隐私说明

第一条　处理者身份、范围与基本原则

1.1　本说明适用于 AETHER 个人运营方在提供本站服务时处理的个人信息。个人信息保护咨询、查阅复制、更正、删除及注销等请求，可发送至 q19139625835@outlook.com。AETHER 为产品名称。

1.2　个人信息是与已识别或可识别自然人有关的信息，不包括依法完成匿名化处理后的信息。昵称替换、加密、哈希或隐藏部分字符不当然构成匿名化。你输入的提示词、图片、声音或文件如能识别个人，也属于相应保护范围。

1.3　处理应遵循合法、正当、必要、诚信和透明原则，限定在明确目的所需的最小范围。平台不得以账号注册为由收集与服务无关的资料，不得非法买卖、公开或超范围使用个人信息。

1.4　本说明适用于平台自身处理及依法委托的处理。跳转后由你独立选择的第三方网站适用其自身规则；对于平台接入、传输或共同决定的处理，平台仍应承担相应义务，不能仅通过链接第三方政策免除责任。

第二条　账号注册、登录与资料

2.1　注册或登录时，平台处理你提交的邮箱、必要的账号名称和密码，用于建立账号、核验登录及维护账号安全。账号资料可能包括用户编号、注册与更新时间、状态和角色。可选头像及其他资料，仅在你提交或启用相关功能时处理。

2.2　当前服务端采用密码哈希验证，不将登录密码以普通明文账号字段保存。会话记录可能包含会话编号、创建与失效时间、撤销状态、浏览器标识及请求提供的 IP 信息，用于权限验证、异常识别和会话管理。请求中的网络地址信息可能受代理环境影响。

2.3　邮箱验证、密码恢复、验证码和相关令牌属于安全功能；是否已经发送真实邮件，应以功能实际开放及明确提示为准。当前邮件发送渠道尚未正式接通，是否成功发送应以真实投递结果为准。

2.4　普通注册不当然需要身份证、银行卡、精确位置、通讯录或生物识别信息。未来因特定法定义务确需核验时，应先说明依据、必要性、信息类别、保护方式及相应权利，不得以未明确的用途要求上传全部证件。

第三条　创作输入、输出、素材与项目重点条款

3.1　在实际使用相关功能时，平台可处理你提交的提示词、文本、图片、音视频、文件、参数、画布节点及连线、项目名称和编辑记录，用于你请求的编辑、预览、保存或生成。任务数据可能包含编号、模型、规格、状态、时间、返回链接及错误信息。

3.2　偏好与部分登录输入保存在当前浏览器，账户、任务和账单等记录由本站服务器保存。提交图片或文本生成任务时，必要的提示词、参数及参考素材会交由相应模型服务处理；跨设备访问和云端备份以实际开放能力为准。

3.3　请选择有权处理的素材，尽量避免提交完整证件、金融账户、医疗记录、私人对话或其他不必要的敏感资料。对于普通人像或声音，不因用于创作就自动取得他人授权；作为生物识别或其他敏感用途处理时，还需要符合相应的额外保护条件。

3.4　非公开素材不会仅因你使用工作区而自动获得公开展示授权。主动分享、公开发布或用于案例时，应说明可见范围及可能影响；涉及个人信息公开的，应满足相应合法条件。对公开后的复制与传播风险应提示，但平台不能借此免除其自身违规公开的责任。

第四条　安全记录、设备与技术信息

4.1　为维护正常运行及安全，相关请求和会话可能记录时间、接口、状态、浏览器或客户端标识、网络地址、错误及异常操作信息。收集应限于故障排查、权限和网络安全所需，不应把全部创作正文默认写入诊断日志。

4.2　平台应限制安全记录的访问范围，避免在公开错误页、客户端日志或支持截图中暴露密码、令牌、完整密钥和敏感内容。需要你提供诊断材料时，应提示遮盖不必要的敏感信息。

4.3　必要安全处理不能作为进行未披露广告跟踪、跨站身份关联或无关画像的依据。涉及对个人权益有重大影响的自动判断，应提供必要说明及人工复核途径，不以无法说明的结果作为唯一依据。

第五条　支付、订单及积分记录

5.1　正式支付开放后，为确认购买、计费、退款及争议处理，可以处理订单号、项目、金额、币种、支付状态、交易流水标识、时间、积分变动及必要的发票信息。仅当你申请相关服务时处理其所需资料。

5.2　支付机构直接处理的银行卡、支付授权等信息应依其规则及合法要求办理。平台不应获取你的支付密码或银行验证码，也不应以售后为由收集不必要的完整金融账户资料。独立支付机构及实际接收信息应在支付前披露。

5.3　当前在线支付尚未接通；报价、套餐和积分本身不代表真实支付记录。后续接入支付机构、税务及电子凭证服务前，应补充实际提供方、信息流向、保存期限及需要的授权。

第六条　客服、反馈与权利请求

6.1　当你反馈问题或行使权利时，平台可以处理你主动提供的联系邮箱、问题说明、账号或任务编号、附件及处理记录，用于联系、核实和答复。请不要在工单或邮件中发送完整密码、密钥、支付验证码或与问题无关的敏感资料。

6.2　身份核实应与请求风险相适应，可以优先使用已验证邮箱、登录状态或订单信息；不应对所有简单请求一律要求完整证件。必须核实较高风险请求时，应说明原因并尽量采用遮盖、最少字段等方式。

6.3　支持资料不得因处理投诉而用于营销、训练或公开案例。需要公开展示、超出原目的复用或提供给新的独立接收方时，应另有合法依据及必要授权。

第七条　Cookie、本地存储与记住密码重点条款

7.1　当前登录使用名为 aether_session 的必要会话 Cookie，以识别会话和维持授权；代码中的默认有效期为三十日，会话可因退出、撤销或安全措施提前失效。Cookie 的失效不等于服务器记录已经物理删除。部署时应依法落实 HTTPS 及相应安全配置。

7.2　浏览器本地存储可能保存界面偏好、模型参数、浏览器内历史或工作区状态。不同功能保存范围不同，清理站点数据可能使这些记录及偏好丢失；本地记录不表示已同步到其他设备或生产云存储。

7.3　主动启用“记住我”并成功登录后，本浏览器的 IndexedDB 会保存账号、密码及条款版本的加密记录，并使用浏览器保存的不可直接导出加密密钥。用于下次自动填入，不用于自动提交，也不向第三方模型提供密码。运营者不能把加密描述为任何情况下都无法访问。

7.4　退出登录不会自动删除记住的账号密码。取消该选项可清除此浏览器保存的凭证；清理浏览器站点数据也会清除相应记录。保存通常持续到你清除、更换或浏览器自行移除，当前未设置独立的自动到期清理机制。请在公共或共享设备上关闭该功能。

7.5　你可以通过浏览器管理 Cookie 和站点数据。禁用必要会话或存储可能影响登录及保存功能；与核心功能无关的可选统计或其他可选处理，应提供相应的拒绝方式，而不能要求你以放弃全部必要 Cookie 为代价拒绝可选用途。

第八条　第三方统计组件与 SDK重点条款

8.1　网站生产部署使用的 Vercel Web Analytics 用于访问统计；本地开发运行不启用该统计。该功能可能处理访问页面、时间、来源、设备、浏览器、操作系统和语言等访问数据，不因“统计”名称就视为完全不涉及个人信息。

8.2　统计不应收集与分析目的无关的账户密码、密钥、邮箱或私人提示词。实际字段、处理地区、保存和权利请求安排应按所接入服务说明告知；网站不能仅以未使用第三方Cookie认定没有其他数据处理。

8.3　涉及可选统计或其他可选用途时，平台将根据适用法律提供必要告知和选择；拒绝与基础服务无关的可选处理，不影响相应无关功能。当前尚未提供独立统计授权与退出入口。

8.4　模型生成、AI助手、托管、统计及正式接入后的支付可能涉及不同服务商；实际接收方及用途应分别告知，不将未来可能使用的服务商视为已经获得你授权的接收方。

第九条　处理目的、合法依据与训练限制重点条款

9.1　处理目的主要为：提供你选择的账号和创作功能；保存你要求保留的项目；保障账号及服务安全；在正式交易开放后履行订单、计费和退款；受理反馈及权利请求；履行确有依据的法定义务。每项处理应具有相应合法依据，不能以宽泛“业务需要”无限扩大范围。

9.2　必要的合同履行和法定义务处理依法律规定进行；基于同意的可选处理应自愿、具体、明确，并允许撤回。不得将其他法域的概括“合法利益”当作在中国大陆任意处理个人信息的通用理由。

9.3　平台不因你接受一般服务协议取得将非公开输入、输出或个人信息用于训练、微调、商业推广或无关研究的概括授权。确需开展这些用途时，应明确具体目的、类别、接收方及影响，并取得相应独立授权或其他合法依据。

9.4　模型接收方可能具有不同的内容保存、人工审核及训练规则。平台不作未经核实的零保留、绝不训练或全部境内处理承诺；涉及新增用途和依法需要授权的变化，将事先告知并履行必要程序。

第十条　委托处理、对外提供与公开重点条款

10.1　仅在相应服务实际接入且具有合法依据时，可能需要计算、模型、存储、网络安全或支付等服务商协助。委托处理应明确目的、期限、方式、类别和保护义务，并进行必要监督；服务商不能仅凭协助关系独立扩大用途。

10.2　向独立的个人信息处理者提供信息时，应依法告知接收方身份与联系方式、目的、方式、类别及权利行使方式，并取得依法要求的单独同意或满足其他适用的合法条件。普通模型请求不应额外发送账号密码、支付信息或与任务无关的完整账号资料。

10.3　你的非公开提示词、参考素材、作品及画布内容不会仅因使用生成服务而自动公开展示。未经有效授权或其他合法依据，不将这些内容用于公开案例、广告展示或供其他用户浏览。默认不公开不意味着无需向模型、托管等必要服务商传输完成任务所需的数据。

10.4　因合法有效的监管、司法或执法要求提供信息时，应核实权限、法律依据及范围，限制在必要信息，并在法律允许时告知。不能把任何第三方索取或境外机关请求一律视为可直接披露的依据。

10.5　运营主体或资产变化涉及信息转移时，应依法告知接收方身份、联系方式及处理安排；接收方改变原目的、方式的，应按法律要求重新取得同意。交易条款不能降低你的法定信息保护权利。

第十一条　存储地域与跨境提供重点条款

11.1　本站当前提供本地运行服务，尚未确定正式托管地点。正式迁移至香港或其他地区时，将告知实际服务商、处理地区和相应数据安排；本说明不承诺所有模型、托管、备份和统计数据均在中国大陆境内处理。

11.2　真实模型、统计或其他服务若可能将个人信息提供到境外，应在处理前明确境外接收方身份与联系方式、目的、方式、类别、保存及权利行使安排，依法完成必要的评估、适用手续和单独同意或其他法律规定的条件。

11.3　使用境外模型名称、选择功能或接受登录协议，不当然等于已完成跨境告知与授权。对不同接收方或实质变化，应重新核实；不能把“中国大陆用户自行承担一切跨境风险”作为替代程序。

11.4　依法必须境内存储或受到特殊限制的信息，应遵守相应规则；运营者应核实具体服务是否适用，不能仅凭个人运营规模或代理调用模式自行认定全部豁免。

第十二条　保存期限、删除与备份重点条款

12.1　一般原则为实现具体目的所必需的最短期限；法律另有要求时按对应范围履行。账号资料在账号及必要服务持续期间保存，目的终止、注销或符合删除条件时依法处理；不能以一般条款授权永久保存所有信息。

12.2　普通上传、生成结果和画布引用图片的在线保存期限统一为一个月，引用不自动续期。到期可能影响链接和画布内图片；自动清理和到期提示尚未开放，启用前另行说明起算点、月份算法和历史文件过渡，不通过本次协议更新追溯删除原有素材。账号积分和必要业务记录不随作品到期一并删除。

12.3　当前“记住我”记录保留至你清除、替换或浏览器移除；本地项目和界面偏好依相应功能及浏览器站点数据状态保存。清理浏览器数据不会自动清除服务器记录，服务器处理亦不能保证清除你已自行导出的副本。

12.4　交易、费用争议、安全与审计等必要记录依对应处理目的和适用法定要求分别保存。申请不含显式标识内容的专项流程开放后，依法留存提供对象信息等相关日志不少于六个月；不将作品一个月保存期限套用于这些必要日志，也不因此无限保存所有原文件。

12.5　达到删除条件的，应依法删除或完成有效匿名化。备份尚未轮替、法定保存期未届满或技术上暂难立即删除时，应说明情况并停止除存储和必要安全保护之外的处理，在限制解除后依法处理；这不能成为继续训练、营销或公开的理由。

第十三条　你的权利与申请程序重点条款

13.1　你可以依法查阅、复制自己的个人信息，请求更正或补充，申请符合条件的删除，撤回基于同意的授权，申请注销账号，并要求解释处理规则。符合法律规定转移条件的，可以请求提供相应转移途径，不表示平台已实现任意格式或跨平台自动迁移。

13.2　可以使用已经实际提供的账号设置、安全和本地记录控制；尚未提供自助入口的请求，请发送至 q19139625835@outlook.com，说明必要的账号或联系方式、请求事项及涉及信息。申请不要求你在邮件中提供密码或完整密钥。

13.3　撤回可选同意不影响撤回前合法处理的效力，也不应影响与该项处理无关的基础服务。对提供具体服务必不可少的信息，可以说明停止处理后该功能确实无法继续的影响，但不能扩大到全部无关功能。

13.4　平台核实身份和请求范围后反馈处理结果、必要补充材料或依法不能全部满足的具体原因。人工请求可通过上述邮箱提出；当前不提供所有信息的一键自动删除服务，不把“系统不支持”作为永久拒绝依法处理的理由。

13.5　注销完成后，原账号及用户编号永久失效。未结任务、费用争议、未消费付费权益及依法保留部分分别核对，注销不当然导致应退款项被没收。相同邮箱禁止再注册的限制尚未启用，启用前将另行说明识别记录、目的、期限和申诉程序。邮箱哈希等可识别记录不当然构成匿名信息。

13.6　与已死亡用户有关的依法可行权事项，由符合条件的近亲属按照法律提出，并结合死者生前安排、身份及合法利益核实，不据本条当然公开其全部私人内容。

第十四条　信息安全与事件处理

14.1　平台对账户密码采用哈希验证，并对会话和必要权限实施访问控制；可选“记住我”使用浏览器本地加密机制。这些措施不等同于任何条件下绝对安全，也不代表所有生产加密、备份和安全措施已完成。

14.2　请妥善保护设备、密码、密钥及会话，不在不可信设备启用记住密码，并及时报告异常。用户自身的安全注意义务不免除运营者的过错责任；不能承诺任何网络系统绝对安全，也不能由此排除依法应承担的责任。

14.3　发现个人信息泄露、篡改、丢失或其他事件时，应及时采取补救措施，并依法向主管部门及受影响个人告知类别、原因、可能影响、已采取或建议措施及联系方式；法律允许的免于通知情形应按实际条件适用。

14.4　停服、主体变化或停止某项处理时，应依法安排信息删除、必要保留及保护，不得遗弃数据、将用户资料任意转卖，或把停止维护作为免除安全义务的理由。

第十五条　敏感信息与未成年人重点条款

15.1　涉及生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹以及不满十四周岁未成年人信息等敏感个人信息时，应具有特定目的和充分必要性，采取严格保护措施，并履行必要性、权益影响告知及依法要求的单独或书面同意。

15.2　普通创作入口没有因此取得处理所有敏感资料的授权。请不要提交与任务无关的敏感信息；需要特定敏感用途时，应先确认对应服务和保护机制，不能仅凭普通登录勾选完成授权。

15.3　不满十四周岁信息应适用专门保护规则并取得监护人同意。当前尚未建立独立的监护人授权及儿童专项处理流程；在其完善并明确提供前，请监护人不要为其注册或提交其信息。发现相关资料后应依法保护、核实并停止不当处理。

15.4　监护人认为未成年人未经许可提交信息或付费，可以联系统一邮箱请求核查、保护、删除或依法处理交易。其他未成年人同样应受到与年龄和风险相适应的保护；年龄提示不替代运营者依法应采取的措施。

第十六条　规则更新、真实清单与联系

16.1　本说明公开版本和更新日期。个人信息处理目的、方式、类别、接收方或重大权益发生变化时，平台将依法事先说明，并在需要时重新取得有效同意；普通浏览及一般协议勾选不替代依法需要的单独授权。

16.2　平台实际接入的模型渠道、DeepSeek助手、托管和统计等接收方，其真实主体、目的、信息类别、处理地区、保存与权利渠道应按适用要求分别告知。支付宝仅在真实接入后作为实际支付接收方披露，未开放服务不代表已经向该服务商发送数据。

16.3　网站迁移、服务商及保存机制变更不通过本说明自动扩大用途或追溯删除资料。默认不公开用户内容不等于没有跨境处理，跨境告知、必要授权及其他适用程序仍需分别履行。

16.4　个人信息保护请求联系邮箱为 q19139625835@outlook.com。请提供必要的用户ID、相关事项和可联系信息，不发送完整密码、密钥或无关证件。依法投诉和司法救济权利不因本说明受限。