隐私政策
最后更新：2026 年 10 月 20 日
本中文版本为机器翻译，仅供参考，以英文版为准。 English
1. 简介
MakerNice（「我们」）致力于保护您的隐私。本隐私政策说明当您使用我们的网站（makernice.com）、 API（api.makernice.com）、文档（makernice.com/docs）及相关服务（统称「服务」）时， 我们如何收集、使用、披露和保护您的信息。
使用本服务即表示您同意本政策所述的数据处理做法。如果您不同意本政策，请勿使用本服务。
2. 我们收集的信息
2.1 账户信息
当您创建账户时，我们会收集您的电子邮件地址和名称。如果您使用第三方身份验证提供方（例如 GitHub 或 Google）登录， 我们会接收该提供方返回的身份信息（通常包括您的电子邮件地址、显示名称和个人资料标识符）。 对于电子邮件/密码登录，我们存储的是您密码的加盐加密哈希值——我们绝不以明文存储您的密码。 您的 API 密钥我们只存储其哈希值。如果您配置了 webhook，我们会存储其地址和签名密钥。
2.2 支付信息
支付由我们的第三方支付处理方处理：银行卡与数字钱包支付由记录商户（Merchant of Record）Waffo Pancake 处理，加密货币支付由 NOWPayments 处理。 我们不会看到、接收或存储您的信用卡号、银行账户详情或加密货币钱包私钥。 我们仅保留：充值金额与状态、支付处理方的订单或交易参考编号，以及支付处理方发送给我们的支付通知（按收到时的原文存储）。
2.3 API 使用元数据
对于通过我们网关处理的每个 API 请求，我们会出于计费、调试和防止滥用的目的收集有限的元数据：
- 请求标识符
- 所使用的账户和 API 密钥标识符
- 所调用的模型
- 所调用的 API 端点
- 请求的费用
- HTTP 状态码和错误码（如适用）
- 时间戳
我们还会保留工作人员对账户执行的管理操作的审计日志。
2.4 生成请求内容与生成结果
我们会存储您生成请求的参数，包括提示词以及您上传的任何参考图。 这些内容会被发送给处理该任务的上游提供商。生成结果会被转存到我们的对象存储， 并在存储约 30 天后删除；此后将无法再下载。
请求内容与生成结果与第 2.3 节所述的使用元数据分开保存，后者是计费和服务运营所必需的。
2.5 技术和设备信息
当您访问我们的网站或使用我们的控制台时，我们可能会自动收集：
- IP 地址
- 浏览器类型和版本
- 设备类型和操作系统
- 访问的页面、访问时间戳和来源网址
您的 IP 地址和浏览器 User-Agent 会随您的登录会话一起存储。我们还会使用 IP 地址进行限流；这些计数仅保存在内存中，不会写入我们的数据库。
2.6 Cookie
我们使用以下 Cookie：
- 会话 Cookie：用于验证您的身份并维持您的登录会话。
- 语言 Cookie：用于记住您为网站、控制台和文档选择的语言。
- 访问统计 Cookie（仅营销网站，Microsoft Clarity 设置）：本站的 _clck、_clsk，用于把同一访客的多次页面浏览关联成一次会话； 以及 Microsoft 域名下的 CLID、MUID、MR、SM、ANONCHK。Microsoft 说明 MUID 用于识别访问 Microsoft 网站的浏览器，可用于广告、网站分析和其他运营目的。 对来自欧洲经济区、英国和瑞士的访客，Clarity 默认在获得同意前不设置 Cookie。
我们自己不使用广告 Cookie，不投放第三方营销像素，也没有把访问统计数据接入任何广告产品。
2.7 访问统计
为了解访客从哪里来、浏览了哪些页面、在注册与使用流程的哪一步离开、在页面上哪里遇到困难，我们使用以下统计服务：
- Umami Cloud（Umami Software 提供）：在营销网站上记录页面浏览、停留时长、来源网站与来源参数（utm）； 在控制台只记录「打开登录页、进入控制台、充值到账（含金额）、提交生成」几个事件，控制台页面不加载其脚本。
- Cloudflare Web Analytics：记录页面浏览、来源网站、国家或地区与设备类型。
- Microsoft Clarity（Microsoft 提供）：只在营销网站上记录点击、滚动、鼠标移动等页面交互，生成会话录屏与热力图，并设置第 2.6 节所列的 Cookie。 输入框、下拉框，以及模型页的在线试用区（提示词、上传的图片、生成结果）整块屏蔽、不上传；控制台、登录与注册页面不加载 Clarity； 网址中带有来源参数以外的查询参数，或页面为 404 时，该页也不加载 Clarity。录屏保留 30 天，热力图保留 13 个月，数据可能在美国处理。
您的浏览器会把 IP 地址和 User-Agent 发送给这些服务，用于生成访客标识和判断国家或地区。我们不会向它们发送您的邮箱、姓名、API 密钥、提示词。 Umami 与 Cloudflare Web Analytics 不设置 Cookie；Umami 上报前会删除网址中除来源参数以外的全部查询参数（例如验证链接中的令牌）。 为避免重复计数，我们会在浏览器的会话存储（sessionStorage）中记下已上报的步骤，关闭标签页即清除。
3. 我们如何使用您的信息
我们使用所收集的信息来：
- 提供、运营和维护本服务。
- 验证您的身份并管理您的账户。
- 计算、计费并处理余额使用和支付。
- 发送事务性通信（账户验证、密码重置、服务通知）。
- 检测、防止和处理欺诈、滥用、安全事件和技术问题。
- 调试失败的请求并维护服务可靠性。
- 遵守适用的法律义务。
我们不会出售您的个人数据。我们不会使用您的提示词、输入或生成的内容来训练、微调或改进任何 AI 模型。
4. 我们如何共享您的信息
我们仅在以下有限情形下共享您的信息：
4.1 上游 AI 提供商
当您发出生成请求时，您的请求内容（包括提示词和参考图）会被发送给相应的上游提供商（目前为模型服务提供商 muapi、fal 和 apimart）进行处理。 每家上游提供商均依据其自身的隐私政策和服务条款处理您的数据。 我们建议您查阅您所使用模型的上游提供商的隐私政策。
4.2 支付处理方
我们仅为处理您的支付，才会与我们的支付处理方（Waffo Pancake 和 NOWPayments）共享您的电子邮件地址和交易信息。作为银行卡与数字钱包支付的记录商户，Waffo Pancake 还会使用这些信息计算税费、开具发票并处理退款与争议。
4.3 基础设施和安全提供商
我们使用第三方基础设施提供商（例如云托管和 CDN 服务）来交付本服务，包括用于存储生成结果与上传文件的 Cloudflare R2、 用于发送邮件的 SMTP 邮件服务商、用于部分操作人机校验的 Cloudflare Turnstile，以及用于访问统计的 Umami Cloud、Cloudflare Web Analytics 与 Microsoft Clarity（见第 2.7 节）。 这些提供商可能根据适当的数据保护协议代表我们处理数据。Cloudflare 会按其自身政策保留网络日志；Microsoft 还会按其自身的隐私声明处理 Clarity 数据。
4.4 法律要求
如果法律、法律程序或政府要求我们披露，或者我们善意地认为披露对于保护我们的权利、您的安全或他人的安全、调查欺诈或回应政府要求是必要的， 我们可能会披露您的信息。
4.5 业务转让
在发生合并、收购、重组或资产出售的情况下，您的信息可能会作为该交易的一部分被转让。 对于您个人信息所有权或控制权的任何此类变更，我们将通知您。
5. 数据保留
我们仅在实现本政策所述目的所必需的期限内保留您的信息，除非法律要求或允许更长的保留期限。
| 数据类型 | 保留期限 |
|---|---|
| 账户数据（电子邮件、名称、个人资料） | 直至您删除账户 |
| 生成请求内容与生成结果（提示词、参考图、生成文件） | 生成文件：存储约 30 天后删除。请求参数（含提示词与参考图）：任务结束 90 天后从在线数据库中清除 |
| API 使用元数据（请求 ID、模型、费用、状态） | 请求内容 90 天后清除；计费明细（模型、规格、金额、状态、时间、请求 ID）随账单记录保留 |
| 支付和账单记录 | 至少 3 年（法律要求更长时从其规定） |
| 技术日志（IP、浏览器、访问日志） | 我方服务器日志：30 天。登录会话中保存的 IP 地址与浏览器信息：随会话保留，会话过期即删除 |
| 加密数据库备份 | 最多再保留 30 天，随备份轮换删除；因此已从在线数据库清除的数据在备份中最多再存留 30 天 |
| 访问统计录屏与热力图（Microsoft Clarity） | 录屏 30 天；热力图及被标记的录屏 13 个月（由 Microsoft 保存，到期删除） |
6. 数据安全
我们采取合理的技术和组织措施，保护您的信息免遭未经授权的访问、更改、披露或破坏。 这些措施包括传输中数据加密（TLS）、凭据安全存储（API 密钥只存哈希值）、加密的数据库备份、访问控制以及定期安全审查。
然而，任何通过互联网传输或电子存储的方法都不是完全安全的。 尽管我们努力保护您的个人信息，但我们无法保证其绝对安全。
7. 您的权利
根据您所在的司法辖区，您可能对您的个人信息享有以下权利：
- 访问：请求获取我们所持有的关于您的个人信息副本。
- 更正：请求更正不准确或不完整的个人信息。
- 删除：请求删除您的个人信息，但须遵守我们保留某些记录的法律义务。
- 数据可携带：请求以结构化、常用且机器可读的格式提供您的数据。
- 退出：随时通过联系我们，退出促销类通信。
- 限制：在某些情形下，请求我们限制对您个人信息的处理。
- 反对：在我们以合法利益作为法律依据的情况下，反对对您个人信息的处理。
如需行使上述任何权利，请通过以下邮箱联系我们： support@makernice.com。我们将在三十（30）天内或适用法律要求的期限内回复您的请求。
7.1 账户删除
您可以随时通过联系我们来删除账户。账户删除将移除您的账户数据并撤销所有 API 密钥。 支付和账单记录将保留至少 3 年（法律要求更长时从其规定），历史生成任务的请求内容按第 5 节所述期限清除。 已删除的数据在加密数据库备份中最多再保留 30 天，随备份轮换删除。
8. 特定司法辖区的权利
8.1 欧洲经济区、英国和瑞士（GDPR）
如果您位于欧洲经济区（EEA）、英国或瑞士，我们将依据《通用数据保护条例》（GDPR）及同等的当地法律处理您的个人数据。 我们处理的法律依据包括：
- 合同必要性：为提供您所请求的服务，并履行我们在服务条款下的义务。
- 合法利益：用于防止欺诈、安全、服务改进和通信，前提是这些利益不被您的数据保护权利所凌驾。
- 法律义务：为遵守适用法律（例如税务和会计要求）。
- 同意：在您已明确表示同意的情况下，您可随时撤回该同意。
如果您认为我们未遵守适用的数据保护法律，您有权向您当地的数据保护机构提出投诉。
8.2 加利福尼亚州（CCPA/CPRA）
如果您是加利福尼亚州居民，您有权：
- 了解我们收集、使用和披露哪些个人信息。
- 请求删除您的个人信息。
- 选择退出个人信息的出售或共享。 我们不会出售您的个人信息。
- 不因行使您的隐私权利而受到歧视。
9. 国际数据传输
您的信息可能会被传输到您居住国以外的国家并在这些国家处理。这些国家的数据保护法律可能与您所在国家的法律不同。 使用本服务即表示您同意将您的信息传输到您居住国以外的国家。例如，营销网站的访问统计数据（Microsoft Clarity）可能在美国处理。
当我们从 EEA、英国或瑞士传输个人数据时，我们会确保采取适当的保障措施，例如经欧盟委员会批准的标准合同条款，或适用法律认可的同等机制。
10. 儿童隐私
本服务不面向未满 18 周岁的人士。我们不会故意收集未满 18 周岁人士的个人信息。 如果我们得知我们收集了未满 18 周岁人士的个人信息，我们将采取措施尽快删除这些信息。 如果您认为有未满 18 周岁的人士向我们提供了个人信息，请通过以下邮箱联系我们： support@makernice.com。
11. 第三方链接和服务
本服务可能包含指向第三方网站、服务或上游提供商平台的链接。我们不对这些第三方的隐私做法或内容负责。 我们建议您查阅通过本服务访问的任何第三方服务的隐私政策。
12. 本政策的变更
我们可能不时更新本隐私政策。如果我们作出重大变更，将在变更生效前至少十四（14）天通过电子邮件通知您， 并更新本页面顶部的「最后更新」日期。在任何变更生效日期之后继续使用本服务，即视为您接受更新后的政策。
13. 联系我们
如果您对本隐私政策或我们的数据处理做法有任何疑问，请通过以下方式联系我们：
电子邮件： support@makernice.com