隐私政策

最后更新：2026 年 9 月 9 日

Kaze AI（“Kaze”“我们”），DreamFlow Inc. 尊重你的隐私。本隐私政策（“政策”）说明当你访问或使用我们的网站、API 服务及相关在线产品（统称“服务”）时，我们如何收集、使用、披露和保护你的个人信息。

**本政策连同我们的服务条款，构成约束你使用服务的具有法律效力的协议。**使用我们的服务即表示你确认已完整阅读并理解本政策。

1. 我们收集的信息

我们收集以下三类信息：

1.1 你主动提供的信息

• **账户注册信息：**当你创建 Kaze AI 账户时，我们可能收集你的电子邮箱地址、用户名和哈希处理后的密码。
• 支付信息：当你购买付费服务时，我们会通过第三方支付处理方（Stripe 或 PayPal）收集账单地址和支付卡信息。我们不会存储完整信用卡号，只保存末四位和到期日。
• **用户内容：**你通过服务上传、生成或分享的文字、图像、音频或其他内容。
• **通信内容：**你与我们的客户支持或技术团队之间的往来。

1.2 自动收集的信息

当你访问或使用服务时，我们可能自动收集：

• **设备和浏览器信息：**IP 地址、操作系统版本、浏览器类型和语言设置。
• **使用日志：**访问日期和时间、点击链接、访问页面、生成内容类型、使用功能和会话时长。
• **位置信息：**根据 IP 地址推断的近似地理位置（城市/国家级别）。
• **Cookie 和类似技术：**我们使用 Cookie 和网络信标记住偏好、登录状态和会话信息。详见第 7 条。

1.3 来自第三方的信息

• **单点登录（SSO）：**如果你通过 Google 或 GitHub 等第三方平台注册，我们可能根据你的隐私设置和授权权限接收你的公开资料信息，例如头像和电子邮箱地址。

2. 我们如何使用你的信息

我们将收集的信息用于以下目的：

• **提供服务：**处理你的请求、生成 AI 内容、管理账户，并完成交易和退款。
• **改进服务：**分析使用趋势、优化 AI 模型表现并提升用户体验。
• **安全与反欺诈：**发现、预防和调查欺诈、滥用或非法活动，并保护 Kaze AI 和其他用户的权利与安全。
• **客户支持：**回复你的咨询、投诉和技术问题。
• **法律合规：**履行适用法律要求的记录保存、报告和执法协助义务。
• **营销沟通（仅在你同意时）：**在你明确选择加入时，向你发送产品更新、活动邀请和优惠信息。你可随时通过“取消订阅”链接撤回同意。

3. 我们如何共享你的信息

我们仅在以下情况下共享你的信息，并始终遵循最小必要原则：

除非获得你的明确授权，我们不会出售、出租或以其他方式向第三方提供你的个人信息供其直接营销使用。

4. 你的权利（GDPR / CCPA / 其他司法辖区）

根据你的居住司法辖区，例如欧盟/欧洲经济区 GDPR 或加利福尼亚 CCPA/CPRA，你可能对个人信息享有以下权利：

• **知情权：**了解我们收集、使用和共享哪些个人信息。
• **访问权：**请求获取我们持有的你的个人信息副本。
• **更正权：**请求更正不准确或不完整的个人信息。
• **删除权（“被遗忘权”）：**在特定情况下请求删除你的个人信息。
• **限制处理权：**请求我们在特定情形下限制处理你的信息。
• **数据可携权：**以结构化、常用且机器可读的格式接收你的数据，并传输给另一控制者。
• **反对权：**反对基于我们合法权益的处理，或反对接收直接营销信息。
• **撤回同意权：**如果处理基于你的同意，你可随时撤回，且不影响撤回前基于同意进行处理的合法性。
• **拒绝出售/共享权（CCPA）：**加利福尼亚居民有权拒绝为跨情境行为广告而向第三方“出售”或“共享”其个人信息。

**如何行使权利：**请通过 privacy@kaze.ai 联系我们。我们会尽快回复。为验证你的身份，我们可能要求提供合理的验证信息。

5. 数据存储和国际传输

KAZE AI 位于美国，我们收集的信息受美国法律管辖。访问或使用服务，或向我们提供任何信息，即表示你同意将你的信息传输、处理和存储在美国及其他国家/地区，这些地区的隐私法律可能不如你居住或国籍所在国家全面。

6. 数据安全

我们采用物理、技术和管理保护措施来保护你的信息，包括但不限于：

• 传输中数据使用 Transport Layer Security（TLS 1.2+）加密；
• 静态数据加密；
• 基于最小知情原则的严格访问控制；
• 定期安全审计和漏洞扫描。

**重要提示：**尽管我们努力保护你的信息，**互联网传输或电子存储没有任何方式是 100% 安全的。**因此，我们无法保证绝对安全。

7. Cookie 和类似技术

我们使用 Cookie 和类似跟踪技术，例如网络信标和像素标签，用于：

• 维持登录状态和会话；
• 记住你的偏好，例如语言和主题；
• 分析服务使用情况和流量统计；
• 在你授权的情况下投放个性化广告。

你可以通过浏览器设置管理或删除 Cookie。请注意，禁用某些必要 Cookie 可能影响服务功能。

**我们目前不会响应“Do Not Track (DNT)”信号，**因为尚无统一认可的行业标准。

8. 儿童隐私

Kaze AI 的服务并非面向 13 岁以下个人，或你所在司法辖区适用的同意年龄以下个人。

• 我们不会故意收集 13 岁以下儿童的个人信息。
• 如果发现我们无意中收集了此类信息，我们将立即删除。
• 如果你是父母或监护人，并认为你的孩子向我们提供了个人信息，请通过 privacy@kaze.ai 联系我们。

9. 数据保留

我们会在实现本政策所述目的所需期间，或适用法律要求的最短期间内保留你的个人信息。具体标准包括：

• 账户信息会在你保持有效账户期间保留；
• 用户内容和日志数据会保留至你删除或终止账户；
• 交易记录会为遵守税务和会计要求而保留，通常为 7 年。

10. 第三方链接

我们的服务可能包含指向第三方网站或服务的链接，例如社交媒体插件和外部资源。**本隐私政策不适用于任何第三方。**我们建议你在使用任何第三方服务前查看其隐私政策。Kaze AI 不对任何第三方的数据做法负责。

11. 本政策的变更

我们可能会不时更新本隐私政策。当作出重大变更时，我们会通过以下方式通知你：

• 在服务内发布显著通知；或
• 在变更生效日前向你的注册邮箱发送电子邮件。

**请定期查看本页面以获取最新版本。**任何变更生效后你继续使用服务，即表示接受更新后的政策。

12. 联系我们

如果你对本隐私政策或我们的数据处理做法有任何问题、疑虑或请求，请通过 privacy@kaze.ai 联系我们的数据保护团队。

Kaze AI 法务部门