隐私政策

---

title: 隐私政策 description: Shot2Ad 数据处理原则、第三方受托方与用户隐私保护承诺 date: 2026-09-18

1. 引言与适用范围

Shot2Ad（以下简称“我们”或“平台”）深知商业隐私与用户数据对于品牌商家的重要性。本隐私政策详细说明我们在您使用 Shot2Ad 网站、生成接口及工作台服务时，如何收集、使用、存储与保护您的个人信息与商业素材。

访问或使用 Shot2Ad，即表示您理解并同意本政策所述之数据处理方式。

2. 我们收集的信息类型

为向您提供高质量的商业图像生成服务，我们仅收集实现业务功能所必需的信息：

• 账户与身份信息：注册与登录时提供的电子邮箱地址、用户名、个人头像（若有）以及会话凭证（由 Better Auth 框架安全管理）。
• 商品素材与创作输入：您主动上传的商品照片、参考场景图、提示词（Prompts）、设计偏好设置、任务配置参数及生成历史记录。
• 账单与支付记录：您的订阅方案类型、点数包购买明细、账单交易流水号及时间戳。特别提示：您的银行卡号、CVC 码及敏感卡资均由合规第三方支付处理商（如 Stripe、Creem 或 Waffo）通过加密通道直接处理，Shot2Ad 平台绝不记录或存储任何完整银行卡号。
• 设备与网络运行日志：访问 IP 地址、操作系统、浏览器版本、请求时间戳、报错日志及网络交互统计数据，用于防范滥用与保障系统稳定性。

3. 我们如何使用您的信息

我们仅将收集的信息用于以下明确的商业与技术目的：

• 提供与交付服务：执行多步 AI 图像渲染管线，生成符合商业标准的静态广告图与电商场景图；
• 资产留存与管理：在用户控制的工作台内展示历史生成图谱、下载高分辨率文件及同步积分余额；
• 客户支持与事务沟通：通过邮件发送登录验证码、订单确认单、余额变动通知及技术排障答复；
• 安全保障与合规风控：识别与拦截恶意自动化攻击、违禁侵权内容过滤、异常批量刷量检测；
• 平台体验改善：通过聚合脱敏日志分析服务性能与端到端响应耗时，持续优化网络边缘分发体验。

4. 第三方受托方与数据传输

为提供极速可靠的边缘交付与大模型算力，我们与行业领先的技术服务商建立了受严格保密协议约束的合作关系：

• 边缘计算与云存储托管：采用 Cloudflare 全球边缘网络，包括 Workers 边缘运行环境、D1 边缘数据库、KV 缓存与 R2 分布式对象存储，确保数据传输与存储的端到端安全性；
• AI 模型推理算力中心：包括 Google Cloud（Vertex AI）、OpenAI、Fal.ai 及 APIMart 等模型推理服务商。在您主动触发图像生成时，系统会通过安全加密通道向推理节点传输提示词及必要商品参考图。这些合作方受严格企业级数据保护条款约束，承诺不将您的私有商业素材用于其公开通用大模型的公开训练；
• 支付收单服务商：Stripe、Creem 及 Waffo，负责安全托管支付交易并满足 PCI-DSS 支付安全规范；
• 通知邮件服务：Resend 与 Cloudflare Email，用于高效投递账户验证邮件及服务通知。

5. 数据留存与安全防护

• 存储加密：我们在数据传输阶段采用标准 TLS/HTTPS 协议加密，在存储阶段利用 Cloudflare R2 安全隔离机制保障商品图与生成资产安全。
• 生命周期控制：您可以随时在工作台内自主删除不需要的生成批次或单张图片。被删除的生成记录将从您的历史列表移除，并在存储生命周期内完成回收。
• 账户注销：如您申请注销账户，我们将在核实身份后彻底清除您的账户关联数据，法律法规要求强制保存的财务凭据除外。

6. 用户的数据权利

依据适用的数据保护法律，您享有以下法定权利：

• 查阅与导出：您有权随时登录工作台查看个人资料及已生成的全部图片资产；
• 更正与更新：若您的账户信息发生变更，可在个人设置中随时更新；
• 注销与遗忘：您可通过提交工单或向支持邮箱发送邮件申请删除账户及全部历史素材；
• 撤回同意：对于非必要的通知类邮件，您可通过邮件底部的退订链接随时取消订阅。

7. 隐私政策的更新

随着产品功能的迭代与合规要求的演进，我们可能会对本隐私政策进行修订。更新后的隐私政策将发布于本页面，并在文档顶部更新“最后更新”日期。对于重大实质性变更，我们将通过网站公告或邮件方式予以显著提示。

8. 联系我们

如果您对本隐私政策、个人信息保护实践或数据权利行使有任何疑问，欢迎通过以下方式与我们联系：

• 在线提交：联系我们
• 隐私与安全专用邮箱：support@shot2ad.com