隐私政策

本中文版仅供参考；如与英文版有出入，以英文版为准。

本政策适用于谁

本政策说明你使用我们的网站、API 和 MCP 集成时，zzo.ai（以下称“我们”）如何处理个人数据。zzo.ai 由一名独立开发者运营，该开发者是本政策所述个人数据的数据控制者。联系方式：support@zzo.ai。

我们收集的数据

账户数据。 你的邮箱地址和姓名。如果你用 Google 或 Apple 登录，我们会从该服务商处收到你的姓名和邮箱地址（从 Google 还会收到你的头像）。如果你用邮箱和密码注册，我们只保存密码的哈希值，从不保存密码本身。

付款数据。 付款由我们的支付服务商处理：Waffo Pancake（作为销售方（Merchant of Record）向你出售积分包，并处理销售税）和 PayPal。我们看不到也不保存你的卡号。我们会保存每笔订单的记录：购买的积分包、金额、币种、日期、状态，以及支付服务商提供给我们的付款参考号。

付款时的确认记录。 付款前，你会确认你明白积分一经使用不予退款。你确认时，我们会把时间、你的 IP 地址、你浏览器的 User Agent 以及你所同意文本的版本，与订单一起记录下来。我们保存这些记录，作为发生付款争议或拒付时的证据。

你创作的内容。 你写的提示词、你上传的图片、为你生成的视频和图片，以及每次生成所用的设置、模型和积分。生成结果保存在 Cloudflare R2 上，方便你之后查看和下载。

积分和使用情况。 你的积分余额、购买记录、已用和已退回的积分，以及你的 API 密钥（每个密钥我们只保存其哈希值）。

内容检查。 当提示词、上传的图片或结果被我们的内容检查拦截时，我们会把它与你的账户一起记录下来：被拦截的提示词或文件、原因和时间。详见可接受使用政策。如果你在上传图片前确认已获得同意，我们会记录你做了这一确认。

客服支持。 你通过工单或邮件发给我们的消息。

技术和统计数据。 通过服务器日志收集的 IP 地址、浏览器和设备类型、访问的页面、来源网站及类似信息。我们用自己部署的 Plausible Analytics 统计访问量：它不设置 Cookie，不保存 IP 地址，也不会识别你或跨网站追踪你；它记录浏览的页面、来源网站，以及你的浏览器、设备类型和国家。我们还会记录产品事件，例如开始一次生成或打开付款页，用于运营和改进本服务，以及调查滥用行为。

我们如何使用这些数据

• 提供本服务：创建你的账户、运行生成、保存你的结果、维护你的余额。
• 处理付款和退款，处理付款争议。
• 回复客服请求，发送与你的账户或购买有关的消息。
• 防止欺诈和滥用，执行我们的服务条款。
• 了解本服务的使用情况并加以改进。
• 履行法律义务。

法律依据（欧盟和英国）。 在适用 GDPR 或英国 GDPR 时，我们依据：履行与你的合同（提供本服务、处理付款和退款、发送与你的账户或购买有关的消息）；我们的正当利益，即保障本服务安全、防止欺诈和滥用、执行我们的条款、了解本服务的使用情况（我们会权衡这些利益与你的权利，你可以提出反对）；以及履行法律义务（税务和会计记录、回应合法要求）。我们不使用需要你同意的 Cookie 或跟踪。

我们与谁共享数据

• 模型提供方。 为了生成视频或图片，你的提示词和上传的图片会发送给运行该模型的提供方（目前是 fal.ai 或 EvoLink），再由它们传给模型的开发者。它们如何处理这些数据，受其自身条款和隐私政策约束。
• 内容审核。 你的提示词、上传的图片和生成结果会发送到 OpenAI 的内容审核 API，按我们的可接受使用政策进行检查；提示词还可能经过 Waffo 的提示词安全服务检查。生成的视频会通过 fal.ai 截取一帧画面，用于这项检查。
• Waffo Pancake 和 PayPal，用于处理付款、退款和销售税。
• Cloudflare，托管本服务并保存生成结果（R2）。
• 我们的邮件服务商，用于发送账户邮件。
• 政府部门或其他相关方：在法律要求时，或为保护用户及他人的权利和安全时。

我们不出售你的个人数据。

Cookie 和统计

我们只使用必要的 Cookie：保持你的登录状态、记住你的语言、保障网站安全。我们的统计工具（自己部署的 Plausible）不使用 Cookie。你可以在浏览器中屏蔽 Cookie；没有必要的 Cookie，网站可能无法正常工作。

数据保存多久

• 账户数据、生成记录和结果：在你的账户存续期间保存。你可以随时从历史记录中删除单个生成。你删除账户后，我们会在 30 天内删除这些数据，下面列出的记录除外。
• 订单记录和付款时的确认记录：自购买起保存 7 年，用于会计、税务和处理付款争议，即使账户已删除。
• 服务器日志：最多保存 30 天。统计数据只以不能识别你身份的汇总形式保存。
• 被拦截内容的记录：自拦截起保存 2 年，即使账户已删除；如因法律纠纷需要或法律要求，可能保存更久。

你的权利和删除请求

根据你所在的地区，你可能有权访问、更正、导出或删除你的个人数据，反对或限制某些用途，以及撤回同意。如需删除账户或提出其他请求，请用账户绑定的邮箱发邮件到 support@zzo.ai，或在 /settings/tickets 提交工单。我们会在法律要求的时间内回复。你也可以向当地的数据保护机构投诉。

跨境传输

我们的服务商会在你所在国家以外的国家处理数据，主要是美国。在适用 GDPR 或英国 GDPR 时，这些传输依据欧盟委员会的标准合同条款（及英国附录），或服务商提供的其他合法传输机制。

未成年人

本服务不面向 18 岁以下的人。我们不会在知情的情况下收集未成年人的数据；如果你认为有未成年人向我们提供了数据，请联系我们，我们会删除。

变更

如有更新，我们会在本页发布并标注新的日期；如有重大变更，我们会通过邮件或在网站上通知你。

联系我们

support@zzo.ai