谁在处理你的信息
本政策由张家界市永定区白羊七宫文化创意工作室（「上镜 OnCamAI」运营者，域名 oncamai.com / oncamai.cn）制定并负责解释。
本政策适用于你在本平台注册账号、登录、上传素材、生成与下载图片、购买与消耗金币、提交意见反馈的全过程。我们已在版本号处标注本政策的生效版本，修改后会在此页面公示。
我们收集哪些个人信息
1. 注册与登录：用户名、手机号、密码（以不可逆哈希方式存储，我们无法反推出你的原始密码）。
2. 使用生成功能：你上传的商品原图与模特素材、你填写的任务标题与商品信息（类目、平台、画面比例、展示角度、文案等）、生成结果、生成记录与收藏。
3. 充值与消费：充值订单号、金额、支付渠道返回的支付状态与交易号。我们不接触、不存储你的银行卡号、支付密码或完整支付凭证。
4. 安全与运营：登录 IP 与登录时间、注册 IP、设备与浏览器类型、访问时间与操作日志（例如创建任务、下载、申请无显式标识版本等）。
5. 客服与反馈：你主动提交的意见反馈、投诉举报内容、联系方式，以及你上传的截图（最多 5 张）。
关于人像与敏感个人信息
如果你上传的素材包含真人肖像（例如模特上身图、真人手持商品图），该信息可能属于敏感个人信息。你应当确保已取得肖像权人（或未成年人监护人的）明确同意，并仅用于本次商品图生成与展示的正当用途。
我们不使用你上传的素材做人脸识别、身份核验或人群画像，也不会把用户素材用于训练第三方模型、向无关第三方提供或用于广告定向投放。
如果素材中包含不满十四周岁的儿童形象，你必须在获得监护人同意的前提下使用，且仅限正常服装、鞋帽、用品等商品展示用途。
我们依据什么处理这些信息
（1）为与你订立和履行服务合同所必需：提供账号、生成图片、扣减与退回金币、展示生成记录。
（2）经你同意：注册时的条款勾选；你在站内主动提交反馈与举报。
（3）履行法定义务所必需：按《人工智能生成合成内容标识办法》等规定留存生成合成内容的标识信息与无显式标识版本申请记录（不少于 6 个月）；按网络安全法要求留存访问日志。
（4）依法无需取得同意的情形：如为应对突发公共卫生事件、为保护自然人的生命健康和财产安全所必需等法律、行政法规规定的情形。
我们如何使用这些信息
提供图片生成、白底精修、场景与模特合成、详情图与海报生成等核心功能；维护账号与金币账本、充值对账；
保障平台安全与公平使用：识别共享账号、批量注册、恶意刷量与攻击行为，执行生成频次与并发限制；
排查故障、定位生成失败原因、改进产品与提示词效果；
处理你的反馈、举报、退款与申诉请求，并按监管要求配合核查。
我们如何共享、转让与公开披露
我们不会出售你的个人信息。为完成你请求的服务，我们会以「委托处理」方式向下列必要合作方提供最少必要信息，并要求其按本政策与保密约定处理：
（1）支付服务：支付宝、微信支付（用于下单、支付与对账）；
（2）短信服务：腾讯云短信（用于注册与找回密码的验证码下发，仅提供手机号）；
（3）AI 生成服务商：第三方图像生成模型服务（仅在你提交任务时传输你上传的素材与提示词，用于生成结果，不用于其自身训练或其他用途）；
（4）基础设施：云服务器、对象存储与内容分发服务（用于数据存储与访问加速）。
除下列情形外，我们不会向其他第三方提供你的个人信息：取得你的单独同意；依据法律法规、司法或行政机关的强制性要求；为保护你或他人的生命、财产等重大合法权益所必需；法律法规规定的其他情形。
发生合并、分立、解散或被宣告破产时，我们会告知你接收方信息，并要求接收方继续受本政策约束。
信息存储地点与保存期限
你的个人信息存储于中国境内的服务器。目前平台的生成服务使用的是境内节点，我们不会把用户素材传输给境外的无关第三方；如未来确需启用境外节点，按下一节「个人信息出境（跨境传输）」的规则处理。
保存期限遵循「实现目的所必需的最短时间」与法定留存期限中的较长者：
（1）账号信息：账号存续期间保留，注销后按法律法规要求删除或匿名化处理；
（2）上传素材与生成结果：按平台的存储与清理策略在合理期限内保留，用于你在生成记录中查看与重新下载；你可以随时主动删除；
（3）金币流水、充值订单与发票相关信息：按电子商务与税务法规要求在法定期限内保留；
（4）AI 生成内容标识信息与无显式标识版本申请记录：自生成之日起不少于 6 个月；
（5）登录与访问日志：按网络安全法要求在不少于 6 个月内保留。
个人信息出境（跨境传输）
目前平台用于生成图片的模型服务运行在境内节点，你在生成时上传的素材与填写的提示词不会因这条链路出境。
如果以后为了接入某类只在境外提供的模型，需要把素材或提示词传输到境外处理，我们会在启用前单独告知并单独征得你的同意，不会用本政策的概括同意代替你的单独同意。
单独告知的内容包括：境外接收方的名称与联系方式、处理目的与处理方式、涉及的素材与个人信息种类，以及你向该接收方行使查阅、复制、更正、删除等权利的方式和程序。
你有权拒绝该次跨境传输。拒绝后，依赖境外节点的功能可能无法使用，但不影响你继续使用由境内节点提供的功能、查看已生成的作品，以及按规则申请退款。
无论节点位于境内还是境外，我们都以委托处理的方式要求服务方：仅按我们的指示处理、不得用于自身模型训练、不得转委托或在境外再次转移，并按约定在期限届满后删除。
我们如何保护信息
全程使用 HTTPS 加密传输；密码以不可逆哈希方式存储；
按最小必要原则控制内部数据访问权限，关键操作留痕可审计；
定期备份数据库并做恢复演练，防止数据丢失；
但请你理解：互联网没有绝对安全，任何技术手段都无法保证百分之百不被突破。若发生个人信息泄露等安全事件，我们会依法及时告知你并向监管部门报告。
你的权利与行使方式
你可以要求查阅、复制、更正、补充你的个人信息，或要求删除、撤回同意、注销账号，也可以要求我们解释说明本政策。
行使方式：站内右下角「帮助与反馈」提交，或发邮件到 service@oncamai.com。为保障安全，我们可能先核实你的身份（例如用注册手机号验证）。
我们会在收到请求并核实身份后 15 个工作日内答复。法律法规另有规定，或你的请求会妨碍我们履行法定义务、损害他人合法权益的，我们可能无法满足并会向你说明理由。
注销账号前请知悉：账号注销后不可恢复，金币余额不支持折现退还，进行中的任务与未结清的订单/争议需先处理完毕。
未成年人保护
本平台面向从事电商经营的成年人或经营者使用。我们不面向不满十四周岁的儿童提供服务，也不会有意收集其个人信息。
已满十四周岁不满十八周岁的未成年人，应在监护人陪同下使用并同意本政策。
涉及儿童或未成年模特的商品图，仅限正常服装、鞋帽、箱包、用品等商品展示用途，不得生成任何不良或性暗示内容。
政策更新与联系我们
本政策更新后会在本页面公示并更新版本号；涉及处理目的、个人信息种类、共享对象等重大变更时，我们会以站内提示等显著方式再次征得你的同意。
对本政策有疑问、意见或投诉，可发邮件到 service@oncamai.com，我们会在 1-3 个工作日内回复。你也可以向监管机关投诉举报。