隐私政策

本政策适用于无限幻境平台网站、体验平台、API 密钥及接口、虚拟试穿终端以及相关客户支持服务。某项产品如有单独的隐私政策，以单独政策为准，未涉及的部分适用本政策。

本政策不适用于第三方提供的产品或服务。您通过本服务访问第三方服务时，相关个人信息由该第三方按其政策处理，建议您阅读其隐私政策。

如您提交的内容涉及他人的个人信息（如肖像、声音），您应自行取得合法授权并履行告知义务。

• 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
• 账号信息：用于注册、登录和管理账号的信息，如邮箱、手机号、密码摘要、品牌名称等。
• 输入内容与生成内容：您提交的提示词、参考图、图片、视频、摄像头画面，以及本服务据此生成的视频画面。
• 使用记录：您使用本服务产生的技术数据，如生成会话的起止时间、时长、积分扣减、接口调用记录、设备标识、IP 地址等。

3.1 您主动提供的信息

• 注册与登录：邮箱或手机号、验证码、登录密码（我们只保存加密处理后的摘要，不保存明文密码）；
• 输入内容：您在体验平台或通过接口提交的提示词、参考图、图片、视频，以及您开启摄像头后实时采集的画面；
• 充值信息：购买的套餐、订单号、支付金额和支付状态。支付由通联支付及微信、支付宝、云闪付等支付机构完成，我们不收集您的银行卡号或支付密码；
• 联系与反馈：您在“联系我们”页面填写的称呼、联系电话或微信、邮箱、公司名称、需求描述等，以及您与我们沟通的内容。

3.2 我们自动收集的信息

• 使用记录：生成会话的开始与结束时间、时长、积分消耗，接口调用的时间与结果等，用于计费、统计和排查问题；
• 设备与网络信息：IP 地址、浏览器类型、操作系统、设备标识（如浏览器本地生成的随机设备编号）等；
• 安全日志：登录记录、验证码发送记录、异常访问与限流记录等。

3.3 摄像头权限

只有当您主动点击“打开摄像头”并在浏览器中授权后，我们才会调用摄像头。采集的画面仅用于实时传输至模型服务生成视频，我们的服务器不保存摄像头画面。您可以随时停止生成，或在浏览器设置中关闭摄像头权限。

3.4 敏感个人信息

您上传的图片、视频或摄像头画面中可能包含人脸等生物识别信息。我们仅为实时生成视频处理这些内容，不会对其进行人脸识别或用于身份认证。请您仅在取得必要授权的情况下提交涉及他人的内容。

3.5 内容安全

为防范违法违规内容和滥用行为，我们可能通过自动化手段检测输入内容和生成内容，必要时由经授权的人员在最小范围内进行人工核查，相关人员负有保密义务。

我们会在以下目的范围内使用您的个人信息：

• 提供服务：完成注册登录和身份验证，处理输入内容并生成视频，维护您的账号；
• 计费与账户管理：统计用量、扣减积分，处理充值订单和发票；
• 安全保障：识别和防范未授权访问、盗号、欺诈、刷量及违法违规内容；
• 改进服务：排查故障，统计分析功能使用情况，优化稳定性和延迟；
• 客户服务：回复您的咨询与需求，发送服务通知和安全提醒；
• 履行法定义务：配合监管和司法要求，保存法律要求的记录。

我们不会将您的输入内容和生成内容用于训练或微调通用模型，除非取得您的另行同意。用于统计分析的信息会尽量进行去标识化或匿名化处理。如需将信息用于本政策未载明的其他目的，我们会事先征得您的同意。

5.1 共享与委托处理

为实现本政策所述目的，我们会在必要范围内与以下合作方共享信息或委托其处理：

我们会与受托方约定处理目的、方式和保护义务，要求其仅在约定范围内处理信息。我们不会出售您的个人信息，也不会向广告主提供您的输入内容和生成内容用于个性化广告。

5.2 转让

我们不会转让您的个人信息，但取得您的单独同意，或因合并、分立、解散、被宣告破产等原因需要转移个人信息的除外。发生上述情形时，我们会告知您接收方的名称和联系方式，并要求其继续履行本政策下的义务。

5.3 公开披露

我们不会公开披露您的个人信息，但取得您的单独同意，或依据法律法规、诉讼需要或主管部门的要求必须披露的除外。

本服务使用浏览器本地存储（localStorage）及类似技术保存登录状态、设备编号和界面偏好，使您无需重复登录，并用于识别异常访问。

我们不会将这些技术用于本政策所述目的以外的用途。您可以通过浏览器设置清除本地存储或 Cookie，但清除后需要重新登录，部分功能可能无法正常使用。

7.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息存储于境内。如确需向境外提供，我们会依法履行安全评估等程序，并取得您的单独同意。

7.2 存储期限

我们仅在实现目的所必需的最短期间内保存您的个人信息，法律法规另有规定的除外：

如本服务停止运营，我们会以公告等方式通知您，并在合理期限内删除您的个人信息。

8.1 查阅与复制

您可以在平台的账号菜单以及“用量”“积分”等页面查看账号信息、积分余额和使用记录；如需复制，可以联系我们。

8.2 更正与补充

您发现个人信息有误或不完整时，可以联系我们更正或补充。

8.3 删除

在处理目的已实现或无法实现、我们停止提供服务、您撤回同意、我们违法或违约处理个人信息等情形下，您可以要求我们删除您的个人信息。

8.4 撤回同意

您可以通过浏览器关闭摄像头权限、清除本地存储，或联系我们撤回对相应处理的同意。撤回同意不影响撤回前基于您的同意已进行的处理。

8.5 注销账号

您可以发送邮件至 support@wuxianhuanjing.com 申请注销账号。注销后我们将停止为您提供服务，并删除或匿名化处理您的个人信息，法律法规另有规定的除外。

8.6 近亲属的权利

用户去世后，其近亲属为了自身合法、正当的利益，可以对死者的相关个人信息行使查阅、复制、更正、删除等权利，死者生前另有安排的除外。近亲属需要提供本人身份证明、死亡证明及亲属关系证明等材料。

8.7 响应请求

我们会在核验身份后 15 个工作日内答复您的请求。对于无合理理由重复提出、需要过多技术手段、可能损害他人合法权益或明显不切实际的请求，我们可能予以拒绝，并向您说明理由。

本服务主要面向成年人。未满 18 周岁的未成年人应在监护人同意和指导下使用。

我们不会主动收集不满 14 周岁儿童的个人信息。如监护人发现我们在未获同意的情况下处理了儿童的个人信息，请联系我们，我们会尽快删除。如您发现本服务生成了不适宜未成年人的内容，也请及时告知我们。

我们采取以下措施保护您的个人信息：

• 使用 HTTPS 加密传输数据；
• 密码以加盐哈希方式保存，不保存明文；
• 按最小权限原则控制内部人员的访问；
• 记录并监控关键操作日志；
• 定期进行安全检查和漏洞修复；
• 制定个人信息安全事件应急预案。

互联网环境并非绝对安全。如发生个人信息安全事件，我们将立即启动应急预案并采取补救措施，依法通过邮件、短信或公告等方式告知您事件情况、可能的影响、已采取的措施和您可以采取的防范措施，并向主管部门报告。

请您妥善保管账号密码和 API 密钥：不要将 API 密钥写在网页前端代码、公开代码仓库或移动应用中，不要与他人共享登录凭证，在公共设备上使用后请及时退出登录。

通过 API 使用本服务的开发者应当：

• 向其终端用户公示合法、清晰的隐私政策，并如实说明对本服务的使用方式；
• 依法取得处理终端用户个人信息所需的同意；
• 不得以违法、欺骗、歧视或有害的方式收集、推断或处理个人信息；
• 不得利用本服务制作未经同意的私密影像、恶意深度伪造、身份冒充或诈骗内容；
• 不得试图提取模型、系统提示、凭证或安全策略。

我们可能适时更新本政策，更新后将在本页面公布。处理目的、信息类型、共享对象等发生重大变化时，我们会通过站内提示、邮件等显著方式通知您。您在更新生效后继续使用本服务，即表示同意更新后的政策；如不同意，请停止使用本服务。

如您对本文件或本服务有任何疑问、意见、投诉或个人信息相关请求，可以通过以下方式联系我们：

我们将在收到您的问题并核实身份后 15 个工作日内答复。