生效日期: 2026年9月25日

发布方: 网站及移动应用：郑州市金水区美镜信息咨询工作室（个体工商户）；ChatGPT / Codex 插件：Meigen Creative L.L.C.

本隐私政策适用于 MeiGen（以下简称「我们」或「本服务」）在 meigen.ai 网站以及 MeiGen 官方 iOS / Android 移动应用以及已连接账号的 ChatGPT 和 Codex 插件中提供的 AI 图像画廊与 AI 生成服务。我们深知个人信息对您的重要性，将尽全力保护您的个人信息安全可靠。

ChatGPT 和 Codex 账号连接

ChatGPT 和 Codex 插件服务及其个人信息处理统一由 Meigen Creative L.L.C. 负责，不因界面语言而变更；本页网站及移动应用的发布方说明不改变插件的责任主体。

连接 MeiGen 时，我们保存账号标识、连接的客户端、同意的权限、授权到期时间及撤销状态。经您授权，OpenAI 可通过连接流程接收账号标识和已验证邮箱。工具结果不会返回密码或内部生成凭据。

通过插件生成时，OpenAI 向 MeiGen 发送提示词、模型设置、参考图片、视频或音频的网址，以及用于防止重复提交和恢复任务的请求标识。MeiGen 及下文说明的模型提供方和处理合作方处理这些输入。返回给 OpenAI 的工具结果包括请求标识、任务状态、模型和媒体类型、输出网址及报告的积分成本或退款状态，不含账号积分余额。OpenAI 根据其自身条款和隐私政策处理所收到的对话、输入与工具结果。

单独同意上传权限后，您可以选择图片附件或外部图片网址进行准备。OpenAI 可能提供附件的临时下载网址和文件标识。MeiGen 下载所选图片、去除内嵌图片元数据，并将准备后的图片存储在 Cloudflare R2，返回任何获得链接者均可访问的公开媒体网址；上传不会自动发布到图库。OAuth 上传在最近一次上传七天后进入自动清理范围，清理异步执行，也不会移除他人已收到的副本。已受理生成会保留用于历史记录和复用的持久参考图副本，可联系 [email protected] 申请移除；参考图准备可能调整尺寸。请勿上传您不打算向本服务提供的材料。搜索权限使用您的账号图库搜索额度。搜索文字由嵌入服务提供方（Cohere）处理；启用翻译时，阿里云 Qwen-MT 也会处理搜索文字。Supabase 保存包含搜索词、结果数和耗时的搜索诊断记录，它们与生成记录分开保存，每日定时任务删除超过 90 天的记录，因此删除可能延至下一次每日执行。搜索词也可能出现在托管及安全访问日志处理的请求网址中，适用下文技术日志的接收方与保留期限。共享 Upstash 缓存可能包含搜索词、译文和结果：普通结果缓存每次写入后最长两小时，分页结果快照及翻译缓存每次写入后最长 24 小时。搜索诊断不携带账号标识，无法按账号查找。如需协助，请向 [email protected] 提供具体搜索词；未另行处理的记录按上述期限清理。请勿在搜索中包含机密信息。工作流权限包括抠图、放大、替换背景、营销海报和商品详情图；我们会为这些操作处理创作要求、所选模块、原图网址及各模块的结果或退款状态。已有连接不会自动获得这些新权限。

账号授权最长有效 30 天，可提前撤销。待确认的授权请求 10 分钟过期；授权码和未兑换的授权记录 5 分钟过期，未兑换的计费标识也在 5 分钟后失效。刷新凭据轮换，供重试使用的加密响应最多保留 30 秒。授权及刷新状态由 Upstash 存储于位于美国的专用 Redis 数据库；这些状态（包括防止重放所需的已使用或已撤销状态）最迟在原授权的 30 天期限到达时过期。计费标识和交易记录按下文的账号、账务及删除规则保留。

独立插件适配器记录事件类别、工具名、状态码及提交状态，不记录提示词、素材网址或令牌。同一请求在 MeiGen 后端继续处理，后端诊断日志可能包含任务/请求标识、模型元数据及诊断事件。部分供应商错误诊断可能包含提交内容的片段或供应商返回的媒体网址，仅用于排查故障。托管与安全访问日志可能包含 IP 地址、请求时间和浏览器信息，用于故障排查与反滥用。适配器和 Web 后端由 Vercel 托管；经 Cloudflare 网络代理的 MeiGen 端点由 Cloudflare 提供内容分发与安全服务，插件端点仅使用 Cloudflare DNS。各类日志接收方及运维保留期限见第 4 节。如需访问或删除与账号关联的日志，可通过 [email protected] 申请；我们会核实账号归属后处理。

您可在已连接的应用撤销插件的后续访问；如集成已停用，可通过 [email protected] 联系我们管理保留的授权数据。断开不会取消已受理的生成、删除其提示词或媒体，也不会删除 OpenAI 或模型提供方已收到的副本。您可以在 MeiGen 管理生成记录，或通过 [email protected] 请求删除参考视频、音频及生成媒体。账号删除入口为删除账号。提供方副本按下文各方政策处理。

1. 我们收集哪些信息

我们的承诺：我们仅收集服务运营所必需的最少信息

电子邮箱: 我们收集您的电子邮箱用于账户登录、安全提醒、交易类邮件（如计费确认）以及关于功能、促销和更新的营销通讯。您可以通过每封邮件中的退订链接停止接收营销邮件；您将继续收到服务相关邮件；
IP 地址: 我们记录注册和访问 IP 地址用于安全、防欺诈和反滥用；
用户标识: 我们仅记录用户名/ID 用于账户管理和服务提供；
购买记录: 我们记录支付交易和积分消耗，用于计费、交付核实和退款处理。网站内购买由我们的支付处理商处理；iOS / Android 应用内购买由 Apple App Store 或 Google Play 处理——我们不会收到您的银行卡信息，只收到用于给账户入账的交易确认；
应用与账号安全: App 可使用 Apple App Attest 和 Google Play Integrity 验证真实应用请求，防止免费权益被滥用。我们处理证明公钥、验证计数、应用及设备完整性结果，以及与登录会话的关联。Apple / Google 收到的是不含提示词或参考图的请求校验值，证明私钥保留在您的设备中。我们也可能接收 Apple / Google 签名的账号安全事件，并撤销受影响的登录会话；
相机与参考图编辑: 仅当您主动选择拍摄参考图时申请相机权限。选图、裁剪、旋转和确认前的预览在设备上进行；您确认后才进入现有图片上传流程。此拍照功能不申请麦克风权限；
上传图片: 您选择的参考图用于准备和执行所请求的操作。存储文件可能具有公开网址，任何获得网址的人均可能访问；上传不会自动发布到公开图库；
生成图片: 生成图片及其网址用于交付您请求的结果。记录删除与物理媒体清理是不同操作，详见第 4 节；
索引内容: 我们通过第三方平台（目前为 X/Twitter）的官方 API 或公开端点索引公开分享的 AI 作品，用于提供我们的提示词图库。原创作者保留对其内容的全部权利。创作者或权利持有人可通过 [email protected] 申请移除；
提示词与 AI 辅助日志: 您提交的文本提示词会与生成记录一起存储，方便您回看和复用。对于 AI 辅助功能（AI 帮改、图片转 prompt、提示词增强），我们额外保留每次调用的详细日志（输入、指令、模型输出、耗时），保留期最长 90 天，用于排查问题和优化系统。这些内容不会用于训练我们自己的 AI 模型；传输给第三方 AI 提供商进行推理的情况见下方第 2 节；
技术日志: 服务和访问日志可能包含 IP 地址、请求时间及浏览器信息，用于安全和故障排查。

明确声明：我们不会将您的邮箱共享或出售给第三方用于营销。我们不请求精确位置、姓名、电话号码或身份证号码；IP 地址会被记录用于安全和反滥用目的。

2. 我们如何使用收集的信息

提供服务: 使用记录用于正常服务运营和准确的积分扣除；
服务优化: 匿名使用统计帮助我们改进功能和性能；
技术支持: 技术日志帮助我们排查和修复服务问题；
数据保护: 我们不会将您的邮箱或生成内容出售给第三方用于其自身营销。我们可能使用您的邮箱发送产品更新和营销邮件，您可随时退订。

重要承诺：我们不会将用户画像出售给第三方用于其自身营销。我们可能在内部使用账户行为信号（如注册时间、功能使用情况）来决定向您发送哪些产品更新或促销邮件。您可随时通过每封邮件中的退订链接停止接收营销邮件。

第三方 AI 处理：为完成图像 / 视频生成，您撰写的提示词、上传的参考图 / 参考视频 / 参考音频以及创建的角色素材会被传输至第三方 AI 模型提供商及处理合作方进行推理。每家提供商按其各自的隐私和数据保留政策处理数据；我们不授权其将您的内容用于其自身营销。在移动应用中，首次生成前我们会征得您的明确同意。建议您避免提交机密信息。

3. 信息共享与披露

我们的承诺：我们绝不会将您的身份、邮箱或生成内容出售给第三方用于其自身营销

基本原则: 我们不会将您的账户身份（邮箱、姓名）或生成内容出售给第三方用于其自身营销；
服务提供商: 我们使用必要的技术服务合作方（包括支付处理、AI 模型推理、邮件递送、数据分析等）来运营服务。我们不使用第三方广告网络：iOS / Android 原生应用不展示任何第三方广告，移动端网页图库中仅有与我们直接合作的赞助卡片（见下条）。Google Ads 会在网站上接收经哈希处理的假名化邮箱，仅用于转化衡量。每家合作方按其各自公开的条款和隐私政策处理数据；我们不授权这些合作方将您的数据用于其自身的营销目的；
可选的 Apple 退款信息: 经您在 iOS App「我的」页面单独同意后，我们可向 Apple 提供 App Store 积分购买的交付状态，以及仅在账本能够准确支持时提供的消耗比例，供 Apple 评估退款请求。报告不包含提示词或图片。该授权完全可选，您可随时撤回后续报告授权，不影响登录、购买和生成；退款结果由 Apple 决定；
直接合作的赞助内容: 移动端网页图库中可能出现带有明确「广告」标识的赞助卡片，来自与我们直接合作的广告主。点击后会经由我们服务器上的跳转链接前往广告主自己的网站，我们会记录该次点击（时间、对应素材与语言、浏览器 User-Agent），仅用于我们自己的计费与报表。我们不会向广告主提供您的身份、邮箱或账户数据，赞助卡片也不会依据您的个人信息做个性化投放。上述点击记录最长保留 24 个月，到期后由每日运行的清理任务删除；
法律要求: 仅在法律法规明确要求或监管、执法机关依法要求时，我们可能需要配合提供相关信息。

4. 数据保留政策

您可以通过服务删除记录。移除记录不一定同时移除底层媒体文件或他人已收到的副本；媒体留存方式如下。

上传图片: 通过 OAuth 上传权限准备的图片，在最近一次上传七天后进入存储自动清理范围，即使未提交生成也适用。清理异步执行。已受理生成所用的参考图会另存为持久副本，用于历史记录和复用，这些副本没有固定自动过期时间。存储清理不保证公开网址或缓存副本同时无法访问。其他已有参考图上传没有固定的自动存储过期时间，可携相关网址联系 [email protected] 申请移除。删除生成记录或断开连接不会立即删除这些文件；
生成内容: 删除生成会从您的账号移除记录，并请求清理对应存储输出及派生图；失败的存储清理可能异步重试。这不会自动删除单独上传的参考图、图库发布内容或他人持有的副本；
索引内容: 公开索引的 AI 作品将保持可用，直到创作者通过 [email protected] 申请移除；
提示词: 您提交的提示词与对应的生成记录一起存储，删除生成记录时一并删除；
AI 辅助日志: AI 帮改、图片转 prompt、提示词增强等调用的详细日志（输入、模型输出、耗时）最长保留 90 天，之后由定时任务自动清理；
账户数据: 仅保留服务提供所必需的基本账户信息（登录邮箱）；
技术日志: Vercel 为故障排查与反滥用处理应用和访问日志，可能包含请求标识、状态、耗时、IP 地址和浏览器信息。目前 Pro 套餐中的运行日志可查询最长 1 天；未启用 Observability Plus 或外部 Log Drains，Vercel 防火墙流量可查询最长 24 小时。经 Cloudflare 代理的 MeiGen 端点由 Cloudflare 处理访问与安全数据：安全事件可查询最长 24 小时，抽样安全分析可查询最长 7 天；未配置 Cloudflare Logpush 导出。这些期限指我们可访问的运维日志；服务提供方仍可能依其隐私政策单独处理安全或法律记录。

数据恢复：请在删除记录前保存重要结果。记录删除与物理媒体清理是不同操作；缓存、下载副本以及 OpenAI 或模型提供方持有的副本可能不受我们控制。

5. 数据安全保护

技术安全: 我们使用行业标准加密技术保护所有数据传输和存储；
访问控制: 严格限制数据访问权限，只有必要的技术人员才能访问服务数据；
数据最小化: 我们仅收集服务运营所必需的最基本信息；
定期审计: 定期进行安全评估和系统更新以确保数据安全；
移动端登录态: App 使用存放于 iOS Keychain / Android Keystore 的密钥加密本地登录会话；退出登录时清除已存会话。安全验证记录用于防止请求重放，登录会话删除时一并移除对应的会话关联；
Cookies 与本地存储: 我们使用必要的 cookies 和浏览器本地存储用于会话管理、语言偏好和安全。我们也可能使用分析和广告 cookies 来衡量服务表现和转化。使用本服务即表示您同意此类使用。

6. 您的权利

我们将收集的个人信息保持在最少。您对我们持有的关于您的数据拥有以下权利：

服务控制: 您可以随时停止使用我们的服务；
自助删除: 您可以通过服务界面删除单条生成、收藏和画板。删除生成也会请求清理其存储输出。单独上传的参考图或清理协助，可携相关网址联系 [email protected]；适用第 4 节的留存及第三方副本限制；
账户删除: 您可以随时在 meigen.ai/account-deletion 页面或移动应用「我的 → 删除账号」中自助永久删除账户及相关个人数据。删除即时生效；已被采纳并展示在广场的社区投稿将移除个人信息后以「MeiGen Community」名义保留（见服务条款 5.5），支付记录会以与身份断开的归档形式留存，以满足税务与对账合规要求。若无法登录，请发邮件至 [email protected]，我们将在 30 天内处理；
数据查询: 您可以在「个人中心」页面查看您的生成记录。如需完整数据副本，请发邮件至 [email protected]；
数据更正: 如需更正错误的个人数据（如修改账户邮箱），请发邮件至 [email protected]；
AI 助手日志删除: AI 助手调用日志在 90 天后自动清理。如需提前删除与您账户关联的日志，请发邮件至 [email protected]；
营销退订: 您可随时通过每封营销邮件中的退订链接停止接收，服务相关邮件将继续发送；
服务透明: 您有权了解我们的数据处理方式。

7. 政策更新

我们可能会根据业务发展和法律法规变化不时修订本隐私政策。当本隐私政策发生变化时，我们将通过网站显著位置或推送通知展示更新内容。

8. 联系我们

如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们： [email protected]