本隐私政策说明 FoliMesh 收集哪些个人数据、收集的原因、保存多长时间、与谁共享，以及您享有哪些权利。本政策适用于网站 folimesh.com 及其子域名、编辑器、API、MCP 服务器以及所有相关服务（以下简称“本服务”）。
1. 数据控制者
您个人数据的控制者是个体经营者 Voliansky Filipp Andriyovych（ФОП Волянський Філіпп Андрійович），9 Boryspilska Street, Kyiv, 02099, Ukraine，ІПН 3346817571（以下简称“我们”）。
如有任何隐私问题或请求，请发送邮件至 support@folimesh.com，主题注明“Privacy”。
我们依据乌克兰《个人数据保护法》处理个人数据；在适用于您的情况下，还依据欧盟《通用数据保护条例》（GDPR）和英国 GDPR 处理个人数据。
2. 我们收集哪些数据
2.1. 您提供给我们的数据
- 账户数据： 您的电子邮箱地址；以及可选的显示名称。
- 内容： 您提交给 AI 功能的文本描述和其他提示词、生成器参数、在提供该功能时上传的参考图像，以及您发送给客服的消息。
- 订单数据： 您购买的套餐和资产包、金额、货币、日期和订单状态。
2.2. 自动收集的数据
- 使用数据： 已使用的下载额度和 AI 额度、已导出的资产及其参数、使用您的密钥发出的 API 和 MCP 请求。
- 技术数据： IP 地址、浏览器类型和版本、设备类型、操作系统、语言、来源页面和时间戳，记录于我们托管服务提供商的服务器日志中。
- Cookie： 见第 8 条。
2.3. 来自支付服务提供商的数据
我们从支付服务提供商处接收您的付款状态、金额、货币、支付标识符，以及（如有提供）经过掩码处理的银行卡号（例如末四位数字）和银行卡所属国家。我们绝不接收或存储您的完整银行卡号、CVV 或银行卡有效期。
3. 我们使用您的数据的目的及法律依据
| 目的 | 数据 | 法律依据 |
|---|---|---|
| 创建和管理您的账户、让您登录 | 电子邮箱、技术数据 | 履行合同 |
| 提供本服务：生成、导出、AI 功能、API | 账户、内容、使用数据 | 履行合同 |
| 处理付款并交付购买的商品 | 订单和支付数据 | 履行合同 |
| 会计、税务和法律义务 | 订单和支付数据 | 法定义务 |
| 发送服务邮件：登录链接、收据、订阅通知、条款变更 | 电子邮箱 | 履行合同；法定义务 |
| 防止欺诈和滥用、保护本服务 | 技术和使用数据 | 合法利益 |
| 改进本服务、修复错误、了解哪些功能被使用 | 汇总的使用和技术数据 | 合法利益 |
| 发送新闻和优惠信息 | 电子邮箱 | 同意（您可随时撤回） |
我们不会将您的数据用于对您产生法律效力的自动化决策，也不会出售您的个人数据。
4. AI 功能
当您使用 AI 功能时，您的请求文本以及回答该请求所需的生成器参数将通过 Vercel AI Gateway 发送至 AI 模型提供商（例如 OpenAI、Anthropic 或 Google）。我们仅发送请求所必需的内容，不会发送您的电子邮箱或支付数据。根据我们所采用的条款，提供商不会使用这些数据训练其模型。请勿在提示词中包含个人数据。
5. 我们与谁共享数据
我们仅与根据数据处理协议代表我们处理数据的服务提供商共享个人数据，且仅限于必要范围：
| 提供商 | 目的 | 所在地 |
|---|---|---|
| Supabase Inc. | 数据库、身份验证、文件存储 | 欧盟（爱尔兰） |
| Vercel Inc. | 网站托管、服务器函数、AI Gateway | 欧盟和美国 |
| Resend (Plus Five Five, Inc.) | 发送电子邮件 | 美国 |
| JSC "Universal Bank" (monobank) | 支付处理 | 乌克兰 |
| 通过 Vercel AI Gateway 提供服务的 AI 模型提供商 | 处理 AI 请求 | 美国及其他国家 |
| GitHub, Inc. | 源代码托管（不涉及用户数据） | 美国 |
在法律、法院命令或主管机关要求时，或为在争议中保护我们的权利，我们也可能披露数据。
6. 国际传输
部分提供商在乌克兰和欧洲经济区之外处理数据，特别是在美国。此类传输依据充分性认定（包括提供商已获认证时的欧盟—美国数据隐私框架）或欧盟委员会的标准合同条款进行，并在需要时辅以额外保障措施。
7. 数据保存期限
- 账户数据和内容： 在您的账户存续期间，以及删除后最长 30 天（备份最长 90 天）。
- 订单和支付记录： 自交易发生年度结束后 3 年，或乌克兰税务和会计法律要求的更长期限。
- 下载和许可历史： 在您的账户存续期间保存，以便我们确认您对资产的许可；账户删除后，我们保留最少量的记录（订单标识符、资产参数、日期）3 年，用于解决许可相关问题。
- 服务器日志： 最长 90 天。
- 客服往来邮件： 自最后一条消息起最长 2 年。
8. Cookie 和本地存储
我们仅使用本服务严格必要的 Cookie：
- 由 Supabase 设置的用于保持您登录状态的身份验证 Cookie；
- 我们托管服务提供商用于防范攻击的安全 Cookie。
我们不使用广告 Cookie 或第三方跟踪 Cookie。如果将来我们增加分析或营销 Cookie，我们将先征得您的同意并更新本政策。您可以随时在浏览器中删除 Cookie；删除后您将被退出登录。
9. 安全
我们通过以下方式保护数据：传输加密（HTTPS/TLS）、由我们的基础设施提供商提供的静态加密、仅限获授权人员访问、数据库中的行级访问规则以及独立的管理员角色。任何传输或存储方式都不是绝对安全的；如发生可能对您造成风险的个人数据泄露，我们将依法通知您和主管机关。
10. 您的权利
在适用法律允许的范围内，您享有以下权利：
- 访问您的个人数据并获取副本；
- 更正不准确的数据；
- 删除您的数据（“被遗忘权”），但法律要求我们保留的除外；
- 限制处理；
- 反对基于合法利益的处理；
- 数据可携带 — 以机器可读格式获取您的数据；
- 随时撤回同意，且不影响此前的处理；
- 向监管机构提出投诉：在乌克兰为乌克兰议会人权专员（ombudsman.gov.ua）；在欧盟为您居住国的数据保护机构。
如需行使您的权利，请使用您的账户邮箱发送邮件至 support@folimesh.com。我们将在 30 天内答复。我们可能要求您确认身份。
11. 删除您的账户
您可随时通过 support@folimesh.com 请求删除您的账户。删除后，未使用的下载额度、AI 额度和订阅将作废，您也将失去对下载历史的访问。如许可协议所述，您合法下载的资产的许可仍然有效。
12. 儿童
本服务不面向 16 岁以下儿童。我们不会故意收集 16 岁以下儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。
13. 本政策的变更
我们可能更新本政策。现行版本及其生效日期公布于 folimesh.com/privacy。对于重大变更，我们将至少提前 14 天通过电子邮件通知注册用户。
14. 联系方式
ФОП Волянський Філіпп Андрійович 9 Boryspilska Street, Kyiv, 02099, Ukraine ІПН 3346817571 电子邮箱：support@folimesh.com