法律
隐私政策
生效日期：May 11, 2026
1. 我们收集的信息
goshortsai（https://goshortsai.com，隐私联系邮箱：[email protected]）是本服务所处理个人信息的控制者。我们收集的信息包括：（a）您主动提供的信息——注册邮箱、昵称、加密存储的密码或第三方登录（如 Google OAuth）授权的基本资料、提示词、上传素材、生成资产元数据以及客服沟通记录；（b）支付与账单状态——订单状态、套餐等级与交易金额（我们不存储完整银行卡号，支付卡数据由符合 PCI-DSS 标准的支付处理方 Waffo Pancake 独家处理）；（c）自动收集的信息——IP 地址、设备型号、操作系统、浏览器类型、时区、使用与生成日志、错误与性能诊断数据，以及维持登录/安全所需的严格必要型 Cookie 和可选的功能型、分析型 Cookie。本服务仅面向年满 18 周岁的成年人，我们不会故意收集未满 18 周岁未成年人的个人信息。
2. 我们如何使用信息
我们依据以下合法基础（含 GDPR 第 6 条）使用个人信息：（a）履行合同——创建与验证账号、运行 AI 图片与视频生成工具、管理积分与订阅、处理支付与账单以及提供客户支持；（b）合法利益——发送账单、安全及政策变更等必要服务通知，通过生成前自动安全审核执行《内容政策》（/content-policy），防范欺诈与滥用，以及利用汇总或去标识化数据优化产品性能；（c）法律义务——履行税务、会计核算、反欺诈及监管合规要求；（d）用户同意——用于可选的营销通知或非必要 Cookie，您可随时通过邮件退订链接或设置撤回同意，退订不影响账单与安全等必要服务通知。未经您明确同意，我们不会将您的私有输入内容用于训练 AI 模型。
3. AI 内容和公开分享
您主动选择发布、分享或设为公开的内容可能会被其他用户和搜索引擎访问。私有工作区中的提示词、上传素材与生成结果仅用于向您提供服务及执行平台安全审核，除非您明确公开，否则不会作为公共画廊内容展示。
4. 服务提供商
我们不出售您的个人信息（包括不进行 CCPA 等适用法律所定义的“出售”或商业共享）。我们仅在提供服务所必需的范围内，向受保密与数据保护协议约束的服务提供商共享必要数据，包括云计算与存储、身份认证、分析统计、客户支持、AI 模型推理提供商及支付处理服务商。支付卡数据由我们符合 PCI-DSS 标准的支付处理方 Waffo Pancake 独家处理，从不存储在我们的服务器上。此外，我们可能在法律法规要求或发生合并、收购（且受让方继续履行同等隐私保护义务）时依法披露信息。如涉及跨境数据传输，我们会采用欧盟标准合同条款（SCC）或同等数据保护机制保障数据安全。
5. 保留与安全
我们按明确的期限保留个人信息：账号资料与私有工作区数据在账号存续期间保留，并在账号注销或取消后 90 天内删除或匿名化；交易与账单记录依据税务及会计法规要求保留最长 7 年；客服沟通记录保留最长 2 年；安全审计日志保留最长 12 个月。我们采用 TLS/HTTPS 传输加密、密码哈希加密存储、最小权限访问控制及定期安全审计等措施保护数据安全。如发生影响您合法权益的重大数据安全事件，我们将在确认后 72 小时内依法通知受影响用户及相关监管机构。
6. 你的选择
根据您所在司法管辖区的适用法律，您享有知情、访问、更正、删除、限制处理、数据可携带、反对处理及撤回同意等数据权利，并可通过浏览器或账号设置管理非必要 Cookie 与营销通知偏好。如需行使上述权利或咨询隐私问题，请发送邮件至 [email protected]，我们将在 30 个日历日内予以答复；您也有权向所在地数据保护监管机构提出申诉。如本隐私政策发生重大变更，我们将至少提前 14 天通过注册邮箱或站内公告通知您。