DPXX AI 隐私政策

本政策适用于 DPXX AI 平台及其产品体系，包括 DPXX Image、DPXX Video、DPXX Chat 以及后续上线产品。不同产品可能因功能不同收集不同类型的信息，平台将遵循合法、正当、必要、诚信、目的明确和最小必要原则处理个人信息。

如某项功能存在单独隐私说明、页面提示或授权弹窗，相关说明与本政策共同适用。

• 账户信息：账号、显示名称、头像、邮箱、手机号、密码哈希、角色、登录状态、认证状态、语言、深浅色偏好、通知设置。
• 登录与安全信息：登录时间、IP 地址、设备信息、浏览器 User-Agent、会话状态、人机验证结果、异常登录、验证码发送记录、风控判断、审计日志。
• 支付与积分信息：充值订单、支付渠道、订单金额、支付状态、支付流水号、发票信息、积分批次、积分余额、消耗记录、兑换码兑换记录、积分有效期和退款/异常核查记录。
• 创作与生成信息：原始需求、提示词、智能提示词结果、参考图、首尾帧、上传素材、生成任务参数、生成结果、历史记录、预览图、原图、下载、删除、分享、连续调整版本链。
• DPXX Chat 信息：聊天消息、助手提示词、话题标题、上下文摘要、用户上传文件、文件解析文本、工作区资料、模型选择、token/积分消耗和对话错误状态。
• 教程与互动信息：教程浏览、点赞、收藏、评论、评论删除、教程图片上传、后台编辑和发布记录。
• DPXX Video 信息：短剧平台初始账户绑定、外部账户主键、划拨积分、付费批次消耗、划拨金额后台拆分、短剧平台返回 COTA、外部接口请求响应和交流日志。
• 客服、反馈与运营信息：工单、联系我们、投诉举报、申诉材料、沟通记录、活动参与、后台管理员操作记录。
• Cookie 与本地存储信息：登录会话、CSRF 安全、语言、主题、版本刷新、Cookie 同意状态；当前默认不加载非必要统计或营销追踪。

• 创建、登录、验证和保护账户，识别用户身份和权限。
• 提供 AI 生图、视频创作、连续调整、提示词辅助、教程互动、作品广场、充值、兑换码、DPXX Video 划拨和客户支持。
• 完成订单处理、支付对账、积分发放、积分冻结、失败返还、COTA 到账展示、异常订单核查、发票和税务处理。
• 进行内容安全审核、违规识别、反作弊、反自动化、系统安全、漏洞排查、错误定位、服务质量改进和审计留痕。
• 根据法律法规、监管要求、司法机关、公安机关、有权行政机关或支付渠道、云服务、模型服务的合规要求处理必要信息。

为实现平台功能，平台可能在必要范围内与第三方进行委托处理、共享或传输。我们会尽合理努力要求第三方按照约定目的、最小必要范围和安全要求处理信息。

• 支付渠道：用于收款、对账、退款核查、发票和风控。
• 短信、邮箱和验证码服务：用于注册、登录、验证、通知和安全保护。
• 云存储、数据库和基础设施服务：用于存储用户数据、生成素材、预览图、日志、备份和灾备。
• AI 模型服务和供应商接口：用于处理提示词、聊天文本、上传文件、文件解析内容、参考图、首尾帧、视频素材、生成参数、模型路由、任务 ID、用户 ID 和返回结果。
• 短剧平台接口：用于 DPXX Video 初始账户绑定、积分划拨、COTA 到账和接口日志核对。
• 运维、安全、审计和分析服务：用于系统监控、故障排查、访问控制、漏洞修复和合规留痕。
• 依法配合监管、司法、公安等有权机关时，在合法、正当、必要范围内提供账号、登录、IP、设备、操作、提示词、上传素材、生成结果、下载分享、支付积分、接口调用、交流日志等必要数据。

• 必要 Cookie / localStorage：用于登录会话、CSRF 安全、语言、主题、版本刷新和同意状态记录；拒绝非必要 Cookie 不影响登录、充值、生成、下载、客服等核心功能。
• 非必要追踪：当前平台不默认加载第三方统计、广告、再营销或跨站追踪脚本。若后续启用，将通过弹窗或设置取得同意；用户拒绝后不加载相关统计/营销追踪，仅保留必要安全和服务状态。
• 降级行为：用户拒绝非必要追踪后，平台仍可基于服务端安全日志、支付/积分流水、任务日志和审计日志完成风控、故障排查、账务核对和合规留痕。

• 个人生成原图保留 15 天；历史记录、最终提示词、积分记录和预览图按产品规则继续保留，便于用户查看历史和平台审计。
• 共享到作品广场的作品原图在共享期间长期保留；取消分享后，原图进入 15 天保留期，到期后可被清理。
• 教程图片在文章存在期间长期保留；文章删除时清理正文图片和派生图；已上传但未被正文引用的教程图片按后台清理策略处理。
• DPXX Video 绑定关系、划拨记录、付费批次消耗、外部接口日志和财务拆分记录，为满足对账、争议处理、审计和法定要求，将按必要期限保留。
• 登录、安全、审计、内容治理、投诉举报和违法违规处置日志，将按照法律法规、安全管理、监管协助和争议解决需要保留。
• 用户自助导出会提供账户资料、积分/订单、Image/Video/Chat/Voice/设计/互动/客服等可导出的个人数据快照；账号注销或删除请求完成后，平台将在符合法律法规、支付对账、税务、账务、审计、风控、安全、侵权投诉、监管协助和争议处理义务的前提下删除、清理或匿名化相关信息。

平台将采取访问控制、权限分级、密钥加密、传输安全、日志审计、备份恢复、最小权限、敏感字段脱敏和异常监控等措施保护信息安全。分销银行卡号等高敏字段应使用独立 PII 加密密钥加密存储，后台默认仅展示掩码；财务人员仅可访问对账、提现和必要账务数据，不应查看完整银行卡号或与职责无关的用户内容。互联网环境并非绝对安全，平台会在合理商业能力范围内持续改进安全体系。

用户也应妥善保管账户、密码、验证码、登录设备和 API Key，不要向他人泄露或在不可信环境中输入。

• 访问和查看：您可以在平台内查看账户、积分、充值、兑换、历史生成、划拨记录和部分个人资料，也可以通过账户隐私接口导出可提供的数据副本。
• 更正和补充：如信息不准确，您可以在可用页面修改，或通过联系方式申请处理。
• 删除和撤回授权：在符合法律法规和产品规则的前提下，您可以删除作品、评论、部分上传内容、拒绝非必要 Cookie/追踪或申请撤回非必要授权。
• 账号注销：您可以申请注销账户。平台会先生成待处理请求，由管理员复核后删除或匿名化可删除数据，并保留支付对账、风控、审计、税务、监管协助、侵权投诉和争议处理所必需的数据。注销后可能无法恢复历史数据、作品、积分权益和绑定关系。
• 投诉和联系：您可以通过邮箱 yancyfeng999@gmail.com 或电话 13006976997 联系平台处理隐私相关请求。

DPXX AI 主要面向具有完全民事行为能力的成年人。未成年人应在监护人同意和指导下使用平台。涉及未成年人肖像、声音、身份、学校、家庭住址、联系方式等信息时，应取得监护人明确授权并谨慎使用。平台发现未成年人权益可能受到侵害时，有权限制、删除、隐藏相关内容并视情况通知相关方。

平台可能根据产品变化、法律法规、监管要求或安全需要更新本政策。重大变更将通过页面、弹窗、站内通知或其他合理方式提示。更新后的政策自页面载明的生效日期起生效。