隐私政策 — Sunburst Image

上线前草稿。退款规则及数据处理披露尚未补齐。在政策定稿前，请勿购买或提交敏感素材。

适用范围与运营主体

本说明适用于 sunburstimage.com 上的 Sunburst Image，即独立的 GPT Image 2.5 图像生成与参考图编辑网站，请结合服务条款阅读。本页为上线前草稿，运营主体为 sunburstimage.com，隐私请求可发送至 [email protected]。下列尚未补齐的数据处理披露仍在核实中。

服务处理的信息

使用账户功能时的账户信息：登录标识、所选登录方式提供的个人资料、身份验证记录及会话。
创作内容：提示词、参考图文件或链接、所选设置、生成图像、任务标识、任务状态及错误信息。
账单信息：客户与交易标识、订阅状态、积分余额与流水，以及 Stripe 返回的付款或退款记录。在 Stripe 结账页面输入的支付资料由 Stripe 处理。
技术与安全信息：为运行和保护服务而处理的请求及设备信息、与 IP 相关的信息、会话 Cookie、反滥用验证和运行事件。
你自愿向 [email protected] 发送的通信内容。

请勿在提示词或图像中包含密码、身份证件、商业机密、医疗资料或不必要的他人信息。仅上传你有权分享给外部处理方的素材。

生成供应商与存储

当前 GPT Image 2.5 接口会将提示词、图像设置及参考图 URL 发送给 Miaochuang（秒创），由供应商处理请求并返回任务或输出数据。尚未核实供应商针对本站的上游安排、保留期限、训练用途及处理地点。因此，本说明不承诺处理仅发生于某一国家，也不承诺排除训练用途。

应用将生成状态与积分活动记录在数据库中，并使用兼容 S3 的对象存储保存上传及生成素材。素材可能通过可访问的 URL 交付，包括供应商提供的 URL。接收方可访问的链接也可能被复制或分享；未被列出或展示的内容不一定受到访问控制。上线前须确认生产环境实际存储供应商、地区、链接访问控制及删除行为。

基础设施、账户、邮件及支付供应商可能处理提供对应功能所需的数据。Stripe 已集成用于结账和账单；你选择第三方登录时，登录供应商会处理身份验证。正式说明须列出实际部署的供应商及相关跨境传输保障。源码存在某项集成，不代表该集成已启用。

处理目的与待确认的法律依据

预期处理目的包括验证身份、完成所请求的图像创作及交付、维护任务历史和余额、处理购买、排查错误、防止滥用，以及处理客服或合法请求。上线前，运营方须为各项处理目的和服务市场确定并公布适用法律依据。本草稿不把使用网站视为同意所有可能的数据处理目的。

Cookie、本地存储与分析

应用使用会话与偏好设置机制，也可能将创作草稿保存在浏览器中，以便恢复工作。清除浏览器存储可能删除本地草稿和登录状态，但不一定删除服务器或供应商持有的副本。

分析工具可通过配置启用，包括 OpenPanel，以及在生产环境配置后使用的 Google Analytics、Umami、Plausible、Ahrefs、DataFast、Seline 和 Microsoft Clarity。部分工具可能处理交互或会话回放数据。这是源码中的集成清单，不表示所有工具均已启用。尚未验证生产环境清单、同意机制、敏感内容遮罩及退出行为。上线时，不应在缺少服务市场所需披露与控制的情况下启用非必要分析。本草稿不承诺所有集成都遵循浏览器隐私信号。

公开展示与训练

如提供公开展示选项，该选项涉及将生成图像选作网站案例，与生成供应商的数据处理及存储链接是否可访问是不同事项。运营方须验证实际发布控制后，才能依赖该设置作出承诺。

本次审查尚未确认运营方或供应商的训练与再利用实践，因此不作“绝不用于训练”或“绝不分享”的一概承诺。接受机密或敏感内容前，须确认相关实践并更新本说明。

保留与删除

本草稿尚无经过验证的保留计划来覆盖提示词、上传图片、输出、任务记录、安全日志、账单记录、缓存和备份。身份验证层已实现账户删除，但尚未证明该操作可完整删除对象存储、供应商副本和备份。因此，不应将删除账户或清除本地草稿描述为保证所有副本立即清除。

上线前，运营方须确定并公布保留期限或有实际意义的判断标准，建立删除程序及例外，并验证处理方的执行方式。请自行备份需要保留的输出；本站不保证永久归档。

你的选择与请求

依适用法律，你可能享有查阅、更正、删除、限制处理、数据可携带、反对处理或撤回同意等权利，也可能有权向适当监管机构投诉。具体范围取决于处理活动和司法管辖地，本草稿不假定某一法域。

隐私请求请发送至 [email protected]，由 sunburstimage.com 处理。本草稿不设定回复时限，仅应要求与身份核实目的相称的信息。

安全、未成年人及更新

安全措施可以降低风险，但无法保证数据绝不丢失、被访问或披露。本草稿描述的是面向成年人的服务，并非面向儿童。运营方须建立报告及处理意外收集儿童数据的适当流程。

上方日期为本草稿修订日期。正式说明须注明生效日期、运营主体和联系方式，补齐待定披露，并说明重大更新。与账单相关的问题请参阅退款政策。