隐私政策

1. 我们收集的数据及获取方式

账户与个人资料

我们接收你在注册或个人资料中提供的信息，例如电子邮箱、显示名称、年龄范围、性别选项、头发描述、账户标识符、语言及身份验证服务商。如果通过 Apple、Google 或其他身份验证服务登录，我们会接收该服务商向我们提供的账户信息。

用户内容与 AI 输入

我们收集你通过服务主动选择、上传、创建或发送的内容，包括照片、照片中可见的面部与外貌、视频、参考图片、提示词、与 Emma 的聊天消息、形象名称、创作指令、生成设置及反馈。我们也存储生成的照片、视频、个性化形象或模型文件，以及相关输出元数据，以便返回结果并维护你的图库。

交易与订阅

我们从 Apple、Google、RuStore、支付处理机构和订阅基础设施获取购买状态、产品、价格、币种、订阅状态、商店交易标识符，以及代币或额度余额。ReCrea 不会从应用商店获得你的完整银行卡号。

设备、使用情况与诊断

使用服务时，我们会自动收集 IP 地址、根据 IP 推断的大致位置、应用版本、设备与操作系统信息、语言、商店来源、在允许情况下的广告或安装标识符、使用的页面和功能、按钮交互、请求时间、崩溃报告、网络诊断，以及安全或欺诈信号。

支持与沟通

当你联系我们时，我们会收集消息、联系方式、附件、账户标识符，以及调查和解决请求所需的信息。

2. 数据的使用目的

• 创建和运营账户，验证身份，并保障服务安全。
• 上传、训练、生成、编辑、审核、存储和交付照片、视频、形象及你请求的结果。
• 提供 Emma 对话、提示词辅助、创作建议、安全检查与质量检查。
• 处理购买、订阅、退款、额度及付款核对。
• 提供支持、发送服务通知并回应隐私请求。
• 衡量可靠性与功能使用情况，排查错误，预防欺诈或滥用，改进服务。
• 遵守法律、执行使用条款，并保护用户、ReCrea 和其他人。

3. 第三方 AI 服务商

ReCrea 根据所用功能，仅发送完成请求所需的数据。内容可能附带假名化的账户、对话、项目或请求标识符，以便将结果返回正确账户。

提交的内容本身可能透露敏感信息，包括生物识别特征、健康信息、媒体或元数据中可见的精确位置，以及他人的信息。请仅提交你有权使用的内容。我们不会为了 AI 服务商自身的广告用途，向其出售你的提示词、照片、视频、聊天消息或个性化模型文件。

4. AI 处理同意与选择

在提示中点击“同意并继续”（Agree & Continue），即允许 ReCrea 为当前请求及今后使用所述 AI 功能，将列明类别的数据发送给指定服务商。如果个人数据类别、指定服务商或处理目的发生重大变化，我们会重新请求同意。

你可以在个人资料 → 设置与操作 → AI 数据共享（Profile → Settings & Actions → AI data sharing）中撤回同意。撤回后将阻止新的第三方 AI 处理，直到再次同意。撤回不会逆转已完成的处理，也不会阻止安全、法律合规或现有交易所必需的数据保留。你仍可使用不需要 AI 请求的应用功能。

5. 其他服务商与披露

我们也会根据需要，与云托管及内容分发商、身份验证服务商、应用商店及支付处理机构、客户支持工具、分析与归因服务、崩溃及性能监测服务，以及专业顾问共享数据。我们可能依法披露数据，以保护权利或安全，或在合并、融资、收购及资产出售过程中披露。我们不会为金钱出售个人数据。

6. 对处理方的保护要求

我们要求代表我们接收个人数据的第三方处理方，包括上述 AI 服务商，仅为获授权的目的处理数据，并提供与本政策所述及适用法律要求相同或同等水平的隐私和安全保护。处理方可以依据其合同及公开条款使用分包处理方，但仍须对其为我们进行的处理负责。

7. 存储、保留与跨境传输

ReCrea 在提供账户、图库、个性化模型、交易、支持、安全及法律合规所需的期限内，存储账户数据与所请求的内容。AI 服务商的保留期限因服务商、功能、合同设置及安全要求而异，其链接中的条款说明相关期限与控制措施。数据不再需要时，我们会删除或匿名化，但备份、防欺诈、争议与法律义务可能要求继续保留。

ReCrea 及其服务商可能在你所在国家之外处理数据，包括美国和欧洲司法管辖区。在有要求的情况下，我们会为此类传输采用合同及法律保障措施。

8. 安全

我们采用旨在保护个人数据的管理、技术和组织措施，包括加密网络传输、访问控制、日志记录，以及基于运营需要的有限访问。没有任何系统完全安全，因此我们无法保证绝对安全。

9. 删除与隐私权利

你可以从个人资料页面删除 ReCrea 账户。在适用法律赋予这些权利的情况下，你也可以要求访问、更正、导出、限制处理、反对处理或删除个人数据，或撤回同意。请使用账户关联邮箱联系我们，并附上 ReCrea 账户 ID。我们可能需要验证你的身份。

10. 儿童

服务不面向 13 岁以下儿童，我们不会明知而收集 13 岁以下儿童的个人数据。未成年人不得在缺少法律要求的权利和许可时提交他人的图像。如果你认为儿童不当提供了数据，请联系我们。

11. 政策变更

我们可能随着服务或法律的变化更新本政策。我们会公布更新日期，并在需要时提供额外通知。AI 数据共享范围的重大扩大，将要求在应用内重新获得同意。

12. 联系方式

隐私问题与请求：ceo@3nity.studio。