隐私政策

引言与重要提示

象限坐标系（以下简称“我们”或“止看AI”）是止看AI服务的个人信息处理者。本政策适用于止看AI网站、网页应用、Photoshop插件以及我们明确纳入本政策的其他服务。

止看AI主要面向室内设计师、设计机构和装修企业，提供3D模型图或手绘线稿生成室内效果图、CAD线稿生成彩色平面图、局部重绘、高清处理及Photoshop插件等服务。我们仅在合法、正当、必要、诚信的范围内处理个人信息。

如果您代表企业使用止看AI，企业可能是其上传的员工、客户和项目资料的个人信息处理者，我们可能按照企业合法指示作为受托处理者提供技术服务。企业应确保其向我们提供个人信息具有合法基础，并完成必要的告知和授权。

一、本政策中的主要概念

个人信息：以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、特定身份、金融账户、行踪轨迹以及不满十四周岁未成年人的个人信息等。

用户项目内容：指您向止看AI提交的提示词、3D模型图、手绘线稿、CAD文件、室内照片、参考图、选区、蒙版、图层预览、生成参数、输出图片及其他项目资料。其中可能包含您本人或第三方的个人信息。

商业水印：指在输出图片画面上叠加止看AI名称、商标、标识或宣传文字，用于品牌展示或区分付费等级的可见信息。止看AI目前不设置带商业水印和去商业水印两种输出档位。

人工智能生成合成内容标识：包括用户可以明显感知的显式标识，以及嵌入文件元数据、通常不直接显示在图片画面中的隐式标识。隐式标识可能包含生成合成属性、服务提供者名称或编码、内容编号等信息，与止看AI商业水印并非同一概念。

企业管理员：指由企业用户指定、可以管理企业成员、席位、积分、项目归属和必要安全日志的人员。

匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。匿名化后的信息不再属于个人信息。

二、我们收集和使用哪些个人信息

我们根据用户选择的功能处理相应信息。拒绝提供基本功能所必需的信息，可能导致该功能无法使用；拒绝提供非必要信息，不影响其他基本功能。

1. 个人信息处理清单

2. 注册、登录和账号安全

您注册或登录时，我们处理手机号或邮箱、验证码、密码哈希、账号标识等必要信息。若选择第三方账号登录，我们可能从第三方取得其向您展示并经您授权的公开账号信息和唯一标识；实际范围以授权页面为准。我们不会获取您在第三方账号中的密码。

为识别盗号、共享账号、异常充值、批量注册、恶意调用和其他安全风险，我们会处理IP地址、设备标识、登录时间、登录地区的粗略推断、失败次数及安全日志。我们不会为提供基本服务而要求精确GPS位置。

3. AI生成、CAD处理和项目文件

当您使用效果图生成、CAD转彩平、局部重绘或图片修改功能时，我们必须处理您主动提交的项目内容以及模型、尺寸、风格、种子值等生成参数。项目内容可能经由服务器和受托模型服务商处理后返回结果。

为履行内容安全、故障排查、投诉处理和法律义务，我们可能对输入和输出进行自动化检测，并在必要时由经过授权的人员进行有限人工复核。人工复核人员仅在职责和权限范围内访问相关内容，并受保密和安全制度约束。

4. Photoshop插件

插件会处理实现功能所必需的本地和云端数据。仅当您主动发起生成、编辑、同步或反馈时，相应选区、蒙版、局部图像、图层合成预览、提示词和参数才会按功能需要上传。除产品页面另有明确说明和授权外，我们不会扫描或上传您设备中的其他PSD文件、文件夹或剪贴板内容。

为判断兼容性和修复错误，插件可能记录Photoshop版本、操作系统、插件版本、设备类型、错误码和崩溃上下文。若诊断日志可能包含项目内容，我们会在上传前向您提示，并尽量通过截断、去标识化或由您主动选择提交的方式减少信息。

5. 积分、会员、订单、开票和客服

您单独充值积分或购买会员时，支付机构直接处理银行卡、支付账号等支付信息。我们通常仅接收订单号、购买类型、实付金额、支付渠道和支付状态，不保存完整银行卡号或支付密码。申请开票时，我们会处理完成开票所需的信息。

为完成积分到账、任务扣分、失败任务返还、退款核算和会员权益管理，我们会记录积分来源、到账时间、余额、有效期、对应订单、任务编号、消耗模型、扣除和返还情况，以及会员类型、会员期限、续费状态和已经使用的会员权益。

根据《止看AI用户服务协议》，单独付费取得的充值积分原则上长期有效，因此相关积分账本在账号和权益存续期间持续保存；会员积分按照购买页面展示的有效期处理；活动或赠送积分按照发放页面说明处理。会员到期不会导致独立充值积分记录被删除或积分失效。

为识别盗刷、恶意拒付、异常积分、利用漏洞套取积分、重复退款和账号共享，我们可能结合订单、积分账户、任务、设备、登录和安全日志进行风险判断。除安全和履约所必需外，我们不会仅根据充值金额或会员等级对用户实施不合理差别待遇。

您联系客服、提交故障、侵权投诉或个人信息请求时，我们处理您主动提供的联系方式、说明、截图和证明材料。请避免在客服材料中提交与问题无关的个人信息。

6. 输出图片、商业水印与人工智能标识

止看AI正常生成、下载或导出的图片不添加止看AI名称、标识或宣传文字形式的商业水印，无论用户使用充值积分、会员积分还是赠送积分。由于不存在以个人信息换取去商业水印或者另行购买去水印权益的机制，我们不会为“去除止看AI商业水印”额外收集个人信息。

根据人工智能生成合成内容标识要求，我们可能在输出文件元数据中写入生成合成属性、服务提供者名称或编码、内容编号等隐式标识。该类元数据通常不会直接显示在图片画面中；当其能够与账号、任务或输出记录关联时，我们将按照本政策保护。用户将文件提供给他人或公开发布后，文件元数据也可能随文件一并传播。

7. Cookie、同类技术和统计分析

我们使用必要Cookie和本地存储维持登录状态、记住安全令牌和界面设置、防止欺诈并保障网站正常运行。禁用必要Cookie可能导致登录、支付或生成服务无法正常使用。

如使用非必要的统计分析或营销Cookie，我们将在适用情况下提供管理入口。您可通过浏览器清除或限制Cookie，但不同浏览器对“请勿追踪”信号的执行标准并不一致，我们将以实际提供的隐私设置和Cookie管理入口为准。

8. 营销和个性化

我们不会仅因您注册账号就默认向您发送与服务无关的商业营销信息。若您另行同意接收活动、优惠或产品推广，我们可使用您的手机号、邮箱和消息偏好发送相关信息，并提供便捷退订方式。退订营销不影响订单、安全、协议变更等必要服务通知。

如未来使用个人信息进行自动化推荐、营销或差异化展示，我们将保证决策透明、公平，不对交易条件实施不合理差别待遇，并提供不针对个人特征的选项或便捷拒绝方式。

9. 从第三方获得的信息

我们可能从您选择的登录、支付、企业管理员或合作服务商处取得完成相应功能所必需的信息。我们会要求信息来源合法，并在授权范围内处理。若您代表企业向我们提供员工或客户信息，您应确保已履行相应告知义务并具有合法处理依据。

10. 无需取得同意的法定情形

在法律允许的范围内，为订立或履行您作为一方当事人的合同所必需、履行法定义务、应对突发公共卫生事件或紧急保护生命健康和财产安全、依法在合理范围内处理个人自行公开或其他合法公开的信息，以及法律法规规定的其他情形，我们处理个人信息可能无需取得您的同意。

三、用户项目、模型训练与案例展示

完成任务不等于训练授权。我们为执行您的生成指令、保存项目、保障安全、排查故障和处理投诉而处理项目内容，不等于您授权我们将其用于通用模型训练。

默认不用于通用训练。我们不会仅因您接受本政策，就将可识别具体用户、客户或项目的CAD图、室内照片、参考图、提示词或输出内容用于通用模型训练。

积分、会员和无水印状态不构成训练授权。无论您使用充值积分、会员积分还是赠送积分，也无论输出图片是否包含止看AI商业水印或显式AI标识，都不表示您同意我们将项目内容用于通用模型训练、案例展示或营销宣传。

另行自愿选择。如我们邀请您将项目用于模型训练、评测或改进样本，将通过独立开关、单独勾选或企业合同说明目的、内容范围、保存期限和撤回方式。拒绝或撤回不影响基本生图功能。

案例和宣传。未经您另行明确同意，我们不会将非公开项目内容作为公开案例、广告、社交媒体素材或产品演示。您主动投稿或参加已明确说明展示用途的活动除外。

第三方模型约束。我们将通过合同或接口设置限制受托模型服务商将用户项目用于其独立训练或营销；如第三方将作为独立个人信息处理者处理或存在超出受托范围的用途，我们将另行告知并依法取得单独同意。

匿名统计。我们可使用依法匿名化后的功能使用次数、平均生成时长、失败率、模型偏好和设备类型等统计信息改进服务。匿名化信息不再属于个人信息。

四、我们如何委托处理、共享、转让和公开披露

1. 委托处理

为提供云存储、算力、基础模型、内容安全、支付、短信邮件、客服和故障分析等服务，我们可能委托服务商在必要范围内处理个人信息。我们将通过合同约定处理目的、方式、范围、保存期限和安全义务，对受托方履行情况进行监督，并依法保存委托处理记录。

受托处理不代表受托方可以为自身目的使用信息。受托关系终止时，我们会要求受托方返还、删除或匿名化相关个人信息，法律另有规定的除外。

2. 向其他个人信息处理者提供或共享

我们不出售个人信息。若需要向能够独立决定处理目的或方式的第三方提供个人信息，我们将向您告知接收方名称或姓名、联系方式、处理目的、方式和信息种类，并在法律要求时取得您的单独同意。

支付机构、第三方账号登录服务或依法独立提供服务的主体，可能依据其自身隐私政策独立处理个人信息。请在授权或支付前阅读其规则。

3. 转让

如因合并、分立、重组、资产转让、解散或破产等原因需要转移个人信息，我们将告知接收方的名称和联系方式，并要求接收方继续受本政策和法律要求约束。接收方变更原处理目的或方式的，应依法重新取得您的同意。

4. 公开披露

我们原则上不公开披露个人信息。确需公开披露时，将告知目的、信息类型和可能影响，并依法取得单独同意；根据法律法规、行政执法或司法机关依法提出的要求进行披露的除外。

5. 第三方服务清单

第三方服务商会随网站实际接入情况更新，最新核对信息请同时查看第三方服务清单。

我们将在止看AI网站的隐私中心或第三方服务清单中集中展示并及时更新实际接入的服务商。受托服务商变更但处理目的、方式和信息范围没有实质变化的，我们可更新清单；如第三方将独立决定处理目的或方式，我们将在提供信息前依法另行告知并在需要时取得单独同意。

五、个人信息的存储期限和地点

最短必要期限。我们在实现本政策所述目的所必需的最短期限内保存个人信息。不同类型信息的预计期限见本政策处理清单；到期后依法删除或匿名化。

项目保存。您主动保存到账号项目库的内容，在您删除、注销账号或服务终止前保存；仅用于生成过程的临时文件原则上在任务完成后30日内清理。若产品页面显示不同保存期限，以显著展示且不低于法定要求的期限为准。

删除后的备份。因系统备份和灾难恢复机制，已删除信息可能在备份中短期保留，原则上不超过30日；保留期间仅进行安全隔离，不再用于其他目的，并在备份轮换时删除。

法定留存。交易信息自交易完成之日起至少保存3年；网络安全日志、委托处理记录、税务和财务资料按适用法律规定保存。发生投诉、诉讼或调查时，可保存至相关事项结束并完成法定留存。

积分与会员记录。为履行积分和会员服务合同，充值积分余额、来源及必要账本在账号和相应权益存续期间保存；会员积分的可用状态按购买页面展示的期限处理。积分消耗、会员购买、退款和结算记录自相应交易或服务完成之日起至少保存3年，法律要求更长或者存在争议的除外。

AI标识与申请日志。输出文件中的AI生成属性、内容编号及关联任务记录在实现标识、溯源、安全和投诉处理所必要的期限内保存；用户申请取得不含显式AI标识内容的对象信息和相关日志依法不少于6个月。依法应保留期间内，删除请求可能无法立即得到满足。

境内存储。我们原则上将在中华人民共和国境内运营中收集和产生的个人信息存储于境内。

六、个人信息跨境提供

如未来因使用境外模型、云服务、技术支持或其他业务需要向境外提供个人信息，我们将在启用前核实跨境链路，向您告知境外接收方名称或姓名、联系方式、处理目的、方式、信息种类以及您行使权利的方式和程序，并依法取得单独同意、开展个人信息保护影响评估及履行数据出境安全管理要求。

七、我们如何保护个人信息

安全措施。我们将采取与风险相适应的身份鉴别、权限控制、传输保护、加密或去标识化、日志审计、备份恢复、漏洞管理和员工保密措施，防止未经授权的访问、泄露、篡改、丢失或滥用。

访问限制。员工和服务商仅在履行职责所必需范围内访问个人信息。对于用户项目内容，我们通过权限分级和访问记录控制人工查看。

安全事件。发生或可能发生个人信息泄露、篡改、丢失等事件时，我们将立即启动应急预案、采取补救措施，并按照法律要求向主管部门报告；对个人权益造成危害的，将通过短信、邮件、站内信、电话或公告等方式通知相关个人，法律允许不通知的除外。

用户安全。请妥善保管账号、密码、验证码和导出的项目文件，不要共享账号或在不可信设备上保持登录。发现账号异常时，请及时修改密码并联系我们。

安全非绝对。互联网环境不存在绝对安全。我们不能承诺任何数据永不发生安全事件，但将履行法律规定和与服务风险相适应的安全保护义务。

八、您的个人信息权利

您可以通过账号设置、项目管理、Cookie设置或本政策联系方式行使下列权利：

查阅、复制与您的账号和服务有关的个人信息；

查阅与积分来源、余额、有效期、会员期限、任务消耗以及无显式AI标识申请有关的个人信息和记录；依法应保护平台安全机制、他人权益或商业秘密的内容除外；

更正、补充不准确或不完整的个人信息；

在符合法律规定的情形下请求删除个人信息；

撤回基于同意开展的处理，包括营销、训练、案例展示或其他可选功能；撤回不影响撤回前处理的合法性；

注销账号；注销前请自行下载需要保留的项目和输出；

对自动化决策结果要求说明，并在法律规定范围内拒绝仅通过自动化决策作出对个人权益有重大影响的决定；

在法律规定条件下请求将个人信息转移至指定的其他处理者；

对个人信息处理规则进行解释说明，或者提出投诉和举报。

为保护账号和他人信息安全，我们可能要求您验证身份并提供与请求相关的必要材料。我们原则上在完成身份核验后15个工作日内答复；事项复杂或法律另有规定的，将告知延期原因。

对于与法定义务直接相关、可能损害他人合法权益、涉及国家安全或公共安全、存在明显恶意或不合理重复、技术上无法实现或涉及依法应保护的商业秘密的请求，我们可能无法全部响应，但会在法律允许范围内说明理由。

如果删除操作因备份更新周期暂时无法立即完成，我们将对相关信息进行隔离并停止除存储、安全和法定义务以外的处理，直至备份更新。

九、账号注销后的处理

注销入口。您可以通过止看AI提供的账号注销入口或隐私保护联系方式申请注销。注销前需完成必要身份验证，并按照《止看AI用户服务协议》处理未完成订单、退款、长期有效的充值积分、尚在有效期内的会员服务、企业席位和争议事项。

项目下载。账号注销后，项目和输出内容可能无法恢复。请在注销前自行下载和备份需要保留的文件。

删除与留存。注销完成后，我们将在合理期限内删除或匿名化账号和项目个人信息；积分和会员可用权益在完成退款、结算或其他合法处理后终止。交易、积分结算、财务、安全、AI标识申请、投诉和争议记录按法律规定继续保存，保存期间不再用于与留存目的无关的活动。

十、企业用户与企业管理员

企业责任。企业用户应确保对其上传的员工、客户、业主和项目个人信息具有合法处理基础，并向相关个人告知止看AI及必要服务商可能进行的处理。

管理员可见范围。企业管理员可以查看成员身份、席位、会员状态、积分来源、余额、有效期、消耗记录、项目归属和必要操作日志；是否可以查看具体项目内容应以企业功能页面和企业内部授权为准。企业应向成员明确管理员权限。

受托处理。企业决定处理目的和方式、我们仅按企业指示提供技术服务时，双方可另行签订数据处理协议。我们有权拒绝明显违法、超出约定或可能危害他人权益的处理指示。

成员离开。成员退出企业或被管理员移除后，企业有权按企业服务规则接收或管理由企业付费形成的项目和记录；企业应自行处理劳动、委托、保密和成果归属问题。

十一、未成年人个人信息

止看AI主要面向成年设计师和企业用户，不以未成年人为主要服务对象。未成年人应在监护人指导和同意下使用。

处理不满十四周岁未成年人的个人信息时，我们将依法取得监护人同意并制定专门的处理规则。若我们在不知情的情况下收集了儿童个人信息，将在核实后尽快删除或采取其他合法措施。监护人可通过本政策联系方式提出查询、更正、删除或注销请求。

用户上传包含未成年人肖像、住所、学习或生活信息的项目资料前，应确认具有合法处理依据，并避免不必要披露。不得利用止看AI制作或传播侵害未成年人权益的内容。

十二、个人去世后的相关权利

自然人去世后，其近亲属为了自身合法、正当利益，可以依照法律对逝者相关个人信息行使查阅、复制、更正、删除等权利，但逝者生前另有安排的除外。我们将核验申请人的身份、亲属关系和请求目的。

十三、政策更新

一般更新。我们可能因法律政策、产品功能、处理目的、第三方服务或安全要求变化更新本政策，并在网站集中展示最新版本。

重大变化。处理目的、信息种类、使用方式、积分或会员数据处理、AI标识和日志处理、共享或跨境对象、用户权利或联系方式发生重大变化时，我们将通过弹窗、站内信、短信、邮件或显著公告等方式通知。依法需要重新取得同意或单独同意的，我们将在相关处理前另行征求。

历史版本。我们将合理保留历史版本或变更记录，便于用户查阅重要变化。

十四、联系我们

有任何问题请联系邮箱：3590512537@qq.com