隐私政策
最近更新：2026-08-02
Nano Banana Pro（下称"我们"）致力于保护你的隐私。本《隐私政策》（下称"本政策"） 说明我们在你使用 Nano Banana Pro（下称"本服务"）时如何收集、使用、存储和共享 你的个人信息，以及你享有的权利。
请在使用本服务前仔细阅读本政策。使用本服务即表示你同意本政策。我们可能不定期 更新本政策，重大变更会通过邮件或站内通知告知你。
一、数据控制者
- 服务： Nano Banana Pro — https://nano-banana-pro.com
- 运营者 / 数据控制者： 运营 Nano Banana Pro 的独立开发者（个体经营者）
- 隐私联系方式： support@nano-banana-pro.com
- 数据保护官（DPO）： 不适用——我们未开展需要设立 DPO 的大规模或高风险数据处理
二、我们收集的个人信息
2.1 你直接提供的信息
- 账户信息——你的姓名、电子邮箱；若使用密码注册，还包括经安全哈希处理的密码。若你使用 Google 或 GitHub 登录，我们会收到对方共享的基础资料（姓名、邮箱、头像）。
- 生成输入——你输入的文本提示词，以及你上传的参考图像。
- 支付信息——交易金额、币种、支付状态、发票编号以及支付所用的邮箱。我们从不接收也不存储你的完整卡号，卡片数据仅由支付处理方处理（见第五条）。
- 沟通记录——你发送给我们的邮件、支持请求与举报内容。
2.2 我们自动收集的信息
- 生成内容——为你生成的图像与视频，保留以便你在历史记录中回看、下载与重新生成。
- 设备与网络数据——IP 地址、设备类型、操作系统、浏览器类型、语言与时区。
- 使用数据——访问的页面、使用的功能、生成历史、所选模型与积分消耗。
- 日志数据——请求时间戳、错误日志与性能指标。
- 内容安全记录——对每条提示词执行的自动安全扫描结果（判定结论、命中的策略类别与扫描关联 id），保留以便对审核决定进行追溯与申诉。
- 来源归因——你到访时链接中的 UTM 参数与来源信息，用于了解用户来自哪些渠道。
三、我们如何使用这些信息
| 使用目的 | 法律依据 |
|---|---|
| 提供与维护本服务，包括为你生成内容 | 履行合同 |
| 计费、积分管理与支付处理 | 履行合同 |
| 客户支持与举报处理 | 履行合同 / 正当利益 |
| 服务通知（账单、安全、政策变更） | 正当利益 |
| 内容安全、防滥用、安全与反欺诈 | 正当利益 / 法定义务 |
| 产品分析与改进 | 正当利益 |
| 法律与税务合规 | 法定义务 |
| 关于新功能与优惠的营销邮件 | 你的同意 |
我们可能对数据进行聚合或匿名化处理以用于统计目的，此类数据无法关联到任何个人。
未经你的明确同意，我们不会使用你的提示词、参考图像或生成内容训练 AI 模型。
四、Cookie 与追踪技术
| 类型 | 用途 | 可否关闭 |
|---|---|---|
| 严格必要 | 登录会话、核心功能 | 否 |
| 功能性 | 语言与主题偏好 | 是 |
| 分析类 | 匿名使用统计、产品优化 | 是 |
| 归因类 | 记录你从哪个推广渠道到访 | 是 |
依当前配置不同，我们可能使用的分析工具包括 Google Analytics、Vercel Analytics、 Microsoft Clarity、Plausible 与 OpenPanel。你可以通过浏览器设置管理 Cookie。
五、共享与披露
我们不出售你的个人信息（包括 CCPA 等法律定义下的"出售"）。我们仅在以下情形共享信息：
- 支付处理——支付由 Waffo Pancake 处理，其作为我们的记录商户（MoR）。为完成支付、计算税费并开具发票，它会获得你的邮箱、账单信息与交易数据。支付卡数据仅由其通过 PCI-DSS 认证的基础设施处理，不会存储在我们的服务器上。
- AI 模型服务商——为生成内容，你的提示词与参考图像会通过我们使用的 API 网关，传输至《服务条款》第 2.4 条列明的第三方模型服务商。它们为产出内容而处理这些数据，并受其自身条款与隐私政策约束。
- 内容安全——文本提示词会在生成前发送至 Waffo Prompt Sift（
api.waffo.ai）进行实时安全检查，详见《可接受使用政策》。 - 基础设施服务商——托管、数据库、对象存储与邮件发送服务商，作为受保密义务约束的处理者。
- 分析服务商——见第四条。
- 法律要求——法律、法院命令或合法监管要求时，以及为举报危害儿童或公共安全的内容所必需时。
- 业务转让——在合并、收购或类似事件中，我们会提前通知并延续同等保护。
- 经你同意——用于其他目的时，须事先取得你的明确同意。
六、数据安全
- 传输过程使用 TLS / HTTPS 加密。
- 密码经哈希存储；密钥与 API Key 保存在服务端环境配置中，绝不暴露给浏览器。
- 遵循最小权限原则，管理权限仅限运营者本人。
- 定期更新依赖并进行安全检查。
若发生影响你权利的安全事件，我们将在发现后 72 小时内，按适用法律要求通知你与 相关主管机关。请妥善保管你的登录凭证，不要与他人共享。
七、数据保留
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 账户信息 | 账号存续期间；删除或取消后 90 天 | 删除或匿名化 |
| 提示词、参考图像与生成内容 | 账号存续期间；账号删除后 90 天 | 删除 |
| 交易与发票记录 | 依税务与会计法规要求，通常 7 年 | 转入受限归档 |
| 内容安全扫描记录 | 12 个月 | 删除 |
| 支持与举报记录 | 24 个月 | 安全删除 |
| 安全与访问日志 | 12 个月 | 安全删除 |
八、你的数据权利
如需行使以下任一权利，请用注册邮箱联系 support@nano-banana-pro.com， 我们将在 30 个自然日内回复。
| 权利 | 说明 |
|---|---|
| 知情权 | 了解我们收集哪些数据以及如何使用 |
| 访问权 | 获取你个人信息的副本 |
| 更正权 | 更正不准确或不完整的数据 |
| 删除权 | 请求删除你的账号与内容 |
| 限制处理权 | 在特定情形下暂停对数据的处理 |
| 可携带权 | 以机器可读格式取得你的数据 |
| 反对权 | 反对基于正当利益或营销目的的处理 |
| 撤回同意权 | 随时撤回基于同意的处理授权 |
你也有权向所在地的数据保护主管机关投诉。
九、营销与退订
在你同意的前提下，我们可能就新功能、新模型与优惠向你发送邮件。你可以随时通过 邮件中的"退订"链接或联系我们来退出。退订不影响账单收据、安全提醒等必要的 服务通知。
十、跨境数据传输
我们的基础设施以及所依赖的第三方服务（托管、存储、支付处理、AI 模型服务商） 可能位于你所在国家 / 地区之外。对于跨境传输，我们依赖包含欧盟标准合同条款（SCCs） 的数据处理协议，或仅传输给能提供同等保护水平的接收方。
十一、儿童隐私
本服务面向 18 周岁及以上用户。我们不会有意收集儿童的信息。如果你认为有儿童向 我们提供了个人信息，请立即联系我们，我们会尽快删除。
十二、第三方链接与服务
本服务可能包含指向第三方服务的链接或集成。本政策仅适用于我们直接收集的数据。 我们不对第三方的隐私做法负责，建议你在使用前查阅其政策。
十三、政策变更
对于重大变更，我们会通过站内公告或你的注册邮箱至少提前 15 天通知， 并更新本页顶部的"最近更新"日期。变更生效后继续使用即视为接受。
十四、联系我们
- 隐私、支持与数据请求： support@nano-banana-pro.com
- 服务： Nano Banana Pro — https://nano-banana-pro.com
- 运营主体： 独立开发者（个体经营者）
本隐私政策仅供一般参考，不构成法律意见。
Nano Banana Pro · https://nano-banana-pro.com