我们收集哪些信息？
我们收集以下类别的信息：(1) 账户数据 — 您注册时的电子邮件地址和密码哈希。(2) 使用数据 — 访问的页面、使用的功能、图像生成请求、积分消耗和时间戳。(3) 内容数据 — 您输入的文本提示词，以及您为生成目的上传的参考图片。(4) 支付数据 — 由我们的支付处理商 提供的交易 ID 和订阅状态。我们绝不会接收或存储您的完整卡号、CVV 或银行账户详情。(5) 技术数据 — IP 地址、浏览器类型、设备类型，以及用于安全和性能的 Cloudflare 请求日志。
隐私政策
生效日期：2026 年 4 月 20 日
GPTImager is operated by ORVYNO LLC.
Legal entity: ORVYNO LLC
Registered office: 30 N Gould St Ste N, Sheridan, WY 82801, United States
Support: support@gptimager.com / contact@orvyno.com
我们如何使用您的信息？
我们仅将您的信息用于运营和改进服务：(1) 创建和管理您的账户；(2) 处理图像生成请求并扣除积分；(3) 发送收据、密码重置和服务通知等交易类电子邮件；(4) 发现并防止滥用、欺诈和违禁内容；(5) 分析汇总使用趋势并改进平台；(6) 遵守法律义务。我们不会将您的数据用于广告，也不会向任何第三方出售或出租您的个人信息。
你们会使用我的提示词或图像训练 AI 模型吗？
不会。您的提示词、上传的参考图片和生成结果绝不会用于训练我们的 AI 模型或任何第三方 AI 模型。图像生成由 fal.ai 和 OpenAI APIs 提供支持。发送到这些 APIs 用于推理的数据受各自的数据处理协议约束，默认禁止将 API 输入用于训练。我们不会代表您加入任何训练数据共享计划。
我们会将您的数据保留多长时间？
保留期限因数据类型而异：(1) 在所有付费计划中，生成和上传的图像会存储 90 天，之后将从我们的服务器永久删除。(2) 文本提示词和生成日志会保留 90 天。(3) 账户数据（电子邮件、订阅状态）会保留至您删除账户。(4) 计费记录会按照财务规定保留 7 年。(5) 服务器和安全日志会保留 30 天。您可以随时发送电子邮件至 support@gptimager.com 请求提前删除您的图像和提示词。
我们与谁共享您的数据？
我们仅与运营平台所必需的服务提供商共享数据，且均受数据处理协议约束：(1) Payment processor — 支付处理和订阅管理；(2) fal.ai — AI 图像生成推理；(3) OpenAI — 通过 gpt-image-1.5 模型进行 AI 图像生成推理；(4) Cloudflare — CDN、DDoS 防护和基础设施托管；(5) 分析服务商 — 仅处理汇总、匿名的使用指标。我们不会与数据经纪商、广告商或任何商业转售方共享数据。
您使用 cookie 或跟踪技术吗？
是的，我们使用少量 cookie 和类似技术：(1) 必要 cookie — 用于身份验证和会话管理；如果停用，您将无法保持登录。(2) 分析 cookie — 用于衡量汇总功能使用情况；您可以通过浏览器隐私设置或内容拦截器选择退出。(3) 我们不使用跨站跟踪、指纹识别或广告 cookie。您可以随时通过浏览器设置查看和清除 cookie。
GDPR（欧洲经济区和英国居民）规定您有哪些权利？
如果您位于欧洲经济区或英国，您根据 GDPR 享有以下权利： (1) 访问 — 索取我们持有的有关您的个人数据的副本； (2) 更正——纠正不准确或不完整的数据； (3) 删除（“被遗忘权”）——请求删除您的个人数据； (4) 限制——要求我们暂停处理您的数据； (5) 可移植性——以机器可读格式接收您的数据； (6) 反对——反对基于合法利益的处理； (7) 撤回同意——如果处理是基于同意的，您可以随时撤回。要行使任何这些权利，请发送电子邮件至 support@gptimager.com。我们将在 30 天内回复。
根据 CCPA（加州居民）您有哪些权利？
如果您是加利福尼亚州居民，根据《加利福尼亚州消费者隐私法》（CCPA），您享有以下权利：(1) 知情权 — 要求披露我们收集的个人信息类别和具体内容；(2) 删除权 — 请求删除您的个人信息，但特定例外情况除外；(3) 选择不出售的权利 — 我们不出售个人信息，因此该权利不适用；(4) 不受歧视的权利 — 我们不会因您行使权利而歧视您。要提交请求，请发送电子邮件至 support@gptimager.com，主题写明“CCPA 请求”。
如何删除我的账户和数据？
您可以发送电子邮件至 support@gptimager.com 请求完整删除账户和数据，主题写明“账户删除请求”。请包含与您的账户关联的电子邮件地址。我们将在 14 天内永久删除您的账户、提示词、图像和个人数据，并通过电子邮件确认。请注意，法律要求保留的计费记录（保留 7 年）和匿名汇总分析无法删除。删除账户不会自动触发退款；提交删除请求前，请先查看我们的退款政策。
我们如何保护您的数据？
我们采用行业标准安全措施，包括：(1) 对所有传输中的数据使用 TLS 加密；(2) 对静态敏感账户数据进行加密存储；(3) 访问控制，仅允许必要人员访问数据；(4) 使用 Cloudflare 基础设施提供 DDoS 防护和防火墙过滤；(5) 定期审查我们的数据处理实践。没有任何系统是 100% 安全的。如果您认为账户已被盗用，请立即通过 support@gptimager.com 联系我们。
我们将如何通知您隐私政策的变更？
如果我们对本隐私政策进行重大变更，我们将在变更生效前至少 14 天通过电子邮件通知您，并更新本页顶部的“生效日期”。生效日期后继续使用服务即表示接受修订后的政策。对于细微或明确的变更，我们可能会更新政策，恕不另行通知。我们建议定期查看此页面。
如何联系我们？
如有任何隐私相关问题、请求或疑虑，请发送电子邮件至 support@gptimager.com。请在主题行注明“隐私”。我们将在 30 天内回复。我们的网站是 gptimager.com。