隐私政策
隐私政策
本政策说明 Bananapie 收集哪些数据、为什么收集、与谁共享、以及你拥有哪些选择。如有任何不清楚之处，请发邮件至 [email protected]。
独立性声明。 Bananapie 是一款独立产品，与 Google、Alphabet 及其任何子公司均无关联、未受其认可、未受其赞助。我们可能通过公开 API 将请求路由至第三方 AI 模型（包括 Google Gemini 系列——非正式场合有时被称为 "Nano Banana"——以及 OpenAI、Anthropic、ByteDance、Alibaba 等）。文中对这些模型的引用仅为描述性。
1. 数据控制者
Bananapie 运营本服务。所有隐私相关请求——访问、删除、更正、可携带、反对——请发送至 [email protected]。我们将在 30 天内回复。
2. 我们收集的数据
你主动提供的：
- 账户信息：邮箱、显示名称、密码哈希或 Passkey 凭据，使用第三方账号登录时返回的 OAuth profile 数据。
- 支付元数据：账单国家、卡号后四位、支付方式类型。完整卡号永远不会到达我们的服务器，由支付通道处理。
- 你提交的内容：prompt、上传的图像与媒体、每次生成的设置。
使用本服务时自动收集：
- 设备与浏览器元数据：UA、语言、屏幕尺寸。
- 网络元数据：IP 地址及其解析国家（用于合规、防欺诈、识别 EU/EEA/UK 用户的法律告知）。
- 使用日志：使用了哪些功能、生成的任务、消耗的积分、出现的错误。
- Cookies 与本地存储：用于身份验证的会话 cookie；用于本地保存草稿的 IndexedDB。
来自第三方：
- OAuth 提供商在你登录时返回的 profile。
- 支付通道返回的欺诈与风险信号。
3. 收集目的（合法依据）
我们收集与处理个人数据用于：
- 提供你请求的服务——合同履行。
- 计费与防欺诈——合同履行及我们维持服务可持续运营的合法利益。
- 改进服务、修复问题、分析聚合使用数据——我们的合法利益，与你的隐私进行权衡。
- 发送服务公告、安全提醒、交易类邮件——合同履行。
- 发送营销内容（仅在你已同意的前提下）——你的同意，可随时撤回。
- 履行法律和税务义务——法律义务。
适用 EU/UK GDPR 时，对应第 6(1)(b)、(c)、(f) 和 (a) 条。
4. 子处理者及第三方共享
为运行本服务，我们以最小必要原则向以下类别的提供商共享数据。每家均签署数据处理协议并采用合适的保护措施：
- 支付处理： Stripe；以及在 Stripe 不可用地区使用的 Creem、Dodo。它们接收支付与账单详情用于完成购买。
- AI 推理： Anthropic、OpenAI、Google Generative AI。当你提交 prompt 时，履行请求所必需的 prompt 与输入素材会被发送至运行模型的提供商。在提供商的条款允许的范围内，我们不授权这些提供商使用你的输入或输出训练其模型。
- 图像生成基础设施： OpenAI、Google、ByteDance、Alibaba 等提供商，用于承接路由至其各自模型的图像生成请求。
- 存储与内容分发： Cloudflare R2（对象存储）与 Cloudflare CDN。生成的输出与上传的素材通过 Cloudflare 存储和分发。
- 邮件： 本服务配置的事务性邮件提供商，用于发送账户、账单与安全相关邮件。
- 身份认证： Better Auth，由我方自托管，管理会话与密码 / Passkey 凭据。
我们不会出售你的个人信息。
5. 跨境数据传输
本服务面向全球。你的数据可能在你所在国之外的国家被处理，包括美国。当数据由欧盟、EEA、英国或瑞士传输至无适配性认定的国家时，我们依据欧盟委员会的标准合同条款（SCC，2021/914）以及对应的 UK 与瑞士附加条款，与每一家需要的子处理者签署。
6. 数据保留
- 账户数据：账户存续期间保留，账户删除后保留至多 30 天用于恢复及清理缓存。
- 计费记录与发票：保留至多 7 年以满足税务和会计义务。
- 生成历史与输出：默认至少保留 12 个月；你可以随时在账户中删除单个任务。
- 已退款订单：订单记录与积分作废标识保留作审计用途，即使资金已退还。
- 服务器与安全日志：通常保留至多 90 天，事件调查需要时保留更久。
- 灾备备份：加密快照保留至多 30 天，之后被覆写。从生产环境删除的数据，在备份循环出之前可能仍短暂存在于备份中。
保留期满后，数据被删除或不可逆匿名化。
7. 你的权利
视你所在地，你可能享有以下部分或全部权利：
- 访问权 — 获得我们持有的关于你的数据副本。
- 更正权 — 更正不准确的数据。
- 删除权 — 请求删除（"被遗忘权"）。
- 可携带权 — 以可移植、机器可读的格式获取你的数据。
- 限制与反对权 — 限制或反对某些处理活动，包括画像和直接营销。
- 撤回同意 — 在基于同意的处理中随时撤回。
行使任一权利请发邮件至 [email protected]。我们可能在响应前需要核实你的身份。如有要求，我们将在 30 天内回复。
如你身处 EU、EEA 或 UK 且认为我们处理你的数据有不当之处，你也可向所在国数据保护机关投诉。在英国为信息专员办公室（ICO）。
如你是加州居民，你还享有 CCPA / CPRA 规定的权利，包括知情权、删除权、更正权，以及对个人信息出售或共享行为的退出权。我们不为跨场景行为广告而出售或共享个人信息。
8. 儿童
本服务不针对、不面向 16 岁以下儿童。如我们发现未经监护人验证同意收集了 16 岁以下儿童的个人数据，我们将予以删除。
9. AI 相关披露
- 你的 prompt 与上传内容会被发送至履行你请求的 AI 提供商。它们用于产生你的输出，并可能依据该提供商条款被短暂保留以用于滥用预防与运营。在提供商提供退出选项时，我们不授权其使用你的数据训练其模型。
- AI 输出具有概率性。它们可能与其他用户的输出相似；可能事实错误、有偏见或不适合你的目的。请勿将本服务用于医疗、法律、财务或其他高风险决策。
- 我们不使用你的 prompt、上传内容或输出训练我们自己的公开模型。若未来推出 opt-in 训练计划，参与将完全自愿，并通过明确的产品内同意流程呈现，你可随时撤回同意。
10. 安全
我们使用传输中 TLS、存储加密、凭据哈希以及会话与同源保护。生产系统访问权限限定于授权人员并接受审计。没有任何系统是绝对安全的；如发生影响你数据的安全事件，我们将依据法律要求通知你及相关主管机关。
11. Cookie 与类似技术
我们使用少量 cookie 与本地存储用于保持登录状态、记住偏好、防欺诈。在法律要求同意的司法辖区（特别是 EU、EEA、UK 及部分美国州），我们可能向访问者展示 cookie 同意横幅。横幅出现时，你可授予或拒绝同意，并可在之后随时更改选择。
我们不会有意将 cookie 用于跨站行为广告。
12. 政策变更
随着服务演进，我们可能更新本政策。对于重大变更，将在生效前至少 30 天以邮件或站内通知告知活跃用户。生效日后继续使用本服务即视为接受更新后的政策。