隐私政策

本页是英文版的翻译。中英文不一致时以英文版为准。

我们是谁

Plimo（下称“Plimo”或“我们”）运营 Plimo 网站和服务，对本政策所述的个人信息负责。隐私相关问题请发邮件到 support@plimo.ai。

我们收集什么

信息	来源
姓名、邮箱地址和头像	你用 Google 登录时，来自你的 Google 账号
邮箱地址	你用邮箱验证码登录时，由你提供
注册时的 IP 地址和语言	你的浏览器
注册时你的 IP 地址所对应的国家，以两位字母代码记录	由我们根据你的 IP 地址推算
你最初从哪里来到 Plimo：你点开的链接里标明的来源、媒介和推广活动（例如 utm 参数或广告点击信息）、你来自的网站（只记录域名）以及你打开的第一个页面。如果你在 30 天内注册，这些信息会随账号保存	你的浏览器，通过 `plimo.attr` cookie
设备指纹：你的浏览器根据它自身和你设备的设置（例如屏幕、字体和图形功能）算出的一串代码，在你用邮箱验证码登录时发送。只有这次登录新建了账号时我们才保存它，而且只保存这串代码，不保存那些设置	你的浏览器
每次登录时的 IP 地址和浏览器信息（User-Agent），随登录会话保存	你的浏览器
你上传的照片和文件、写的提示词、生成的图片和视频	你
积分余额和生成记录（模型、参数、状态、消耗的积分）	你使用 Plimo 时产生
你的会员套餐，以及付款、退款和拒付记录（金额、日期、状态）。银行卡信息由你在 Stripe 的付款页面填写，我们看不到你的完整卡号	你付款时，来自 Stripe
你发给客服的邮件和我们的回复	你
内容审核拒绝了请求或未能完成审核时的记录，包括涉及的提示词	你使用 Plimo 时产生
基本的技术日志，例如请求时间和错误信息	你使用 Plimo 时产生
统计数据：你访问的页面、在网站上的点击和其他操作、你使用的设备和浏览器类型、屏幕尺寸、大致位置以及你来自的网站。Yandex Metrica 还会记录会话录屏和点击热力图（见统计分析）	你的浏览器，通过 Google Analytics 和 Yandex Metrica

我们用存放在自己服务器上的 IP 地址库推算国家，不会为此把你的 IP 地址发给任何人。IP 地理定位由 DB-IP 提供，按 CC BY 4.0 许可使用。

我们不要求你提供敏感信息，也请你不要上传。

用途与法律依据

用途	法律依据
建立和运行你的账号、让你登录、生成图片和视频、记录积分余额和历史	履行与你的合同（服务条款）
收款、管理你的订阅、发放你购买的积分，以及处理退款和拒付	履行与你的合同
回复你的客服邮件	履行与你的合同
防止滥用（例如注册多个账号重复领取试用积分），保障 Plimo 安全。为此，我们会把新账号的设备指纹和 IP 地址与过去 24 小时内注册的账号比对，把它的邮箱地址与已有账号比对，并用 Cloudflare Turnstile 确认请求邮箱登录验证码的是真人而不是机器人	保护 Plimo 和用户的正当利益
在生成任何内容之前，按我们的内容政策审核你的提示词和上传内容	保障 Plimo 安全、合法运营的正当利益
了解大家如何找到和使用 Plimo，并加以改进：访问统计、会话录屏和点击热力图，以及注册和付款来自哪些网站、推广活动和国家	了解和改进 Plimo 的正当利益
执行服务条款和内容政策	正当利益
履行法律义务	法律义务

我们不用你的内容训练 AI 模型。

由谁处理你的信息

我们用以下服务商运行 Plimo。它们代表我们处理个人信息，仅用于下表所列用途。

服务商	为 Plimo 做什么
Google	Google 登录；用 Gmail 收发客服邮件；用 Google Analytics 做访问统计
Yandex	用 Yandex Metrica 做访问统计、点击热力图和会话录屏。录屏中输入框里输入的文字会被遮盖
Supabase	数据库
Railway	运行 Plimo 的服务器
Cloudflare	域名解析、文件存储和内容分发（R2）、转发客服邮件；Turnstile，用于确认请求邮箱登录验证码的是真人而不是机器人
Resend	发送登录验证码邮件和客服回信
Stripe	付款：收银台页面、银行卡扣款、订阅、退款和付款收据。Stripe 会收到你的邮箱地址和你填写的付款信息，也会按它自己的隐私政策使用付款数据，例如用于防范欺诈
OpenAI 和 Sightengine	自动内容审核。你上传照片或视频时，我们会把一份副本（视频则是从中截取的画面）发给其中一家（通常是 OpenAI），按我们的内容政策审核。你开始生成时，你的提示词也可能被发去做同样的审核
第三方 AI 模型服务商	运行生成图片和视频的 AI 模型。每次请求只发给运行你所选模型的那一家

AI 模型供应商

为了生成图片或视频，我们会把你的提示词、参数和你上传的照片发给运行你所选模型的 AI 模型供应商。这些供应商按它们自己的条款和隐私政策处理这些信息，条款可能允许它们短期保留，例如用于防止滥用。我们“不用你的内容训练模型”的承诺针对的是 Plimo 自己；对于每家供应商在其条款之外的做法，我们无法控制。

统计分析

Plimo 使用 Google Analytics 和 Yandex Metrica 了解网站的使用情况：访问了哪些页面、点击了什么、用的是什么设备和浏览器、访客大致在哪里（根据 IP 地址推算），以及是从哪些网站过来的。我们用这些信息了解哪些页面和功能好用，并改进 Plimo。

Yandex Metrica 还会记录会话录屏和点击热力图。录屏会还原你当时看到的页面，以及鼠标移动、点击和滚动。输入框里输入的所有内容（例如提示词、邮箱地址和登录验证码）都会被遮盖、不会被记录，页面上显示的提示词、姓名和邮箱地址也一样。页面上显示的图片和视频（例如你上传的素材和生成的作品）可能出现在录屏里。Google 和 Yandex 也会按它们自己的条款和隐私政策处理统计数据。

我们不会把你的提示词、邮箱地址或账号 ID 发给 Google Analytics 或 Yandex Metrica。

统计分析不是 Plimo 运行所必需的。如需屏蔽，见你的权利。

跨境传输

我们的服务商在美国和其他国家存储和处理信息，这些地方的数据保护法律可能与你所在地不同。个人信息从欧洲经济区、英国或瑞士传出时，我们依靠各服务商在其数据处理条款中提供的保障措施，例如欧盟委员会的标准合同条款；服务商没有提供这类条款的，按该服务商自己的条款处理。

作品如何存储

你上传的素材和生成的作品存放在公开的云存储里，这样浏览器能快速显示。每个文件的地址都是一长串无法猜到的随机字符，也不会在任何地方列出。但拿到文件地址的人都能打开它，所以分享链接时请注意。

保存多久

每个作品的保存期在生成时确定：不在订阅中 7 天，Plus 30 天，Pro 90 天，Ultra 360 天。到期后作品从你的作品列表中消失，文件随后从存储中删除。
你删除作品后，它会立即从你的作品列表消失，作品文件随后从存储中删除；内容分发网络缓存的副本在原地址最多还能访问一天。生成记录（不含文件）会保留用于对账。
你上传的照片不会随作品一起删除，因为它们可能被其他作品复用；这些照片保存到账号注销为止。
登录验证码只以单向哈希形式保存，10 分钟后过期。
账号信息和你的内容保存到你注销账号为止，法律要求更长保存期的除外。注销账号后我们还会保留哪些信息，见本列表最后一条。
Stripe 发给我们的付款通知（含你的邮箱、银行卡后四位等信息）通常保存 13 个月，便于在一个完整的年付周期内核查付款问题。
客服邮件在帮助你和保留沟通记录所需的期间内保存。
没通过内容审核的照片和视频不会保存。内容审核拒绝了请求或未能完成审核时的记录（包括涉及的提示词）保存到账号注销为止。
你的设备指纹随账号保存到账号注销为止。注册时推算出的国家，以及你最初从哪里来到 Plimo，按下文所述保存。plimo.attr cookie 本身的有效期是 30 天。
Google Analytics 的事件数据保存 14 个月。Yandex Metrica 的统计数据和会话录屏按 Yandex 为其服务设定的期限保存。
你注销账号时，我们会让你在所有设备上退出登录，立即取消你的订阅，删除你的作品、上传的内容和提示词，并从你的账号中移除你的姓名、邮箱地址、头像、IP 地址和设备指纹。文件随后从存储中删除，内容分发网络缓存的副本在原地址最多还能访问一天。出于会计核算、税务、处理拒付、统计和防止滥用的需要，我们会保留以下信息，这些信息不再与你的邮箱地址、姓名或 IP 地址关联：你的付款、订单、退款和拒付记录；你的套餐记录和积分明细；生成成本记录（模型、时间和成本，不含提示词和文件）；你注册时的国家和来源；以及你邮箱地址的单向哈希，这样用这个邮箱重新注册时不会再次获得试用积分。Stripe 按它自己的隐私政策保留它的付款记录。

你的权利

视你所在地而定，你可能有权访问、更正、删除或导出你的个人信息，有权反对或限制我们使用这些信息，也有权向当地的数据保护监管机构投诉。

你可以随时自行注销账号：点页面右上角的头像打开账号菜单（手机上先打开菜单），选择“注销账号”，再输入你的邮箱地址确认。如需行使其他权利，请用你账号的邮箱发邮件到 support@plimo.ai。我们会在 30 天内处理完；需要更长时间或无法处理的，会在 30 天内告诉你原因。

你可以在浏览器设置里或用广告拦截插件屏蔽 Google Analytics 和 Yandex Metrica 的脚本，不让它们收集你的数据，Plimo 照样能用。只屏蔽 cookie 可能不够。你也可以使用 Google Analytics 停用浏览器插件或 Yandex Metrica 的停用方式。

儿童

Plimo 不面向 13 岁以下的儿童，13 岁以下的儿童不得注册账号。如果发现某个账号属于 13 岁以下的儿童，我们会将其删除。

成年人可以上传自己孩子的照片（或已获准拍摄的儿童的照片）来生成图片和视频。我们处理这些照片只为生成成年人要求的内容，以及按内容政策进行审核，规则与其他上传内容相同，并完全适用内容政策。

家长可以通过 support@plimo.ai 联系我们。

Cookie 和浏览器存储

Plimo 使用运行所必需的 cookie、一个记录你最初从哪里来到 Plimo 的 cookie，以及 Google Analytics 和 Yandex Metrica 设置的统计 cookie（见统计分析）。我们不使用广告 cookie。

Cookie	作用	有效期
`plimo.session_token`	保持登录状态	7 天，使用期间自动续期
`plimo.state`	防止 Google 登录被伪造请求利用	5 分钟
`NEXT_LOCALE`	记住你上次浏览 Plimo 用的语言，下次打开时直接用这种语言	1 年
`plimo.attr`	记录你最初从哪里来到 Plimo，以便你注册时随账号保存。只在你从其他网站过来，或通过带推广活动或广告点击信息的链接进入时才会设置	30 天
`_ga`	Google Analytics：区分使用不同浏览器的访客	最长 2 年
`_ga_92VNY48CF0`	Google Analytics：记住你本次访问	最长 2 年
`_ym_uid`	Yandex Metrica：在多次访问之间识别你的浏览器	1 年
`_ym_d`	Yandex Metrica：记录你首次访问的日期	1 年
`_ym_isad`	Yandex Metrica：记录你的浏览器是否拦截广告	约 20 小时
`_ym_visorc`	Yandex Metrica：让会话录屏正常工作	约 30 分钟

在安全连接（HTTPS）下，前两个 cookie 的名称会加上 __Secure- 前缀，例如 __Secure-plimo.session_token。Google Analytics 和 Yandex Metrica 还可能设置其他短期 cookie，并在浏览器的本地存储（local storage）里保存类似的数据。

Plimo 还会在浏览器的会话存储（session storage）里保存你当前的提示词和参数草稿，登录后它们仍然在。关闭标签页时会被清除。