品铸 IP 隐私政策

发布日期:2026-07-15 生效日期:2026-07-15 平台:imgforgeip.com(以下简称"本平台"或"品铸 IP")

---

运营主体:大宝小君和simba幸福的一家工作室(以下简称"我们")· 注册地区:福建省厦门市 · 与《用户协议》§ 13.3 保持一致 个人信息保护负责人:陈大宝(运营主体负责人兼任)· 联系方式 privacy@imgforgeip.com 隐私专用邮箱:privacy@imgforgeip.com(独立于通用客服 support@imgforgeip.com · 隐私相关咨询/投诉/权利行使专用)

---

第一章 政策接受与生效

1.1 政策性质

本《隐私政策》(以下简称"本政策")说明我们如何收集、使用、存储、共享您的个人信息,以及您在个人信息处理中享有的权利。本政策与《用户协议》共同构成您与我们之间关于服务使用的完整协议。

1.2 接受方式

您通过以下任一方式即视为已阅读、理解并同意本政策全部条款:

• 在注册页面勾选"我已阅读并同意《用户协议》和《隐私政策》"复选框并完成注册;
• 已注册用户在首次登录后于弹窗中勾选同意;
• 以任何方式使用本平台的付费服务、内容生成服务或内容上传服务。

1.3 特别提示

• 粗体字条款:本政策中以粗体字标注的条款涉及您的重要权利或义务,请您重点阅读;
• 年龄限制:本平台不面向未满 14 周岁的儿童 · 详见第 9 章;
• 数据跨境:本平台服务器位于境外(马来西亚吉隆坡)· 使用本平台意味着您同意个人信息传输至境外服务器 · 详见第 10 章。

1.4 政策生效与修订

本政策自 2026-07-15 起生效。政策修订将通过弹窗要求您重新勾选同意 · 详见第 11 章。

---

第二章 我们收集的个人信息

依据《个人信息保护法》第六条"最小必要原则",我们仅收集为向您提供服务所必需的个人信息。

2.1 您主动提供的信息

• 注册信息:邮箱地址(必填)、密码(加密存储 · 我们无法查看明文)、昵称、所属行业(可选);
• 付费信息:购买积分时的支付凭证(Stripe 端 · 我们仅存储订单号与金额 · 不存储您的信用卡卡号、CVV 等敏感支付信息)· 中国大陆用户人工核销场景可能收集微信/支付宝支付截图或转账单号;
• 内容信息:您上传的参考图、模特照、品牌素材、文本描述;您通过 AI 生成的图像(详见第 8 章)。

2.2 我们在您使用服务时收集的信息

• 设备与网络信息:IP 地址、浏览器类型与版本、操作系统、屏幕分辨率(用于服务优化与安全防护);
• 服务使用日志:登录时间、操作记录、生成请求参数(不包括生成结果本身的原始内容 · 仅记录元数据如时间戳、模型档位、消耗积分);
• Cookie 与 LocalStorage:详见第 3 章;
• 错误与性能日志:服务异常时的错误堆栈信息(可能包含请求参数 · 用于问题排查)。

2.3 来自第三方的信息

• 支付确认:Stripe 支付成功后向我们回调订单状态、金额、支付方式(不含卡号);
• AI 生成结果:第三方 AI 模型服务方(Seedream/GPT-image/FLUX/Gemini/MiniMax 等)基于您的输入生成图像后返回本平台。

2.4 敏感个人信息说明

• 本平台不主动收集以下敏感个人信息:身份证号、生物识别信息、宗教信仰、特定身份、医疗健康、金融账户密码、行踪轨迹等;
• 您上传的图像可能包含人脸信息(如模特照)· 我们将此类图像作为敏感个人信息严格保护(详见第 8 章)。

---

第三章 Cookie 与追踪技术

3.1 使用范围

本平台使用 Cookie 与 LocalStorage 技术,主要用于:

• 登录状态维护:保持您登录状态 · 避免每次访问都需重新登录;
• 偏好设置:记录您的语言、主题、UI 偏好;
• 安全防护:识别异常访问、防止 CSRF 攻击;
• 服务优化:统计功能使用频次,优化产品体验(不用于广告投放)。

3.2 我们不使用

• 不使用第三方广告追踪 Cookie(如 Google Ads、Facebook Pixel 等);
• 不进行跨站用户画像追踪;
• 不将 Cookie 数据出售或与广告商共享。

3.3 您的控制权

您可以通过浏览器设置管理 Cookie(清除、禁用)· 但禁用后可能影响本平台部分功能(如无法保持登录状态)。

---

第四章 个人信息使用目的

我们收集您的个人信息,仅用于以下明确、合法的目的:

4.1 提供核心服务

• 账户注册、登录、身份验证;
• 图像生成、模特融合、品牌资产管理等核心功能;
• 积分购买、扣费、退款处理;
• 客户服务与技术支持。

4.2 服务改进

• 通过匿名化统计数据了解功能使用情况,优化产品;
• 通过错误日志排查问题、提升服务稳定性。

4.3 安全防护

• 识别异常登录、盗号行为并采取保护措施;
• 防范恶意攻击、爬虫、盗刷积分等违规行为;
• 依法配合监管机构调查。

4.4 合规履约

• 依据《生成式 AI 服务管理暂行办法》进行内容审查;
• 依据《网络安全法》保存必要的服务日志;
• 依据《税收征收管理法》保存必要的交易记录。

4.5 我们不用于

• 不用于训练我们自有的 AI 模型(如未来涉及,将单独征得您的明确同意);
• 不用于向您推送与本平台服务无关的商业广告;
• 不出售或以任何方式转让您的个人信息给无关第三方。

---

第五章 第三方共享、委托处理与转移

5.1 共享原则

除以下情形外,我们不会将您的个人信息共享给任何第三方:

• 事先获得您的明确同意;
• 依据法律法规、行政或司法机关的强制性要求;
• 为提供本平台服务所必需的第三方服务方(详见第 5.2 条)。

5.2 服务提供方清单(委托处理)

为向您提供服务,我们委托以下第三方处理必要的个人信息 · 我们已与各服务方签订数据处理协议,要求其严格保护您的个人信息:

5.3 数据处理协议

我们要求每一个第三方服务方:

• 仅按我们的委托目的处理您的个人信息;
• 不得二次使用、出售或披露给其他第三方;
• 采取符合行业标准的技术与管理措施保护数据;
• 依据其所在地法律与我方数据处理协议承担责任。

5.4 政府机关与执法请求

如收到政府机关、执法机构、司法机关基于法律授权的书面请求,我们可能依法共享您的必要个人信息 · 并保留在法律允许范围内提前告知您的权利。

5.5 业务转让

如我们发生合并、收购、破产清算等业务转让,您的个人信息可能作为业务资产的一部分转移给受让方 · 我们将确保受让方继续履行本政策规定的义务,或事先征得您的重新同意。

---

第六章 数据存储与安全

6.1 存储地点

• 主要存储地:马来西亚吉隆坡 · 阿里云 VPS 机房(imgforge 应用服务器所在地);
• CDN 缓存:Cloudflare 全球 CDN 节点(仅缓存公开可访问的资产 · 不缓存敏感个人信息);
• 第三方 AI 模型服务方存储:详见第 5.2 条各服务方数据处理地点。

6.2 保留期限

• 注册账户信息:自您注册之日起至您申请注销之日 · 注销申请经客服渠道受理后,我们将在合理期限内删除或匿名化您的个人信息(法律另有规定的除外);
• 订单与交易记录:自交易完成之日起 5 年(依据《税收征收管理法》第二十九条 · 财务凭证法定保存期);
• 服务日志:自记录之日起 6 个月(依据《网络安全法》第二十一条 · 网络日志法定最短保存期);
• 您上传的参考图/模特照:详见第 8 章;
• 您生成的图像结果:直至您主动删除;账户注销受理后随账户数据一并删除(处理方式见第 7.6 条)。

6.3 安全措施

我们采取符合行业标准的技术与管理措施保护您的个人信息:

• 传输加密:全站 HTTPS(TLS 1.2+) · 敏感字段额外加密;
• 存储加密:数据库敏感字段加密存储 · 密码使用 bcrypt 等单向哈希算法;
• 访问控制:内部员工按最小必要原则授权访问 · 关键操作留痕;
• 入侵防护:SSH 密钥认证 + fail2ban + WAF · 定期安全审计;
• 备份与灾备:关键数据定期备份 · 支持数据恢复。

6.4 数据泄露通知

如发生个人信息泄露、篡改、丢失事件,我们将:

• 立即启动应急预案 · 采取补救措施;
• 依据《个人信息保护法》第五十七条,及时向监管机构报告;
• 通过邮件、站内通知等方式告知您 · 并提供防范建议。

---

第七章 您的权利

依据《个人信息保护法》第四章,您对自己的个人信息享有以下权利:

7.1 知情权与决定权

• 有权知道我们收集、使用您个人信息的规则(本政策已充分披露);
• 有权决定是否同意我们的处理(通过接受本政策或后续单独同意行使)。

7.2 查询与复制权

• 有权查询您在本平台的个人信息(账户设置页可查看);
• 有权复制您的个人信息(如需完整导出,请通过第 12 章联系我们)。

7.3 更正与补充权

• 有权更正您的个人信息(邮箱、昵称、行业等,账户设置页自助更正)。

7.4 删除权

• 有权在以下情形下要求删除您的个人信息:
  • 处理目的已实现或不再必要;
  • 我们停止提供本平台服务;
  • 您撤回同意;
  • 我们违反法律法规或本政策处理您的个人信息。
• 部分信息因法定保留义务(如交易记录 5 年)不能立即删除,我们将限制其访问范围。

7.5 撤回同意权

• 您有权随时撤回对本政策的同意 · 撤回后我们将停止相应的个人信息处理活动 · 但不影响撤回前基于同意已进行的处理。

7.6 账户注销权

• 您有权随时申请注销账户:请通过客服渠道(privacy@imgforgeip.com 或页面底部客服微信)提出申请,我们将在合理期限内完成处理(详见《用户协议》§ 3.5)· 注销受理后我们将删除或匿名化您的个人信息(法定保留除外)。

7.7 投诉权

• 您有权向我们的个人信息保护负责人投诉(见第 12 章);
• 如对我们的处理结果不满,您有权向当地网信办、市场监督管理局等监管机构投诉举报。

7.8 行使权利的方式

您可以通过以下方式行使上述权利:

• 账户设置页面:大部分权利支持自助行使;
• 联系我们:通过第 12 章联系方式提交书面申请(建议附身份验证信息);
• 响应时效:我们承诺在收到您请求后 15 个工作日内响应 · 复杂情形可能延长至 30 个工作日。

---

第八章 用户上传内容与肖像权处理章节(S41 模特融合场景)

本章涉及您的上传内容 · 尤其是包含人脸或他人肖像的内容 · 请您重点阅读。

8.1 上传内容的范围

您在使用本平台时可能上传:

• 参考图(风格参考、色调参考、场景参考等);
• 模特照(个人自拍、模特写真、他人肖像等);
• 品牌素材(Logo、产品图、包装设计等);
• 文本描述(生成指令 · prompt)。

8.2 您的授权声明与承诺

在上传任何包含人脸、肖像、姓名、其他可识别他人身份的内容前,您必须确认并保证:

• 拥有合法权利:您对上传内容拥有著作权,或已获得著作权人的合法授权;
• 肖像权授权:上传内容如包含他人肖像(包括模特、朋友、家人、公众人物等),您已获得该人的明确书面授权,允许您用于 AI 图像生成、模特融合、商业化使用等本平台服务范围内的用途;
• 未成年人特别保护:上传内容如包含未成年人肖像,您已获得其法定监护人的明确同意;
• 不违法:上传内容不违反《中华人民共和国民法典》肖像权相关规定,不侵犯任何第三方合法权益。

因您未获得肖像权人授权、上传或使用他人肖像造成的一切法律后果(包括但不限于民事赔偿、行政处罚、刑事责任),由您自行承担 · 与我们无关。我们保留在得知此类情形后立即删除相关内容、暂停或封禁您账户、并配合监管机构调查的权利。

8.3 上传内容的处理目的

我们将您上传的内容用于:

• 为您提供请求的服务:传输至您选择的第三方 AI 模型服务方(详见第 5.2 条),用于生成您请求的输出;
• 迭代生成支持:在您使用相关生成服务的会话期间保留副本,以支持多次迭代生成、参数调整、结果对比;
• 不用于其他目的:我们不会将您上传的内容用于训练我们自有的 AI 模型、不用于展示给其他用户、不用于任何未经您同意的商业化用途。

8.4 上传内容的保留期限

• 临时缓存:生成过程中的临时缓存文件在生成完成后 24 小时内自动清理;
• 您的资产库:您主动保存到账户资产库(如 IP 库、模特库、参考图库)的内容,保留至您主动删除;账户注销受理后随账户数据一并删除(处理方式见第 7.6 条);
• 第三方 AI 服务方缓存:各服务方对您上传内容的缓存期限依其自身政策 · 我们已在数据处理协议中要求其最小化缓存时长 · 具体请参考各服务方隐私政策(第 5.2 条清单)。

8.5 上传内容的共享范围

• 仅共享给您选择的 AI 模型服务方:我们不会将您的上传内容共享给其他用户、广告商、无关第三方;
• 您可主动分享:如您选择将生成结果分享至社交媒体或公开展示,共享范围由您自行控制;
• 法律强制披露除外:如收到执法机构合法请求,我们可能依法披露必要内容(详见第 5.4 条)。

8.6 深度合成风险提示

本平台的模特融合、换衣、换背景、配饰合成等服务属于《互联网信息服务深度合成管理规定》所定义的"深度合成服务"范畴 · 生成结果可能与真实场景难以区分。您需要特别注意:

• 不得深度伪造他人:未经他人同意,不得利用本平台合成、编辑他人肖像用于任何用途;
• 不得用于欺诈:不得利用生成内容从事诈骗、诋毁他人、传播虚假信息等违法活动;
• 合规使用建议:在传播 AI 深度合成内容时,建议主动标注"AI 生成" · 保护受众知情权。

8.7 您的删除权

您可以随时通过账户设置页面删除您上传的内容 · 删除后我们将:

• 从您的资产库中移除;
• 通知第三方 AI 服务方从其缓存中删除(依合作协议约定);
• 在 30 日内从我们的备份中清除。

---

第九章 未成年人特别保护

9.1 年龄限制

本平台不面向未满 14 周岁的儿童提供服务。如我们发现存在未满 14 周岁的儿童注册账户,将立即注销账户并删除相关个人信息。

9.2 未成年人使用

14 周岁以上未满 18 周岁的未成年人使用本平台的,应事先获得法定监护人的明确同意,并在监护人陪同下使用。监护人对未成年人的付费行为、上传内容行为承担监护责任。

9.3 特别保护措施

对于已知的未成年人账户,我们将:

• 依据《儿童个人信息网络保护规定》给予特别保护;
• 不对未成年人进行个性化推送、精准营销;
• 加强内容审查力度;
• 限制部分不适合未成年人的服务功能(如深度合成)。

9.4 监护人权利

监护人有权:

• 代未成年人行使本政策规定的全部权利(查询、更正、删除、撤回同意、注销等);
• 通过第 12 章联系方式向我们提交监护人身份证明后行使代理权。

---

第十章 数据跨境传输

10.1 传输情形

本平台服务器位于境外(马来西亚吉隆坡)· 您使用本平台意味着您的部分个人信息将传输至境外并在境外存储、处理:

• 主要存储地:马来西亚吉隆坡 · 阿里云 VPS 机房;
• AI 模型服务方:根据您选择的模型,数据可能传输至美国(OpenAI/Google)、德国(FLUX)、中国境内(Doubao/MiniMax)等地(详见第 5.2 条清单)。

10.2 合规基础

依据《个人信息保护法》第三十八条,我们依据以下合规基础进行跨境传输:

• 您的明确同意:您接受本政策即视为同意个人信息跨境传输;
• 服务履行必需:跨境传输是向您提供 AI 图像生成服务所必需(部分 AI 模型服务方位于境外);
• 数据出境合规:我们承诺依据《个人信息出境标准合同办法》与境外服务方签订数据处理协议 · 承担持续监督义务。

10.3 您的权利

• 您有权拒绝个人信息跨境传输 · 但拒绝后可能无法使用依赖境外 AI 模型的服务(可选择境内 AI 模型如 Doubao/MiniMax);
• 您有权要求我们提供跨境传输的必要信息(接收方、传输目的、数据类型等)。

---

第十一章 政策修订

11.1 修订权

我们保留基于法律法规变化、监管要求、业务发展需要修订本政策的权利。

11.2 重大修订

以下情形视为重大修订,我们将通过弹窗要求您重新勾选同意:

• 处理目的、处理方式、处理个人信息类型发生变化;
• 新增第三方共享或委托处理场景;
• 数据存储地点、保留期限发生实质性变化;
• 您的权利行使方式发生变化。

11.3 一般修订

非重大修订(如联系方式变更、章节调整、错别字修正等)· 我们将通过平台公告方式告知 · 无需重新勾选。

11.4 存量用户

政策修订生效后,您首次登录时将触发弹窗。如您不同意修订后的政策,可停止使用服务并申请注销账户;继续使用则视为同意。

---

第十二章 联系方式

12.1 个人信息保护负责人

• 姓名/职务:陈大宝(运营主体负责人兼任)
• 联系邮箱:privacy@imgforgeip.com(独立于通用客服邮箱 · 隐私相关咨询/投诉/权利行使专用)

12.2 一般咨询

• 客服邮箱:support@imgforgeip.com(与《用户协议》§ 13.1 保持一致)
• 客服微信:15750710600(二维码在页面底部展示 · 建议使用手机微信"扫一扫"添加)
• 客服工作时间:工作日 09:00-18:00(国家法定节假日休息)
• 响应时效:一般咨询 1 个工作日内响应,权利行使请求 15 个工作日内响应(复杂情形可延长至 30 个工作日)。

12.3 运营主体

• 运营主体:大宝小君和simba幸福的一家工作室(与《用户协议》§ 13.3 保持一致)
• 注册地区:福建省厦门市

12.4 监管举报

如您对我们处理您个人信息的行为有疑虑或投诉未获满意答复,您有权向以下机构举报:

• 中央网信办 12377 举报中心:www.12377.cn / 12377 举报电话
• 福建省委网信办 / 厦门市委网信办:运营主体注册地网信办 · 具体联系方式请咨询 12377 或搜索官方网站
• 福建省厦门市市场监督管理局:12315 消费者投诉热线(适用消费纠纷投诉)
• 福建省厦门市有管辖权的人民法院:适用需司法救济的场景(依《用户协议》§ 12.3 争议管辖)

---

附则

附则 1 · 相关文件

本政策与《用户协议》、《付款服务条款》(后续发布)共同构成您与我们之间的完整协议。

附则 2 · 语言版本

本政策以简体中文版本为准。

附则 3 · 定义

本政策中"个人信息"、"敏感个人信息"、"儿童"、"个人信息处理者"、"委托处理"等术语,依据《中华人民共和国个人信息保护法》相关定义解释。