隐私政策

1. 简介与适用范围

本政策适用于通过本服务处理的信息。对于您自行访问或使用、并受其自身条款和隐私政策约束的第三方网站或服务，本政策不适用。

Caika 是一项独立运营的在线服务。在本政策中，“Caika”“我们”指本服务的运营方。如有隐私问题或请求，请发送邮件至 support@caika.app。

2. 我们收集的信息

我们处理的信息取决于您使用本服务的方式，可能包括以下类别：

• 账户与个人资料信息，包括姓名、电子邮箱、邮箱验证状态、头像、首选语言地区和账户角色。
• 身份验证信息，包括密码哈希值（不是可读的明文密码）、适用时的 Google OAuth 标识符和令牌，以及用于魔法链接或一次性验证码登录的记录。
• 会话与安全信息，包括会话令牌及过期时间、IP 地址、User-Agent 字符串，以及用于识别滥用或自动化流量的信号。
• 生成与内容信息，包括原始及增强后的提示词、所选模型、生成参数、上传或链接的参考图像、服务商任务标识符、任务状态、错误信息、生成图像及相关积分事件。
• 账单与交易信息，包括电子邮箱、所选产品或套餐、价格、币种、积分数量、计费周期、订阅状态及内部订单或客户标识符。Caika 不存储完整的银行卡号。
• 通信信息，包括支持请求、政策通知、身份验证邮件，以及通过本服务发送的信息内容和送达状态。
• 公开作品库与社区信息，包括您选择公开的作品、与公开作品关联的提示词、模型和参数、公开显示的个人资料名称与头像，以及点赞或其他公开互动。
• 设备与偏好信息，包括必要的 Cookie 数据、保存在浏览器本地存储中的主题偏好，以及用于保存侧边栏状态的 Cookie。

3. 信息来源

当您注册、登录、提交提示词或图像、购买积分、管理订阅、公开作品或联系我们时，我们会直接从您处获取信息。当本服务建立会话、处理生成任务、记录交易、防止滥用或保存本地偏好时，我们也会自动创建或收集信息。

我们可能从下文所述服务商处接收账户、付款、生成、审核、托管、邮件送达和任务状态信息，包括 Vercel、Google、Creem、APIMart、Evolink、仅用于旧任务恢复的 KIE.ai、Cloudflare、配置启用时的 OpenAI、Resend 和 Upstash。

4. 我们如何使用信息

我们使用信息来运营和改进本服务、完成您发起的交易和请求，并维护账户、积分及生成内容的完整性。具体用途包括：

在适用法律要求说明处理依据时，我们会基于履行与您的协议、遵守法律义务、实现安全、反欺诈、支持及服务改进等正当利益，或在明确征得同意的情况下处理信息。当同意是适用的处理依据时，您可以撤回对未来处理的同意，但不影响撤回前已经完成的处理。

• 创建账户、验证用户身份、维持会话并提供本地化设置。
• 提交和跟踪图像生成任务、交付生成图像、处理服务商故障切换，以及在任务失败后返还仍符合条件的预扣积分。
• 处理订阅和积分购买、核对付款事件、执行套餐变更并维护账单记录。
• 审核提示词和图像、执行服务条款、防范欺诈或滥用、保护账户及诊断错误。
• 运营公开作品库，并展示用户选择公开的内容和个人资料信息。
• 发送身份验证、交易、支持、账单和政策相关通信。
• 履行适用的法律义务并回应有效的法律请求。

5. AI 生成与内容审核

Caika 使用第三方 AI 服务商执行图像生成。新任务的提示词、所选设置、参考图像 URL 或图像数据以及任务元数据可能会发送至 APIMart 或 Evolink；KIE.ai 仅用于完成或恢复供应商切换前已提交的旧任务。如果新任务发生故障切换，同一提示词和参考材料可能在请求的不同阶段分别提交给 APIMart 和 Evolink。

当相应审核集成已配置启用时，提示词文本可能发送至 OpenAI 进行安全审核，图像字节数据可能发送至 Cloudflare Workers AI 进行图像审核。审核结果可能用于拒绝内容、限制功能或审查涉嫌违规的行为。

上述服务商会在 Caika 之外的基础设施上处理所提交的数据，并可能依据各自条款、配置和法律义务保留有限的运营或安全记录。除非您有权且确有必要通过这些服务处理相关材料，否则请勿提交机密、敏感或可识别个人身份的内容。

6. 服务商与信息披露

我们会向为交付本服务而履行必要职能的服务商披露信息。相关服务商及涉及的数据可能包括：

根据本服务当前的实现，Caika 不出售个人信息，也不会为了跨情境行为广告而披露个人信息。如果这一做法发生重大变化，我们会先更新本政策，并提供法律要求的选择机制。

• Supabase/Postgres，用于保存账户、会话、生成、积分、订阅及应用记录。
• Vercel，用于托管本应用并调用定时维护任务。Vercel 可能处理提供请求或执行定时任务所需的 IP 地址、User-Agent、应用日志及应用数据。
• Cloudflare R2，用于存储参考图像和生成图像。即使某个 R2 对象 URL 未被搜索引擎收录或未显示在公开作品库中，任何获得该 URL 的人仍可能直接访问它。
• Cloudflare Turnstile，用于反滥用验证及处理相关浏览器、网络和安全信号；配置启用时，Cloudflare Workers AI 用于图像审核。
• APIMart 和 Evolink，用于处理执行 AI 生成所需的提示词、参考材料、模型设置、任务元数据和生成结果；KIE.ai 仅用于完成或恢复供应商切换前已提交的旧任务。
• 配置启用时的 OpenAI，用于提示词审核。
• Creem，用于付款和订阅处理，涉及电子邮箱、产品或套餐、价格、币种、积分数量、计费周期及内部标识符。完整的银行卡信息由 Creem 及其支付合作方处理，而非由 Caika 存储。
• Resend，用于处理发送身份验证、交易、支持或政策邮件所需的电子邮箱和邮件内容。
• Upstash QStash，用于异步任务投递，涉及任务标识符和回调元数据。Caika 的队列消息设计为不包含提示词或图像内容。
• Google OAuth，用于登录，涉及 Google 账户标识符、Google 提供的基础个人资料，以及该登录流程所需的身份验证令牌。

7. 公开作品库与共享内容

当您选择公开生成作品时，该作品将公开展示，并可能显示生成图像、提示词、模型、生成参数、个人资料名称、头像、点赞及其他公开互动。其他人可能查看、保存、复制、分享或自行存档公开内容；搜索引擎或外部服务也可能在我们控制范围之外保留副本。

从 Caika 的页面中移除作品或之后删除账户，均无法保证删除其他人或第三方此前取得的副本。在不再与您的活跃个人资料关联的情况下，公开作品可能在账户删除后以去标识化形式继续保留。

8. Cookie 与本地存储

本服务使用必要的身份验证和会话技术，以保持登录状态、保护请求并提供账户功能。禁用这些技术可能导致登录或其他核心功能无法正常工作。

本服务会在浏览器本地存储中保存主题偏好，并通过名为 sidebar_state 的第一方 Cookie 保存桌面侧边栏状态，最长保留七天。这些偏好会保留在您的设备上，直至到期、您清除网站数据或主动更改。目前，Caika 不依赖专门的广告 SDK 来实现本政策所述功能。

9. 信息保留与删除

我们会在提供本服务、维护账户和交易记录、保障平台安全、解决争议、执行协议及履行适用法律义务所合理需要的期限内保留信息。具体保留期限会因数据类型及相关服务商系统而异。

Caika 目前不提供自助删除账户功能。您可以使用账户绑定的电子邮箱发送邮件至 support@caika.app 请求删除。请求删除账户前，请先通过现有的订阅管理流程取消任何有效的 Creem 订阅。删除 Caika 账户本身不会取消 Creem 订阅，也不会自动阻止下一次续费。

从主要应用数据库中删除数据，不会自动删除全部 R2 对象，也不会自动删除 AI、支付、邮件、身份验证、队列、安全或存储服务商持有的每一份副本。公开作品可能以去标识化形式保留，第三方已经复制或存档的内容也可能继续存在且不受我们控制。我们会依据适用法律以及本政策所述的技术和法律限制评估删除请求。

10. 跨境处理与安全

Caika 及其服务商可能在您居住国以外的国家或地区处理信息，这些地点的数据保护规则可能与您所在地不同。如适用法律要求跨境传输保障，我们会采用相关服务商及处理关系可提供的适用保障措施。

我们根据本服务的性质采取技术和组织措施，包括密码哈希、会话控制、服务商访问限制和反滥用检查。任何互联网传输、存储系统或第三方服务都无法保证绝对安全。您有责任保护自己的邮箱账户、身份验证方式及有效会话。

11. 您的隐私权利

根据您的居住地，适用法律可能赋予您请求访问、更正、删除、限制处理或获取某些个人信息可携带副本的权利，或反对某些处理的权利。在处理基于同意的情况下，您也可能有权撤回同意，并有权向相应的数据保护主管机关投诉。

如需提出请求，请使用账户绑定邮箱发送邮件至 support@caika.app，并说明希望行使的权利。我们可能需要在处理请求前验证您的身份和账户所有权。若出于安全、反欺诈、交易记录、法律合规、权利主张或抗辩，或保护他人权利而必须保留或处理信息，部分请求可能受到限制。

12. 未成年人

本服务仅面向年满 18 周岁的人士。我们不会在明知的情况下向未成年人提供本服务或主动收集其个人信息。如果您认为未满 18 周岁的人士通过本服务提供了个人信息，请联系我们，以便我们核查并采取适当措施。

13. 政策变更与联系我们

我们可能更新本隐私政策，以反映本服务、服务商、数据处理实践或适用要求的变化。修订后的版本将公布新的生效日期或最后更新日期。如法律要求，我们会在重大变更生效前另行通知或征得同意。

如有隐私问题、请求或疑虑，请发送邮件至 support@caika.app。请勿在邮件中提供密码、完整银行卡信息或不必要的敏感信息。