Vox Land 隐私政策

本服务由 Canada Sirius Studio 运营。我们是你个人信息的处理者（部分法律称「控制者」），决定如何以及为何处理这些信息。联系方式：support@voxland.app。

我们只收集运行本服务所需的信息：

• 账号信息：电子邮箱、密码（只保存无法还原的哈希值）、显示名称、语言偏好和界面设置。
• 内容信息：你上传的参考图、绘制的草图、搭建的积木结构、输入的提示词，为你生成的模型和图片文件，以及项目、文件夹等组织信息。
• 使用与任务日志：每次生成任务的时间、类型、所用模型服务商、状态和错误信息，积分的消耗与退还记录，以及你在站内的主要操作记录。
• 支付信息：购买积分时，第三方支付服务商会回传订单号、金额、货币、支付方式类型、支付状态和交易编号。我们不会收到或保存你的完整银行卡号和支付账号密码。
• 技术信息：IP 地址、浏览器类型和版本（User-Agent）、访问时间、Cookie 标识，以及服务器为排错记录的请求日志。

我们不会主动收集身份证号、精确位置、生物特征等敏感个人信息，请不要把这类信息写进提示词或上传内容。

我们基于以下目的和依据处理你的信息：

• 提供服务（履行与你的协议）：创建和维护账号、执行生成任务、保存和展示你的资源、结算积分。
• 支付与账务（履行协议和法定义务）：处理订单、开具凭证、按会计和税务要求保存交易记录。
• 安全与合规（法定义务，以及维护服务安全的正当需要）：登录验证、防止滥用和欺诈、内容审核、处理投诉和法律要求。
• 改进产品（正当需要；法律要求时会征得同意）：统计功能使用情况、排查故障，尽量使用汇总或匿名化数据。
• 与你沟通：发送服务通知（如任务失败、积分变动、条款变更）。营销信息只在你同意后发送，且随时可退订。

我们不会出售你的个人信息。除非另行明确告知并在法律要求时取得你的同意，我们不会用你的内容或生成结果训练自己的 AI 模型。

登录状态依赖一个 httpOnly 的会话 Cookie，浏览器脚本无法读取，退出登录或到期后失效。另有一个小 Cookie 记住你选择的界面语言。

界面偏好（例如工作区侧边面板是否收起）保存在浏览器的 localStorage 中，不会上传到服务器，清除浏览器数据即可删除。

我们不使用广告 Cookie，也不接入第三方广告或跟踪 SDK。第三方支付服务商在其支付页面可能设置自己的 Cookie，受其隐私政策约束。

我们只在提供服务所必需的范围内，与以下类型的服务商共享信息，它们只能按我们的指示处理：

• 基础设施：服务器托管、数据库和文件存储服务商，存放你的账号数据、内容和生成文件。
• 支付服务商：处理付款并回传订单结果。
• AI 模型服务商：这是本服务的核心环节。为完成生成任务，我们会把你的提示词、参考图、草图，以及由积木结构渲染出的视图和深度图，发送给你选择（或系统默认）的模型服务商。它们是独立的第三方，各有自己的隐私政策；是否保留这些数据、保留多久、是否用于改进其模型，取决于各家政策。模型目录中会标注所用服务商，供你选择。
• 内容审核服务：启用时，提示词或图片可能发送给第三方审核接口进行合规判断。

此外，在法律要求、司法或行政机关依法要求，或为保护我们和用户的合法权益所必需时，我们可能披露相关信息。如果发生合并、收购或资产转让，你的信息可能随之转移，我们会提前通知你。

我们使用的服务器和服务商可能位于你所在国家或地区之外，你的信息因此可能在境外存储或处理。

中国大陆用户请特别注意：目前接入的部分 AI 模型服务商位于境外，你的提示词、参考图和结构渲染图在生成时会被传输到境外服务器处理。如果你不希望这样，请不要在这些内容中包含个人信息，或选择境内的模型服务商（如有）。我们会按适用法律的要求（例如告知、取得单独同意、签署标准合同）处理跨境传输。

• 账号信息：账号存续期间保留，删除账号后 30 天内删除或匿名化。
• 上传内容和生成文件：保留到你自己删除或账号被删除为止，随后 30 天内从主存储删除，备份副本在其后 90 天内清除。
• 任务日志和技术日志：一般不超过 12 个月，用于排错和安全分析，之后删除或匿名化。
• 积分记录和支付订单：按会计、税务和消费者保护法律要求的期限保留（通常为交易完成后 5 年，以 the courts of Ontario, Canada 法律为准），期满后删除或匿名化。

密码只以加盐哈希形式存储；传输过程使用 TLS 加密；会话 Cookie 设置了 httpOnly 和 Secure 属性；对生产数据和第三方 API 密钥的访问遵循最小权限原则并留有记录。

没有任何系统能绝对安全。如果发生可能影响你权益的个人信息泄露，我们会按法律要求及时通知你和有关部门。

根据《个人信息保护法》及你所在地的其他适用法律，你对自己的个人信息享有以下权利，用通俗的话说：

• 知情与查阅：了解我们处理了你的哪些信息，并获取副本。
• 更正与补充：信息不准确或不完整时要求更正。显示名称、语言等可在设置页自行修改。
• 删除：要求删除你的内容或整个账号（保留期限见上文）。
• 导出（可携带）：以常见的机器可读格式获取你的内容和生成文件。
• 撤回同意：基于同意的处理可随时撤回，不影响撤回前的处理。
• 要求解释：要求我们说明本政策中的处理规则。
• 投诉：认为我们的处理违法时，可向所在地的网信、市场监管或数据保护机构投诉。

行使这些权利请发邮件到 support@voxland.app。为保护账号安全，我们可能需要核实你的身份。我们通常在 15 个工作日内答复；法律规定了更短期限的，从其规定。

本服务面向成年开发者。我们不向 14 周岁以下的儿童提供服务，也不会有意收集他们的个人信息；如果发现误收，会尽快删除。监护人发现这种情况请联系我们。

我们可能更新本政策。重大变更（例如新增收集的信息类型或新的共享对象）会在生效前通过站内通知或邮件告知，并在需要时重新征求你的同意。本页顶部显示最近更新日期。

关于隐私的任何问题、请求或投诉，请联系 Canada Sirius Studio：support@voxland.app。