隐私政策

生效日期： 2026-04-23

本隐私政策适用于以 Nanobanana Pro 名义提供的 nanobanana-pro.com 及相关产品与服务。Nanobanana Pro 由莫金权于中国香港运营。

我们提供 AI 图片生成与编辑服务，包括文生图、参考图编辑、账户、计费、订阅、积分、历史记录、下载和相关功能。

本政策参考新加坡《个人资料保护法 2012》（PDPA）起草，但不限制您依据适用法律享有的任何强制性权利。

1. 我们收集哪些个人资料

我们可能收集以下类别的个人资料：

• 账户信息，例如姓名、邮箱地址、登录凭证、账户标识和订阅状态
• 认证信息，例如您选择使用 Google 等第三方登录时提供的基础资料
• 交易和账单信息，例如套餐选择、购买记录、发票、支付状态和支付服务商客户标识
• 服务使用信息，例如 IP 地址、浏览器类型、设备信息、访问页面、来源链接、时间戳和事件日志
• 内容数据，例如提示词、上传的参考图片、生成参数、生成结果和生成历史
• 沟通数据，例如客服请求、邮件往来、反馈和 newsletter 偏好
• 偏好和标识符，例如语言选择、主题设置、Cookie 值、本地存储标识和会话信息

2. 我们如何收集个人资料

我们通过以下方式收集个人资料：

• 当您注册、登录、上传内容、购买套餐或积分、联系支持或订阅更新时由您直接提供
• 当您使用服务时自动收集，包括通过 Cookie、本地存储、日志、分析工具和安全系统
• 从帮助我们运营服务的第三方获取，例如支付服务商、认证服务商、分析服务商、邮件服务商和云基础设施服务商

3. 我们为何使用个人资料

我们可能为以下目的收集、使用和披露您的个人资料：

• 创建和管理您的账户
• 验证用户身份并维护会话安全
• 提供 AI 图片生成、编辑、上传、下载和历史记录功能
• 处理付款、订阅、积分、续费和账务支持
• 发送验证邮件、重置密码邮件、服务通知、收据和 newsletter
• 提供客户支持并处理问题、投诉或争议
• 检测欺诈、滥用、安全事件、机器人和违规内容
• 分析服务使用情况、优化性能、排查故障并开发新功能
• 遵守法律、监管、税务、会计或执法要求
• 保护我们的权利、用户、系统和业务运营

4. Cookie、本地存储及类似技术

我们使用 Cookie 和类似技术来运行服务并记住偏好。根据您的使用情况及生产环境配置，可能包括：

• 认证和会话 Cookie，包括 Better Auth 会话 Cookie
• 语言偏好 Cookie，例如 NEXT_LOCALE
• 主题和界面 Cookie，例如 active_theme 和 sidebar_state
• 本地存储键，例如 nanobanana-pro-theme
• 安全和反滥用信号，包括 Cloudflare Turnstile 验证
• 分析、归因和性能工具

如果这些标识符能够识别您，或可被合理地与您关联，在 PDPA 下它们可能构成个人资料。

5. 我们何时共享个人资料

我们可能向以下对象披露个人资料：

• 云托管、CDN、数据库和存储服务商
• Stripe 等支付服务商
• Google 等身份验证服务商
• Resend 等邮件和 newsletter 服务商
• 分析、归因和性能服务商，包括 Google Analytics、Umami、Plausible、Ahrefs Analytics、DataFast、OpenPanel、Seline、Microsoft Clarity、PostHog 和 Vercel 分析工具（如启用）
• Crisp 等客户支持服务商（如启用）
• Cloudflare Turnstile 等安全与验证服务商
• 在必要时的专业顾问、审计机构、保险机构、监管机构、执法机关或法院
• 与合并、收购、重组、融资或资产转让有关的买方、投资方或承继方

我们不会出售您的个人资料。

6. 跨境传输

我们的服务商和基础设施可能位于新加坡境外。因此，您的个人资料可能会被传输到、存储于或处理于其他司法辖区。

在适用情况下，我们会采取合理措施，确保跨境传输后的个人资料获得与 PDPA 要求相当的保护水平。

7. 保存期限

我们仅在业务或法律目的所需期间内保存个人资料。

一般而言：

• 账户和账单记录可能因审计、合规和争议解决而保留
• 提示词、上传内容、生成图片和历史记录可能根据产品设计、账户状态、存储策略和运营需要保留有限时间
• newsletter 和支持记录可能在与关系或问题相关期间内保留
• 不再需要的数据可能会被删除、匿名化或安全处置

8. 区域补充说明

如果你位于欧洲经济区或英国，且 GDPR 或 UK GDPR 适用于你的个人资料，你可能享有访问、更正、删除、限制处理、数据可携带、反对处理以及向当地监管机构投诉等权利。在这些法律适用时，我们会根据具体处理场景依赖同意、履行合同、合法利益或法律义务等一种或多种合法基础。

如果你位于日本或韩国，在当地法律要求的情况下，我们会在启用非必要 Cookie 或类似技术之前征求你的同意。详情请参阅我们的 Cookie 政策。

9. 安全

我们采取合理的管理、技术和物理安全措施来保护个人资料。但任何传输或存储方式都不可能绝对安全，因此我们无法保证绝对安全。

10. 您的选择和权利

在适用法律允许的范围内，您可以请求：

• 访问我们持有的您的个人资料
• 更正不准确或不完整的个人资料
• 在以同意为依据的情况下撤回同意
• 退订 newsletter 或营销信息
• 删除账户或请求协助删除某些数据

在响应前，我们可能需要验证您的身份。 对于可验证的请求，我们会在 30 天内回复，或在适用法律要求更短期限时按更短期限回复。

11. AI 内容和上传图片

如果您使用我们的 AI 服务，我们可能处理提示词、上传的参考图片、生成设置和输出结果，以提供您请求的功能、维护系统安全、调查滥用并提升稳定性。

请不要上传您无权使用的内容，或包含不必要敏感个人资料的内容。

12. 儿童隐私

本服务不面向 13 岁以下儿童，或你所在司法辖区法律规定的更高最低年龄以下人士。如果你未达到适用年龄，请仅在获得适当许可和监督的情况下使用本服务。

13. 本政策的变更

我们可能不时更新本隐私政策。更新后的版本将发布在本页面，并附带新的生效日期。

14. 联系我们

如果您对本隐私政策或我们处理个人资料的方式有问题、请求或投诉，请通过以下方式联系我们：

运营方：莫金权，中国香港
数据保护联系人：support@nanobanana-pro.com