1. 适用范围与数据控制者
本隐私政策适用于 dermink.org 网站及 DermInk 通过本网站提供的纹身概念图片生成、图片编辑、账户、积分和付费功能。DermInk 服务运营方是本政策所述个人信息的数据控制者。本政策中的“DermInk”“我们”均指该运营方。隐私问题和个人信息请求可发送至support@dermink.org。使用服务也受我们的服务条款约束。
DermInk 是独立产品，不属于 OpenAI，也未获得 OpenAI 的背书、赞助或官方合作授权。我们的部分功能会调用第三方 AI 和基础设施服务，相关数据流如下说明。
2. 我们收集的信息
根据您使用的功能，我们可能处理以下信息：
- 账户与身份验证信息：姓名、电子邮件地址、头像、账户标识、邮箱验证状态、登录方式，以及维持登录和账户安全所需的会话或 OAuth 信息。
- AI 内容：提示词、参考图片、您主动提交的其他材料，以及服务生成或编辑的图片。
- 生成记录：所选模型、生成模式、分辨率、画面比例、背景设置、任务状态、生成时间、失败信息、服务商任务标识和相关文件地址。
- 交易与积分信息：订阅方案、订单号、支付状态、续费状态、积分余额、积分发放与使用记录、退款和计费异常。完整银行卡信息通常由结账页面显示的支付服务商直接处理，我们不会在自己的数据库中保存完整卡号。
- 设备与日志信息：IP 地址、浏览器和设备类型、操作系统、语言、User-Agent、访问时间、请求记录、页面访问、来源页面、错误和安全事件，以及由 IP 推断的大致地区。
- 偏好、归因与安全信息：语言和分析同意状态、同意版本及时间、UTM 或广告归因参数、限流和验证码结果、滥用报告、内容安全判断及相关处理记录。
- 通信信息：您发送给我们的支持请求、隐私申请、反馈、邮件内容及处理记录。
提示词和图片可能包含您本人或第三方的个人信息。请不要提交完成生成任务并不必要的身份证件、财务资料、医疗记录、私密图片或其他敏感信息；提交包含可识别人物的内容前，请确保您拥有必要权利和同意。
3. 信息来源
我们从以下来源取得信息：
- 您注册账户、上传文件、输入提示词、付款或联系我们时直接提供的信息；
- 您使用网站和服务时由浏览器、服务器、Cookie、本地存储和安全日志自动产生的信息；
- 您选择使用 Google 登录时，由 Google 按照您的授权返回的信息；
- 支付、邮件、AI、托管、分析和其他服务商为完成交易、请求或安全检查而返回的信息；
- Cloudflare Turnstile 等安全工具为判断请求是否来自真人及防止滥用而产生的验证结果和有限技术信息。
4. 我们如何使用信息
我们使用信息用于：
- 创建账户、验证身份、维持会话并提供客户支持；
- 接收提示词和参考图片、调用 AI 服务、交付结果并保存生成历史；
- 管理订阅、订单、退款、积分及客户门户；
- 发送登录、安全、交易、服务变更和其他必要通知；
- 监测性能、修复错误、分析汇总使用趋势并改进产品体验；
- 防止欺诈、滥用、未经授权访问和违反服务条款的行为；
- 履行法律、税务、会计、监管和争议处理义务；
- 在取得您同意或法律允许的其他情况下处理信息。
5. AI 输入与输出
当您发起图片生成或编辑请求时，提示词和界面语言会先发送给 Waffo Pancake 的内容安全服务进行合规检查。通过检查后，我们会把完成请求所需的提示词、参考图片、所选参数、任务标识和回调地址发送给第三方 AI 基础设施提供商。我们不会在这些请求中主动附加您的姓名、电子邮件地址或付款资料；但如果您自行把这些信息写入提示词或图片，它们会随输入内容一并被处理。相关提供商及其为完成请求使用的必要基础设施会处理这些信息并返回结果。任务状态、提示词、参数和结果记录会保存在我们的数据库中，参考图片和生成结果会保存在本站使用的对象存储中。
DermInk 不运营自己的生成模型，也不会使用您的提示词、参考图片或生成结果训练 DermInk 自有模型。我们不会主动把您的内容提交给第三方用于与完成请求无关的模型训练。第三方 AI 提供商可能按照其适用协议、技术要求和法律义务保存必要的内容或日志。由于公开资料未必完整说明所有底层模型的保存和训练规则，请不要提交高度机密、受严格监管或完成纹身概念生成并不需要的信息。
6. 存储与内容可见性
您的提示词、参考图片和生成结果默认保存在与账户关联的私人工作区，不会被我们主动发布到公共图库。正常的工作区访问需要登录并通过资源归属检查。为把参考图片交给 AI 服务商处理，系统可能创建具有时效、难以猜测或用途受限的资源地址；在地址可用期间，取得完整地址的服务商或其他持有者可能访问对应文件。
“私密生成”表示内容不会被我们主动展示在公共作品区，不表示端到端加密，也不阻止为完成请求而向必要服务商披露内容。免费账户的参考图片和生成结果通常自上传或创建起保留 30 天；完成任意一笔有效购买后，尚未过期的现有素材和之后创建的素材不再按 30 天规则自动到期，通常保留至您主动删除、请求删除、购买被完全退款且账户不再有其他有效购买，或继续保留不再具有合理必要性。未被任务使用的孤立上传通常会在约 24 小时后清理。
7. Cookie 与分析
我们使用维持登录、安全、语言偏好和分析选择所必需的 Cookie，并可能使用浏览器本地存储保存积分界面状态和初始来源归因等有限信息。分析同意 Cookie 当前最长保存 180 天，政策版本变化时会重新请求选择。禁用必要 Cookie 可能导致登录或语言设置无法正常工作。
只有在您选择“允许分析”后，我们才会启用 PostHog、Google Analytics 4、Microsoft Clarity、Vercel Analytics 和 Vercel Speed Insights。PostHog 用于分析产品路径、漏斗和功能使用，Google Analytics 4 用于获客与营销归因，Clarity 用于经过遮罩的点击、滚动、热力图和会话回放，Vercel Analytics 和 Speed Insights 用于访问量和页面性能。我们不会主动向这些分析服务发送提示词正文、图片内容、文件名、姓名、电子邮件地址、完整卡号、安全码或付款认证信息。登录、账户、创作、结账和管理区域会额外强制遮罩。经同意后，其他分析事件可能包含站内用户标识、标准化页面路径、模型与生成设置、功能操作、产品、金额、币种、支付或退款状态，以及性能和错误信息。
您可以在首次访问面板中选择“仅必要功能”，也可以随时通过页脚的“隐私设置”撤回或重新授予同意。拒绝或撤回不会影响生成、账户和支付等必要功能。必要的注册、生成、积分、订单与退款记录仍会保存在我们的业务数据库中，用于履行合同、记账、安全与故障处理，但不会因此发送给上述可选分析服务。 有关具体 Cookie、浏览器存储、期限和服务商的详细清单，请参阅Cookie 政策。
8. 信息披露方式
我们不会出售您的个人信息，也不使用您的个人信息进行跨网站定向广告。我们可能向以下接收方披露必要信息：
- AI 处理服务商：为完成图片生成、图片编辑、任务回调和结果交付而使用的第三方 AI 生成与基础设施提供商，以及其所使用的必要子处理者；
- 内容安全服务商：Waffo Pancake 会在生成前接收提示词和界面语言，返回安全判断、请求标识和可能匹配的安全类别；
- 身份验证服务商：当您选择 Google 登录时的 Google；
- 支付与记录商户：Waffo Pancake 会收到买方邮箱、站内买方标识、产品、币种、订单和结账标识及必要的促销元数据。Waffo 可能作为记录商户和独立数据控制者处理银行卡、账单、税务、反欺诈、退款、拒付及合规信息；
- 邮件服务商：用于发送账户、交易、生命周期优惠和服务邮件的 Brevo；
- 基础设施与安全服务商：Vercel、Cloudflare Turnstile，以及我们使用的数据库、对象存储、托管、日志和安全服务商；
- 可选分析服务商：在您同意后使用的 PostHog、Google Analytics 4、Microsoft Clarity、Vercel Analytics 和 Vercel Speed Insights；
- 我们的专业顾问，以及在并购、融资、重组或资产转让过程中受保密义务约束的相关方；
- 为遵守法律程序，或保护用户、公众、我们的权利、安全和服务完整性而有必要的执法、监管或其他机构；
- 您指示我们披露或已另行同意的其他接收方。
第三方服务拥有各自的隐私实践。对于您直接选择或交互的服务，适用政策会在相关交互界面中提供。您也可以联系我们了解适用于特定数据处理活动的服务商信息。您可以查阅Google 隐私政策、Vercel 隐私声明、Microsoft 隐私声明以及Waffo 隐私政策。具体卖方、支付主体和交易条款以结账页面及收据为准。
9. 处理信息的法律依据
在 GDPR、英国 GDPR 或类似法律适用时，我们根据具体情形依赖以下依据：
- 履行与您的合同，例如创建账户、生成图片、提供订阅和处理付款；
- 我们的合法利益，例如保护服务、防止欺诈、诊断故障和改进不识别个人的汇总性能；
- 履行法律义务，例如保存交易记录和回应有效法律请求；
- 您的同意，例如法律要求同意的 Cookie、营销通信或未来可选的数据用途。
当处理基于同意时，您可以随时撤回同意，但不影响撤回前处理行为的合法性。
在生命周期邮件功能已启用且适用法律允许时，新账户可能收到欢迎积分和限时优惠提醒。我们依据适用地区要求使用您的同意，或在法律允许时依据推广相似服务的合法利益发送此类邮件。每封促销邮件均提供退订入口；退订后，我们会保留阻止后续促销所需的最少记录，但仍可能发送登录、安全、付款回执和账户服务等必要邮件。
10. 保存与删除
我们只在提供服务、实现本政策所述目的、解决争议和履行法律义务所需期间保存信息。具体期限取决于信息类型、账户状态、内容敏感性、安全需要以及税务、会计和其他法律要求：
- 登录会话保存至过期、注销或因安全原因撤销；
- 免费账户的参考图片和生成结果通常保留 30 天；未关联任务的上传通常在约 24 小时后清理；
- 存在有效购买时，尚未过期的现有素材和未来素材不设置计划到期时间，直至用户删除、提出有效删除请求、购买被完全退款且没有其他有效购买，或继续保存不再具有合理必要性；
- 提示词、任务参数、生成状态和失败信息通常随账户及生成历史保存。服务器、安全和故障日志通常保存更短时间，但在调查滥用、安全事件或争议时可能延长；
- 订单、积分、退款和交易记录可能在账户删除后继续保存，以履行财务、税务、反欺诈和争议处理义务；
- 删除请求完成后，信息可能在受限备份中暂时保留，并按正常备份周期被覆盖。
工作区内删除某个已完成结果时，我们会从工作区移除访问、请求对象存储删除对应结果文件，并把该任务标记为已删除。该操作不一定同时删除曾被其他任务使用的参考图片、提示词、有限任务记录或计费记录。当前服务尚未提供完整的账户内自助删除入口。您可以通过下方邮箱申请删除账户、提示词、参考图片或其他个人信息。我们会验证申请人与账户的关系，并在适用法律规定的期限内删除、去标识化或说明不能删除的依据。
11. 跨境传输
我们及服务商可能在您所在国家或地区以外处理信息，包括美国、香港或服务商及其分包商运营设施所在的其他国家和地区。当地数据保护法律可能与您所在地区不同。在适用法律要求时，我们会采取所需的合同、技术或组织保障，并将服务商获得的数据限制在完成相应用途所需范围。您可以联系我们了解与特定处理活动相关的接收方和跨境保障信息。
12. 信息安全
我们采用与服务性质相适应的管理、技术和访问控制措施保护信息，包括传输加密、身份验证、访问限制和安全监测。但是，任何网络传输、第三方 API 或电子存储都无法保证绝对安全。发生依法需要通知的个人信息安全事件时，我们会按照适用法律向受影响人员或主管机构发出通知。
13. 您的权利与选择
根据您所在地法律，您可能有权了解、访问、更正、删除或获取您的个人信息副本，限制或反对某些处理，撤回同意，以及对处理方式提出投诉。适用法律还可能赋予您数据可携带权、对拒绝隐私申请提出申诉的权利，以及在行使隐私权后不受歧视的权利。
请发送邮件至support@dermink.org提交申请，并说明关联账户和具体请求。为防止未经授权的访问或删除，我们可能要求您通过账户邮箱验证身份。您也可以向所在地有管辖权的数据保护机构投诉。
14. 未成年人
本服务仅面向年满 18 周岁的用户。我们不会故意收集未满 18 周岁人员的个人信息。如果您认为未成年人向我们提交了个人信息，请联系我们；经核实后，我们将采取合理措施删除该信息。
15. 政策变更与联系我们
我们可能因产品、服务商、法律或数据实践变化更新本政策。重大变更将通过网站、账户通知或电子邮件进行合理提示，并在页面顶部注明新的生效日期。涉及新的内容用途、模型训练或其他重大风险变化时，我们会在适用法律要求的范围内另行取得同意。
如对本政策、数据处理或隐私申请有疑问，请联系support@dermink.org。