隐私政策

1. 简介

本隐私政策说明 Estaray（“我们”）在你访问网站、创建账户、付款、使用积分以及生成 AI 图片时，如何收集、使用和保护你的信息。使用 Estaray 即表示你同意本政策所述的做法。

本政策旨在遵守适用的数据保护法律，包括欧盟《通用数据保护条例》（GDPR）、英国《数据保护法》以及加州《消费者隐私法》（CCPA / CPRA）。如果你所在地区的法律提供更高保护标准，则以该等法律为准。

2. 资格

Estaray 面向 18 岁及以上用户。我们不会有意收集 18 岁以下个人的个人信息。如果你认为未成年人向我们提供了个人信息，请通过 support@estaray.com 联系我们，我们将采取措施删除相关信息。

3. 我们收集的信息

我们收集以下类别的信息：

• 账户数据 — 姓名、电子邮箱地址、你选择使用 Google 登录时的 OAuth 标识、认证令牌，以及你使用邮箱和密码登录时的密码哈希。
• 支付数据 — Stripe 客户 ID、订阅状态、支付历史和账单相关元数据。我们不存储完整的信用卡号；支付卡由 Stripe 处理。
• 生成数据 — 提示词、你上传的参考图片和其他材料、生成参数、水印设置或状态，以及 AI 生成图片。
• 积分与交易数据 — 积分余额、积分交易历史（购买、使用、退款、每月发放）。
• 服务器日志 — IP 地址、用户代理、请求时间戳，以及用于安全、滥用检测和故障排查的运营元数据。
• 支持通信 — 你发送至 support@estaray.com 的电子邮件和消息，以及我们的回复。
• 归因与推荐数据 — 当你通过营销链接、合作伙伴推荐或带 UTM 参数的 URL 访问时，我们会记录落地路径、来源、活动参数和时间戳。在你创建账户后，这些信息会绑定到你的用户记录，用于将转化归因至原始渠道。
• Cookie 数据 — 见下方 Cookie 章节。
• 未登录访客数据 — 当你在未创建账户的情况下使用匿名试用时，我们会在你的浏览器中设置一个首方访客标识，用于执行每日配额并防止滥用。我们也可能出于同一目的以哈希形式处理你的 IP 地址。我们不使用第三方指纹识别服务。

我们不会有意收集敏感类别的个人数据（例如健康信息、种族或族裔来源、生物识别数据）。如果你通过提示词或参考材料提供此类信息，我们仅会在提供 AI 图片生成服务所需的范围内处理。

4. 信息使用

我们使用所收集的信息用于：

• 创建和管理你的账户；
• 提供 AI 图片生成服务；
• 提供匿名试用生成体验并执行每日配额；
• 当你从同一浏览器会话注册账户时，将你在未登录试用期间创建的生成内容关联至你的账户，即账户关联（claim）流程；
• 当你通过合作伙伴链接或营销 URL 访问时，追踪联盟推荐和其他营销渠道归因；
• 处理付款、退款和积分交易；
• 维护你的生成历史和账户工作区；
• 防止滥用、欺诈以及违反我们条款的行为；
• 回复你的支持请求；
• 发送与服务相关的通知（例如账户验证、密码重置、账单和政策更新）；
• 遵守法律和监管义务；
• 改进服务的可靠性和性能。

我们不会使用你的提示词、参考材料或生成结果训练我们自己的 AI 模型。第三方 AI 提供商如何处理你的数据，请参见下方“服务提供商与第三方”章节。

5. 处理的法律依据

在 GDPR 或类似法律适用的范围内，我们依赖以下法律依据：

• 合同履行 — 用于提供你请求的服务所必需的处理，例如账户创建、生成请求和支付处理。
• 法律义务 — 用于法律要求的处理，例如出于税务目的保留支付记录。
• 合法利益 — 用于我们合法运营所必需的处理，例如安全监控、运营未登录匿名试用、执行每日配额、防止滥用以及改进服务，前提是这些利益不会凌驾于你的权利和自由之上。
• 同意 — 在我们征求你具体同意的情形下适用，例如可选的模型改进计划或分析 Cookie。

在以同意为法律依据的情形下，你可以随时撤回同意。撤回同意不影响基于先前同意已经进行的处理。对于基于 Cookie 的同意，你可以随时通过在浏览器设置中清除 estaray_consent cookie 来撤回。

6. 服务提供商与第三方

我们使用以下类别的服务提供商和第三方：

• 支付处理 — Stripe。你在结账时会被重定向至 stripe.com。
• 身份认证 — 仅在你选择“使用 Google 登录”时使用 Google。邮箱和密码认证由我们内部处理。
• 邮件投递 — 第三方邮件投递服务，用于交易性邮件，例如账户验证、密码重置、账单和服务通知。
• 托管与对象存储 — 第三方托管服务和 S3 兼容对象存储服务，用于运行服务和存储生成资产。
• AI 图片生成 — 第三方 AI 图片生成服务。我们会按处理你的请求所需，发送提示词、参考材料和生成参数。
• 运营告警 — 第三方消息服务，用于内部运营告警。用户内容不会通过该服务传输。
• 联盟追踪 — 第三方联盟追踪服务会在你通过合作伙伴链接访问时归因注册和购买，并设置 affonso_referral 首方 Cookie。请参阅我们的 Cookie 政策。
• 机器人防护 — 第三方机器人防护服务可能会验证匿名试用请求并非自动化请求。

这些提供商仅在提供其服务所需的范围内处理你的数据，并依据其各自条款或数据处理承诺处理。我们只共享达成约定目的所必要的信息。我们不会向第三方出售个人信息。

7. 国际数据传输

Estaray 面向全球运营。你的数据可能会被传输至并在你居住地以外的国家或地区处理，包括美国。如果数据被传输至未被你所在地法律认定为提供充分保护水平的地区，我们会依赖适当保护措施，例如欧盟标准合同条款（SCCs）、等效合同框架、可用的充分性认定，或服务提供商提供的其他合法传输机制。

需要数据处理协议（DPA）的企业客户可通过 support@estaray.com 联系我们。

8. 数据保留

我们按以下期限保留你的信息：

• 账户数据 — 在你的账户处于活跃状态期间保留。账户关闭后，我们会在 30 天内删除个人账户数据。
• 生成数据（提示词、参考材料、生成图片和相关参数）— 在你的账户处于活跃状态期间保留。账户关闭后，我们会在 90 天内删除这些数据。
• 试用生成数据 — 会在有限期间内保留，用于支持账户关联流程和防止滥用。如果你从同一浏览器会话注册并关联试用生成内容，这些生成内容将适用上述账户数据保留期限。
• 支付和积分交易记录 — 保留 7 年，以遵守税务和会计义务。
• 滥用与违规记录 — 最长保留 2 年，以防止重复违规。
• 服务器日志 — 保留 30 天。
• 备份 — 保留 30 天，之后会被覆盖或删除。
• 支持通信 — 保留 2 年。

如法律要求，或为持续调查、争议解决或合规目的而合理需要，我们可能会更长时间保留信息。

9. 你的权利

在适用法律允许的范围内，你对自己的个人数据享有以下权利：

• 访问 — 请求获取我们持有的关于你的数据副本。
• 更正 — 请求更正不准确或不完整的数据。
• 删除 — 请求删除你的数据，但受法律保留义务限制，例如 7 年支付记录保留义务。
• 数据可携带 — 请求以机器可读格式获取你的数据。
• 限制处理 — 在特定情形下请求我们限制处理。
• 反对 — 反对基于合法利益的处理。
• 退出出售或共享 — 我们不出售你的数据；加州居民可以确认这一点，并依据 CCPA / CPRA 行使退出权利。
• 不受歧视 — 行使隐私权利不会导致你的账户或服务受到不利对待。
• 提出投诉 — 如果你对我们的回应不满意，可以向当地数据保护机构投诉。

如需行使上述任何权利，请通过 support@estaray.com 联系我们。我们将在 30 天内回应；在复杂情形下，我们可能将回应期限最多延长 60 天，并告知你原因。为保护你的数据免遭未经授权的访问，我们可能会在回应某些请求前要求你验证身份。

如果请求明显无根据、过度，或法律要求我们保留相关数据，我们可能拒绝或限制请求。

10. Cookie

我们使用 Cookie 和类似技术用于以下目的：

• 严格必要的 Cookie — 会话 Cookie、认证 Cookie 和 CSRF 防护。这些 Cookie 是服务运行所必需的，无法禁用。
• 试用与配额 Cookie — visitorId 帮助提供匿名试用体验、执行每日配额并防止滥用。
• 偏好 Cookie — NEXT_LOCALE 记住你的语言偏好；estaray_consent 在可用时保存 Cookie 同意选择。
• 联盟 Cookie — affonso_referral 用于归因通过合作伙伴链接产生的访问、注册或购买。
• 分析 Cookie（启用时）— 隐私友好的分析工具，用于了解网站使用情况。如这些工具设置 Cookie，将尽量减少个人数据收集。

你可以通过浏览器设置管理 Cookie。Estaray 目前采用单一 Cookie 同意 banner，不提供分类粒度；如需重新唤起 banner 或修改你的选择，请在浏览器中清除 estaray_consent cookie。详情参见我们的 Cookie 政策。请注意，禁用严格必要的 Cookie 可能会导致服务无法正常运行。

11. 安全与数据泄露

我们采用技术和组织措施保护你的信息，包括传输加密、访问控制和运营日志。没有任何系统可以做到绝对安全，我们无法保证你的数据绝对安全。

如果发生可能对你的权利和自由造成风险的个人数据泄露事件，我们将在法律要求时于 72 小时内通知相关监督机构，并会在无不当延迟的情况下通知受影响用户。

12. 政策变更

我们可能会不时更新本隐私政策。对于重大变更，我们将在变更生效前至少 30 天通过电子邮件或产品内通知提前告知。非实质性变更（例如错别字修正、格式调整，或不影响你权利的澄清）可能在发布时立即生效。你在更新后的政策生效日后继续使用 Estaray，即表示你接受更新后的政策。

如适用法律要求就某项变更取得单独同意，例如扩大你的数据用途，我们会另行征求该等同意。

13. 数据控制者与联系方式

Estaray 由 Estaray Inc. 运营，该公司在美国特拉华州注册成立。

如有隐私相关问题、请求或投诉，请联系：

support@estaray.com

生效日期：2026-05-28