OCboard logoOCboard

隐私政策

当您生成动漫原创角色时，OCboard 如何收集、使用和保护您的个人数据

2026/06/16

引言

本隐私政策说明 OCboard（"OCboard"、"我们"或"我们的"）在您使用我们的网站及 AI 驱动的动漫原创角色（"OC"）生成服务（"服务"）时，如何收集、使用、共享和保护您的信息。OCboard 由一名以"OCboard"名义经营的个人独资经营者运营，该运营方是对您的个人数据负责的数据控制者。您可通过 support@ocboard.app 联系该运营方。

OCboard 让您能够将结构化的角色描述转化为全身动漫风格的原创角色插画。我们致力于以负责任的方式，并依照适用的数据保护法律处理您的个人数据，包括在对您适用的情况下遵守《通用数据保护条例》（GDPR）和《加州消费者隐私法》（CCPA）。

使用本服务即表示您同意本政策所述的做法。如您不同意，请勿使用本服务。

我们收集的信息

我们收集以下类别的信息。

账户信息

  • 登录信息：当您通过 Google（或其他受支持的提供方）登录时，我们会获取与该账户关联的您的姓名、电子邮件地址和头像。
  • 个人资料设置：您设置的可选偏好，包括您的内容分级（风格）设置。
  • 年龄确认：如果您访问 18+（"Untamed"）风格分级，我们会存储您已确认年满 18 周岁这一事实。

内容与生成数据

  • 生成输入：您输入的角色细节——概念文本、特征、服装、风格预设、姿势、机位、背景，以及您提供的任何自由文本或编辑过的提示词。
  • 生成的图像：您创建的 OC 插画，连同诸如所用模型、生成参数、内容分级和自动内容审核检查结果等技术元数据。
  • 生成历史：您的生成记录，以便您回顾、复制提示词并复用以往结果。

付款信息

  • 账单信息：当您购买积分时，款项由我们的 Merchant of Record（Creem）处理。我们会收到您交易的确认信息和有限的账单元数据，但我们不会收集或存储您完整的支付卡号。

设备与使用信息

  • 技术数据：IP 地址、浏览器类型、设备、语言、会话标识符、设备或访客标识符，以及类似的诊断信息。对于某些免费配额和限速检查，我们会在可用情况下使用您 IP 地址的单向哈希值。其他认证、安全、防滥用、基础设施和日志系统可能出于有限的运营和安全目的处理或保留原始 IP 地址。我们还会根据您的 IP 地址推导出大致位置（例如您所在的国家/地区），以便为您所在区域应用正确的隐私同意设置并帮助保护本服务的安全。
  • 使用分析与归因：浏览的页面、使用的功能、产品事件、推荐来源、UTM 参数、着陆页，以及类似的使用层级数据，这些数据通过我们的分析和归因系统收集，以帮助我们了解和改进本服务。
  • Cookie 及类似技术：详情请参见我们的 Cookie 政策。

我们如何使用您的信息

我们使用您的信息用于：

  1. 提供、运营和维护本服务，包括生成和存储您的 OC 图像。
  2. 对您进行身份验证、管理您的账户并记住您的偏好。
  3. 处理积分购买并防止支付欺诈。
  4. 施加使用限制和免费分级配额，并防止滥用、垃圾信息和自动化误用。
  5. 对生成的图像运行自动内容审核检查，以执行我们的内容规则和法律义务。
  6. 在生成提示词到达模型之前，通过 Creem Content Moderation API 对其进行筛查。
  7. 在获得许可的情况下并在需要时获得同意的前提下，分析使用情况以进行调试、改进和开发新功能。
  8. 就您的账户、交易、安全和支持请求与您沟通。
  9. 遵守法律义务并执行我们的服务条款。

我们处理数据的法律依据（在 GDPR 适用的情况下）包括履行我们与您的合同、我们在运营、保护和改进本服务方面的合法利益、遵守法律义务，以及在需要或我们征求时获得的您的同意（例如，可选的分析或类似技术）。

其中部分处理过程是自动化的。特别是，我们的审核系统可在无人工参与的情况下自动拦截某次生成，或在严重或反复违规的情况下暂停账户。如果您认为针对您的某项自动化决定有误，您可通过 support@ocboard.app 联系我们以请求人工复核。

我们如何共享信息

我们不出售您的个人数据，也不会为跨情境行为广告而共享您的个人数据。我们会与下列帮助我们运营本服务的提供商共享信息，以及在法律要求的情况下共享信息。其中大多数提供商按照我们的指示作为我们的服务提供商（处理方）行事；部分提供商——包括 Creem（支付）和 Google（登录）——就其各自负责的处理部分作为独立控制者行事，并受其各自隐私政策的约束。

  • 云存储（Cloudflare R2）：托管生成的图像和资产。
  • 托管和数据库提供商：运行我们的应用程序并存储账户和生成记录。
  • AI 模型提供商（通过我们的 AI 网关访问）：根据您的提示词生成图像。提示词和由此产生的图像会发送给这些提供商以生成您的输出。
  • 内容审核（Creem Content Moderation API；以及用于图像审查的 Hive / TheHive.ai）：对您的生成提示词进行筛查，并对生成的图像进行自动审查以检测禁止内容。
  • 身份验证（Google）：登录。
  • 支付处理（Creem，我们的记录商户）：销售和处理积分购买；Creem 就其处理的支付数据作为独立控制者行事。
  • 分析（PostHog）：在启用的情况下进行产品使用分析。
  • 电子邮件发送：交易类和账户相关的消息。

如法律要求，为响应合法请求，为保护我们或他人的权利、安全和财产，或在合并、收购或资产出售相关的情况下，我们也可能披露信息。

数据保留

  • 生成的图像和生成历史在您的账户处于活跃状态期间予以保留以供您访问，并在您删除它们或关闭账户时删除。加密备份中的残余副本会按滚动周期被覆盖，通常在 30–90 天内完成。
  • 账户记录在您的账户存在期间予以保留，并在账户关闭后，出于法律、税务、会计和争议解决目的之所需，保留至多 24 个月。
  • 审核、安全、会话和防滥用日志通常保留至多 12 个月（仅在持续调查所需或为满足法律义务时才会更久），以调查滥用、维护服务完整性并满足法律义务。

数据安全

我们采用技术和组织保障措施——包括传输中加密、访问控制，以及在适当情况下对某些标识符进行哈希处理或假名化——以保护您的信息。没有任何传输或存储方法是完全安全的，因此我们无法保证绝对安全。

国际数据传输

您的信息可能在您居住地以外的国家/地区处理。在需要时，我们依靠适当的保障措施（例如标准合同条款）进行个人数据的国际传输。

您的权利与选择

根据您的居住地，您可能有权访问、更正、删除、导出或限制对您个人数据的处理，反对某些处理，以及在处理基于同意的情况下撤回同意。您可以直接在您的账户中管理大部分数据，也可以联系我们以行使上述任何权利。您还有权向您当地的数据保护机构提出投诉。

我们力求在适用法律要求的期限内回应经过验证的请求（例如，根据 CCPA/CPRA 在 45 天内回应，在允许的情况下可延期），并且我们不会因您行使权利而对您进行歧视。

加州居民（CCPA/CPRA）。 您有权了解我们收集哪些个人信息，以及我们如何使用和披露这些信息，有权请求访问、更正和删除，并有权选择退出对个人信息的"出售"或"共享"。我们不出售您的个人信息，也不会为跨情境行为广告而共享您的个人信息，并且在被要求时，我们会尊重全局隐私控制（GPC）信号。

自动化决定。 在我们的自动审核作出对您有重大影响的决定（例如拦截内容或暂停账户）的情况下，您可联系我们以请求人工复核。

儿童隐私

本服务不面向儿童。您必须年满 13 周岁方可使用本服务；若您所在国家就使用在线服务或就同意处理个人数据设定了更高的最低年龄（例如，欧盟/欧洲经济区多数地区为 16 周岁），则您须达到该更高年龄。在我们依赖同意的情况下，我们要求您达到您所在国家适用的最低年龄。我们不会在知情的情况下收集低于适用最低年龄的儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。对于任何涉及未成年人的性化内容，我们采取严格的零容忍政策；请参见我们的服务条款。

本政策的变更

我们可不时更新本隐私政策。当我们作出重大变更时，我们将更新上方的"最后更新"日期，并在适当情况下提供额外通知。变更生效后您继续使用本服务，即构成对更新后政策的接受。

联系我们

如您对本隐私政策或您的个人数据有任何问题或请求，请通过 support@ocboard.app 联系我们。