隐私政策

你对 Hey Mori 的使用也受服务条款约束：https://heymori.design/legal/terms-of-service。

本服务的数据控制者为 SHIJIE LI（个人开发者），联系地址为 No. 71, Shangcheng International, Longhua County, Chengde, Hebei Province, China。

隐私联系邮箱和客户支持邮箱均为 [email protected]。我们目前未设立独立数据保护负责人（DPO）；隐私、数据权利、账号删除和安全相关请求均可发送至该邮箱。

你主动提供的信息可能包括账号邮箱、昵称、头像、语言偏好、工作区资料、项目名称、商品资料、品牌资料、提示词、上传图片、参考素材、生成结果、客服邮件、反馈内容、退款原因和其他你在使用服务时主动提交的信息。

你通过 Google 等第三方登录时，我们会接收用于创建、验证和保护账号所需的基本身份信息，例如邮箱、名称、头像和登录验证结果。我们不要求你向 Hey Mori 设置独立密码。

支付和订单信息可能包括套餐名称、订阅状态、积分余额、订单号、交易状态、金额、币种、税费、退款状态、消费者门户访问状态和支付处理方返回的非卡号信息。我们不保存完整银行卡号、CVV 或支付卡认证数据。

我们自动收集的信息可能包括 IP 地址、设备类型、操作系统、浏览器类型、时区、语言、页面访问、功能使用、操作日志、错误日志、性能数据、安全事件、风控信号和 Cookie 或本地存储标识。

我们使用个人信息来创建和维护账号、验证登录、提供 AI 生成、图片编辑、图片翻译、视频生成、资产管理、工作区保存、订阅计费、积分扣减、订单处理、退款审核、客户支持、安全风控、故障排查、服务通知和产品改进。

在适用 GDPR 等隐私法律时，我们通常基于合同履行处理账号、生成、存储、计费和客服信息；基于合法利益处理安全、防欺诈、服务通知、错误排查、基础分析和产品改进；基于法律义务处理税务、会计、争议、退款、拒付和合规记录；如进行营销推广，则基于你的同意，并提供退订路径。

我们可能使用汇总或去标识化数据来理解功能使用情况、优化体验、维护系统稳定性和改进创作效果。此类数据不会用于识别具体个人。

你上传的商品图、参考图、参考视频、参考音频、品牌资料、提示词和生成结果会用于完成你请求的创作任务。用于生成、编辑、翻译或视频创作的临时参考素材通常会在上传后约 24 小时自动删除；用户生成结果和你主动保存的持久项目资产不适用该临时参考素材自动删除规则。

为完成生成、编辑、翻译、视频或其他 AI 处理任务，我们可能将必要的输入内容、参数和上下文发送给第三方 AI 模型、云服务、存储服务或安全审核服务处理。第三方服务可能位于不同国家或地区。

未经你明确同意，我们不会将你的输入内容或生成结果用于训练 Hey Mori 自有模型。第三方 AI 模型供应商对数据的处理可能受其自身政策、数据处理协议和安全机制约束。

请不要上传你无权处理的敏感个人信息、他人隐私、受限制商业资料、侵权素材或违法内容。你可以在产品支持的范围内删除或管理相关资产。

我们可能使用 Cookie、本地存储和类似技术保存登录状态、语言偏好、安全令牌、功能状态和基础分析信息。严格必要型技术用于登录、安全和核心功能，通常不能关闭；功能型和分析型技术用于偏好保存、匿名统计和产品优化。

我们通过 Google tag 使用 Google Analytics 进行基础流量和产品分析，包括页面访问、粗略地区、设备/浏览器信息和使用事件。Google 会根据其自身条款和隐私政策（https://policies.google.com/privacy）处理相关信息。当前产品未刻意接入第三方广告追踪像素；在适用法律要求时，我们会提供选择或退出方式。

你可以通过浏览器设置限制 Cookie。限制严格必要型 Cookie 可能影响登录、工作台状态保存、支付状态同步或部分功能使用。

我们不出售你的个人信息，包括适用法律（如 CCPA）所定义的“出售”行为。我们仅在提供服务、履行订单、处理支付、满足法律义务、保护安全或取得你同意的必要范围内共享信息。

我们可能与云托管、PostgreSQL 数据库、Cloudflare R2 或兼容 S3 的对象存储、支付处理、登录验证、邮件服务、AI 模型供应商、安全风控、日志、Google Analytics 和基础分析服务商共享必要信息。我们要求服务提供方只在约定目的范围内处理信息。

支付卡数据由符合支付安全要求的支付处理方 Waffo Pancake 处理，不存储在 Hey Mori 服务器上。我们可能保存订单号、交易状态、订阅状态、金额、币种、税费、退款状态和消费者门户所需的非卡号信息。

在法律要求、法院命令、监管请求、权利保护、安全调查、防止欺诈滥用、拒付争议、合并收购或资产转让等情况下，我们也可能按必要范围披露信息。

我们采用 TLS/HTTPS、访问控制、加密、日志审计、最小权限、服务端密钥管理、支付卡数据外包给合规支付处理方、异常使用监测和安全审查等措施保护信息。

如发生可能影响你权益的安全事件，我们会在确认后按照适用法律要求通知你和相关监管机构；在适用 GDPR 等法律时，我们会遵守相应通知期限要求，包括适用情况下的 72 小时监管通知要求。

任何互联网服务都无法保证绝对安全。你也应妥善保管账号登录方式、邮箱和设备，不要与他人共享登录凭据。

账号资料、工作区内容、持久项目资产和生成结果通常在账号有效期间保留，以便你继续访问、编辑、下载和管理。作为创作输入上传的临时参考图、参考视频和参考音频通常会在上传后约 24 小时自动删除。账号关闭、注销或长期停用后，我们通常会在 90 天内删除或匿名化非必要数据，但法律合规、争议处理、安全风控、备份恢复或防止滥用需要保留的除外。

交易、税务、会计、退款、拒付和争议相关记录通常按法律、支付网络和审计要求保留，最长可能保留 7 年。客服记录、安全日志、登录事件和风控记录通常保留不超过 24 个月；如涉及欺诈、滥用、争议、合规调查或法律义务，可能保留更长时间。

如果你删除产品内资产，相关内容会从可见工作区中移除；但备份、审计日志、交易记录或合规留存副本可能在有限期间内继续保留，直到备份轮换或法定义务结束。

在适用法律允许范围内，你可以请求了解、访问、更正、删除或导出你的个人信息，也可以请求限制处理、反对基于合法利益或营销的处理、撤回基于同意的处理授权。

如需提交隐私相关请求，请通过 [email protected] 联系我们。为保护账号安全，我们可能需要验证你的身份后再处理请求，通常会在 30 个日历日内回复。

如果你认为我们未妥善处理你的隐私请求，你可以再次联系我们说明问题；在适用法律允许的情况下，你也可以向所在地数据保护机构或监管机构投诉。

我们可能发送服务必要通知，例如登录安全、账单、订单、订阅、退款、政策更新、功能变更和安全提醒。这类通知是服务所必需的，通常不能完全退订。

如果我们发送营销推广、产品活动或非必要商业邮件，将在适用法律要求时取得你的同意，并提供邮件退订链接、账号设置入口或通过客服邮箱退订的方式。退订营销不影响你继续接收服务必要通知。

Hey Mori 的服务器、数据库、对象存储、支付处理方、登录服务、AI 模型供应商、邮件服务或其他合作方可能位于美国、中国以外地区或其全球运营地区。因此，你的信息可能在你所在地以外的国家或地区被访问、处理、传输或存储。

在适用法律要求时，我们会通过数据处理协议、标准合同条款（SCC）、充分性认定、供应商安全评估或其他合理措施保护跨境传输中的个人信息。

Hey Mori 面向 18 周岁及以上，或已达到所在地可独立订立在线服务协议年龄的用户。未成年人应在监护人同意和监督下使用服务。我们不会有意收集未达到当地法定年龄儿童的个人信息。

如果你认为未成年人在未获授权的情况下向我们提供了个人信息，请通过 [email protected] 联系我们，我们会在合理核实后采取删除或限制处理措施。

本服务可能包含第三方链接，或与 Waffo Pancake、Google、Cloudflare、第三方 AI 模型供应商、邮件服务商和其他外部服务集成。本政策仅适用于 Hey Mori 直接控制的信息处理活动。

第三方服务可能有自己的隐私政策、服务条款、数据处理规则和安全机制。你在使用第三方服务前，应阅读其相关政策；我们不对不受我们控制的第三方数据实践负责。

我们可能根据产品、法律、技术、支付渠道、AI 模型供应商或运营变化更新本政策。重大变更会至少提前 15 天通过页面公告、产品内通知、注册邮箱或其他合理方式提示，并更新本页顶部的最后更新日期。

在更新生效后继续使用服务，即表示你已阅读并接受更新后的隐私政策；如果你不同意更新内容，应停止使用服务并可按本政策提交数据相关请求。

隐私联系邮箱：[email protected]。客户支持邮箱：[email protected]。数据控制者：SHIJIE LI（个人开发者）。联系地址：No. 71, Shangcheng International, Longhua County, Chengde, Hebei Province, China。

为便于我们处理请求，请尽量使用你的账号邮箱联系，并提供相关订单号、账号信息、截图、资产链接或具体问题说明。