隐私政策

简介

本《隐私政策》说明您访问网站、以访客身份试用图像生成、创建账户或购买积分时，Banananano AI（“我们”或“本服务”）会处理哪些数据。Banananano AI 是独立界面，与 Google、Black Forest Labs、OpenAI、字节跳动或其他模型供应商不存在隶属关系，也未获得其官方背书。

我们收集的信息

根据您的使用方式，我们会处理：

1. 账户与认证数据 —— 姓名、邮箱、邮箱验证状态、账户标识及您提供的资料。若相关功能已启用且您主动选择 Google 或 GitHub 登录，我们会收到您授权的资料字段。
2. 生成内容 —— 提示词、上传的参考图、模型与分辨率选择、任务状态、生成结果，以及执行请求所需的技术元数据。
3. 访客试用与防滥用数据 —— 保存在 HttpOnly Cookie 中的匿名访客标识、经过哈希处理的网络标识、User-Agent 和限额记录。访客试用 Cookie 最长可保留 365 天（除非您主动清除）；签名访客任务链接的有效期最长为一小时。
4. 账户生成历史 —— 对登录用户，任务记录可能包含提示词、设置、供应商任务标识、积分消耗、状态和结果链接，以便重新打开历史记录。
5. 使用、设备与日志数据 —— 使用的页面或功能、时间、来源或推广参数、浏览器/设备信息、IP 地址或网络请求头、错误日志和安全事件。
6. 支付与交易数据 —— 商品、金额、币种、支付状态和支付方标识。启用的支付处理方负责银行卡或钱包凭据；我们不存储完整卡号。
7. 支持数据 —— 您在寻求帮助时发送的消息与附件。

我们如何使用这些信息

我们使用这些数据来：

• 执行图像生成请求并返回结果。
• 运营账户、历史记录、积分、计费、邮箱验证和用户支持。
• 执行访客、账户、IP 及全站限额，调查欺诈、滥用和安全事件。
• 诊断失败并改进可靠性、易用性和模型选择。
• 在启用 Google Analytics 或 Plausible 时衡量网站与产品使用情况。
• 履行法律、税务、会计及合规义务。

AI 处理与服务供应商

为生成图像，我们会把提示词、适用的参考图、设置和必要请求元数据发送给该模型所选的供应商。当前默认生成器使用 Kie.ai 与 fal；管理员也可为支持的模型配置 Google Gemini 或 Replicate。供应商可用性可能变化，生成器会显示模型名称，不会声称所有请求都由同一家供应商处理。

供应商依据各自条款与隐私规则处理生成内容。请参阅 Kie.ai 隐私政策、fal 隐私政策、Google 隐私政策 与 Replicate 隐私政策。我们不会用您的私密提示词或上传内容训练自有模型，但无法代表所有上游供应商作出统一的训练或保留承诺；请查阅所选模型适用的条款。

其他可能启用的处理方包括：

• Cloudflare R2 或兼容对象存储，用于上传或生成文件。
• Stripe、Creem、PayPal、支付宝或微信支付，用于结账和支付记录。
• Resend 或 Cloudflare Email，用于交易类邮件。
• Google 或 GitHub，用于可选的第三方登录。
• Google Analytics 或 Plausible，用于启用后的访问分析。

我们也可能在法律要求、保护用户或服务安全、或受适当保障约束的业务交易中披露数据。我们不会以金钱为对价出售个人信息。

Cookie 与分析

必要 Cookie 用于会话、安全、语言偏好和访客试用限额。本地存储可能记录某些产品事件是否已统计。若已配置分析工具，Google Analytics 或 Plausible 可能接收页面、来源、推广、设备和事件数据。您可以在浏览器中阻止或清除 Cookie，但账户和访客试用功能可能无法正常工作。

数据保留

我们仅在提供服务、履行法律义务、解决争议、防止滥用和维护备份所合理需要的期间保留账户、交易、安全和生成记录。登录用户的生成历史与已存储结果可能在账户有效期间保留，除非通过已有控件删除或向我们提出删除请求。若生产系统没有执行更短的固定期限，我们不会虚构该期限。

本服务中的访客任务令牌会在一小时后失效，但上游供应商的文件与日志遵循其自身保留政策。例如，Kie.ai 当前公布了生成媒体与日志各自的保留期限，这些期限可能变化。请及时下载需要的内容，并避免提交敏感信息。

数据安全

我们在生产环境使用 HTTPS、访问控制、签名令牌、限流及与服务相适应的其他技术和组织措施。任何在线系统都无法保证绝对安全，因此请勿在提示词或参考图中提交密钥、机密文件、健康记录、生物识别信息或其他敏感数据。

您的选择与权利

根据所在地法律，您可能有权访问、更正、导出、删除、限制或反对处理个人信息，也可能有权向监管机构投诉；以同意为处理依据时，您还可以撤回同意。请使用账户关联邮箱发送请求至 support@bananananoai.com。我们可能需要验证身份，并可能因安全、防欺诈、税务或法律要求保留有限记录。

跨境传输与未成年人

我们的供应商可能在您所在国家或地区以外处理数据，当地数据保护标准可能不同。本服务不面向 13 岁以下儿童，或当地法律规定的更高最低年龄人群；我们不会在明知情况下收集其个人数据。

政策变更

我们可能随产品、供应商或法律变化更新本政策。我们会修改上方日期，并在重大变化且合理需要时提供额外通知。

联系我们

如有隐私问题或请求，请发送邮件至 support@bananananoai.com。