隐私政策

1. 数据控制者

本服务的数据控制者为： - 名称：LoveShow（个人/个体经营者） - 隐私联系邮箱：noreply@loveshow.life - 数据保护负责人（DPO）：暂未设立

2. 我们收集的个人信息

我们收集以下类型的个人信息：

• 账户信息：姓名、邮箱地址、密码（加密存储）、手机号（可选）、微信 ID（可选）、头像图片。
• 支付信息：交易金额、支付状态、Stripe 客户 ID、订阅信息、积分余额和交易记录。我们不存储完整卡号——卡数据由支付处理方处理（见第 5 条）。
• AI 生成数据：提示词、上传的图片、AI 生成的图片和音频、歌词、情侣照片输入和输出、情感分析数据、恋爱回忆录内容。
• 沟通记录：您发给客服的邮件、工单、反馈。
• 设备与网络：IP 地址、设备型号、操作系统、浏览器类型、时区、User-Agent。
• 使用行为：页面访问、功能使用、操作日志、会话时长。
• 会话数据：活跃会话的会话令牌、IP 地址和 User-Agent 信息（7 天有效期）。
• 第三方登录：通过微信 OAuth 登录时获取授权的基本资料信息。

3. 我们如何使用您的信息

我们将您的个人信息用于以下目的：

• 提供和维护服务（法律依据：合同履行）
• 计费与支付处理（法律依据：合同履行）
• 客户支持（法律依据：合同履行 / 合法利益）
• 服务通知——账单、安全、政策更新（法律依据：合法利益）
• 安全与欺诈防控（法律依据：合法利益）
• 产品优化与分析（法律依据：合法利益）
• 法律合规（法律依据：法律义务）
• 内容审核——扫描提示词和生成内容以检测禁止材料（法律依据：合法利益）

4. Cookie 和追踪技术

我们使用以下类型的 Cookie 和追踪技术：

• 严格必要型：维持登录会话和核心功能。无法关闭。
• 功能型：语言偏好和个性化设置。可通过浏览器设置关闭。
• 分析型：通过 PostHog（https://posthog.com/privacy）进行匿名使用统计和产品优化。可通过浏览器设置关闭。

5. 个人信息的共享与披露

我们不出售您的个人信息，包括适用法律（如 CCPA）所定义的"出售"行为。我们仅在以下情形共享您的信息：

• 服务提供商：云计算、支付、客服、分析等供应商，均受保密协议约束。支付卡数据由我们符合 PCI-DSS 标准的支付处理方（Waffo Pancake）独家处理，不存储于我们的服务器上。
• AI 模型与安全提供商：OpenAI、Google Gemini、Suno 和 Waffo Pancake 处理用户提示词及生成请求，以提供 AI 功能和生成前内容安全检查。Waffo 的提示词检查为无状态处理，返回判定后不留存提示词原文；各提供商的数据处理还受其各自隐私政策约束。
• 存储提供商：Cloudflare R2 和火山引擎 TOS 存储用户上传和 AI 生成的内容。
• 法律与监管要求：依法律、法院命令或主管机关合法请求。
• 商业交易：在合并、收购等情形下，提前通知并确保保护义务延续。
• 经您同意：在获得您明确事先同意的前提下，用于其他目的。

6. 数据安全措施

我们实施以下安全措施保护您的个人信息：

• 传输加密：所有数据传输使用 TLS/HTTPS。
• 存储安全：密码等敏感数据使用加密或哈希处理（scrypt）。
• 访问控制：最小权限原则；员工签署保密协议。
• 内容审核：所有 AI 生成提示词和文本化生成意图在处理前使用 Waffo Pancake Content Safety scan-prompt API 扫描。只有明确返回 allow 才继续生成；review、block 或审核服务不可用时均会阻止生成。

7. 个人信息保留期限

我们按以下期限保留个人信息：

• 账户信息：账户有效期内；账户注销后 90 天内删除或匿名化。
• 交易记录：按税务和会计法规要求保留 5 年，然后删除或存档。
• AI 生成数据（图片、音频、提示词）：账户有效期内保留；账户注销时删除。
• 会话数据：活跃会话保留 7 天；过期会话自动删除。
• 内容审核日志：出于安全审计目的保留 12 个月，然后安全删除。
• 客服记录：保留 2 年，然后安全删除。

8. 您的数据权利

如需行使以下权利，请联系我们。我们将在 30 个日历日内处理。

• 知情权：了解我们收集及使用哪些数据。
• 访问权：获取您的个人信息副本。
• 更正权：纠正不准确或不完整的信息。
• 删除权：在特定条件下请求删除数据。
• 限制处理权：在特定情形下暂停数据处理。
• 数据可携带权：以机器可读格式获取您的数据。
• 反对权：反对基于合法利益或营销的处理。
• 撤回同意权：撤回基于同意的处理授权。

9. 营销通信与退订

经您同意，我们可能通过邮件或应用内通知发送与新功能、促销和服务更新相关的营销信息。您可随时退订：点击邮件中的"取消订阅"链接、在账户设置中关闭营销通知，或联系我们。退订不影响服务必要通知（如账单、安全提醒）。

10. 跨境数据传输

我们的服务器及服务提供商可能位于中国、美国（Cloudflare）及其他司法管辖区。跨境传输时，我们通过以下方式保障数据安全：签订纳入欧盟标准合同条款（SCC）的数据处理协议；仅向具备同等保护水平的接收方传输；遵守适用的数据跨境传输法规。

11. 未成年人保护

本服务面向年满 18 周岁及以上的用户。我们不会故意收集 18 岁以下未成年人的信息。如您认为您的子女向我们提供了信息，请立即联系我们，我们将尽快删除。

12. 第三方链接与服务

本服务可能包含第三方网站链接或与第三方服务集成。本政策仅适用于我们直接收集的信息。我们不对第三方的数据实践负责，建议您在使用前查阅其政策。

13. 本政策的变更

如发生重大变更，我们将至少提前 15 天通过平台公告或您的注册邮箱通知您，并更新本页顶部的"最后更新"日期。生效日后继续使用即视为接受。

14. 联系我们

- 隐私联系邮箱：noreply@loveshow.life - 客户支持邮箱：noreply@loveshow.life - 服务时间：周一至周五 09:00–18:00 UTC+8 本隐私政策仅供参考，不构成法律意见。建议正式发布前委托目标市场具备资质的法律专业人士审阅。 LoveShow · https://loveshow.life