隐私政策

1. 数据控制者

本页上方标识的个人经营者是 Tracy Draw 的数据控制者。隐私、数据、安全及账号请求请发送至 support@draw.leolovetracy.com。目前未单独任命数据保护负责人。

2. 我们收集的信息

我们只收集提供和保护 Tracy Draw 所需的信息。具体数据取决于你使用的功能。

• 账号与验证信息：邮箱、账号标识、显示名称（如设置）、密码哈希或验证状态、登录会话、账号状态及邀请关系。
• 创作内容：提示词、参考图、生成设置、风格选择、生成图片、任务记录，以及你保存到素材历史中的内容。
• 海报与头像内容：活动名称、时间、地点、嘉宾姓名和职务、嘉宾照片、联系图片或二维码、Logo 选择、对话消息、附件、语音输入及识别文本。
• API 信息：API Key 的标识、前缀、后缀、哈希或验证记录、权限、创建和撤销时间、最近使用时间及相关调用日志。我们不会在创建后再次展示完整 API Key。
• 积分与付款信息：积分余额和流水、套餐、订单号、金额、币种、支付状态、支付渠道、退款状态和交易时间。Tracy Draw 不存储完整银行卡号。
• 客服信息：你发送的邮件、问题说明、附件、交易或任务编号及我们对请求的处理记录。
• 技术与安全信息：请求时间、IP 或大致国家/地区判断、浏览器和设备信息、错误、性能、访问和安全日志。支付市场判断不会把源 IP 保存到支付订单中。

3. 我们如何使用信息

我们根据履行服务合同、保护服务和用户的合法利益、遵守法律义务，或在需要时取得你的同意，处理信息。

• 创建和保护账号、验证登录、管理 API Key，并提供你请求的功能。
• 将提示词、图片、语音和必要设置发送给相应服务商，以生成图片、整理海报信息、识别语音并返回结果。
• 处理一次性付款、发放积分、记录消费和退回、调查退款与账单争议。
• 保存和展示生成历史，提供下载、删除及支持请求处理。
• 排查故障、监控性能、防止欺诈、滥用和安全事件，并遵守适用法律。
• 发送登录、账单、安全、政策变更和支持回复等必要服务通知。

4. Cookie、本地存储与分析

Tracy Draw 使用网站运行所需的 Cookie 和浏览器存储，例如语言偏好 Cookie，以及保存在本地存储或会话存储中的登录令牌、主题、界面偏好和待处理支付状态。这些数据用于保持登录、恢复界面状态和完成核心功能。

你可以通过浏览器清除这些数据，但清除后可能需要重新登录或重新设置偏好。目前 Tracy Draw 不使用分析 SDK、广告像素或营销追踪工具，也不进行定向广告。如将来引入非必要分析或营销工具，我们会先更新本政策，并在法律要求时提供选择或同意机制。

5. AI 内容与模型训练

为完成你发起的请求，我们会将必要的提示词、参考图、附件、语音或生成设置发送给所选第三方服务商。请勿提交你无权处理的个人信息、机密材料或第三方内容。

Tracy Draw 自身不会使用你的输入或输出训练 AI 模型。我们仅要求服务商处理完成请求所需的数据；第三方自身的数据保留和训练实践受其条款、隐私政策及我们与其适用的安排约束，我们不会替第三方作超出这些文件的绝对保证。

6. 服务商与数据共享

我们不出售个人信息，也不使用个人信息进行跨场景行为广告。我们仅为以下目的向服务商披露完成服务所必需的数据，或在取得同意、履行法律义务、保护权利和安全时披露。

• GRSAI 和 APIMart：处理图片生成所需的提示词、参考图、设置和任务标识，并返回生成结果。
• DeepSeek：处理头马海报对话、需求整理、文字修正及相关文本或附件分析。
• 阿里云 DashScope：处理海报语音输入、语音识别及必要的文字修正流程。
• 阿里云 OSS 及托管基础设施：存储上传内容、生成结果和服务运行所需的数据，并提供内容交付和计算能力。
• Waffo Pancake：为境外路由订单提供托管收银台并处理银行卡、Apple Pay 或 Google Pay。完整银行卡信息不经过或存储在 Tracy Draw 服务器中。
• XorPay 与微信支付：为中国大陆路由订单处理微信支付及支付状态。
• 邮件和支持基础设施：发送验证及必要服务邮件，接收并处理客服、退款、隐私和安全请求。
• 监管机关、法院或执法机构：在适用法律、有效命令或保护用户、公众与服务安全确有要求时披露必要信息。

7. 数据存储与跨境处理

Tracy Draw 及其服务商可能在中国及其他提供服务所需的国家或地区处理数据。因此，你的信息可能被传输到与你所在地区不同、数据保护规则不同的司法辖区。

我们会限制传输范围，并采用合理的技术、访问控制和合同措施。对于适用法律要求特定跨境机制的市场，我们会在正式开放相关市场和传输前评估并落实相应要求。本政策不声称尚未核实的认证、充分性决定或标准合同条款安排。

8. 保留期限

我们按实现目的、处理争议、安全及法定义务所需期限保留信息，之后删除或去标识化。经确认的删除请求会从使用中的系统处理；备份或容灾副本可能在最长 90 天的轮换周期内残留，并在期间受到访问限制。

• 账号和账号资料：账号有效期间保留；账号关闭后最多保留 90 天，法律、安全或未决争议要求更久的除外。
• 生成内容、提示词、上传图片、海报会话、附件和语音内容：保留至相关内容按你的请求删除或账号关闭，之后最多 90 天。
• 订单、付款、退款和必要财务记录：自交易之日起保留 7 年，以满足会计、税务、退款和争议处理要求。
• 客服、隐私和退款请求记录：请求关闭后保留 2 年。
• 安全、访问和故障日志：通常保留 12 个月；与正在调查的事件有关时可保留至调查和法定义务完成。
• API Key 记录：保留至撤销或账号关闭；与安全审计有关的最小记录可按安全日志期限保留。

9. 你的数据权利

根据适用法律，你可以请求了解、访问或导出个人信息，更正不准确信息，删除信息，限制或反对特定处理，获取可携带副本，或撤回基于同意的处理。撤回同意不影响撤回前处理的合法性。

请使用账号关联邮箱发送请求至 support@draw.leolovetracy.com，并说明请求范围。为防止未经授权的访问或删除，我们可能要求核验身份。我们会在 2 个工作日内确认收到，并在 5 个工作日内作出处理决定；复杂请求的实际执行可能需要更长时间，我们会说明原因和预计时间，并遵守适用法律的最终期限。

某些信息因财务、反欺诈、安全或其他法律义务不能立即删除。你也可以向所在地有权的数据保护、消费者保护或其他监管机关投诉。

10. 数据安全与安全事件

我们采取与风险相适应的合理措施，包括 HTTPS 传输、密码哈希、API Key 保护、访问权限控制、支付数据分离、日志记录和备份控制。任何互联网服务都无法保证绝对安全，你也应妥善保护登录凭据和 API Key。

如发生可能影响你权利的个人信息安全事件，我们会采取控制、调查和修复措施，并按照适用法律向受影响用户和主管机关发出通知。

11. 未成年人

Tracy Draw 仅面向年满 18 周岁的用户。我们不会故意收集未满 18 周岁人士的个人信息。如你认为未成年人向我们提交了信息，请立即联系支持邮箱，我们会核查并采取适当删除措施。

12. 营销通信与第三方链接

Tracy Draw 目前不发送营销推广邮件。账号验证、账单、安全、政策变更和支持回复属于提供服务所需的通知。未来如开展营销，我们会在法律要求时先取得同意并提供便捷退订方式。

服务可能链接或跳转至第三方网站、支付页面或服务。第三方对其直接收集的信息适用自己的隐私政策；建议你在使用前阅读相关政策。

13. 政策变更与语言

我们可能更新本政策。重大变更通常会至少提前 15 天通过网站公告或注册邮箱通知，并更新本页日期。法律、安全或防止滥用所需的紧急变更可能立即生效。

中英文版本不一致时，以英文版本为准，但适用法律另有强制要求的除外。

14. 联系我们

隐私、访问、导出、更正、删除、账号关闭、安全、账单及退款请求统一发送至 support@draw.leolovetracy.com。网站：draw.leolovetracy.com。