隐私政策
生效日期：2025 年 1 月 16 日
在 ReflyAI，我们致力于保护用户的隐私和安全。本隐私政策描述了我们在您使用我们的 AI 内容创作引擎（"服务"）时可能从您那里收集的信息类型，以及我们收集、使用、维护、保护和披露这些信息的做法。本政策符合欧盟通用数据保护条例（GDPR）、加州消费者隐私法案（CCPA）等国际隐私保护标准。
法律依据（适用于欧盟用户）
我们处理您的个人数据的法律依据包括：
- 履行与您的合同
- 遵守法律义务
- 我们的合法利益
- 您的同意
我们收集的信息
您提供给我们的信息
- 账户信息：创建账户时的基本信息，包括姓名、电子邮件地址和密码。
- 内容创作数据：您使用我们的 AI 创作服务时输入的提示、主题、偏好设置等信息。
- 用户生成内容：通过我们的服务创建的内容及其相关元数据。
- 反馈和互动：您对生成内容的反馈、编辑历史和使用偏好。
我们自动收集的信息
- 使用数据：包括访问时间、使用时长、功能使用频率等服务使用统计信息。
- 技术数据：设备信息（IP 地址、设备类型、操作系统、浏览器类型）、性能数据和错误报告。
- AI 模型交互数据：与我们的 AI 模型交互产生的技术数据，用于改进服务质量。
Cookie 和跟踪技术
我们使用 cookie 和类似技术来：
- 维持您的登录状态
- 记住您的偏好设置
- 分析服务使用情况
- 提供个性化体验
您可以通过浏览器设置控制 cookie 的使用。
支付信息
- 支付处理：所有支付通过安全的第三方支付处理商处理，我们不存储完整的支付卡信息。
- 账单记录：我们保留必要的账单记录以符合法律要求。
您的数据权利
根据您所在地区的适用法律，您享有以下权利：
- 访问权：获取我们持有的关于您的个人数据副本
- 更正权：更正不准确的个人数据
- 删除权：要求删除您的个人数据
- 数据可携带权：以结构化格式接收您的数据
- 反对权：反对处理您的个人数据
- 撤回同意权：随时撤回之前的同意
- 投诉权：向监管机构投诉
数据保留
我们仅在必要时间内保留您的个人数据：
- 账户相关数据：账户存续期间
- 生成内容：您主动删除或账户注销后 30 天
- 支付记录：根据法律要求（通常为 7 年）
国际数据传输
我们可能在全球范围内处理您的数据。我们确保：
- 采用适当的数据传输机制
- 实施足够的数据保护措施
- 遵守相关数据保护法规
数据安全
我们采取多层次安全措施保护您的数据：
- 数据加密传输和存储
- 访问控制和认证
- 定期安全审计
- 员工安全培训
AI 模型和算法透明度
我们承诺：
- 告知您 AI 系统的基本运作原理
- 明确标识 AI 生成的内容
- 保持算法决策的透明度
- 持续监控和减少潜在偏见
儿童隐私
我们的服务不面向 13 岁以下儿童。如发现误收集儿童数据，我们将立即删除。
隐私政策更新
我们会定期更新本政策以反映法律要求和服务变化。重大变更时将通知您。
联系方式
隐私相关问题请联系：
- 邮件：privacy@refly.ai
- 数据保护官：dpo@refly.ai
- 欧盟代表（针对 GDPR）：eu-rep@refly.ai
对于紧急隐私问题，我们承诺在 72 小时内回复。