我们【秒案】（以下简称“本应用”或“我们”）深知个人信息对您的重要性，并承诺将按照法律法规的要求，采取相应的安全保护措施，保护您的个人信息安全可控。本隐私政策旨在向您说明在您使用本应用及相关服务时，我们如何收集、使用、存储、共享和保护您的个人信息，以及您管理自己个人信息的方式。
请您在使用本应用服务前，务必仔细阅读并理解本政策的全部内容。当您点击同意并开始使用我们的服务时，即表示您已同意本隐私政策的所有条款。
一、我们如何收集您的信息
在您使用本应用服务的过程中，我们会根据以下方式收集您主动提供的或因使用服务而产生的个人信息：
1. 您主动提供的信息：
* 账户信息：当您注册本应用账户时，您需要提供用户名和密码（经哈希处理后存储）。
* 博主档案信息：为提升创作质量，您可以在个人中心自愿完善博主档案，包括但不限于创作领域、个人风格、目标受众、创作体裁、目标平台、关键词、手机号码和邮箱地址。这些信息仅用于优化您的创作体验，不会公开。
* 充值信息：当您通过充值卡为账户充值时，我们会收集您输入的充值卡号，并记录充值时间、充值金额以及关联的用户ID。
* 创作内容：您在使用内容生成、后期处理（扩写、缩写、重写）和封面制作功能时，您输入的选题、关键词、原始内容以及系统生成的各类文案和配图提示词都将被记录为您的创作历史。
2. 我们自动收集的信息：
* 设备信息：为保障账户安全和防止恶意注册，我们会在您注册时收集您的设备指纹。设备指纹是您设备的唯一标识符，用于识别您设备的独特性，但不会识别您的个人身份。
* 网络标识信息：在您注册或登录时，我们会收集您的IP地址。这些信息主要用于安全风控（如登录尝试次数限制、充值尝试次数限制、IP注册限制）以及防止机器人或恶意行为。
* 服务使用信息：我们会记录您使用本应用服务的各类操作日志，例如内容生成类型、操作时间等，以便为您提供历史记录查询服务，并进行内部数据统计以持续优化产品功能，但不会用于识别个人。
* Cookie和其他技术：我们使用Cookie来管理用户会话（如认证令牌），确保您的登录状态和CSRF保护。其中，部分认证Cookie设置为HttpOnly，无法被客户端脚本直接访问，以增强安全性。此外，我们会使用一个非HttpOnly的“logged_in” Cookie来指示您的登录状态，以便前端页面进行初步判断。
二、我们如何使用您的信息
我们收集您的信息主要用于以下目的：
1. 提供和维护服务：包括创建和管理您的账户、为您提供内容生成和处理功能、展示您的历史创作记录、管理您的充值次数。
2. 安全和防欺诈：利用设备指纹、IP地址等信息进行安全验证、限制恶意行为、防止欺诈和滥用，确保服务的公平性和安全性。
3. 优化和改进服务：根据用户档案选项的使用频率进行热门排序，分析整体使用模式以改进产品功能和用户体验（我们会对数据进行匿名化处理，不针对个人）。
4. 客户支持与通知：通过站内公告向您发送重要通知。在您联系客服时，用于回应您的问题和请求。
5. 履行法律义务：遵守适用的法律法规、监管要求和法院命令。
三、我们如何共享您的信息
我们不会将您的个人信息出售给任何第三方。在以下情况下，我们可能会共享您的信息：
1. 服务提供商：我们可能会与为本应用提供服务的第三方合作，例如：
计算能力提供商：您输入的选题、关键词、内容以及生成的配图提示词可能会发送给大模型服务提供商，用于生成相应的内容或图片。请注意，这些合作伙伴有其独立的隐私政策，请您在使用相关功能时仔细查阅。我们仅传输必要的信息以完成您的请求，不传输您的个人身份信息。
电子邮件服务商：用于发送系统通知邮件（如任务失败警告邮件给管理员，不涉及用户个人信息）。
云存储服务商：存储您的创作历史和生成的配图。
2. 法律要求和安全保护：我们可能会根据法律法规的要求、法院命令、政府机关的请求，或为了保护我们的合法权益、公共利益、财产或安全，披露您的信息。
3. 业务转移：在涉及合并、收购、资产出售或重组等业务活动时，您的信息可能会作为业务资产的一部分进行转移。届时我们将要求新的持有方继续受本隐私政策的约束。
四、我们如何存储和保护您的信息
1. 存储地点：您的个人信息主要存储在本应用服务器上。
2. 存储期限：我们仅在实现本隐私政策所述目的所必需的时间内保留您的个人信息，除非法律有强制的留存要求。例如：
* 用户账户信息将保留至您注销账户。
* 创作历史记录（内容）将保留最多500条，超出部分将自动清理旧记录。
* 封面图片记录通常保留24小时。
* 设备指纹记录通常保留30天，IP注册记录通常保留90天，以支持安全风控。
3. 安全措施：我们采取行业标准的物理、技术和管理安全措施来保护您的个人信息，防止未经授权的访问、披露、使用、修改、损坏或丢失。这些措施包括：
* 数据加密传输。
* 密码哈希存储。
* 访问控制机制，严格限制信息访问权限。
* JWT令牌认证和刷新机制。
* CSRF保护。
* 日志记录和监控，识别潜在的安全风险。
五、您的权利
在您使用本应用服务期间，您可以行使以下权利：
1. 访问和更正您的个人信息：您可以在个人中心查看和修改您的用户名、博主档案信息。
2. 删除您的个人信息：您可以联系客服或通过管理工具（如适用）请求删除您的创作历史记录和账户信息。请注意，删除账户将导致您所有相关数据被永久删除，且不可恢复。
3. 撤回同意：对于依赖您同意收集和使用的信息，您可以随时撤回同意。
4. 注销账户：您可以通过联系客服的方式注销您的账户。账户注销后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息或进行匿名化处理。
六、未成年人保护
本应用服务不面向18周岁以下的未成年人。我们不会有意收集18周岁以下未成年人的个人信息。如果发现我们收集了18周岁以下未成年人的个人信息，我们将尽快删除。
七、隐私政策的更新
我们可能会根据业务需要或法律法规要求不时地更新本隐私政策。我们会在本页面发布最新版本的隐私政策，并可能通过站内公告或其他方式通知您。请您定期查阅本隐私政策，了解我们的信息收集和使用实践。
八、联系我们
如果您对本隐私政策有任何疑问、意见或建议，或希望行使您的权利，请通过以下方式与我们联系：
* 客服邮箱：ma@tmdm.cn
我们将尽快处理您的问题。
生效日期：【2025年7月10日】
