隐私政策

**生效日期：**2026 年 3 月 27 日

引言

本隐私政策说明 SoraLum（下称 “SoraLum”、“我们”）在您使用我们的网站、应用、AI 创作工具、提示词工作流、视频工具、客户支持渠道及相关服务（统称“本服务”）时，如何收集、使用、存储、共享和保护您的信息。

SoraLum 是一个一体化 AI 平台，提供图片生成、提示词生成、视频生成及 AI 辅助编辑能力。使用本服务，即表示您知悉并接受本隐私政策所述的数据处理做法。如您有疑问，请查阅服务条款或联系 [email protected]。

术语说明

在本隐私政策中：

• 账户 指您为访问本服务而创建的账号；
• 个人数据 指能够识别您本人，或可被合理关联到您的信息；
• 使用数据 指您使用本服务时产生的技术、诊断和交互数据；
• 用户内容 指您提交到本服务或通过本服务生成的提示词、文本、图片、视频、文件及输出内容；
• Cookie 指存储在浏览器或设备中的小型数据文件；
• 服务提供商 指帮助我们运营本服务的供应商或合作方。

我们收集的信息

我们可能收集以下类别的信息：

账户与身份验证信息

当您注册或登录时，我们可能收集：

• 您的姓名、邮箱地址、登录凭证及账户资料；
• 邮箱密码登录，以及 Google、GitHub 等登录方式产生的认证数据；
• 账户设置、语言偏好及相关账户元数据。

账单与交易信息

如果您购买订阅或积分，我们可能收集或接收：

• 账单标识信息和交易记录；
• 订阅状态、发票、支付历史及支付相关元数据；
• 支付服务商返回的有限支付信息，例如卡片末四位、付款邮箱、交易 ID、发票链接或订阅 ID。

完整的银行卡等支付信息由第三方支付服务商处理，并非由 SoraLum 直接保存。

用户内容与 AI 请求数据

为提供本服务，我们可能收集：

• 提示词、提示词改写记录、提示词优化请求及提示词库使用行为；
• 图片、视频、参考素材、上传文件及生成设置；
• AI 生成输出及相关任务元数据；
• 编辑记录、工具选择及工作流偏好。

我们使用这些信息来完成您的请求、返回结果、排查失败原因、执行安全规则并提升产品表现。SoraLum 不会 使用您的私密上传内容、提示词或生成结果来训练 SoraLum 自有的基础模型。

使用、设备与日志数据

我们可能自动收集：

• IP 地址、浏览器类型、设备类型、操作系统及语言设置；
• 页面浏览、点击、来源链接、时间戳、会话行为及功能使用情况；
• 错误日志、崩溃数据、诊断信息、队列事件及性能数据；
• 限流、防滥用和安全事件数据。

Cookie 与类似技术

我们使用 Cookie、本地存储、像素、标签及类似技术来：

• 保持登录状态；
• 记住偏好设置；
• 保护会话安全并防止滥用；
• 了解使用模式并衡量产品表现；
• 分析营销与功能效果。

沟通信息

如果您联系支持、加入等待列表、回复邮件或接收事务性通知，我们可能收集通信内容及相关联系方式。

我们如何使用个人数据

我们可能将个人数据用于：

• 提供、运行、维护和改进本服务；
• 创建和管理账户；
• 进行身份验证并保护访问安全；
• 处理订阅、付款、积分、退款和发票；
• 发送事务通知、服务更新、账户提醒和支持回复；
• 监控使用情况、诊断问题、防范欺诈并执行平台规则；
• 分析趋势、提升质量并优化产品体验；
• 履行法律义务并响应合法请求；
• 保护 SoraLum、用户及第三方的权利、安全和平台完整性。

AI 处理与第三方服务商

为生成图片、视频、提示词结果及相关输出，SoraLum 可能会根据您选择的功能或模型，将完成请求所必需的最少数据发送给第三方 AI 基础设施或模型服务商。这些数据可能包括提示词、上传的图片、上传的视频、生成设置及完成请求所需的技术信息。

根据具体配置与功能启用情况，这些服务商可能包括 AI 基础设施合作方、模型托管平台、请求路由服务或其他协助提供生成功能的类似处理方。

我们还可能使用第三方服务商来提供：

• 支付服务，例如 Stripe、PayPal、Creem 等；
• 身份验证服务，例如 Google、GitHub；
• 存储与文件分发服务，例如 Cloudflare R2 或兼容 S3 的对象存储；
• 分析服务，例如 Google Analytics、Microsoft Clarity、Plausible、OpenPanel、Vercel Analytics（启用时）；
• 邮件投递和客户支持工具。

我们会尽量仅共享这些服务商履行职责所合理必需的信息。

我们如何共享信息

我们不会出售您的个人信息。我们可能在以下情形中共享信息：

• 服务提供商： 与帮助我们提供、保护、分析、支持及计费的供应商和承包方共享；
• AI 处理： 为完成提示词、媒体文件及生成请求，与第三方 AI 服务商共享必要数据；
• 法律合规与安全： 为遵守法律法规、法院命令或法律程序，或为保护权利、安全、调查滥用而共享；
• 业务交易： 在合并、融资、收购、重组、资产出售等交易中共享；
• 按照您的指示： 在您要求我们共享信息或启用相关集成时共享。

数据保留

我们会在提供本服务、维护账户、处理账务、解决争议、执行协议、防止滥用以及履行法律义务所合理必需的期限内保留个人数据。

不同类型数据的保留周期可能不同：

• 账户和账单记录可能因税务、会计、风控和法律合规需要被保留更长时间；
• 日志和诊断数据通常会在较短的运营和安全周期内保留；
• 上传文件和生成结果可能因账户历史、产品功能或排障需要被保留，除非您更早删除，或特定工作流适用更短保留期；
• 删除后，部分缓存或备份副本仍可能在有限时间内继续存在。

您的选择与权利

根据您所在地区及适用法律，您可能享有以下权利：

• 访问、更新或更正账户信息；
• 删除部分内容或申请删除账户；
• 通过浏览器设置或可用的同意管理工具，拒绝某些分析或基于 Cookie 的跟踪；
• 在账户设置中取消订阅或管理账单；
• 了解您的个人数据是如何被处理的。

您也可以联系 [email protected] 获取账户访问、更新或删除协助。出于安全考虑，我们在处理部分请求前可能需要核验您的身份。

安全措施

我们采用商业上合理的管理、技术和组织措施来保护个人数据。这些措施可能包括访问控制、日志审计、传输加密、最小权限原则及第三方服务商的安全能力。

任何系统都无法做到绝对安全。我们无法保证绝对安全，您也应自行保护设备、登录凭证及账户访问安全。

未成年人

本服务不面向 18 周岁以下未成年人。我们不会在知情情况下主动收集 18 周岁以下未成年人的个人信息。如果您认为有未成年人向我们提供了个人信息，请联系我们，我们会进行审查并采取适当措施。

内容限制与敏感数据

由于 SoraLum 支持 AI 生成和 AI 编辑媒体内容，请不要上传或生成违法、剥削性、露骨色情、仇恨、暴力、侵权、欺骗性或其他被服务条款禁止的内容。

除非您具有合法依据且确有必要，否则也请避免在提示词、上传内容或工作流中提交高度敏感的个人信息，包括健康信息、生物识别信息、金融信息、政府身份证明信息或其他同类敏感数据。

跨境处理

SoraLum 及其服务提供商可能会在您所在国家或地区以外的地点处理信息。使用本服务，即表示您理解您的信息可能被传输至并在与您所在地数据保护规则不同的司法辖区中处理。

隐私政策更新

我们可能不时更新本隐私政策。更新后版本将在本页面公布，并同步更新上方生效日期。更新后的隐私政策生效后，如您继续使用本服务，即视为您接受修订后的政策。

联系我们

如果您对本隐私政策或我们的数据处理实践有任何问题、请求或疑虑，请联系 [email protected]。