本中文版本仅为参考译文。如中文版本与英文版本不一致，以英文版本为准。正式发布前仍需确认运营主体名称、注册地址和隐私联系邮箱，并建议由律师审阅。
1. 我们收集的信息
我们可能收集：
- 账户数据：Apple 或 Google 身份、邮箱、显示名称、账户状态、国家或地区。
- 资料数据：画师名称、创作者类型、偏好和设置。
- 用户内容：上传图片、源参考、prompt、生成图片、ResultSets、导出文件和相关元数据。
- 媒体元数据：media id、object key、MIME 类型、尺寸、文件大小、哈希、状态和时间戳。
- 生成数据：AIJob id、服务商、模型、参数、状态、服务商成本、错误和日志。
- 计费数据：StoreKit transaction identifiers、product ids、订阅状态、支付订单记录和 credit ledger 记录。
- 同意数据：同意类型、政策版本、locale、platform、接受时间、撤回时间，以及可选的 IP 和 user-agent 哈希。
- 技术数据：request id、IP 地址、user-agent、诊断信息、安全事件，以及配置后的崩溃或错误日志。
- DMCA 和争议数据：版权通知、反通知、证据、content ids、case events 和账户操作。
2. 我们如何使用信息
我们使用信息以：
- 提供登录、上传、生成、存储、ResultSet、导出、订阅和 credits 服务。
- 调用 OpenRouter 和下游 AI 服务商处理生成请求。
- 在对象存储中保存媒体，并生成短时效访问 URL。
- 处理支付、credits、退款、订阅、反欺诈和计费支持。
- 执行同意记录、账户闸门、可接受使用规则、限流和安全控制。
- 处理版权、DMCA、takedown、反通知、重复侵权人、法律和争议流程。
- 调试、监控、改进和保护服务。
- 满足 App Store review、税务、会计、法律、安全和运营要求。
3. 第三方处理方
PaintMuse 可能使用第三方服务，包括：
- Apple、App Store 和 StoreKit。
- Google Sign-In。
- OpenRouter 和下游 AI 服务商。
- Aliyun OSS 或未来对象存储与 CDN 服务商。
- 如有配置，邮件、日志、错误监控、分析或客户支持服务商。
这些服务商会根据其自身条款和隐私政策处理数据。由于 AI 生成和对象存储是核心服务依赖，在提供 PaintMuse 功能所需时，用户内容可能被传输给服务提供商。
4. AI 与训练
V1 私有用户内容不会用于训练 PaintMuse 自有模型。V1 私有用户内容不会在未获得单独同意的情况下用于公开图库、公开营销或公开案例。
OpenRouter 和下游 AI 服务商可根据其自身条款和隐私实践处理 prompts、references 和 outputs。
5. Cookies 与追踪
PaintMuse V1 是 iOS-first。如果网页法律页或支持页使用 cookies、分析或日志，应在发布前记录。营销 opt-in 是单独且可选的。
6. 保留与删除
用户可以在 app 内请求删除账户。普通资料和面向用户的内容可被删除或匿名化。
当计费、会计、反欺诈、安全、App Store 合规、法律索赔、DMCA、争议、同意证明、账户删除证明、CreditLedger、PaymentOrder、AIJob、ExportRecord 和其他合规记录需要时，部分记录可能被保留、限制或匿名化。
媒体删除使用软删除和延迟对象存储清理。
7. 你的选择与权利
根据你所在地区，你可能拥有访问、更正、删除或请求了解个人数据处理情况的权利。你可以撤回可选同意。撤回必要的服务条款或隐私政策同意，意味着你可能无法继续使用服务。
8. 儿童
PaintMuse 不面向儿童或低于适用法律与 App Store 规则最低年龄要求的用户。
9. 安全
PaintMuse 使用技术和组织保护措施，例如 token-based authentication、签名媒体 URL、受限服务访问、secret scanning 和便于审计的记录。没有任何系统可以保证绝对安全。
10. 变更
PaintMuse 可更新本隐私政策。重大更新可能要求你重新同意后才能继续使用。
11. 联系方式
隐私联系：privacy@paintmuse.app
正式发布前必须确认最终隐私联系方式和运营主体信息。