BabyShower AI 策划师隐私政策

我们如何理解隐私

BabyShower AI 策划师需要处理家庭或活动场地照片，因此私密访问不是附加选项，而是产品的基本边界。本政策说明为了提供策划服务需要哪些信息、哪些环节会使用第三方服务，以及项目保留和删除如何运作。

我们处理的信息

我们可能处理：

1. 账户信息 —— 例如姓名、电子邮箱、登录服务商和账户状态。
2. 策划信息 —— 活动日期、宾客人数、场地类型、预算、颜色或风格偏好、限制条件以及你选择的主题。
3. 私密项目文件 —— 你上传的无人物场地照片、AI 辅助预览、高清方案、调整结果、采购方案和 PDF。
4. 付款记录 —— 订单编号、商品、金额、币种、支付状态和支付服务商引用。支付凭据由支付服务商处理，我们不会保存完整银行卡号。
5. 安全与运行数据 —— 为保护账户、排查故障和阻止滥用所需的有限请求、设备、浏览器与错误信息。
6. 可选分析数据 —— 只有在你同意后才会收集经过隐私最小化处理的产品事件，其中不包含姓名、照片、提示词、存储键或精确住宅信息。

请勿在场地照片中包含人物、儿童、面孔、地址、私人文件或屏幕。图片进入私密存储前会经过检查与清理，但你仍需确认上传内容没有不应提交的信息。

信息用途

我们使用这些信息来验证账户、保存和读取项目、检查房间是否适合安全策划、生成所请求的主题与视觉图、制作采购方案和 PDF、处理并核验购买、提供支持、阻止滥用、排查故障以及履行法律义务。

我们不会公开你的私密场地照片，也不会将其作为个人信息出售。我们不会用私密场地照片训练自己的模型。

AI 与其他服务商

当你主动使用 AI 功能时，所选模型服务商需要处理经过范围限制的策划指令；涉及图片的任务还需要临时访问对应的私密图像。存储、认证、邮件、分析、基础设施和支付服务商也可能在各自职责范围内处理最少必要信息，其处理方式受相应协议和适用政策约束。

我们会限制发送给服务商的内容，不在生成提示中加入账户姓名。任何线上系统都无法消除所有第三方与传输风险，因此请始终使用不含可识别信息的无人物房间照片。

Creem 提示词安全审核

图片任务创建之前，我们会把最终文本提示词和一个技术请求标识发送至 Creem Content Moderation API。文本提示词可能包含生成所请求方案必需的策划选择与房间描述。Creem 会返回允许、标记或拒绝结果；只有明确允许的请求才会继续。审核失败或结果无法确认时，系统会默认停止生成。

我们不会将场地照片发送给 Creem 进行这项提示词安全审核。Creem 收到的是最终文本提示词，而不是图片；这项请求也不会包含你的账户姓名或电子邮箱。当你主动使用需要识别图片的功能时，场地照片仍可能由上文所述的视觉或图片模型服务商另行处理。

私密存储与访问

项目文件以私密资源保存。访问前必须通过已登录账户的所有权检查，或使用短时有效的授权链接。搜索引擎和无关用户不应通过公共资源路径直接取得这些文件。

免费项目可能在 30 天后到期，付费项目可能保留最长 12 个月。如果清理任务暂时失败，系统可以继续重试，但项目到期后仍会拒绝访问。为记账、处理争议、预防欺诈、安全或法律义务所需的付款、工单及去标识化统计记录，可能保留更长时间。

Cookie 与分析选择

必要 Cookie 用于登录、安全、语言选择和核心项目功能。可选分析只有在你同意后才启用。拒绝可选分析不会影响策划、账户访问、结账、下载或工单支持。

你的选择

你可以更新个人资料、删除仍可访问的项目、拒绝可选分析，并通过工单提出账户或数据请求。为了保护交易、解决争议、防止欺诈或遵守法律，部分记录可能无法立即删除。

安全措施

我们采用加密传输、私密对象存储、访问控制、所有权检查、短时资源访问、内容校验和运营审查。任何服务都无法承诺绝对安全；如果怀疑账户被他人访问，请尽快提交工单。

儿童与敏感图片

本服务不面向儿童直接使用。即使你是在为孩子策划庆祝活动，也不要上传包含儿童或其他人物的照片，只使用清晰的无人物场地图。

政策更新与联系

产品、服务商或法律要求发生变化时，我们可能更新本政策，页面顶部会显示最新日期。如有隐私或删除问题，可发送邮件至 support@babyshowervideo.com，也可以登录后提交支持工单。