隐私政策 — KFOX.AI
版本: v1.1.0
隐私政策
生效日期： 2026-08-01
版本： v1.1.0
本《隐私政策》说明 KFOX.AI（"KFOX"、"我们"）在您使用 AI 电商内容生成服务（"服务"）时如何收集、使用、共享和保护信息。本政策适用于全球用户；位于欧洲经济区、英国、加利福尼亚州的用户享有额外权利（另行注明）。
1. 我们是谁（数据控制者）
KFOX 是您使用本服务时所产生个人数据的数据控制者。隐私问题请联系 privacy@kfox.ai。
2. 我们收集的数据
2.1 您提供的信息
- 账号信息：邮箱、密码（哈希存储）、显示名、语言偏好。
- 支付信息：由 Stripe 和 PayPal 处理；我们不保存完整卡号。我们保存交易 ID、套餐、金额、计费周期、计费国家。
- 您上传的内容：商品图、提示词、文字描述、参考图、数字人上传、蒙版。
- 沟通记录：客服工单、反馈。
2.2 自动收集
- 设备与技术信息：IP 地址、浏览器类型、操作系统、设备标识、语言、时区。
- 使用日志：使用的功能、生成次数、消耗的积分、时间戳、错误日志。
- Cookie 等：详见 §6。
2.3 来自第三方
- 推广：通过您的推广链接注册时，记录推广关系。
- OAuth（如启用）：使用 Google/Apple 等第三方登录时获取基础资料。
3. 数据用途
| 用途 | 法律依据（欧盟/英国） |
|---|---|
| 提供和运营本服务（账号、生成、积分） | 合同 |
| 处理付款、防欺诈 | 合同；合法利益 |
| 发送服务邮件（收据、安全提醒、政策更新） | 合同；法律义务 |
| 客户支持 | 合同；合法利益 |
| 性能优化、错误排查、防滥用 | 合法利益 |
| 营销邮件（仅在您 opt-in 时） | 同意 |
| 遵守法律、响应合法请求 | 法律义务 |
我们不出售您的个人信息。我们不会将您上传的内容或为您生成的内容用于训练我们自己的 AI 模型。
第三方 AI 处理： 当您使用 AI 生成功能时，我们仅在您于 App 内明确同意后，才会将上传内容与提示词发送至外部 AI 服务商（Google Gemini、Anthropic Claude、fal.ai、OpenAI）。详见独立的《第三方 AI 数据处理同意书》。
4. 数据共享对象
| 接收方 | 用途 | 区域 |
|---|---|---|
| Stripe, Inc. | 信用卡支付、订阅、发票 | 美国 |
| PayPal Holdings, Inc. | 替代支付方式 | 美国 |
| Google LLC | AI 文本/视觉（Gemini） | 美国 |
| OpenAI, L.L.C. | AI 文字/图像生成（GPT、Image 模型） | 美国 |
| Anthropic, PBC | AI 文字/视觉（Claude） | 美国 |
| fal.ai (Featherless AI, Inc.) | AI 图像/视频模型路由（nano-banana、Kling、Wan、Seedance 等） | 美国 |
| 云托管服务商 | 应用托管、文件存储 | 美国/账号所在区域 |
| 邮件投递服务 | 交易邮件与账号邮件 | 美国 |
| 分析（如启用） | 聚合使用统计 | 美国 |
各接收方均有其各自的数据政策；路由到 AI 服务商的用户输入按各服务商条款处理（例如 OpenAI API 默认不用输入训练；Anthropic API 默认不用输入训练；fal.ai 仅处理输入以输出结果）。
我们还可能：
- 在法律要求时与执法机关共享；
- 在合并、收购、资产出售时，您的数据按本政策同等条款转移给收购方；
- 在您同意的情况下用于其他目的。
5. 跨境传输
KFOX 位于美国。您的个人数据可能被传输到、存储在并在美国及其他国家处理。在法律要求时（如欧盟/英国个人数据），我方依赖适当的保障措施，例如欧盟标准合同条款。
6. Cookie 及类似技术
我方使用：
- 严格必要 cookie — 认证、安全、语言偏好。不可禁用。
- 功能性 cookie — 记忆 UI 偏好（侧栏状态、近期模板等）。
- 分析 cookie（opt-in） — 匿名使用统计。可通过 cookie 横幅拒绝。
您可随时通过 cookie 横幅或浏览器设置管理偏好。
7. 数据保留
| 数据类型 | 保留期 |
|---|---|
| 账号数据 | 账号存续期间；账号删除后 90 天内清理 |
| 上传内容 | 账号存续期间或您删除前；备份在 90 天内清理 |
| 生成内容 | 同上 |
| 支付记录 | 7 年（税务/法律要求） |
| 同意记录 | 7 年 |
| 服务器日志 | 90 天 |
| 营销偏好 | 至您取消订阅 |
8. 您的权利
视所在司法管辖区不同，您可能享有以下权利：
- 访问我方持有的您的个人数据；
- 更正不准确的数据；
- 删除您的数据（"被遗忘权"）；
- 限制或反对特定处理；
- 可携性 — 以机器可读格式获取您的数据；
- 撤回同意 — 对基于同意的处理；
- 投诉 — 向您所在地数据保护机构投诉（欧盟/英国）。
加利福尼亚居民（CCPA/CPRA）：您可以请求披露我方收集的数据、请求删除，以及请求不出售或共享您的数据（我方不出售、不为跨上下文行为广告共享）。
行使任何权利，请通过注册邮箱发送邮件至 privacy@kfox.ai。我们在 30 天内回复。
8a. 短信通信
短信同意不通过接受本《隐私政策》或《服务条款》获得。用户须单独勾选专用「短信同意」复选框后，我们才会发送验证码。完整说明（含同意界面证明、消息样例、频率、STOP/HELP）见独立文档 《短信服务条款与同意》。
要点：
- 目的限定。 短信仅用于账户验证、登录身份验证、密码重置和手机号绑定。我方不发送任何营销或推广类短信。
- 消息频率。 典型用户每月约 1–5 条，仅在用户主动操作触发后发送。同一手机号 60 秒内至多 1 条、1 小时内至多 5 条、24 小时内至多 10 条。
- 样例消息。
[KFOX] 您的注册验证码是 482915,10 分钟内有效,请勿向他人泄露。 - 停用。 向任意 KFOX.AI 短信回复 STOP，或登录账户后到「会员中心 → 账户 → 解绑手机号」，或邮件联系 admin@kfox.ai（主题 "SMS opt-out"）。停用立即生效。
- 帮助。 向任意 KFOX.AI 短信回复 HELP，或邮件联系 admin@kfox.ai。
- 不与三方共享。 我方不出售、不出租、不与任何第三方共享您的手机号用于营销目的。手机号仅传输给 Twilio Inc. 用于实际投递 OTP 短信。
- 运营商免责。 运营商可能收取标准短信和数据费用，取决于您的运营商和套餐。运营商不对延迟或未送达的消息承担责任。
9. 安全
我方实施行业标准的管理、技术和物理保障：传输中 TLS 加密、敏感字段静态加密、严格的访问控制、密钥轮换、审计日志、定期安全评审。没有任何系统是 100% 安全的；您使用本服务自担风险。
10. 未成年人
本服务不面向 18 岁以下用户。我方不会有意收集未成年人的个人数据。如发现已收集，将予以删除。
11. 政策变更
我方可更新本政策。重大变更将至少提前 7 天通过应用内通知或邮件告知。我方保留历史版本。
12. 联系
隐私问题： privacy@kfox.ai
欧盟/英国代表： 通过上述地址联系，我方将按要求转交对应代表处。
