隐私政策

适用范围

本隐私政策说明独立运营的 krea2.online Krea2 服务如何处理个人数据。Krea2 与 Krea AI, Inc. 不存在隶属或背书关系。

我们处理的信息

根据你的使用方式，我们可能处理：

• **账户数据：**姓名、邮箱地址、身份验证标识和账户设置
• **创作输入：**提示词、上传的参考图、模型设置和客服消息
• **生成记录：**服务商请求标识、输出、状态、积分扣除或返还、时间戳和保存的历史记录
• **付款记录：**购买、订阅、金额、币种、状态，以及 Stripe 客户或交易标识；Krea2 不会接收或存储完整银行卡号
• **技术数据：**IP 地址、浏览器和设备信息、安全信号、日志、语言、访问页面和功能事件

除非确有必要且你拥有相应处理权利，请勿上传高度敏感的个人信息。

信息用途

我们使用数据来提供生成和存储服务、验证账户、处理付款和积分、发送客服及交易邮件、防范欺诈与滥用、诊断故障、遵守法律，并以汇总方式了解产品表现。我们不会出售个人信息。

服务商与披露

运营 Krea2 需要在各自功能所需的有限范围内向服务商提供数据：

• **Cloudflare：**托管、安全、数据库、对象存储、工作流、缓存和邮件路由
• **Fal 及所选模型端点：**处理提示词、设置和参考图，并返回生成输出
• **Google：**在你选择 Google 登录时提供身份验证
• **Stripe：**提供结账、计费、欺诈防范和付款记录
• **邮件和分析服务商：**仅在启用交易邮件或产品分析时使用

这些服务商可能依据各自条款和隐私承诺在其他国家或地区处理数据。法律要求、滥用或安全事件处理以及合法业务转移时，我们也可能披露必要信息。

保留期限

我们会在提供服务、解决争议、防范欺诈、满足法律义务和保持可靠计费所需的期限内保留账户、付款、积分、生成和安全记录。上传的参考图和输出可能保留在你的私有历史中，直至你删除或关闭账户，但备份、反欺诈记录和法定保留除外。服务商侧副本可能适用其自身保留规则。

安全

我们使用访问控制、加密传输、服务商托管加密、最小权限密钥和 Krea2 独立存储。任何在线系统都无法保证绝对安全，因此请保护账户并避免上传不必要的敏感内容。

你的选择与权利

你可以在设置中查看或更新账户信息，并申请访问、更正、删除或行使适用法律赋予的其他权利。部分付款、反欺诈、税务或安全记录可能需要依法保留。可选分析 Cookie 的控制方式见 Cookie 政策。

未成年人

Krea2 不面向儿童。如果你没有合法授权，请勿使用服务或提交儿童个人数据。

政策变更与联系

产品、服务商或法律要求发生变化时，我们可能更新本政策。隐私问题和权利请求可发送至 support@krea2.online。