本政策适用于光野当前开放的服务。个人信息处理者为芝罘区嘉玉日用百货店（主体类型：个体工商户，以下简称“我们”）。在线充值暂未开放，涉及支付的信息处理规则自对应功能开放之日起适用。
导读
我们重视你的个人信息和隐私安全。本政策用于说明你使用“光野”网站及 AI 视频生成、素材管理、项目管理等服务时，我们如何收集、使用、存储、共享和保护个人信息，以及你可以如何行使相关权利。请在注册或使用服务前完整阅读本政策；对依法需要取得单独同意的处理活动，我们将另行征求你的同意。
一、我们如何收集个人信息
1. 你主动提供的信息
- 账户信息：邮箱地址、昵称、密码的加盐哈希值及注册时间；或手机号及其验证记录，用于创建账户、身份验证和安全管理。我们不保存密码明文或短信验证码明文。
- 手机号验证码：当你选择手机号登录时，我们处理你的手机号码，用于向你发送一次性验证码、验证你对号码的控制权并创建或登录账户。验证码仅以不可逆校验值保存在服务器中，5 分钟后失效；手机号码随账户存续保存，直至你注销或依法需要继续留存。
- 创作与内容数据：你输入的提示词、AI 优化前后的提示词历史、生成参数、项目名称、任务状态、积分流水，以及主动上传的图片、视频、音频和文件基础信息，用于完成 AI 生成、历史恢复与项目管理。
- 内容安全检测数据：为识别违法违规风险，我们会在任务提交阶段处理提示词、检测结论、风险标签、处置结果和必要安全日志。命中风险规则的请求由系统自动拒绝，不进入实时人工复审流程。
- 客服与权利请求：你在咨询、投诉、退款、注销或行使个人信息权利时主动提交的内容，以及核验请求所必需的信息。
- 无显式AI标识申请记录：当你申请关闭视频画面中的“AI生成”显式标识，或在创建 API 密钥时设置默认关闭时，我们记录账户标识、密钥设置、项目编号、申请时间、协议版本以及经单向哈希处理的网络地址和浏览器标识，用于履行生成合成内容标识管理和安全审计义务。项目申请记录独立于项目保存，即使你删除项目也将依法留存不少于六个月。
- 支付和订单信息：支付功能开放后，我们可能处理充值金额、订单号、支付状态和必要的脱敏凭证；完整银行卡号、支付密码、短信验证码等由支付机构处理，我们不会主动收集或存储。
2. 使用服务时自动产生的信息
- 日志与安全信息：访问 IP、访问时间、请求路径、浏览器或设备基础信息、错误日志和 API 调用记录，用于维持运行、排查故障、防止攻击与处理安全事件。
- 会话和本地存储：必要的登录 Cookie、会话标识及界面偏好，用于保持登录状态、识别用户和记忆设置。
- 业务记录：项目、素材、任务、积分占用、结算、解冻与退款记录，用于展示服务状态、核对费用及防止重复处理。
3. 当前不会主动收集的信息
当前版本已启用手机号验证码登录，未启用微信登录；不会因为注册而主动收集身份证号码、精确定位、通讯录、面部或声纹等生物识别信息。今后如确需新增相关处理，我们会先更新政策，并依法取得必要授权或单独同意。
二、我们如何使用个人信息
- 创建和维护账户，完成登录、身份校验、会话管理及异常登录检测；
- 向你发送手机号验证码，并据此验证号码控制权、自动创建首次使用的手机号账户或登录既有账户；
- 提交 AI 视频任务、存储用户素材、返回生成结果及管理项目；
- 计算、占用、结算、解冻和退回积分，核验订单与处理退款；
- 进行故障排查、容量统计、安全审计、反作弊和违法违规内容治理；
- 响应咨询、投诉、个人信息权利请求和监管机关的合法要求；
- 发送账户安全、任务状态、协议变更或服务异常等必要通知。
我们不会在未经你同意的情况下，将个人信息用于与上述目的无关的商业营销，也不会出售个人信息。若处理目的、方式或信息种类发生实质变化，我们将重新履行告知义务，并在依法需要时重新取得同意。
三、Cookie 与同类技术
我们仅使用维持登录、安全防护和记忆必要设置所需的 Cookie 或浏览器本地存储。你可以通过浏览器清除或限制这些数据，但拒绝必要 Cookie 可能导致无法登录或部分功能无法使用。当前不使用第三方广告 Cookie 进行跨网站行为追踪。
四、委托处理、共享、转让与公开披露
1. 提供服务所必需的委托处理或共享
- AI 计算服务：当你发起视频生成时，提示词、生成参数和你选定的素材会经服务端发送至经安全评估的 AI 计算服务提供商，仅用于完成该次任务。
- 内容安全检测：当前自动检测由光野服务器本地执行，提示词不会因该检测发送给第三方内容安全服务商。若未来处理方式发生变化，我们会先更新本政策并依法履行相应告知义务。
- 云计算与存储服务：网站服务、数据库备份、上传素材、AI 优化提示词历史和生成结果可能由中华人民共和国境内的云计算及对象存储服务商承载，用于计算、传输、存储与安全保障。
- 短信服务：当你选择手机号验证码登录时，我们会将你的手机号码、短信签名、验证码模板变量发送给阿里云短信服务，用于发送验证码；该服务不用于营销短信。
- 支付服务：支付功能开放后，支付机构将获取完成交易所必需的金额、订单号和支付状态等信息。
我们会依照最小必要原则选择服务商，通过访问控制、合同约束和安全措施限制其处理目的与范围。具体服务商或处理方式发生重大变化时，我们会更新本政策；依法需要取得单独同意的，将另行征求你的同意。
2. 转让
我们原则上不会转让个人信息。因合并、分立、收购、资产转让或清算等原因确需转移时，我们会依法告知接收方名称和联系方式，并要求接收方继续履行个人信息保护义务；处理目的或方式发生变化的，由接收方依法重新取得同意。
3. 公开披露
除取得你的单独同意或法律、行政法规另有规定外，我们不会公开披露你的个人信息。对行政、司法或监管机关依法提出的要求，我们仅在合法有效且必要的范围内提供信息。
五、存储地点与期限
个人信息原则上存储在中华人民共和国境内。当前业务不主动安排个人信息出境；如未来发生跨境提供，我们将另行告知境外接收方、处理目的、信息种类和行使权利方式，并依法完成必要程序。
我们在实现本政策所述目的所需的最短期限内保存信息：账户存续期间保存账户与项目数据；账户注销后将在合理期限内删除或匿名化，但交易记录、安全日志、无显式AI标识申请记录、争议处理记录等依法需要留存的除外。无显式AI标识申请记录自申请之日起至少保存六个月。用户可在页面逐条删除 AI 优化提示词历史；主动删除的提示词历史或素材会从在线业务系统和对象存储中移除，备份副本将在备份轮换周期内清除。
六、我们如何保护个人信息
- 网站正式上线后使用 HTTPS/TLS 加密传输，密码采用不可逆加盐哈希保存；
- 使用 HttpOnly 会话、来源校验、访问限流、用户数据隔离和最小权限控制；
- 对象存储默认采用私有访问，通过受控接口或限时签名地址读取文件；
- 对关键业务记录进行备份，并记录必要的错误和安全日志。
互联网环境不存在绝对安全。发生或可能发生个人信息安全事件时，我们将依法采取补救措施，并通过站内通知、邮件或其他合理方式告知受影响用户；依法需要报告的，将向监管部门报告。
七、你的个人信息权利
在法律规定的范围内，你有权查询、复制、更正、补充、删除个人信息，撤回基于同意作出的授权，解释个人信息处理规则，以及申请注销账户。你可在“账户中心—注销账户”完成身份核验和二次确认后自助注销，也可通过本政策“联系我们”列明的渠道提交申请。注销完成后，账户凭证、素材、作品、项目和在线创作记录将删除或匿名化；交易凭证、内容安全处置记录、无显式AI标识申请记录及争议处理记录等依法需要留存的除外。
为保护账户安全，我们可能先核验申请人身份。原则上将在收到有效请求后 15 个工作日内答复；如情况复杂需要延长，我们会说明原因。依法无需响应、可能损害他人合法权益或法律要求继续保留的信息，我们会向你说明。
八、未成年人保护
本服务主要面向具有完全民事行为能力的经营者和创作者，不主动向不满 14 周岁的未成年人提供服务。若你是不满 18 周岁的未成年人，应在监护人阅读并同意相关规则后使用。监护人发现我们在不知情情况下处理了未成年人个人信息，可联系我们核实和删除。
九、生成式人工智能服务的特别说明
你提交的提示词、素材和参数会用于完成本次生成，并可能受到上游模型安全审核。请勿上传身份证件、财务账户、精确地址、未公开商业秘密等非生成所必需的敏感信息。除非另行取得你的明确授权，我们不会使用可识别你身份的内容训练自有通用模型。
十、本政策的更新
法律法规、产品功能或第三方服务发生变化时，我们可能修订本政策。重大变化会通过页面醒目提示、站内通知或邮件等合理方式告知。对于依法需要征得同意的新增处理活动，我们不会仅以继续使用服务替代你的同意。
十一、联系我们
- 个人信息处理者：芝罘区嘉玉日用百货店
- 主体类型：个体工商户
- 客服及个人信息保护联系渠道：登录后通过网站“在线客服”提交
- 登记地址：以网站首页公示的营业执照信息为准
- 当前计划使用域名：pinsce.icu（后续更换域名时将同步更新）
本版本生效日期：2026年8月30日
芝罘区嘉玉日用百货店