隐私政策 | Zhige Canvas

引言

欢迎来到 Zhige Canvas 平台（以下简称 “平台” 或 “本服务”）！我们高度重视您的隐私保护，致力于为您提供安全、便捷的服务体验。

本隐私政策依据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规制定，适用于您访问我们的网站、使用客户端及其他任何与本服务互动的场景，涵盖我们对您个人信息的收集、存储、使用、加工、传输、提供、删除等全部处理活动。

请您在使用或继续使用本服务前，仔细阅读并充分理解本政策的所有内容，特别是涉及个人信息收集使用、权利行使的关键条款。您通过访问、浏览或使用本服务的行为，即表示您已知悉、理解并同意受本政策的约束。若您不同意本政策任何内容，应立即停止使用本服务。

请注意，本政策仅适用于本平台提供的服务，不适用于任何第三方产品或服务，第三方服务的个人信息处理行为受其自身隐私政策约束，我们不承担连带责任，建议您使用前仔细阅读第三方隐私政策。

一、个人信息的收集类型与渠道

我们遵循 “合法、正当、必要” 原则，仅收集实现服务功能所必需的个人信息，具体类型及渠道如下：

（一）您主动提供的个人信息

注册与联系信息：您注册账户或联系我们时，我们会收集您的用户名、昵称、密码、电子邮件地址、电话号码。这些信息是完成账户注册、实现基础服务交互的必要信息，若您不提供，可能无法正常使用注册及相关核心服务。
支付相关信息：您购买付费服务时，支付数据将由具备合法支付资质的第三方支付服务商安全处理与存储。我们不会存储您的完整支付卡信息、银行账户信息等敏感支付数据，仅保留交易金额、交易时间、订单号等为合规及会计目的必需的交易确认记录。
客服反馈信息：您通过电子邮件、平台反馈页面等渠道寻求客服支持时，我们会收集您的消息内容、通信细节及您主动提供的辅助信息，用于快速解决您的问题、处理诉求。
用户生成内容：您通过服务创建、上传或生成的个人资料、图片、视频、提示词等内容，我们将依您的操作指令收集并存储，为您实现内容的展示、编辑、保存等功能。
邀请他人信息：若您使用平台邀请他人使用服务的功能，我们可能为发送邀请目的，收集您提供的被邀请人联系方式。请您在提供前确保已获得对方明确同意，并告知对方相关信息将用于本平台邀请服务。

（二）我们自动收集的信息

当您访问、使用或浏览本服务时，为维护服务安全性、保障正常运行、优化性能及用户体验，我们会在事先告知的前提下，自动收集以下信息：

技术及设备数据：包括您的 IP 地址、浏览器类型与版本、操作系统、移动运营商、语言偏好、时区、设备标识符、设备型号、网络类型、屏幕分辨率等。
使用行为数据：包括您在服务中的操作日志、访问记录、交互行为数据，以及访问本服务前浏览的网站轨迹。
Cookies 及同类技术：我们会使用 Cookies 及本地存储、像素标签等同类技术运营和优化服务：
- 必要型 Cookies：用于维持账户登录状态、保障核心功能实现，若关闭此类 Cookies，可能无法正常使用核心服务；
- 性能型 Cookies：用于分析网站加载性能、衡量访客行为模式，仅为改进用户体验，不收集个人识别信息，您可通过浏览器设置自主关闭。

（三）从第三方获取的个人信息

第三方账户登录：若您选择使用 Google、微信、支付宝等第三方社交媒体或账户注册 / 登录，我们将在获得您明确授权后，从第三方提供商处获取您授权范围内的信息（如姓名、电子邮件地址、公开个人资料详情等），仅用于完成账户注册及登录，不会超出授权范围使用或向第三方披露。
其他合法来源：除上述情形外，我们仅在获得您明确同意或法律法规另有规定时，从联合营销合作方、共同活动主办方等合法合规的第三方来源获取您的相关信息，并会核查信息合法性。

（四）特别提示

本平台严禁用户上传、存储、传输涉及本人或他人的个人隐私、敏感个人信息（包括但不限于身份证号、银行卡号、行踪轨迹、生物识别信息、健康信息、金融信息等），以及危害国家安全、损害公共利益、违反法律法规及公序良俗的信息。如因您上传、存储、传输的信息违反相关规定，导致任何处罚、损失或纠纷，均由您自行承担全部法律责任，我们有权采取暂停、限制、终止您使用服务的措施，并保留追责权利。

二、个人信息的处理目的与使用方式

我们对收集的个人信息，仅在以下法定及约定目的范围内使用，未经您另行明确同意，不会超出下述目的使用：

提供、改进和管理核心服务：包括完成账户注册、服务交付、订单处理、售后支持等合同履行行为，持续优化服务功能与用户体验；
业务沟通与安全警示：向您发送服务通知、订单提醒、安全警示、客服回复等必要信息，保障您的服务使用体验与账户安全；
保障平台安全：识别、防范、处理欺诈、滥用、网络攻击等违法违规及有害行为，保护您及平台的合法权益；
技术研究与分析：对个人信息进行去标识化、匿名化处理后，利用数据集开展技术研究、商业智能分析、行业趋势分析，用于优化人工智能模型功能、提升服务性能，处理后的数据集无法识别特定个人，也无法复原；
法律法规规定或履行法定义务所必需的其他情形。

三、个人信息的处理法律依据

我们依据相关法律法规处理您的个人信息，主要法律依据包括：

履行服务合同所必需：为实现账户注册、付费交易、内容交付等合同义务，处理个人信息是完成上述行为的必要条件；
基于您的明确同意：在取得您合法有效的明确授权同意后，处理授权范围内的个人信息，您可随时按本政策约定撤回同意；
履行法定职责或法定义务所必需：为遵守税务申报、会计记账、防欺诈、反洗钱、配合监管部门调查等法定义务，必要时处理您的个人信息；
维护公共利益或合法权益：在合理范围内，为保障平台安全、防止服务滥用、保护用户人身财产安全、应对突发公共安全事件等处理个人信息；
实现合法经营目的且不损害您的权益：在采取合理保护措施的前提下，为优化服务体验、提升产品性能、开展内部数据分析等合法经营目的处理个人信息，且该处理不会凌驾于您的基本权利和自由之上。

四、个人信息的共享与第三方披露

我们严格恪守 “不卖信息” 的承诺，绝不会将您的个人信息出售给任何第三方。除法律法规另有规定外，仅在以下情形下，向第三方共享您的个人信息，并对其处理行为进行严格约束：

第三方服务提供商与业务合作伙伴：为协助运营、完善及支持服务，我们会向支付处理商、云托管服务提供商、数据分析供应商、客服外包服务商等第三方共享必要的个人信息。前述第三方均与我们签订严格的个人信息保护协议，明确数据处理权限、义务及安全责任，仅能按我们的合法指示处理信息，不得超出范围自行使用、披露或转让；
专业顾问：为提供法律服务、审计服务、合规咨询等专业服务，向律师、会计师、合规顾问等披露必要的个人信息，且要求其遵守保密义务；
公司集团内部共享：为实现运营优化、内部规划、服务协同等目的，在本公司集团内部（包括母公司、子公司及受共同控制的关联方）共享个人信息，集团内部已建立统一的个人信息保护管理制度，保障信息安全；
配合法定机关要求：基于诚信原则及法律法规规定，向执法机关、监管机构、法院等法定机关披露您的个人信息，以遵守适用法律、响应合法调查、取证、执行请求，调查潜在违规行为，保护本公司、用户及公众的人身、财产安全和合法权益；
企业交易中的转让：若发生合并、收购、资产出售、分立、解散等企业交易，您的个人信息可能作为交易标的之一转移。我们将在交易前向您告知，要求受让方继续遵守本政策及相关法律法规，采取同等水平的保护措施；若受让方变更处理目的、方式，将另行取得您的明确同意；
基于您的明确同意：在获得您的明确、有效同意后，按您的指示向指定第三方共享个人信息。

五、个人信息的安全保障机制

我们致力于保护您的个人信息安全，已实施一系列合理的技术和组织安全措施，防范信息泄露、篡改、丢失、损毁等风险：

技术安全措施：对传输中的个人信息采用高强度加密保护，对静止存储的信息采取加密、脱敏、访问控制等措施；定期进行安全漏洞扫描、渗透测试，及时更新系统和安全补丁；采用身份认证、操作日志记录等技术，对处理行为全程监控；
组织管理措施：建立分级分类的个人信息保护管理制度，明确各岗位处理权限和责任；对接触信息的员工进行定期法律法规及安全操作培训；设置专门的个人信息保护负责人，监督处理活动合规性；
物理安全措施：对存储个人信息的服务器、数据中心采取门禁管理、视频监控、环境监控等严格物理防护措施，防止未经授权的物理访问。

特别提示

尽管我们已采取上述安全措施，但互联网传输、数据存储均存在固有风险，没有任何技术能保证个人信息绝对安全。您应充分理解该等风险，自行承担通过本服务传输、存储个人信息的相应风险，并务必在安全网络环境下使用服务，妥善保管账户密码、验证码等身份识别信息，不向他人泄露。若发现账户信息泄露，应立即通知我们采取止损措施。

若发生个人信息安全事件，我们将立即启动应急处置预案，采取补救措施防止损害扩大，并按《个人信息保护法》等法律法规要求，在规定时限内向监管部门报告，同时及时向您告知事件基本情况、影响及补救措施。

六、个人信息的跨境传输与保留期限

（一）跨境传输

我们收集的个人信息可能存储和处理在您居住国以外的服务器上（目前主要存储在新加坡的安全服务器上）。当确需跨境传输您的个人信息时，我们将严格遵守《个人信息保护法》相关规定，采取以下必要保护措施，确保传输符合数据保护法律要求：

向监管部门进行跨境传输安全评估并完成备案；
与境外接收方签订符合法律法规的个人信息保护协议，要求其采取不低于本平台的保护水平；
采用国家网信部门批准的加密等安全技术措施；
法律法规规定的其他跨境传输保护措施。

跨境传输仅发生在以下情形：为实现全球化服务功能且经您单独明确同意并签订相关协议；法律法规另有规定或履行国际条约义务。

（二）保留期限

我们遵循 “最短必要” 原则，仅在实现本政策所述处理目的所需的期限内保留您的个人信息，具体依据如下：

为履行服务合同、解决争议的，保留至合同履行完毕、争议解决完毕之日止；
为履行法定税务、会计、监管义务的，保留至法律法规规定的期限届满之日止；
基于您的同意处理的，保留至您撤回同意之日止；若撤回前已产生服务义务需继续保留的，保留至该义务履行完毕；
其他情形下，保留至实现处理目的所需的合理期限届满之日止。

当个人信息保留期限届满，或您终止使用服务、注销账户，我们将依法采取删除、匿名化、去标识化等方式处理您的个人信息，确保无法再识别特定个人，且不再用于任何业务目的。法律法规另有规定的除外。

七、未成年人的个人信息保护

我们高度重视未成年人的个人信息保护，根据《未成年人网络保护条例》等相关法律法规，制定专门保护规则：

本平台服务主要面向年满 18 周岁的成年用户，不主动收集未满 14 周岁未成年人（以下简称 “儿童”）的个人信息，也不会向未成年人进行针对性营销；
若您为年满 14 周岁但未满 18 周岁的未成年人，使用本服务前应取得监护人的明确同意，并在监护人指导下使用，且不得提供超出服务必要的个人信息；
若我们发现未经监护人同意，无意收集了儿童的个人信息，将立即停止向其提供服务，并第一时间采取删除、匿名化等措施处理相关信息，同时告知儿童的监护人；
监护人发现其监护的未成年人的个人信息被不当收集、使用的，可通过本政策预留的联系方式与我们联系，我们将在核实身份后及时处理。

八、您的法定权利与行使途径

依据《中华人民共和国个人信息保护法》等相关法律法规，您作为个人信息主体，享有以下法定权利，我们将为您行使权利提供便捷途径：

查阅、复制权：您有权登录账户自行查阅、复制您的个人信息；超出自主操作范围的，可向我们提出请求；
更正权：若发现您的个人信息不准确、不完整，有权请求我们更正、补充；
删除权：在处理目的已实现、保留期限届满、您撤回同意等法定情形下，有权请求我们删除您的个人信息；
限制处理权：在特定法定情形下，有权请求我们限制对您个人信息的处理；
反对权：对于基于合法经营目的处理的个人信息，您有权提出反对；
数据可携权：在技术可行时，有权请求我们将您的个人信息以结构化、通用、机器可读的格式转移至您指定的其他个人信息处理者；
撤回同意权：您有权随时撤回对个人信息处理的同意，撤回不影响撤回前基于同意已进行的处理行为的合法性；
注销账户权：您有权通过账户设置功能或向我们提出请求，注销您的账户，账户注销后，我们将按本政策第六条规定处理您的个人信息；
申诉权：若您对我们的个人信息处理行为有异议，或认为权益受损，有权向国家互联网信息办公室等监管部门投诉、申诉。

权利行使途径

您可通过本政策第九条预留的电子邮件地址与我们联系，行使上述权利。我们收到请求后，将首先对您的身份进行验证（如账户验证、身份证信息验证等，仅为确认身份，不收集额外信息），验证通过后，将在 15 个工作日内完成核查并处理，同时书面告知您处理结果。

依据法律法规规定，我们对超出合理频次的查阅、复制请求，或超出常规处理范围的个性化数据获取请求，可收取合理的成本费用。若您的请求不符合法律法规规定，或存在信息泄露、欺诈风险，我们有权依法拒绝，并向您说明理由。

九、政策修改与联系我们

（一）政策修改

我们将根据法律法规更新、监管要求变化、平台服务功能调整，适时修订本隐私政策。修订后的政策将通过平台官网、客户端等显著位置发布，自发布之日起 7 日后生效；若修订涉及个人信息处理目的、方式、范围等重大变更，我们将通过弹窗、站内信、电子邮件等显著方式告知您，并在实施前征求您的明确同意。

您在修订后政策生效后继续使用本服务，视为已充分理解并接受修订后的条款；若您不同意，应立即停止使用本服务。我们将保留隐私政策的历史版本，您可通过官网查阅。

（二）联系我们

若您对本隐私政策有任何疑问、意见，或希望行使法定权利，或发现个人信息被不当处理，可通过以下方式联系我们：

联系邮箱：canvas@storeel.com
处理时限：我们将在收到您的请求并验证身份后，在法律法规规定的时限内予以答复和处理。

若您对处理结果不满意，可进一步向国家互联网信息办公室等履行个人信息保护职责的部门投诉、申诉。

本隐私政策自【2026 年 4 月 7 日】起正式生效。

Zhige Canvas 运营方【2026 年 4 月 7 日】

StoReel (Hong Kong) Limited：RM. 517, NEW CITY CENTRE, 2 LEI YUE MUN ROAD, KWUN TONG, KOWLOON., HONG KONG