Smew 隐私政策

版本 1.0 · 生效日期：2026 年 9 月 10 日

1. 谁对信息处理负责

位于中国的个人经营者 **蒋政涛（Jiang Zhengtao）**以 Smew 品牌运营 smew.ai，并对我们为运营服务而处理的个人信息负责。隐私请求、账户问题和投诉请联系 support@smew.ai。

本政策适用于网站、图片生成和编辑工具、账户功能及客服，解释实际信息处理方式。法律要求单独取得同意的，本政策不能替代该同意。服务使用和购买同时受服务条款约束。

2. 我们处理的信息

• **账户与认证：**您提供或登录时产生的姓名、邮箱、账户标识、密码哈希、登录会话及认证记录。我们不保存可直接读取的账户密码。
• **创作内容：**提示词、聊天消息、上传的参考图片、生成图片、模型设置、文件链接及处理结果，可能包含您或画面中其他人的个人信息。
• **购买与积分：**产品和方案标识、金额和币种、订单编号、订阅状态与计费日期、积分发放和消耗、退款状态以及支付服务商的客户标识。
• **客服信息：**您主动提供的邮件、联系方式、工单内容及求助资料。
• **技术与安全信息：**提供和保护服务所需的 IP 地址、浏览器及请求信息、时间戳、错误记录和运行日志。
• **偏好与来源：**语言、主题设置，以及访问链接包含来源参数时记录的推广来源。

完整银行卡资料和卡片安全码在支付服务商收银台输入，不在 Smew 表单中收集。不要在提示词或上传文件中包含财务凭据、身份证件、健康资料或其他敏感记录。上传他人照片前，应取得必要许可并具备合法依据。

3. 使用目的

我们使用账户和创作信息进行身份认证、执行图片请求、保留聊天和作品库，以及交付可下载结果。交易信息用于发放积分、处理续费和取消、核对支付事件及退款。客服和技术信息用于排查故障、响应请求、防范滥用和履行法律义务。

在适用法律要求提供处理依据时，我们根据履行与您的服务协议、法定义务，以及在法律允许时运营和保护服务的合法利益处理信息。可选用途或特定处理需要同意时，我们会依法取得同意。我们不出售个人信息，也不为跨场景行为广告共享个人信息。目前 Smew 没有运行广告像素或已配置的第三方受众分析工具。

4. AI 处理与图片链接

为执行请求，我们会向外部 AI 服务发送相关指令、聊天上下文、参考图片或其链接及请求参数。当前使用 DeepSeek 处理对话，使用 fal.ai 进行图片生成和编辑。根据所选模型，fal.ai 可能将任务交由 OpenAI、Google 等模型服务商处理。产品界面展示您选择的图片模型。

我们没有使用您的内容训练自有模型的流程。这不代表所有上游服务商的保留或训练规则都相同；其处理受相应服务条款和配置约束。请不要假设所有请求都适用零保留或统一的不训练保证。下文提供相关服务商的隐私政策链接。

**上传及生成的图片通过可由 URL 访问的对象存储提供，目前使用 media.smew.ai。任何获得有效文件链接的人，都可能无需登录 Smew 即可打开或转发图片。**账户页面有访问控制，但文件链接不是保密保险库。请勿上传保密材料，也不要分享希望限制访问的链接。删除界面中的聊天会将其从可见历史移除，但不代表底层文件及全部副本立即被清除。需要永久移除已存储文件时，请联系客服。

5. 服务商与其他披露

• **Cloudflare：**提供网站交付、安全防护、应用数据库、图片和对象存储及客服邮件转发。参见 Cloudflare 隐私政策。
• **fal.ai 及所选图片模型服务商：**执行图片请求并交付结果。参见 fal.ai 隐私政策。
• **DeepSeek：**处理相关提示词和对话上下文。参见 DeepSeek 隐私政策。
• **Waffo Pancake：**提供托管收银台、记录商户、支付确认、账单、订阅和退款服务。我们提供购买资料及将交易关联到您所必需的账户联系方式和标识。参见 Waffo 隐私政策。
• **Google 登录：**如果您选择 Google 登录，Google 会验证您的身份，并向 Smew 提供账户标识、邮箱地址、姓名和头像，用于创建或登录账户。我们只请求基本身份信息，不请求访问您的 Gmail 邮件、云端硬盘文件或联系人。参见 Google 隐私政策。
• **客服邮箱服务商：**发送至客服地址的邮件通过 Cloudflare 转发至经营者的 Gmail 邮箱，用于回复您的请求。参见 Google 隐私政策。

在法律要求、防范欺诈、保护合法权利或取得您明确许可时，我们也可能披露必要信息。业务转让可能涉及相关记录的转移，但应遵守适用的告知和保护要求。我们不会默认把您的聊天历史发布为公开作品展示；上述文件链接访问规则仍然适用。

6. Cookie 与浏览器存储

我们使用认证 Cookie 维持登录及安全，使用语言偏好 Cookie 和浏览器存储记忆外观等选项。访问来源 Cookie 最长可保留 30 天。登录会话期限由认证服务及保持登录的状态决定。您可以在浏览器清除 Cookie 和站点存储，这可能导致退出登录或偏好重置。

目前 Smew 没有广告 Cookie 计划，也没有针对可选分析的独立 Cookie 同意面板。如未来引入需要同意的非必要追踪，会在启用前提供相应告知和控制。托管支付页面有其自身的 Cookie 和隐私说明。

7. 保留与删除

取消订阅停止后续计费，不会自动注销账户或清除创作历史。

• **账户和创作内容：**在您保留账户和历史记录期间存储。如需注销或永久删除，请提出请求。核实请求后，我们争取在 30 天内从正在使用的服务数据中移除相关信息或进行去标识化，适用例外情形除外。该流程由客服处理，不是即时自动清除功能。
• **已隐藏或删除的聊天：**界面使用软删除机制，因此被隐藏的内容可能仍在底层记录中，直到根据永久删除请求或维护流程移除。
• **账单记录：**为会计、争议处理和防范欺诈，有限的交易及退款记录可能保留至交易后 7 年；有约束力的法律要求更长时间时，按相应要求保留。我们限制保留范围，不会仅以该理由同时保存无关创作内容。
• **客服记录：**通常保留至工单关闭后 24 个月，尚未解决的问题或法定义务另有要求的除外。
• **备份与外部服务商：**删除正在使用的记录，不会瞬间清除服务商备份或其他人已下载的副本。基础设施和 AI 服务商执行各自的数据保留规则。处理您的请求时，我们会说明相关例外。

法律保全、未解决的付款争议、安全调查或法定留档义务可能要求延长特定记录的保留。信息不再用于允许的目的后，应予删除或去标识化。请自行下载重要结果，我们不承诺无限期托管图片。

8. 安全与跨境处理

我们使用 HTTPS、账户密码哈希、账户与管理功能访问控制，并对存储的服务商凭据进行加密。这些措施降低风险，但不能使传输和存储绝对安全。公开可访问的图片链接存在前述限制。我们会调查安全事件，并依法进行必要通知。

经营者位于中国；Cloudflare、支付基础设施和 AI 服务商可能在中国、美国及其运营的其他地点处理数据，因此您的请求可能涉及跨境传输。传输受适用的服务商合同及法律要求的机制约束。我们不声称具备尚未建立的特定认证、数据本地化安排或已签署的传输保障。提交敏感资料前，您可联系我们了解与请求有关的信息。

9. 您的选择与权利

根据适用法律，您可能享有访问、更正、获取副本或导出、删除、限制处理及反对处理等权利。依同意进行的处理，您可撤回同意，但不影响此前处理的合法性。您可以向适当的数据保护主管机关投诉，并且不会因依法行使权利受到违法歧视。

请使用账户对应邮箱向 support@smew.ai说明请求。我们可能要求合理核验账户控制权；除非说明必要性并提供适当渠道，请不要发送身份证件。我们争取在 30 个日历日内或法律另行要求的期限内回复，并说明法律允许的延期或无法完全处理的理由。

我们使用您提供的客服邮箱回复请求。运营账户所必需的账单、安全及账户通知仍可能发送。目前 Smew 不提供营销邮件订阅功能。

10. 未成年人、更新与联系

Smew 账户仅面向年满 18 周岁的成年人，不明知而向儿童提供账户。如您认为儿童创建了账户，或个人信息被未经许可提交，请联系客服，以便调查并采取适当措施。

信息处理方式变化时，我们会更新本政策。影响现有用户的重大变更，通常至少提前 15 天通过站内通知或账户邮箱告知；法律或安全要求提前处理的情况除外。依法需要重新取得同意时，我们会取得该同意，而不是仅凭政策更新视为已经同意。

**经营者／数据责任主体：**蒋政涛（Jiang Zhengtao），中国个人经营者
隐私与客服联系：support@smew.ai
相关政策：服务条款及退款政策