梦页隐私政策

北京执炬科技有限公司（“梦页”或“我们”）重视你的个人信息和业务素材安全。本政策说明梦页在提供账号登录、AI 创作、作品管理、会员支付及客户支持过程中如何处理信息。

请在提交真人照片、客户素材、未公开设计稿或其他可能包含个人信息的内容前，确认你有权进行相应处理。不要上传与创作任务无关的敏感信息和商业秘密。

1. 适用范围与处理者

1. 本政策适用于梦页网站、工作台、帮助中心及我们明确引用本政策的服务。
2. 个人信息处理者为北京执炬科技有限公司。第三方独立提供的服务适用其自身规则；梦页委托第三方完成具体处理时，将按照本政策和《第三方服务与个人信息共享清单》进行管理。受托方只能在梦页指示的目的、范围和期限内处理信息，不得将你的非公开素材用于其独立营销或面向其他用户的通用模型训练。
3. 本政策不适用于你主动跳转并由第三方独立运营的网站或服务。第三方自行决定处理目的和方式的，应由其向你说明规则；梦页会在合理范围内审慎选择合作方，但不能代替第三方履行其独立义务。

2. 我们处理的信息

1. 账号与认证信息：手机号、短信验证码发送状态、账号名称、头像及登录状态，用于注册、登录、找回账号和安全验证。
2. 创作输入：你主动上传的图片、视频、音频、人物素材、商标、文字、提示词、参考素材、首尾帧、画幅、时长和生成参数，用于执行指定的图片或视频生成、编辑任务。
3. 项目与生成记录：项目名称、任务编号、能力类型、生成状态、结果文件、时长、修改记录和失败原因，用于展示历史、继续修改、故障恢复和服务计费。
4. 交易与会员信息：订单号、套餐、金额、支付渠道、支付状态、退款状态、会员周期和积分变化。支付账号、银行卡等核心支付凭证由支付机构处理，梦页不主动保存完整银行卡信息。
5. 设备与安全日志：IP 地址、浏览器类型、User-Agent、请求时间、接口状态、异常日志和必要的安全审计记录，用于保障服务、防止滥用、排查故障和履行法定义务。
6. 客户支持信息：你在客服、投诉、举报、知识产权通知或账号注销过程中提交的联系方式、说明和证明材料，用于核验并处理请求。

上述信息并非在所有场景同时收集。具体以你实际使用的功能、页面字段和系统日志为准；拒绝提供某项非必要信息，只会影响依赖该信息的对应功能。

3. 处理目的和依据

1. 履行与你订立的服务协议，包括账号登录、执行 AI 任务、保存项目、提供下载、会员计费和订单处理。
2. 在取得同意后处理需要同意的信息；涉及敏感个人信息、跨境提供或法律要求单独同意的场景时，按照适用要求另行告知并取得单独同意。
3. 履行网络安全、内容安全、财税、支付、投诉处理和监管协助等法定义务。
4. 在合理必要范围内保障账号和交易安全、改进稳定性并防范欺诈和滥用。我们不会仅为营销目的要求提供完成基础服务不必要的信息。
5. 如需将信息用于本政策未说明的新目的，且与原目的没有合理关联，我们会在处理前另行说明并依法取得同意，而不是通过概括性条款扩大使用范围。

4. AI 生成过程中的处理

1. 为完成任务，梦页可能委托实际启用的图片生成、视频生成或技术调度服务提供方处理必要的图片、视频、音频、提示词、参数和任务标识。
2. 我们会尽量避免发送无关的账号资料，并通过访问控制、配置和合同约束限制第三方处理范围。
3. 除非你另行主动选择、参加明确说明的数据贡献计划或给予单独授权，梦页不会将你的非公开输入素材和生成结果用于训练面向其他用户的通用模型。为完成单次任务进行的生成推理、内容安全检测和故障排查不属于前述训练授权。
4. 你不应在提示词、图片、视频或音频中加入身份证件、金融账户、医疗信息、快递单、合同、未公开客户资料或其他与任务无关的信息。
5. 删除项目或素材后，我们会按照产品能力和保存规则处理对应数据；已进入备份、审计或依法留存范围的数据将在期限届满后清理或匿名化，并在恢复备份时避免重新进入日常业务系统。

5. 敏感个人信息

1. 人脸、身份证件、金融账户、精确位置、医疗健康、未成年人信息等可能属于敏感个人信息，一旦泄露或滥用可能对个人权益造成较大影响。
2. 梦页不要求你为普通视觉创作提交身份证件、支付密码、短信验证码或与任务无关的敏感个人信息。支付核心凭证由支付机构处理。
3. 某项功能确需处理人脸等敏感个人信息时，我们会说明必要性、处理方式和可能影响，并在依法需要时取得单独同意；你拒绝时仅无法使用对应功能。

6. Cookie 与本地存储

1. 梦页使用必要的 Cookie 或浏览器本地存储维持登录状态、保存界面偏好、防止重复请求和保障账号安全。
2. 如以后接入非必要的广告或跨站追踪工具，我们会在启用前更新说明，并在适用情况下提供选择或同意机制。

7. 委托处理、共享与第三方服务

1. 为发送验证码、完成支付、存储文件、执行图片或视频生成任务、保障网站和处理客服请求，梦页可能委托第三方处理完成服务所必需的数据，或在你主动选择支付等独立服务时向相应服务提供方提供必要信息。
2. 具体服务类型、处理目的和涉及信息见《第三方服务与个人信息共享清单》。只有实际启用对应功能时才会发生处理；涉及独立第三方服务的，以其另行向你提供的规则为准。
3. 未经你的授权，我们不会向第三方出售个人信息。
4. 根据法律法规、司法机关或行政机关依法提出的要求，我们可能在法定范围内提供必要信息。
5. 发生合并、分立、重组、破产清算或资产转让时，如涉及个人信息转移，我们会告知接收方，并要求其继续受本政策约束；接收方改变原处理目的或方式的，应重新依法取得同意。

8. 特定处理场景的告知

如特定功能涉及法律法规要求另行告知、取得单独同意或履行其他必要程序的个人信息处理，我们会在该功能实际启用前通过对应页面说明处理目的、信息类型、你的权利行使方式及其他应告知事项，并依法完成相应程序。

9. 保存期限

1. 账号信息在账号存续期间保存；注销后，除法律法规、争议处理或安全审计要求继续保存的必要记录外，我们会在完成注销处理及最长不超过 30 日的日常系统清理周期后删除或匿名化。
2. 项目、上传素材和生成结果在你使用项目功能期间保存。你主动删除项目或素材后，相关数据将从日常业务系统删除；如已进入备份、审计或依法留存范围，将在最长不超过 90 日的备份清理周期或法定保存期限届满后删除或匿名化。
3. 短信验证码仅在验证和安全防刷所需的短期内保存；验证码明文不会作为长期账号资料保存。
4. 订单、支付、财税和审计记录按照法律法规及争议处理需要保存。
5. 无显式 AI 标识导出的对象信息和相关日志按照适用要求保存不少于六个月。
6. 超过保存期限后，我们会删除或匿名化处理；法律要求继续保存、存在争议或技术上暂时难以从备份立即清除的，仅在必要范围内隔离保存并限制日常访问。

10. 你的权利

1. 你可以通过账户中已经提供的功能管理资料；查阅、复制、更正、补充、删除个人信息、撤回基于同意的处理或注销账号暂未提供自助入口时，可以通过帮助中心“联系我们”提交申请。
2. 撤回同意不影响撤回前已经完成的合法处理，也不影响履行合同或法定义务所必要的处理。
3. 为保护账号和数据安全，我们可能要求进行身份核验。对于无法直接处理的请求，我们会说明原因；对合理请求不会设置不必要条件。
4. 你可以通过帮助中心“联系我们”入口提交个人信息投诉或举报。
5. 对可能存在的自动化决策结果，你可以要求说明，并有权拒绝梦页仅通过自动化决策方式作出对个人权益有重大影响的决定。
6. 如果你代表他人提交权利请求，应提供合法授权和必要证明。我们不会要求提交与核验目的无关的完整证件信息。

11. 信息安全

1. 我们采取访问控制、身份认证、传输保护、日志审计、备份和最小权限等措施保护信息。
2. 发生可能影响你权益的安全事件时，我们会依法采取补救措施，并按照适用要求告知事件情况、可能影响、已采取措施和降低风险的建议。
3. 互联网服务不存在绝对安全。你也应保护账号凭证，避免通过不可信渠道上传或分享项目链接。
4. 发生个人信息安全事件时，我们会启动处置流程，控制影响、调查原因并依法保存记录；达到告知条件时，将说明事件基本情况、可能影响、已采取措施、你可采取的防范建议和联系渠道。

12. 未成年人保护

1. 梦页主要面向具备相应民事行为能力的商业用户，不以未成年人为主要服务对象。
2. 未成年人应在监护人指导和同意下使用，不应自行购买会员或上传个人敏感信息。
3. 处理不满十四周岁未成年人的个人信息前，应取得其父母或其他监护人的同意。若发现未经适当授权处理了未成年人信息，请通过帮助中心联系我们。

13. 停止运营与政策更新

1. 我们会在本页面公布当前版本、更新日期和生效日期，并保留历史版本。
2. 涉及处理目的、方式、信息种类或用户权利的重大变化时，我们会通过页面提示、站内通知或重新确认等合理方式告知。梦页依法保留版本和同意记录；历史正文查询能力以协议中心实际提供的功能为准。
3. 如停止运营梦页或主要服务，我们会按照适用要求提前公告或逐一告知，停止继续收集相关信息，并对持有的信息依法删除或匿名化；法律另有保存要求的除外。

14. 联系我们

如需行使个人信息权利，或对本政策提出咨询、投诉和建议，请通过梦页帮助中心的“联系我们”入口提交；客服邮箱以帮助中心公示信息为准。我们会在核验身份和必要材料后，按照适用法律规定的期限处理并反馈。