隐私政策

1. 数据控制者与联系

本服务的数据控制者为 Hamood Entertainment Co., Limited，注册地址为 Unit 1307, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Kowloon, Hong Kong。隐私请求可发送至 support@waoowaoo.com。

2. 我们收集的数据

我们会根据用户使用的功能收集以下类别的数据：

• 账户与身份数据：显示名称、手机号、经 Google 验证的邮箱、微信身份标识、头像、登录与安全记录。
• 创作与内容数据：项目源码、提示词、对话、上传素材、生成结果、版本历史、发布作品、作者资料、评论、点赞、收藏和评分。
• 服务与设备数据：请求日志、IP 地址、浏览器和设备信息、错误与安全事件、使用量和性能数据。
• 交易数据：套餐或充值订单、金额、币种、支付方式类别、Stripe 付款标识、付款/退款/争议状态和额度账本；我们不直接保存完整卡号或 CVC。
• 客服数据：用户发送的邮件、订单号、问题描述和我们为解决请求而形成的记录。

3. 使用目的

我们使用数据以创建和保护账户、运行创作与发布功能、处理付款和退款、维护额度账本、提供客服、预防欺诈与滥用、排查故障、履行合同与法律义务，并改进服务的可靠性和安全性。

在需要同意的场景中，我们会取得同意；用户可以撤回同意，但撤回不影响此前处理的合法性，也可能使依赖该数据的功能无法继续提供。

4. 支付与 Stripe

银行卡输入和其他受支持付款方式由 Stripe 的安全组件处理。Stripe 会按照其自身隐私政策处理付款身份、设备、风控和金融数据。平台通常只接收完成订单、交付额度、退款、对账和处理争议所需的有限付款信息。

我们不会出售完整支付凭证，也不会从 Stripe 获取完整卡号或 CVC。支付记录可能因账务、税务、反欺诈和争议处理义务而在账户删除后继续保留。

5. 服务商与跨境处理

为提供服务，我们可能使用支付、AI 模型、对象存储、数据库、日志、短信、邮件、内容安全和基础设施服务商。我们只向其提供完成受托功能所需的数据，并通过合同和安全措施限制用途。

这些服务商可能在用户所在地区之外处理数据。我们会根据适用法律采取相应合同、访问控制和传输保护措施。

6. 公开内容与第三方作品

用户主动发布的作品、作者资料、评论和社区互动会公开展示。站外作品收录会保存用户提交的公开网址与描述，并可能把玩家导航至第三方网站；第三方网站的数据处理受其自身政策约束。

7. Cookies、保存与安全

我们使用必要的会话 Cookie 和本地浏览器存储来维持登录、语言、支付返回状态和基本界面偏好。除非另行说明并取得适用同意，这些机制不用于出售个人信息。

数据会在提供服务、维持版本与备份、履行账务和法律义务、保障安全及处理争议所需期间保存。我们采用访问控制、加密传输、密钥管理、日志审计和隔离运行等措施，但互联网服务无法保证绝对安全。

8. 用户权利与未成年人

用户可通过 support@waoowaoo.com 申请访问、更正、导出或删除账户数据，并可对适用法律下的处理提出异议或限制请求。我们会验证请求者身份；依法或为账务、安全和争议处理必须保留的数据除外。

付费购买应由具有相应民事行为能力的成年人完成，或已取得父母、监护人或付款方式持有人的有效授权。本服务不会故意收集明知属于适用法律禁止处理的儿童数据。