隐私政策

最后更新：2026 年 10 月 20 日

本隐私政策说明 MossImage 收集哪些个人数据、为什么收集、如何存储和共享，以及你可以做出哪些选择。

1. 我们是谁

MossImage 是一个在线 AI 图像生成器和知识库，网址为 mossimage.pro，由 MossImage 团队运营。对你的个人数据负责的法律实体（"数据控制者"）是 [Company legal name]。在本政策中，"MossImage""我们"指该实体及运营本服务的团队。

MossImage 是一个独立产品，与开源模型 MOSS-Image 的开发方 OpenMOSS 没有任何关联。

2. 我们收集哪些数据

根据你使用 MossImage 的方式，我们会收集：

账户数据。 当你使用邮箱和密码注册时，我们存储你的邮箱地址、经哈希处理的密码、你设置的显示名称（如有）以及账户创建日期。如果你使用 Google 登录，我们会从 Google 获取你的姓名、邮箱地址和头像。我们永远不会看到你的 Google 密码。

生成数据。 你输入的文字提示词、选择的参数、上传的参考图片，以及生成的图像。这些内容会保存在你的账户历史中，方便你随时找回。

支付数据。 当你购买积分包时，我们记录所购买的积分包、金额、币种、日期和交易编号。银行卡信息直接输入到我们的支付处理商（Stripe 或其他符合 PCI 标准的处理商）。MossImage 永远不会接收或存储你的卡号。

使用和技术数据。 服务器日志，包括你的 IP 地址、浏览器类型、访问的页面、时间戳和错误信息。我们用这些数据来维持服务运行、防止滥用和排查问题。

客服与沟通记录。 你发送到客服邮箱、通过联系页面或可选的客服聊天窗口发送的消息。如果你订阅了我们的邮件通讯，我们会存储你的邮箱地址和订阅日期。

偏好设置。 你的语言、主题和隐私设置，包括你是否已选择退出"使用提示词改进产品"。

3. 我们如何使用你的数据

我们使用你的数据来：

• 创建并保护你的账户，让你能够登录；
• 根据你的提示词生成图像，并在历史记录中展示；
• 处理积分包购买、办理退款并保存会计记录；
• 发送交易类邮件，例如收据、密码重置和账户通知；
• 仅在你主动订阅的情况下发送邮件通讯，每封邮件都附有退订链接；
• 回复客服请求；
• 统计服务的使用情况以便改进；
• 发现并防止滥用、欺诈以及违反服务条款的行为；
• 履行法律义务。

用提示词改进产品。 我们可能会使用去除账户标识的匿名提示词，来改进提示词建议、安全过滤器和知识库。只有在你没有选择退出的情况下，我们才会这样做。你可以随时在账户设置中退出；退出后，仅对此后输入的提示词生效。

我们不会出售你的个人数据，也不会将你的数据用于第三方广告。

4. AI 生成与第三方模型提供商

MossImage 并非自行运行所有 AI 模型。当你请求生成图像时，你的提示词、所选参数和上传的参考图片会被发送给第三方模型提供商来生成结果。目前的提供商是通过 Kie.ai API 调用的 Google 图像模型。未来我们可能接入其他提供商，包括自托管部署的开源模型 MOSS-Image，届时我们会更新本政策。

出于运营需要，提供商可能会在有限时间内保留你的输入和生成结果。例如，Kie.ai 会将结果文件保留最多 14 天。我们只向提供商发送生成图像所必需的信息，绝不会发送你的姓名、邮箱地址或支付信息。

生成的图像会被复制到我们自己的存储（Cloudflare R2），并显示在你的账户历史中。你移入回收站的图像会在 30 天后被永久删除。

5. 我们与谁共享数据

我们仅与帮助我们运营 MossImage 的服务提供商共享个人数据，且仅限于其职责所需的范围：

• Cloudflare 托管应用（Workers），存储账户和生成记录（D1），存储生成的图像和上传文件（R2），缓存数据（KV），并提供图像优化服务（Images）。
• AI 模型提供商，见第 4 节。
• Stripe 或其他符合 PCI 标准的处理商处理支付。
• Resend 或 Cloudflare Email 发送交易类邮件。如果你订阅了邮件通讯，可能由 Resend 或 Beehiiv 发送。
• Crisp 可能提供可选的客服聊天功能。
• 分析服务提供商，见第 6 节。

在法律要求、为保护用户或公众的权利与安全，或在合并或收购的情况下，我们也可能披露数据；对于后一种情况，我们会提前通知你。

6. Cookie 与分析工具

我们使用少量严格必要的 Cookie 来保持你的登录状态并记住你的语言和主题。我们可能使用 Plausible（无 Cookie）、Google Analytics、Umami 或 Microsoft Clarity 等分析工具来了解服务的使用情况。我们不使用广告 Cookie。每个 Cookie 的详细信息及控制方法见我们的 Cookie 政策。

7. 我们保留数据多长时间

• 账户数据： 在账户存续期间保留。当你在设置中删除账户后，你的资料数据和生成的图像会在 30 天内被删除。
• 生成的图像： 保留至你删除为止。回收站中的内容会在 30 天后清除。
• 支付记录： 按税务和会计法律要求的期限保留，即使你已删除账户。这些记录不包含卡号。
• 服务器日志： 仅保留安全监控和排查问题所需的短暂时间。
• 客服消息： 保留至处理完你的请求并留存必要记录为止。
• 邮件通讯数据： 保留至你退订为止。

8. 你的权利

根据你所在的地区（例如欧洲经济区和英国的 GDPR，或加利福尼亚州的 CCPA），你有权：

• 访问我们持有的你的个人数据；
• 更正不准确的数据；
• 删除你的数据（你可以在账户设置中自行完成）；
• 获取可移植格式的数据副本；
• 反对或限制某些处理，包括将你的提示词用于产品改进；
• 撤回同意，适用于基于同意的处理，例如邮件通讯；
• 因行使上述权利而不受歧视。

如需行使上述任何权利，请使用与账户关联的邮箱地址发送邮件至 support@mossimage.pro。我们会在法律要求的时限内答复。我们不会出售个人数据，也不会按 CCPA 定义的方式"共享"个人数据用于跨情境广告。如果你位于欧洲经济区或英国，你还有权向当地数据保护机构投诉。

9. 儿童

MossImage 不面向儿童。使用本服务必须年满 13 岁；如果你居住在欧洲经济区或英国，则须年满 16 岁。未满 18 岁的用户需要获得父母或监护人的许可。如果我们发现收集了低于最低年龄的儿童的数据，我们会将其删除。

10. 安全

我们采用行业标准措施保护你的数据：加密连接（HTTPS）、密码哈希、基础设施访问控制以及有限的员工访问权限。支付信息完全由支付处理商处理。没有任何系统是绝对安全的，因此请使用强且唯一的密码，并在怀疑存在未经授权访问时立即告知我们。

11. 跨境传输

我们的基础设施和服务提供商在全球范围内运营，因此你的数据可能在你所在国家以外的地区（包括美国）被处理。在法律要求的情况下，我们会依靠标准合同条款等保障措施来保护跨境传输的数据。

12. 本政策的变更

随着服务的变化，我们可能会更新本政策。新版本会发布在本页面，并更新"最后更新"日期。对于重大变更，我们会在生效前通过邮件或应用内通知告知你。

13. 联系我们

关于隐私的问题、请求或投诉，请发邮件至 support@mossimage.pro 或使用联系页面。