PRIVACY · 隐私
kxAI 隐私政策
这份政策说明我们为了生成商品图、完成广告图片翻译与重排、登录和支付而处理哪些数据，以及你如何管理和删除它们。
- 生效日期
- 2026-07-27
- 个人信息处理者
- kxAI（由 bamboochat.cn 网站备案主体运营）
- 隐私联系邮箱
- baoboochat@gmail.com
1. 适用范围与个人信息处理者
本政策适用于 https://kx.bamboochat.cn、kxAI 微信小程序及由 kxAI 提供的相关客户端。个人信息处理者为 kxAI（由 bamboochat.cn 网站备案主体运营）。如对本政策或个人信息处理有疑问，可发送邮件至 baoboochat@gmail.com。
我们遵循合法、正当、必要、诚信和最小化原则，只处理提供商品图片生成、广告图片翻译与重排、账号和支付服务所必需的信息。
2. 我们处理的信息及用途
- 账号与身份信息：邮箱、加密后的密码、Google 用户唯一标识，以及你授权 Google 提供的姓名和头像；用于注册、登录、账户找回、跨设备同步和安全防护。
- 商品与广告素材：你主动上传的商品原图、广告图片、文件名、目标市场、目标语言、创意要求、受保护术语和生成结果；用于完成你发起的图片生成、本地化与导出任务。
- 交易信息：套餐、金额、币种、订单号、支付渠道、支付状态和订阅标识；用于结算、发放时长、对账、退款与合规留档。我们不直接保存完整银行卡号或支付密码。
- 设备与安全信息：IP 地址、请求时间、浏览器语言、错误日志、验证码发送记录及必要 Cookie；用于防止滥用、排查故障、维持登录状态和确定默认价格区域。
- 客服与反馈信息：你主动发送的邮件、问题描述和必要附件；用于响应请求、处理投诉与改进服务。
3. Google 登录数据
当你选择“使用 Google 继续”时，我们仅请求 openid、email 和 profile 基础范围，用于确认账号身份。我们接收并保存 Google 用户唯一标识、已验证邮箱，并可保存姓名和头像。
我们不会读取 Gmail、Google Drive、日历、通讯录或其他 Google 产品内容；不会保存 Google access token 或 refresh token；不会出售 Google 用户数据，也不会将其用于广告定向。
Google 数据仅用于登录、账号关联和展示你的账户资料。你可以在 Google 账号授权管理中撤销授权，也可以联系我们删除 kxAI 账号及关联数据。
4. 服务提供商与信息共享
我们不会出售个人信息。为完成你主动请求的功能，我们会按最小必要范围委托下列服务提供商处理数据，并要求其仅按约定目的处理。
- 阿里云 OSS 与模型服务：保存你主动上传的商品和广告素材、生成结果，并执行图片生成、图片文字理解、翻译与版式重建。
- Google：提供 Google 账号登录和身份验证。
- 微信支付与 Stripe：分别处理中国大陆和境外用户的付款、税费与退款流程。
- Resend：在邮件服务启用时发送注册验证码和你主动要求发送的任务报告。
- country.is 或部署平台提供的国家/地区请求头：用于根据 IP 粗略判断默认价格区域；该结果不用于精准定位或广告画像。
- 法律法规、司法或行政机关要求，或为保护用户、平台及公众合法权益确有必要时，我们可能依法提供相关信息。
5. 跨境处理
Google、Stripe、Resend 和部分网络基础设施可能在你所在国家或地区之外处理数据。只有在你主动使用对应登录、支付或邮件功能，或为提供全球网络服务确有必要时，相关数据才会被传输。
我们会尽量减少跨境传输的数据范围，并通过服务协议、访问控制和加密措施保护数据。中国大陆用户选择境外服务前，应阅读相应第三方规则并决定是否继续。
6. Cookie 与本地存储
- kxai_session：HttpOnly 登录 Cookie，在持续使用期间最长保存 400 天；退出登录后删除。
- kxai_google_oauth：用于 state 与 nonce 校验的临时 Cookie，最长 10 分钟，登录回调后立即删除。
- kxai_market：记住你选择的价格地区，最长保存 1 年。
- 设备端本地存储：保存界面语言、侧栏状态、PWA 设置或未上传的图片工作草稿。你可以通过浏览器或系统设置清除。
- 目前我们不设置广告追踪 Cookie。若未来引入非必要分析或广告技术，会在启用前更新政策并在需要时征求同意。
7. 保存期限与删除
- 账号、商品图片、广告素材、任务和生成结果在你主动保留期间保存；删除任务后，我们会删除数据库记录及对应对象存储文件，但备份或服务商缓存可能需要合理时间完成覆盖。
- 验证码 10 分钟失效；用于限流的验证码和 IP 记录在 24 小时内清理。OAuth 临时参数最长保存 10 分钟。
- 订单与财务记录会按税务、会计、反欺诈和争议处理所需的最短法定期限保存。
- 账号删除请求核验身份后处理；法律要求保存的最少记录会被隔离保存，并在期限届满后删除或匿名化。
8. 你的权利
你可以在产品中查看、修改和删除任务与素材，也可以发送邮件至 baoboochat@gmail.com 请求访问、更正、复制、限制处理、撤回同意或删除账号。为防止冒用，我们可能先核验账号所有权。
撤回同意不影响撤回前基于同意进行的处理。若你认为处理方式侵害合法权益，可以联系我们，也可以向有管辖权的监管机构投诉。
9. 未成年人
本服务不面向不满 14 周岁的儿童。未满 18 周岁的用户应在监护人阅读并同意本政策和用户协议后使用。若我们发现未经监护人同意处理了儿童个人信息，将尽快停止处理并删除。
10. 安全措施与政策更新
我们使用 HTTPS、访问控制、签名会话、密码哈希、短时签名链接和最小权限凭据保护数据。但任何系统都无法保证绝对安全，请勿上传无权处理或不必要的高度敏感信息。
本政策发生重大变化时，我们会在网站显著位置提示，并在法律要求的情况下重新征求同意。页面顶部日期为当前版本生效日期。