隐私政策

本政策适用于西安中星数字智能科技有限公司运营的企鹅派 QIEPAI IMAGE。我们仅收集提供服务的必要信息：

• ▸账号信息：手机号（用于验证码登录与账号唯一标识）、昵称、头像（可选）
• ▸创作数据：您输入的提示词、生成参数（模型 / 尺寸 / 张数）与生成结果图片
• ▸交易数据：充值订单号、金额、支付渠道与积分流水（不存储银行卡与支付密码）
• ▸设备与日志：IP 地址、浏览器类型、访问时间，用于安全审计与故障排查
• ▸您主动上传的参考图（图生图场景），仅用于当次生成

我们使用一枚 httpOnly Cookie（qp_session）维持登录会话，有效期 30 天，无法被脚本读取，退出登录即失效。浏览器 sessionStorage 仅用于暂存您未提交的创作草稿（如工作台 prompt），不上传服务器。

我们不使用第三方广告跟踪 Cookie，不向广告商出售或共享您的行为数据。

您的数据存储于中国境内的服务器。密码类凭证一律不存储明文：API 密钥仅存 SHA-256 哈希，短信验证码 5 分钟有效且一次性使用。

生成图片默认仅您本人可见；仅在您主动开启「发布到广场」后才会公开展示，可随时取消发布。删除作品会同步删除服务器上的图片文件。

我们采用传输加密（HTTPS）、访问控制与最小权限原则保护数据安全。尽管如此，互联网传输无法保证绝对安全，请妥善保管您的账号凭证。

我们不会出售您的个人信息。仅在以下情形共享必要信息：

• ▸支付渠道（微信支付 / 支付宝）：完成充值所必需的订单信息
• ▸短信服务商：发送验证码所必需的手机号
• ▸模型服务方（火山方舟 / OpenAI）：为完成生成所必需的提示词与参考图
• ▸法律法规要求或司法机关依法调取的情形

依据《生成式人工智能服务管理暂行办法》及 GB 45438-2025《人工智能生成合成内容标识方法》，提示词与生成图会经过自动化内容安全审核，生成图片附带「AI生成」显式标识与元数据隐式标识。审核记录依法留存，用于配合监管要求。

您可以随时：在个人中心查看与删除您的生成记录；吊销 API 密钥；申请导出或注销账号。注销后，我们将删除或匿名化您的个人信息，法律法规要求留存的除外。

行使上述权利或对本政策有疑问，请联系：image@qiepai.ai。

本政策可能随产品与法规变化更新，更新后在站内公示并标注更新日期。重大变更将通过站内通知单独提示。主体：西安中星数字智能科技有限公司。