隐私政策
1. 我们是谁
CarModSnap（https://carmodsnap.com）是一个由独立开发者 Frank 运营的 AI 驱动汽车改装可视化服务（"我们"）。本隐私政策说明：当你使用 CarModSnap 时，我们收集哪些个人信息、如何使用、与谁共享，以及你拥有哪些权利。
如对本政策有任何疑问，或希望行使下文所述的任一项权利，请联系： admin@carmodsnap.com
2. 我们收集的信息
2.1 你主动提供的信息
- 账户信息 —— 姓名、邮箱、密码（哈希存储），以及你自行填写的资料；
- 认证标识 —— 如果你通过第三方（例如 Google）登录，我们会按其授权流程接收基础资料；
- 你上传的车辆图片与提示词 —— 你提交给可视化工具的车辆照片、参考图、文字描述与配置选项；
- 你在 Creem 结账页输入的支付信息 —— 实际由支付服务商存储和处理，不存储在 CarModSnap 服务器上（详见第 4 节）；
- 客服往来信息 —— 你发送至 admin@carmodsnap.com 的消息及附件。
2.2 我们生成或派生的信息
- AI 生成结果 —— 由我们的 AI 工具基于你的输入产生的图片及元数据；
- 账户活动 —— 积分余额、生成历史、套餐与账单状态、由支付服务商返回的发票/收据元数据。
2.3 自动收集的信息
- 设备及技术数据 —— 设备类型、操作系统、浏览器、语言、屏幕尺寸、IP 地址（用于分析时已截断/哈希处理）、Referrer URL；
- 使用数据 —— 浏览页面、使用功能、生成请求、错误日志、性能指标；
- Cookie 与类似技术 —— 详见第 7 节。
2.4 我们不会存储的内容
- 我们不会在 CarModSnap 服务器上存储完整卡号或信用卡安全码（CVV），相关数据由支付服务商直接处理；
- 我们不会主动收集敏感个人类别信息，如政府身份证号、金融账号、生物识别信息或健康数据。请勿向 CarModSnap 提交此类信息。
3. 我们如何使用信息
我们出于以下目的使用第 2 节所述的信息：
- 提供服务 —— 渲染你的账户、运行 AI 可视化、存储和展示你的生成结果；
- 账单与账户管理 —— 通过支付服务商处理付款、管理订阅、出具发票/收据；
- 客户支持 —— 回应咨询、排查问题、防止滥用；
- 服务改进（仅限聚合/匿名化数据） —— 在聚合层面衡量功能使用情况和稳定性；我们不会使用你上传的图片或提示词训练 AI 模型（详见第 5 节）；
- 安全与反欺诈 —— 检测滥用、支付欺诈、账号被盗；
- 合规 —— 遵守适用法律及合法机关的请求。
4. 第三方服务商
为运营 CarModSnap，我们依赖以下类别的服务商。这些服务商作为数据受托处理方，根据其各自隐私承诺仅处理为完成对应功能所必需的有限个人数据：
| 用途 | 服务商 |
|---|---|
| 支付与账单 | Creem、Stripe、PayPal（视你结账时所选支付方式而定） |
| 身份认证 | Better Auth、你登录所用的第三方 OAuth 提供方 |
| AI 图片 / 视频 / 音乐 / 文本生成 | Replicate、OpenRouter（及其分发到的底层模型提供方） |
| 主机与内容分发 | Vercel、Cloudflare |
| 事务性邮件 | Resend |
| 产品分析 | Vercel Analytics |
我们仅向各服务商共享完成对应功能所必需的数据。我们不会出售或出租你的个人数据，也不会将其共享给广告网络用于跨站行为定向广告。
完整的服务商清单维护在本页面；随服务演进可能调整，重大变化将更新页首 "updated_at" 日期。
5. AI 输入与模型训练
- 你提交至 CarModSnap 的车辆图片、参考图、提示词、配置参数，仅用于生成你所请求的输出，以及向你提供服务本身（例如展示你的生成历史和积分使用情况）；
- 我们不会使用你上传的图片或提示词来训练、微调或评测 AI 模型；
- AI 生成请求会转发至上游模型提供方（参见第 4 节）以产生结果，受其各自数据处理承诺约束。我们不会以你的输入或输出构建任何专有训练数据集；
- 经聚合并完全去标识化的使用统计（例如各功能的请求量），可能用于提升服务稳定性和产品决策。
6. 跨境数据传输
CarModSnap 及其服务商在全球运营，你的个人数据可能在你所在国家以外的地区进行处理（包括美国及 Vercel、Cloudflare、Creem、Replicate、OpenRouter、Resend 等服务商所在的其他法域）。
如该等传输受 GDPR、英国 GDPR 或同等规则约束，我们会在法律要求时依据法律认可的传输机制（例如欧盟标准合同条款）进行传输。
7. Cookie 与类似技术
我们使用以下类别的 Cookie 与类似存储：
- 严格必要 —— 登录、会话、安全、反欺诈，无法关闭；
- 功能性 —— 语言、主题及你设置的其他偏好；
- 分析 —— 聚合、注重隐私的使用度量（如 Vercel Analytics），用于了解功能使用情况和检测错误。
我们不使用第三方广告或跨站追踪类 Cookie。
你可以通过浏览器设置管理 Cookie；关闭"严格必要"类 Cookie 将导致服务无法正常使用。
8. 数据保留期
- 账户数据 —— 在账户存续期间保留。注销账户后，我们将在 30 天内 删除或不可逆匿名化你的账户资料及上传的图片，但法律要求保留的部分（如税务、会计、反欺诈）以及处理中的争议除外；
- 生成历史与上传图片 —— 在账户存续期间保留并在你的面板中可查看，你可随时删除单条记录；
- 账单记录 —— 按适用税务与会计法律要求保留（通常 7–10 年，因法域而异）；
- 服务器日志与安全事件 —— 以缩减形式保留最长 12 个月，用于安全、调试与防滥用。
已删除的生成图片和上传内容，可能会在加密备份或服务商日志中短期保留，并随例行清理删除；除安全、反欺诈或法律合规需要外，不会恢复到活跃产品系统中。
9. 你的权利
依据你所在地法律，你可能享有以下针对个人数据的权利：
- 访问权 —— 请求获取我们持有的关于你的个人数据副本；
- 更正权 —— 要求我们更正不准确或不完整的数据；
- 删除权 / 被遗忘权 —— 要求我们删除你的账户及相关个人数据（受法律保留义务限制）；
- 限制 / 反对 —— 要求我们限制处理或对特定处理提出反对；
- 可携带权 —— 请求获得你提供给我们的个人数据的机器可读副本；
- 撤回同意 —— 当处理基于同意时，可随时撤回，且不影响撤回前处理的合法性；
- 投诉权 —— 向你所在地的数据保护监管机构投诉。
如果你是美国加州居民，你还享有了解我们收集的个人信息、删除个人信息、更正不准确信息、限制使用敏感个人信息以及不因行使权利而被歧视的权利。CarModSnap 不会 出售个人信息，也不会将其用于 CCPA/CPRA 所定义的"跨站行为定向广告"分享。
如需行使上述任一权利，请使用账户邮箱发送邮件至 admin@carmodsnap.com。我们将在适用法律要求的时限内（通常为 30 天）回复。
如果你的请求涉及删除上传车辆图片或生成结果，请说明是删除单个项目，还是删除整个账户。账户删除可能同时移除有效订阅、积分、已保存方案以及产品内发票访问。
10. 儿童隐私
CarModSnap 并非面向 13 周岁 以下儿童（在欧洲经济区/英国为 16 周岁 以下）设计。我们不会主动收集此类用户的个人数据。如你认为某未成年人创建了账户或向我们提交了个人数据，请联系我们，我们将删除相应账户和数据。
11. 安全
我们采取业界通行的技术与组织措施保护你的个人数据，包括传输加密（HTTPS）、密钥静态加密、访问控制与审计日志。没有任何传输或存储方式能保证 100% 安全；如发生影响你个人数据的安全事件，我们将依照适用法律向你及监管机构通报。
你有责任妥善保管登录凭据，并避免上传不必要的个人信息、私人位置、车牌号码或路人面部，除非你有权提交这些内容。
12. 政策变更
我们可能会根据服务、服务商或适用法律的变化不时更新本政策。最新版本始终发布在本页面，"updated_at" 字段为最近一次实质性变更的日期。如发生重大变更，我们会在生效前通过合理方式（邮件或站内通知）告知你。
13. 联系方式
运营者： Frank，独立开发者 服务： CarModSnap（https://carmodsnap.com） 邮箱： admin@carmodsnap.com
使用 CarModSnap 即表示你已阅读并理解本隐私政策。
最近更新： 2026-05-05