感个人信息的内容用于训练，我们将另行向您告知训练目的、方式和影响范围，并取得您的单独同意；未取得单独同意的，不将敏感个人信息纳入训练数据。本条不适用于通过API传输的数据；API数据不用于训练，除非您单独授权； 2.5 AI生成内容特别说明 本服务基于生成式人工智能技术为您提供图片、视频、音频等处理功能。您应知悉： （1）AI生成内容基于深度学习模型，可能存在不准确、不完整或不合理之处，您应结合自身需求进行人工审查和修改； （2）如您使用本服务处理包含他人人脸等生物识别信息的图片、视频，您应事先告知被编辑的个人并取得其单独同意； （3）本服务的图片处理、视频处理、音频处理等功能基于自动化算法（AI模型）实现，不涉及对您个人进行画像或作出对您产生法律效力的决策。如您对自动化处理结果有异议，可联系人工客服复核。 （4）本服务生成的AI内容将按照法律法规要求进行标识； （5）我们会对您的输入数据和合成结果进行必要的审核，以确保符合法律法规要求。

3. 信息的共享与披露

我们不会出售您的个人信息。仅在下列必要范围内，与第三方共享您的个人信息： 3.1 云基础设施服务商 我们使用云服务商提供数据存储、计算和内容分发等基础设施服务。在此过程中，云服务商可能接触您上传的内容及生成结果。我们与云服务商签订数据保护协议，要求其仅按照我们的指示处理数据，不得用于自身目的。 3.2 支付服务商 当您购买付费服务时，支付环节由第三方支付机构处理。我们向支付机构提供完成交易所必需的信息（如订单号、交易金额），不存储您的银行卡号、支付密码等支付敏感信息。支付机构对支付信息的处理适用其自身的隐私政策。 3.3 嵌入的第三方SDK 本服务可能嵌入第三方软件开发工具包（SDK），用于实现图片处理组件、视频处理组件、音频处理组件、统计分析、崩溃监测等功能。第三方SDK可能收集设备信息、操作日志等个人信息。我们要求第三方SDK的收集行为限于实现其功能所必需的最小范围，并与其签订数据保护协议。我们会在隐私政策附件或产品页面的“第三方SDK清单”中，逐一列明各SDK的名称、提供方、收集的个人信息类型、使用目的及隐私政策链接。如SDK清单与本政策不一致，以清单中列明的信息为准；我们将在引入新SDK或变更SDK收集范围前更新清单并告知您； 3.4 法律要求 根据法律法规规定，或应司法机关、行政机关依法定程序提出的要求，我们可能披露您的个人信息。我们会在法律允许的范围内，将披露情况告知您。 3.5 共享底线 除上述情形外，我们不会向第三方共享您的个人信息。我们要求所有接收个人信息的第三方采取不低于本政策第4条所述的安全保护水平；如第三方超出约定目的处理您的信息，由该第三方依法承担责任，我们将在知悉后采取合理措施制止并依法向您告知。

4. 数据存储与安全

4.1 数据存储在中国境内。 4.2 我们采取行业标准的安全措施： 4.2.1 传输加密：使用TLS/SSL加密传输数据； 4.2.2 存储加密：对存储的图片和个人信息进行加密存储； 4.2.3 访问控制：建立分级访问权限，仅授权必要人员在必要范围内访问； 4.2.4 日志审计：记录所有数据访问和操作日志，定期审计； 4.2.5 安全评估：定期进行安全评估和漏洞检测。 但请您理解，任何网络传输都无法保证100%安全。 4.3 您上传的原始图片、原始视频、原始音频和生成结果，您可以随时删除，删除后我们将从数据库中移除。 4.4 数据留存期限： 4.4.1 原始图片：处理完成后，您可自行从服务器删除； 4.4.2 生成结果：您生成的资产（图片、视频、音频等）将保存在您的账户中，直至您主动删除或账户注销； 4.4.3 操作日志：保留期限不超过6个月，用于安全审计和纠纷处理；如需延长留存，我们将另行征得您的同意。

5. 您的权利

5.1 知情权：您有权了解我们如何处理您的个人信息； 5.2 访问权：您有权访问您的个人信息。您有权请求将您的个人信息转移至您指定的个人信息处理者，我们将按照法律规定提供转移的途径； 5.3 更正权：您有权更正不准确的个人信息； 5.4 删除权：您有权删除您的个人信息。账户注销后，我们将删除或匿名化处理您的个人信息，但法律法规另有规定或为配合有权机关调查等法定情形除外； 5.5 撤回同意：基于个人同意处理个人信息的，您有权随时撤回您的同意。撤回不影响撤回前基于同意的处理； 5.6 注销账户：您有权随时注销您的账户，注销后账户内数据将被删除或匿名化处理且不可恢复，但法律法规另有规定或为配合有权机关调查等法定情形除外； 5.7 拒绝自动化决策：如您不希望仅基于自动化决策（不含人工干预）的方式对您产生法律或重大影响，您可以联系我们； 5.8 投诉举报：您有权向网信、公安等部门投诉举报；

6. 未成年人保护

本服务不面向未成年人。我们不主动收集未成年人的个人信息。如我们发现误收集未成年人的个人信息，将尽快删除相关数据。

7. 政策变更

我们可能适时更新本政策，变更内容会在页面公布，重大变更会通过邮件或弹窗通知您；涉及您重大权益的变更，我们将提前不少于30天通知您。

8. 联系我们

如有隐私问题，请联系：contact@mygala.cn。我们将在收到请求后十五个工作日内予以回复。