隐私政策

版本 2026-10-20。

CREOS 服务运营方（以下称“公司”、“我们”）是 CREOS 服务（stage-x7pk5m.creos.si）的数据控制者。数据问题请联系 support@creos.si。

1. 我们处理哪些数据

• 账户数据：登录名、邮箱、密码哈希、语言、时区、通过 Telegram 登录时的标识。
• 付款数据：金额、日期、付款和退款状态、Stripe 标识。我们不接收卡号：由 Stripe 处理。
• 使用数据：向模型发出的请求及其参数、生成结果、任务历史、作品库发布、客服请求。
• 技术数据：IP 地址、设备和浏览器类型、请求时间、用于防滥用的设备指纹、错误日志。
• 来自外部平台的数据（账户经由其创建时）：外部标识、登录名、语言、同意条款的确认。

2. 目的

履行合同（访问、生成、付款、客服）；安全与防滥用（限额、审核、账户保护）；法定义务（税务、会计、答复机关）；基于 汇总指标改进服务。营销邮件仅在您同意后发送，每封邮件均有退订链接。

3. 数据接收方

按我们指示处理数据的服务商：Stripe（付款、税务）、云文件存储、人工智能模型提供商（接收生成所需的请求文本和上传材 料，不含您的姓名或邮箱）、邮件通知服务、错误监控服务（不含请求内容）。创建账户所经由的外部平台会收到其发放代币的 发放和消耗通知，但不包含您的请求内容。依合法要求向政府机关提供。数据不出售。

服务商可能位于您所在国家之外，包括美国；传输基于含数据保护条款的合同。

4. 保存期限

生成结果 30 天，之后删除文件（在作品库发布的作品保留至取消发布）。请求日志和技术数据最长 12 个月。账户和付款数据 在账户存续期间及其后税法规定的期限内保存（付款记录一般最长 7 年）。账户删除后记录匿名化、文件删除、未用代币作废。

5. 您的权利

您可以：在设置中查看和更改数据；索取数据副本；更正不准确的数据；在设置中删除账户（30 天后执行，期间可取消）；反对 用于营销的处理；向您所在国家的监管机构投诉。加州居民享有 CCPA 规定的权利；欧洲经济区和英国居民享有 GDPR 和 UK GDPR 规定的权利；我们在 30 天内处理请求。请从账户绑定的邮箱发送至 support@creos.si。

6. 数据保护

密码以哈希（argon2id）存储，会话以令牌哈希存储，文件仅通过有时限的签名链接访问，员工访问按角色限制并记录日志，管 理界面受第二因素和地址白名单保护。发生重大泄露时，我们在法律规定的期限内通知受影响用户和机关。

7. Cookie

仅使用技术性 cookie：会话、表单保护、所选主题和语言。无分析或广告 cookie。

8. 儿童

服务不面向 18 岁以下人士；我们知悉的儿童数据将被删除。

9. 变更

新版本连同日期发布于此。重大变更通过邮件通知。