隐私政策

你的账号：邮箱地址、密码的哈希值、以及邮箱是否已验证。用 Google 登录的，我们存的是 Google 账号 id 而不是密码。你的资料（显示名、Slug、头像）存在你的个人 studio 上，不在账号记录里。

你做的东西：项目、画布、文档、时间线、上传的素材和生成结果。你的提示词，以及每次请求发给了哪个模型。

助手对话：你对助手说的话、助手的回复，以及系统从中提炼的记忆：较早对话的滚动摘要，按项目和按对话分别保存，为的是后面的对话一开始就有上下文。

你怎么用：每次生成的记录，含模型、厂商、消耗的 token 和积分，保存它是为了你的积分余额能与实际扣费对账。标准服务端日志，含 IP 地址和浏览器 user-agent，用于安全和排障。

产品分析（开着的时候，见第 3 节）：标记产品里关键步骤的事件：访问本站或定价页、注册、登录、建项目或 Space、第一次生成或第一次收到助手回复、邀请别人或接受邀请、协作者第一次在项目里动手、打开项目，购买积分、订阅、续费或取消订阅，以及退款完成。每个事件带着区分它所需的细节：涉及的 studio 和项目、成员角色、注册方式、错误码、生成类型、积分、会员档位和计费周期、金额和币种。和你的账号有关的事件带你的账号 id。本站和产品共用分析 cookie，所以你用这个浏览器登录过产品之后，本站的事件也带你的账号 id。从浏览器发出的事件还带界面语言、你所在的国家、设备类型和浏览器；从产品里发出的，另外带应用版本。分析服务也会记下每次访问的开始和结束。事件里从不包含你的提示词、你的内容、文件名或邮箱，我们也设置了让分析服务不记录你的 IP 地址。

你从哪里来：你点进来的链接里的推广参数（utm_source、utm_medium、utm_campaign、utm_term、utm_content），从我们的广告点进来时广告平台加在链接上的广告点击编号，把你带过来的那个页面的地址（去掉查询参数），以及你落地的页面。注册时我们把第一次和最近一次的来源存进你的账号；分析开着时，第一次和最近一次的来源、媒介、推广活动和落地页也会记在分析服务里你的账号上。

付费：由支付处理商处理。卡片信息在它手里，我们从不接触也不存储卡号。我们保存的是你买了哪个包或哪档会员、什么时候买的。

用于运行服务：存储你的作品、同步协作、把生成请求路由到你所选模型背后的厂商、正确计费。用于保障账号安全和调查滥用。用于给你发账号相关的邮件：你申请的退款的处理结果，以及本文档的重大变更。

助手会自己写记忆。一段对话长到没法整段发给模型时，一个语言模型会把较早的部分做成摘要，让这段对话把上下文带下去。这一步发生在助手回复之前，就在变长的那一轮上。你可以要求我们删除它。

产品分析让我们看到大家走完了哪些步骤、在哪一步停下，从而知道该改什么。广告效果衡量让我们的广告平台知道哪条广告带来了注册、购买或第 4 节列出的其他步骤，钱就花在有效的广告上。在欧洲经济区、英国、瑞士和中国大陆，以及我们判断不出你在哪里时，我们先征得你的同意才运行这两项。其他地区默认运行，依据是我们衡量自家产品和广告的合法利益，你随时可以关掉其中任何一项。

我们不出售你的个人信息。为了衡量广告效果，我们会把其中一部分共享给第 4 节列出的广告平台；怎么退出见第 3 节。我们不拿你的内容训练模型：我们自己不训练，也不授予厂商用它训练的权利。将来若想把你的内容用于运行服务之外的任何用途，我们会先问你，且默认关闭。

必要 cookie 让产品正常工作，一直开着：一个会话 cookie 让你保持登录，最长 30 天；一个短期 cookie 在你确认邮箱之前保存进行中的注册；一个名为 breatic_consent 的 cookie 记住你在下面做的选择。浏览器的本地存储保存界面偏好：你选的主题、你没关的面板。这些留在你的设备上。

产品分析和广告各有一个开关。产品分析开着时，我们的分析服务会设置名字以 AMP_ 开头的 cookie，里面是一个随机的设备标识、当前这次访问，以及登录后的账号 id，最长保留一年；还没发出去的事件暂存在本地存储里，名字也以 AMP_ 开头。分析服务还会在浏览器的 IndexedDB 里放一个自己诊断用的小数据库，名字同样以 AMP_ 开头。广告开着时，我们的广告平台的代码会设置名字以 _gcl_ 开头的 cookie，里面是你点过的广告的编号，或者一个用于衡量转化的随机标识，保留 90 天。只要有一项开着，本地存储还会记下你从哪里来（见第 1 节），这样一次注册能算到带来它的那次推广上。关掉某一项，它在本站留下的 cookie 和存储数据随即删除，之后不再为它发送任何数据。

在欧洲经济区、英国、瑞士和中国大陆，以及我们判断不出你在哪里时，横幅会在两者加载前先征求你的同意。其他地区两者默认开启，你可以随时在本站页脚和产品账号菜单的「Cookie 设置」里关闭。你的选择存在这个浏览器的 cookie 里，最长 13 个月。清除 cookie，或浏览器提前删除它之后，我们会重新询问，或按你所在地区的规则处理。

如果你的浏览器发送全球隐私控制（GPC）信号，这个浏览器上的广告默认关闭；你自己在横幅或「Cookie 设置」里打开广告后，以你的选择为准。已登录时，我们把你正在用的浏览器的选择记到账号上，以最近一次为准，只用于下面说的事件。

我们服务器发送的事件，跟随触发它的那个浏览器的选择。有几种与你账号有关的事件不由你的任何浏览器触发：订阅续费、批准的退款、协作者在你项目里的首次操作。这些事件按账号上最近一次记录的选择处理，没有记录就不发送。

你有权要求我们不出售、不共享你的个人信息。我们不出售，只为衡量广告效果而共享。我们直接按全球隐私控制等退出偏好信号处理，不需要你再做任何事。很多浏览器可以发送这个信号，有的自带，有的通过扩展，通常在隐私设置里打开。你也可以在「Cookie 设置」里关闭广告。

你在画布里打的字属于协作文档的一部分，边打边同步到我们的服务器，包括你写了但还没运行的提示词。协作者能看到它、它不会丢，靠的就是这个。

模型厂商：你请求生成时，提示词和输入素材会发给运行你所选模型的那家公司。有些模型是经聚合器代我们转发的，那么聚合器也会收到这份内容。这些是在美国、欧洲和亚洲运营的 AI 模型与云端推理公司；具体是哪几家取决于你选的模型，而且这份名单会随着我们上新模型、下线旧模型而变化。要当前名单，发信到 contact@breatic.ai。

有些模型调用不是你点名要的。一部分图像模型会先用一个语言模型把你的提示词改写一遍，那个语言模型因此比图像模型更早看到提示词。编辑器里的文本工具跑在我们选定的语言模型上。助手的回复，以及它写进记忆的摘要，也跑在我们选定的语言模型上。这些调用同样会把你的文字送到上面那批公司里的某一家。

基础设施：一家云对象存储服务商保管你的素材，一家支付处理商处理付款。两者都按我们的指示行事，不得将你的内容用于他们自己的目的。

订阅下单时，如果有广告点击编号，支付处理商会随订单一起保存它，用于订阅开通时算到那条广告上。

产品分析：一家位于美国的产品分析公司接收第 1 节所列的事件。它按我们的指示处理，是我们的受托处理者，不得把这些数据用于它自己的目的。

广告：广告开着时，我们的页面会加载广告平台的代码，它会收到你的 IP 地址、浏览器信息，以及去掉查询参数的页面地址。如果你是在 90 天内从我们的广告点进来的，广告平台还会收到广告点击编号、你完成了哪一步（注册、第一个项目、协作者第一次在你的项目里动手、购买或订阅）、发生时间、一个取自我们记录的编号（订单号，或我们内部的账号编号），以及购买或订阅的金额。它收不到你的邮箱，也收不到你的任何内容，我们也告知它不得用这些数据做个性化广告。它作为独立的数据控制者，按它自己的隐私政策处理这些数据。

两家公司的名字列在服务商名单上。

你邀请的人：你加进 studio 或 project 的协作者能看到该 studio 或 project 里的内容。这正是邀请的意义；移除他们，访问即终止。

只有在收到有效法律程序时我们才向机关披露数据，且会告知你，除非法律禁止我们这么做。

素材存在云对象存储服务商那里。密码以哈希形式存储，从不明文。传输走 TLS。每次上传都带一个由你的浏览器算出的内容哈希，我们把它跟素材一起存下来，用它认出你的 studio 里已经有过的同一份文件。

没有系统是绝对安全的。若发生影响你数据的泄露，我们会在法律要求的时限内告知你和相应监管机构。漏洞请报到 security@breatic.ai。

你可以在产品里查看和修改账号数据，随时导出作品。导出在所有档位免费，包括免费档，停止付费后仍然免费。可以要求我们更正错误信息。可以要求删除账号及其内容。可以索取可携带格式的数据副本。可以反对某项特定用途，或撤回你给过的同意。

发信到 contact@breatic.ai，我们在 30 天内答复。这些是 GDPR 及同类法律赋予人们的权利；我们对所有人一视同仁，不论你住在哪里，因为跑两套标准，最后烂掉的一定是其中一套。

你的作品会被保留，不会因为时间而清理。降档会把你的存储上限调低。超过上限期间你不能再上传新东西，也不能再生成新东西，因为生成同样要写入字节；已经存下来的一律不删、也不锁，你已经买下的积分仍然留在余额里。连续 24 个月无登录的账号会被冻结而非抹除。冻结停用的是产品功能，从不动你的数据；导出全程免费。解冻已冻结的账号需要付费，具体多少我们会在你确认之前告诉你。

你删除账号后，我们在 30 天内删除你的内容，法律要求保留更久的除外：税法要求期限内的账单记录，以及安全日志在其保留窗口内。

产品分析事件最长保留 2 年。你删除账号时，我们也会请产品分析公司删除你的事件，它在 30 天内完成。账号上最近一次记录的 Cookie 选择随账号保存，删号时一并删除。

我们是一家美国公司，你的数据在美国以及我们的服务商运营所在地处理。我们的产品分析公司已获得欧美数据隐私框架（EU-U.S. Data Privacy Framework）认证，向它的传输依据该认证，认证不适用时依据标准合同条款。其他向欧洲经济区、英国和瑞士境外的传输，依据欧盟委员会的标准合同条款。

重大变更会在生效前通过产品内公告和邮件告知。本页顶部的日期是最近一次变更的时间。隐私问题：contact@breatic.ai。安全报告：security@breatic.ai。