了解 SandArtAI 收集哪些个人数据、处理目的、上传图片与生成作品的保存方式，以及如何申请访问、更正或删除相关数据。
2026/07/24
本隐私政策说明 SandArtAI（以下简称“我们”）在您使用网站和服务时如何收集和使用个人数据。如有隐私问题或请求，请联系 support@sandartai.com。
我们使用数据提供、维护和改进服务；处理账户、账单和订阅流程；检测滥用、欺诈和安全风险；响应客户支持请求；以及履行法律义务并执行服务条款。
沙画生成功能需要第三方 AI 处理。Google Gemini 会接收上传的源图片，以及用于产生结构化视觉分析的固定、受限分析指令。这些指令不用于身份、人口统计或开放式自由文本推断。
Replicate 会接收生成输出所需的源图片、所选控制项、编译后的生成指令和可选用户指令。我们使用分析结果和输出结果来提供您请求的功能。
Google 和 Replicate 会按照各自的条款和隐私实践处理数据。对于 Google Gemini 付费服务，Google 说明不会使用提示词、文件和响应来改进产品，但可能适用有限的滥用监测保留期，且零数据保留有适用条件。请参阅 Google Gemini 数据保留文档 与 Gemini API 附加条款。Replicate 说明 API 输入、输出、文件和日志默认会在一小时后删除；请参阅 Replicate 数据保留说明 与 Replicate 隐私政策。供应商的实践可能变化，我们不对供应商副本作绝对保留承诺。
支付由 Creem 作为 Merchant of Record 处理，Creem 负责结账、开票、税费代收和支付处理。我们不会存储完整银行卡号，仅接收提供服务和支持账户所需的交易元数据。
我们仅会与运营服务所必需的处理方共享数据，例如云托管、身份认证、邮件发送、分析、支付处理、Google Gemini 和 Replicate。我们不会出售个人数据。
SandArtAI 将源图片、生成结果和缩略图存储在私有存储中。我们不会自动公开您的图片或生成作品。
普通且成功完成的作品及其关联的源图片、结果图片和缩略图，会安排在完成后 30 天到期。被收藏的普通作品及展示它们所需的素材，会继续可用至您取消收藏、删除作品、经验证的删除请求处理完成，或因法律或安全需要继续保留为止。
未提交的独立源图片会安排在 24 小时内到期。替换或移除尚未关联作品的上传会请求提前清理；如该次存储清理失败，保留的元数据可让计划清理流程继续重试。与失败或取消作品关联的源图片，可能因重试、安全和运营需要继续保留，直至您在可用时删除关联作品，或向支持团队提交经验证的删除请求。迁移的历史作品不会自动到期，也不符合收藏条件。通过“旧版归档”删除单个作品时，会移除其已登记的历史公开源图片与结果图片对象、删除历史记录，并安排清理迁移后的私有副本。删除账户时，这些对象由下述耐久账户删除清理请求处理。
账户删除会先持久化一条耐久清理请求，并对 sand_art_history 中已登记的历史公开源图片与结果图片对象 key 建立有界快照，然后才移除登录凭据和生成元数据。账户删除待处理期间，新的生成上传、历史记录保存和生成任务创建会被冻结；如果用户自行删除账户失败，可以重试，而不会扩大待清理对象集合。
用户记录被删除并经过保守的一小时宽限期后，计划清理流程会删除并验证该账户的规范私有生成前缀、精确的历史私有前缀，以及快照中已登记的历史公开对象。任何列举、校验或存储删除失败都会依据耐久清理请求重试。因此，账户删除是安排可恢复的物理清理，并不承诺所有存储对象与账户请求同步删除。经验证的删除请求将根据法律、安全、防欺诈及其他允许的保留需要处理。
我们仅在实现本政策目的所需期限内保留账户、使用、支付和分析数据，包括法律、财务、安全和防滥用需要。供应商副本遵循上述供应商保留实践。
您的数据可能会在您所在国家或地区之外处理。我们会采取合理的技术和组织保障措施处理数据传输和存储，但任何互联网服务都无法保证绝对安全。
根据您所在地法律，您可能享有访问、更正、删除或限制处理个人数据等权利。如需行使适用权利，请发送邮件至 support@sandartai.com。我们可能需要核验您的请求，并可能在法律要求或允许时保留部分信息。
我们可能会不时更新本政策，最新版本会发布在本页面并标注更新时间。