元绘Webri的运营者及个人信息处理者为广州市白云区智图科技服务部（以下简称“我们”）。个人信息保护、删除、注销和投诉联系邮箱为postmaster@aiwb.org.cn。本政策说明本软件及相关服务中的信息处理；您主动访问的外部网站、独立配置的接口还可能有其自身的处理规则。
【重要】本地编辑、云端AI、联网检索、协作和社区发布涉及不同的数据范围。文件导入不等于同意公开文件或授权模型训练；勾选本政策不替代依法需要的敏感个人信息、对外提供、公开披露或跨境提供的单独同意。需要单独同意的处理应在相应场景另行告知并取得，不能仅凭您点击功能推定完成。
1. 信息处理的依据与范围
1.1 我们仅为具体、合理的目的，按最小必要范围处理信息。处理依据包括您的有效同意、订立或履行您作为一方当事人的合同所必需、履行法定义务以及法律允许的其他情形，不把全部处理活动笼统归为同意。
1.2 拒绝或撤回非必要信息处理同意，不影响不依赖该信息的功能；确属某项功能所必需时，应说明原因及影响。使用软件本身不表示您同意所有可选功能或未来新增用途。
2. 账号、安全与交易信息
2.1 注册、登录、验证和找回账号时，我们处理手机号、账号标识、验证码校验记录，以及您设置或绑定的密码、邮箱等信息；手机号用于验证和安全联系，邮箱绑定为您选择使用的功能。您设置的昵称、头像和个人资料用于账号展示。
2.2 为管理会话和防范异常使用，我们处理设备名称、设备标识、客户端版本、登录与最近活动时间、IP地址、会话状态及必要的失败、安全和操作记录。相关信息用于验证、设备管理、排查故障和防范滥用，不作为任意扫描设备文件的授权。
2.3 购买会员、积分或其他服务时，我们处理账号关联的订单号、商品与金额、下单和支付时间、支付结果与交易标识、权益、额度、消耗、退款及必要对账记录，用于履约、售后、财务和安全。收银台由支付机构处理其所需的支付信息，我们不因完成支付而获得您的支付密码。
2.4 邀请活动涉及邀请码、邀请关系、注册与符合奖励条件的订单状态、奖励流水及必要的防作弊信息。邀请列表可能展示被邀请者昵称、账号标识、脱敏手机号、加入时间及奖励状态；请不要据此推定向邀请人展示完整手机、邮箱或支付账户。
3. 本地文件、图片编辑与PSD
3.1 打开、导入、拖入、粘贴或选定目录后，软件可在相应范围读取文件内容、路径、名称、大小、时间、缩略图及必要格式信息，用于编辑、索引、预览、去重和保存。授权选择一个目录时，可能处理该目录内符合导入条件的文件；不会因接受本政策而取得不受范围限制的磁盘访问授权。
3.2 在实际开放PSD/PSB导入后，解析可能涉及图层、蒙版、预览图、文字、字体引用、链接资源路径及文件元数据。文件中的作者、提示词、EXIF位置或其他信息也可能包含个人信息。格式兼容范围以实际版本为准；单纯本地解析不等于将整个PSD或全部图层上传。
【重要】3.3 当您把图片、附件、图层或画板提交到云端AI、同步到协作空间、上传头像或发布社区时，相应内容会离开本机。提交范围可能是所选文件、参考图、图层内容、画板合成图或处理后的图片，取决于功能；不能因其最初来自本地文件而推定始终离线。
3.4 本地项目、素材索引、预览、生成记录、偏好和缓存可能保存在您选择的项目目录或应用数据目录。卸载、退出登录、注销云端账号和清除某类缓存不必然删除所有本地项目或已导出的文件；清理前请备份并核对操作范围。
4. AI、联网检索与小元记忆
4.1 云端任务处理您主动提交的提示词、图片、附件、参数，以及为执行任务选取的对话上下文、工具调用结果或项目内容。平台通道可能经我们的服务器、存储服务、接口中转方和模型服务商处理；我们可能保存任务、请求参数、结果地址、状态、用量及必要的账务、安全记录，用于交付、查询、失败恢复和对账。
4.2 自带密钥或自建服务由您选择接口地址，必要请求按该配置发送。密钥在支持条件下由本机系统安全存储保护，用于向对应接口认证；平台密钥由服务端管理。自带密钥不代表相应上游只在本地运行，也不当然免除我们在自身处理环节的义务。
4.3 联网检索会发送搜索词；根据任务还可能发送必要上下文。读取网页、下载链接、模型或更新时，相应网络服务可获取IP地址、请求时间、地址和必要请求头。请勿把密码、验证码、密钥、未授权个人信息或商业秘密放入搜索词。
4.4 小元记忆可涉及您主动保存或确认的个人、项目偏好，用于后续任务上下文。您可通过实际提供的记忆管理入口查看、修改、停用或删除；删除记忆不当然删除既往对话、任务日志、项目文件或已依法保存的交易记录，可另行申请相应处理。
4.5 我们不将用户输入、输出或未公开文件作为本运营者自行开展模型训练的授权来源，不出售相关个人信息。第三方能否留存或用于其训练，应按实际接收方、服务合同和适用规则核验，我们不能替所有第三方作“绝不训练”保证；涉及新增训练等用途应另行明确处理依据并依法告知、征得必要同意，不以一般服务许可代替。
4.6 涉及身份证件、生物识别、医疗健康、金融账户、精确位置或不满十四周岁儿童等敏感个人信息时，须具有特定目的和充分必要性，告知必要性及影响并取得依法要求的单独同意、监护人同意。普通图片不当然全部属于生物识别信息；“请勿上传”提示也不能代替我们将履行的保护义务。尚不具备相应条件的场景，不应启用此类处理。
5. 协作、社区与公开信息
5.1 使用云端协作时，房间与成员标识、昵称和头像、节点文本、媒体、同步操作及必要连接记录会由服务端处理，并在房间权限范围内向参与者传输。成员可能获得副本；退出房间或删除本地副本不能保证其他成员的合法副本同步删除。
5.2 社区发布处理您选定的图片、标题、描述、提示词、标签、模型参数、AI生成声明、作者资料和公开状态。公开作品、评论、回复、关注、收藏或复刻等信息，按对应展示范围向其他用户提供，公开网页还可能被搜索引擎收录。私密作品仍可能由我们在安全、运维和投诉处理的必要范围内处理，不对公众开放。
【重要】5.3 发布前请核对文件元数据、提示词、肖像及客户信息，确认您有权公开。公开发布不是对无关个人信息披露的概括授权；涉及依法需要单独同意的公开披露，应另行完成。删除、撤回或转为私密后，我们将停止自己可控制的相应展示，并依法处理记录与缓存，但不能承诺所有外部缓存和已取得副本即时消失。
5.4 为安全与内容治理，我们处理必要的举报、申诉、违规记录和证据。依法向被投诉人转送通知或向权利人转送申诉时，应限于处理争议所需的信息，不公开无关身份证件、电话或地址。
6. 浏览器、本地存储与设备权限
6.1 客户端通过本地存储和本地文件保存必要的偏好、项目数据及会话状态。内置浏览器使用独立浏览会话；您访问的网站可能写入Cookie、网站存储、缓存和登录状态，并依其规则直接处理访问请求。因此本软件不能整体承诺“不使用Cookie”或“所有偏好都不会传输”。
6.2 您可通过内置浏览器实际提供的站点数据清除功能、对应网站退出或系统设置管理相关数据。清除站点数据可能使网页退出登录。外部网站的数据处理适用其告知，但我们仍对浏览器集成及自身处理环节承担相应责任。
6.3 文件和目录选择、粘贴、截屏、语音输入及网站权限，应按您启用的具体功能和系统授权范围使用。剪贴板内容在您执行粘贴、导入等相关操作时用于该操作；不要向不信任的项目或页面粘贴敏感信息。
6.4 本地语音输入在您主动启动后处理麦克风音频，在本机进行识别；语音模型首次使用可能需要联网下载。识别文字在您提交给云端AI或协作、社区等功能后，按相应规则处理。可通过停止录音和系统权限设置控制麦克风访问；不能把“本地识别”等同于后续文字永不联网。
6.5 我们不以个人画像进行不合理差别定价。按会员、订单、额度或公开计费时段确定服务价格，以及必要安全风控，应有明确依据；对个人权益有重大影响的自动化决定，您可依法要求说明、人工复核或行使相应拒绝权，不以“没有任何自动化决策”排除这些权利。
7. 服务商、对外提供与第三方清单
7.1 对受托处理者，我们将约定目的、期限、方式、信息种类、保护措施及双方义务并监督履行；对独立处理者的提供，应告知接收方及具体处理事项，并依法取得单独同意或具备法律允许的其他依据。第三方政策不能替代我们的告知、选择和监督义务。
7.2 短信验证：验证码通过阿里云短信服务发送。接收手机号、短信模板及验证码内容，用于发送验证短信；通过服务端接口传输。服务联系入口：https://www.aliyun.com。其实际签约主体、处理期限及规则应按所用服务核定，不据此授权营销短信。
7.3 云存储和媒体分发：上传媒体使用阿里云OSS存储服务，处理您上传的头像、AI参考图、协作或社区媒体、对象标识及必要的网络访问记录，用于存储、访问控制和传输；具体是否公开取决于相应功能。服务联系入口：https://www.aliyun.com。公共作品或公开资源链接可能被持有链接者或公众访问，请核对展示范围。
7.4 对话和联网检索：默认通道接入DeepSeek（杭州深度求索人工智能基础技术研究有限公司及其关联公司），处理执行请求所需的对话、指令、上下文、搜索词和参数，经平台中转或按您配置的接口直连。隐私政策及联系入口：https://cdn.deepseek.com/policies/zh-CN/deepseek-privacy-policy.html。仅在相应功能启用时发生，不代表后台持续读取全部项目。
7.5 支付：当前客户端开放支付宝收银台，由支付宝（中国）网络技术有限公司等实际支付服务主体处理订单、金额、交易状态及其依法收集的支付安全信息，用于交易和对账。服务与规则入口：https://www.alipay.com。我们接收必要支付结果；其他渠道以实际开放及交易前告知为准。
7.6 邮件验证：您绑定邮箱或通过邮件找回账号时，邮箱地址、验证码邮件及必要投递信息经实际配置的邮件服务商处理，用于验证和安全通知。具体服务主体、联系方式和处理规则应在提供该功能前告知，不能以“邮件通道”代替接收方身份。
7.7 图像、视频及其他AI通道：所选模型的输入、参数、必要任务标识和输出可能经过接口中转服务商及最终模型提供方。我们将在调用前告知实际接收方名称、联系方式、目的、方式、信息范围及相关规则，并依法取得必要同意；模型品牌、通道代号或“以第三方为准”不能代替这份告知。本政策不授予未披露接收方任意接收个人信息的权限。
7.8 您主动访问的网页、打开的外部支付页面及自行配置的服务，由所选网站或服务提供者直接处理相应请求。更换我们选择的接收方、增加信息种类或改变处理目的时，应更新告知并依法取得必要同意，而非仅以软件更新自动扩张授权。
8. 存储期限、地域与跨境
8.1 本地文件和浏览数据主要位于您的设备；账号、订单、云端任务、协作和社区信息会涉及服务端与相应服务商。云存储默认使用中国内地地域，但完整AI处理链路、您配置的接口或所访问网站可能涉及其他地域。
【重要】8.2 使用境外模型、接口中转或网站，可能涉及向境外提供个人信息。由我们决定的跨境处理，应在发生前说明境外接收方、联系方式、目的、方式、信息种类、权益行使方式，取得依法要求的单独同意，并完成适用的评估、认证、标准合同或其他法定条件；本政策或点击“生成”均不能代替这些程序。不能在未核实链路时承诺“绝不跨境”。
8.3 保存期限按具体目的确定：账号和资料在提供账号服务所需期间保存；本地项目由您管理；云端任务、对话、协作和社区信息在交付、查询、协作、发布及必要纠纷处理期间保存，具体回收规则应在相应功能清楚说明。原始文件、预览、副本、回收站和历史记录可能有不同期限，不能以同一删除操作推定全量清除。
8.4 交易信息依法按适用的财税、交易留存要求保存；在适用电子商务法交易信息规则时，自交易完成之日起不少于三年，法律另有要求的从其规定。适用网络安全日志留存规则的记录不少于六个月；依法提供无显式标识生成内容的相关日志不少于六个月。法定最低期限不是对所有创作内容长期保存的概括理由。
8.5 处理目的实现、期限届满或出现法定删除情形时，应删除或匿名化；有法定留存义务、争议依法需要保全，或技术上难以立即删除的，应说明理由，并依法限制为存储和必要安全保护等允许范围。备份及缓存应按管理周期处理，不作“所有系统即时永久删除”的失实承诺。
9. 信息保护、披露与事件处理
9.1 我们采取与风险相适应的访问控制、传输保护、会话隔离及必要加密措施。支持时使用操作系统安全存储保存本机凭证；相关能力不可用时，应按具体实现限制保存并提示，不承诺所有环境都具备相同加密能力。
9.2 您可协助保护账号、设备和项目备份，但安全提示不免除我们的法定保护义务。故障反馈可能包含日志、任务参数、文件路径或图片，请先移除无关敏感信息；我们将仅收集排查所需内容并限制访问。
9.3 公开披露个人信息应具有合法依据并依法取得单独同意。向有权机关提供信息限于合法权限、程序和必要范围；不以笼统的“保护我们利益”作为任意公开个人信息的理由。
9.4 发生或可能发生信息泄露、篡改、丢失时，我们将依法采取补救、开展调查并履行通知和报告义务，按实际情况说明信息种类、原因、影响、措施及联系渠道。
10. 您的权利与申请方式
10.1 您可在账号设置的个人资料和安全等实际入口查阅、更正资料、管理联系方式或设备；记忆、社区作品、浏览器站点数据等通过各自提供的功能管理。没有直接入口的，可向postmaster@aiwb.org.cn申请查阅、复制、更正、补充、删除、限制处理或解释处理规则。
10.2 撤回基于同意的处理：可停止相应可选功能、关闭系统权限，或通过上述邮箱申请撤回具体处理同意；撤回不必以注销整个账号为前提，也不影响此前合法处理。撤回后我们将停止相应基于同意的处理，依法需保留的信息按法律处理。
10.3 注销：当前通过postmaster@aiwb.org.cn受理账号注销，不宣称已存在软件内一键注销按钮。请说明账号标识和请求，我们仅在必要范围核验身份，说明未完成订单、合法退款、云端数据及依法留存事项，并提供合理办理方式；不得设置不合理障碍或要求您先放弃合法退款权利。
10.4 我们将及时处理请求，原则上在收到后十五个工作日内反馈受理及处理结果；法律要求更短期限的从其规定。确需进一步核验或存在法定留存等不能立即完成的事项，应说明理由、范围和预计处理安排。不会要求提供与核验无关的整份身份证件或以无限延长答复代替处理。
10.5 符合法定条件时，您可以请求转移个人信息；对不予处理的请求，我们将说明理由。对处理结果有异议，可以继续申诉、向履行个人信息保护职责的部门投诉，或依法寻求司法救济。
11. 未成年人保护
11.1 本软件主要面向成年用户。未成年人使用应依法取得监护人参与和必要同意；涉及不满十四周岁儿童个人信息时，应另行制定适用保护规则并取得监护人同意，普通用户协议勾选不能替代。未具备相应条件的服务不应面向该类用户开展处理。
11.2 如发现未依法取得必要同意而处理未成年人信息，我们将依法采取核实、停止相关处理、删除等措施；监护人可通过postmaster@aiwb.org.cn提出请求。不得提交无合法依据获取的儿童图片、声音、身份资料等信息。
12. 政策更新与联系
12.1 更新应以公告、弹窗等合理方式说明变更及适用时间。处理目的、方式、种类发生变化或者接收方、跨境、敏感信息处理等需要重新或单独同意时，应在处理前依法取得，不以“继续使用即同意”代替。
12.2 联系主体：广州市白云区智图科技服务部。个人信息保护、投诉、注销及申诉邮箱：postmaster@aiwb.org.cn。收到请求后按第10节及时处理；第三方服务的规则不免除我们对自身处理环节的责任。
12.3 本政策所称个人信息不包括匿名化后的信息；去标识化信息仍可能属于个人信息。敏感个人信息包括泄露或非法使用易造成严重影响的信息，具体依法判断。AI创作不当然等同于基于个人信息对人作出自动化决定，适用的个人权利仍依法保障。