要点
- 我们收集账号数据、技术数据，以及你在请求中发送的内容：提示词和参考图。
- 为了生成图片，我们会把请求交给所选模型。没有这一步，服务无法运作。
- 参考图在最后一次上传后保存 48 小时，结果文件保存 1 天。请立即下载结果。
- 我们不会把你的提示词和图片用于训练模型。
- Google Analytics 4 统计分析：在法律要求同意的地区，只有在你同意后才会启用；在其他国家默认开启，你可以关闭它。如果你自己允许了统计分析，我们还会从自己的服务器向 Google Analytics 4 发送两个账号事件：一次充值和首次 API 请求，不含邮箱、姓名和密钥（见第 2.7 条）。
- 我们没有银行卡数据：付款通过 USDT 进行。
- 你可以申请访问、更正或删除你的数据：support@rendergrid.io。
1我们是谁
1.1负责处理你的数据的是 Rendergrid（rendergrid.io，以下称“我们”）。数据问题请联系：support@rendergrid.io。我们没有专门的数据保护负责人（DPO）：请写信到这个邮箱。
1.2本政策适用于 rendergrid.io 网站、控制台和 API。
2我们收集哪些数据
2.1账号数据：邮箱地址、登录数据、设置、界面语言。
2.2使用数据：请求参数（模型、分辨率、宽高比）、时间、状态、费用，以及发出请求所用的密钥。
2.3你的内容：你发送的提示词和参考图，以及生成结果。
2.4支付数据：充值金额、钱包地址和交易哈希、支付状态。我们没有银行卡数据。
2.5技术数据：IP 地址、浏览器和设备类型、网站及 API 请求的技术日志。
2.6与技术支持的往来邮件，以及你通过网站提交的申请。
2.7在统计分析开启期间，Google Analytics 4 获取网站页面浏览的信息。在法律要求同意的地区，统计分析只有在你同意后才会启用（见 Cookie 政策）。登录页面、邮件和控制台中不加载统计分析计数器。除页面浏览外，我们还会自行从服务器向 Google Analytics 4 发送两个账号事件：余额充值（以美元计的金额、操作编号和时间）和新账号的首次成功 API 请求（注册后 30 天内，只带时间）。只有当你自己在选择窗口或“Cookie 设置”中允许了统计分析，我们才会发送。每次登录账号和每次加载控制台页面时，浏览器会把已保存的选择告知我们的服务器；若已允许统计分析，还会告知 _ga Cookie 中的标识符（如果该 Cookie 存在）。选择以最近一次告知为准；如果允许的告知没有带标识符，我们保留之前已保存的标识符。如果浏览器没有已保存的选择（例如在没有选择窗口、统计分析默认开启的地区），它不会告知任何内容，我们的记录不变，从未告知过已允许统计分析的账号也不会发送任何事件。这些事件只与你浏览器的统计分析标识符关联。我们不发送邮箱地址、姓名、账号标识符、IP 地址、API 密钥、提示词和生成结果。我们的服务器会把你的选择和该标识符与账号一起保存，直到浏览器告知统计分析已关闭（届时我们记录拒绝并清除标识符，仍在等待发送的事件不会发送：每次发送前我们都会重新读取选择），或直到你删除账号（届时发送停止，我们关于该选择的记录和关于这些事件的记录一并清除）。在“Cookie 设置”中所做的更改会立即停止网站上的计数器，但要到你下次登录或加载控制台页面时才会传到我们的服务器，因为设置所在的页面并不知道你的会话。已发送的事件由 Google 逐条保存，最长 14 个月，报告中只保留汇总数字。
3使用数据的目的
3.1为了提供服务：创建账号、接收请求、执行生成、管理余额和退款。
3.2为了保护服务：发现滥用行为、限制负载、调查故障。
3.3为了联系你：发送有关付款、密钥、事件和条款变更的邮件。
3.4为了履行法律要求并做好记录。
4提示词和图片
4.1我们把你的请求和参考图发送给所选模型，由它生成图片。这些模型归其厂商所有，厂商可能有自己的数据处理规则。
4.2我们不会把你的提示词、图片和结果用于训练模型。
4.3请不要在请求中发送不应落入第三方之手的数据：护照信息、密码、医疗信息。
5我们向谁提供数据
5.1向图像生成模型的提供方：请求和参考图，用于生成图片。
5.2向支付处理方：USDT 支付数据。
5.3向托管、文件存储、邮件发送和网站防护服务的提供方：仅限其工作所需的范围。
5.4向 Google：Google Analytics 4 的统计分析数据：页面浏览信息（在统计分析开启期间提供），以及按第 2.7 条所述条件提供的两个账号事件。
5.5向国家机关：依据合法要求。
5.6我们不出售你的数据。
6数据的跨境传输
6.1服务器和服务提供方可能位于不同国家。
7数据保存多久
| 内容 | 保存多久 |
|---|---|
| 参考图 | 最后一次上传后 48 小时，之后连同记录一并删除 |
| 结果文件 | 1 天；请立即下载 |
| 技术日志 | 7 天 |
| 请求和支付历史 | 账号存续期间；删除账号时，提示词一并清除。支付记录按法律要求的期限保存 |
| 账号数据 | 账号存续期间；删除账号时，我们会清除法律不要求保存的数据 |
| 统计分析选择和浏览器标识符 | 账号存续期间：浏览器告知统计分析已关闭时清除标识符，删除账号时清除选择记录 |
| 已发送到 Google Analytics 4 的事件 | 由 Google 保存：事件本身最长 14 个月，报告中只保留汇总数字 |
| 与技术支持的往来邮件 | 2 年 |
| 邮件投递日志 | 30 天 |
8我们如何保护数据
8.1我们保存 API 密钥的哈希值及其开头部分（rg_live_ 加 8 个字符），以便你在列表中认出这把密钥；密钥本身只在创建时显示一次。
8.2控制台的访问由账号登录保护；会话保存在受保护的 Cookie 中（见 Cookie 政策）。在线体验会在会话期间发给你一把短期有效的密钥，并只把它保存在页面内存中：它不会进入 Cookie 和浏览器存储，会随会话一起关闭。
8.3技术防护措施：
- 服务运行在 DigitalOcean（阿姆斯特丹）的云端，位于封闭的 Kubernetes 集群中；集群内的服务器不提供 SSH 访问。
- 数据库是托管的 PostgreSQL，只能从内部网络访问。
- 密钥以加密文件（SOPS）保存，部署时才进入集群；代码和代码仓库中没有它们。
- 网站和 API 位于 Cloudflare 之后。无法直接访问负载均衡器：它的防火墙只放行 Cloudflare 的地址。
- HTTPS 证书自动签发并自动续期。
- 结果文件保存在 DigitalOcean Spaces（阿姆斯特丹）存储中，位于 Cloudflare 之后，并自动删除。结果链接无需登录账号即可打开：如果图片不是公开的，请不要发布该链接。
- 数据库有备份，并可恢复到指定的时间点；我们会演练恢复。
- 管理端的登录是独立的，输错几次密码后会被锁定。
8.4没有任何防护是绝对的。如果发生涉及你的数据泄露，我们会在法律要求的期限内通知你和有关机关。
9你的权利
9.1你可以申请：访问你的数据、更正、删除、限制处理、数据携带，以及反对处理；如果处理以你的同意为基础，你还可以撤回同意。
9.2请用账号邮箱写信至 support@rendergrid.io。我们会在法律要求的期限内答复。如果你认为我们侵犯了你的权利，可以向你所在国家的数据保护机构提出申诉。
9.3删除账号会清除你的提示词；法律要求我们保存的数据，会按法律要求的期限保留。删除账号时，剩余余额不予退还（见使用条款）。
10Cookie
10.1我们使用哪些 Cookie 以及如何管理它们，见 Cookie 政策。
11儿童
11.1本服务不面向未满 18 周岁的人，我们也不会有意收集他们的数据。如果你认为账号是儿童创建的，请联系我们：support@rendergrid.io。
12政策的变更
12.1我们可能调整本政策。发生重大变更时，我们会提前通过账号邮箱通知你。版本日期见文档开头。