隐私政策
最后更新：2026 年 10 月 1 日
本隐私政策说明 X Studio（「我们」）在你访问 xstudio.llmbank.ai、创建账号、购买额度、使用 X Studio 的 AI 工具、联系我们或以其他方式使用本服务时，如何收集和处理个人数据。本政策同时说明你的隐私权利及行使方式。
X Studio 提供由 AI 辅助的图像、视频及其他数字内容的生成与编辑。当你使用这些工具时，提示词、上传内容和生成结果中可能包含你本人或他人的个人数据。请特别阅读第 3、5、6、8 节。
1. 谁对你的数据负责？
对于本政策所述目的而处理的个人数据，X Studio 通常担任数据控制者。
隐私咨询与请求：info@xstudio.ai。涉及非自愿内容或其他滥用行为的举报：abuse@xstudio.ai。
如果某组织代表他人使用 X Studio，控制者与处理者角色的划分可能取决于具体安排。
2. 本政策覆盖哪些人
本政策覆盖访问者、注册用户、联系我们的人，以及其个人数据出现在提交给本服务或由本服务生成的内容中的个人（以我们处理其个人数据为限）。本服务仅面向已达到所在辖区法定成年年龄且年满 18 周岁的个人。我们不会明知故犯地允许不符合年龄要求的人持有账号。
本政策不约束你发布或导出内容所至的第三方网站或平台的独立处理行为，这些主体可能有各自的隐私声明。
3. 我们处理的个人数据
3.1 账号与联系信息
邮箱地址、账号标识符、注册与验证信息、你主动提供的个人资料、客服沟通记录，以及你选择提供的任何姓名、企业信息或联系方式。
使用 Google 等第三方账号登录时，我们会从该登录提供方接收你的邮箱地址与基本个人资料（如显示名称、头像），仅用于创建和验证你的 X Studio 账号。我们不会将 Google 用户数据用于广告或出售，不会与数据经纪方共享，也不会用于训练模型；Google 用户数据的使用严格限于本政策披露的范围。
3.2 AI 输入与输出
文本提示词与指令；在支持的情况下你上传的图像、视频、音频及其他文件；经编辑或生成的内容（「输出」）；相关元数据、生成参数、时间戳、模型/工具选择、生成状态与内容历史。这些材料可能包含用户本人或其他可识别个人的个人数据，包括肖像、声音与相貌特征。
3.3 使用、技术与安全数据
IP 地址、设备与浏览器信息、操作系统、日志事件、页面浏览、功能交互、使用与生成历史、错误日志、用于安全与分析目的的标识符，以及（如适用）内容审核或滥用相关的信号与记录。
3.4 购买与交易信息
额度购买与余额、交易标识、购买金额与状态、所使用的支付服务方、发票以及（如有的）相关客服或争议记录。支付卡凭据由第三方支付服务方处理。
3.5 来自他人的信息
我们可能从支付服务方接收支付确认与反欺诈信息，从服务提供商接收技术或审核信息，从受影响个人接收投诉，以及接收在客服或权利请求中提交给我们的信息。当用户上传包含他人形象的内容时，我们也可能处理非 X Studio 账号持有人的个人数据。
4. 处理目的与法律依据
我们仅在具备法律依据时处理个人数据。具体的法律依据取决于处理目的与情形。
目的 涉及的数据 法律依据
创建并管理账号、验证用户身份、交付所请求的 AI 生成、编辑、下载及相关功能 账号数据、输入、输出、技术与使用数据 履行合同（GDPR 第 6(1)(b) 条），以客观上是提供所请求服务所必需的处理为限。
处理额度购买、保存交易记录、处理退款与计费问题 交易记录、账号信息、客服记录 合同（第 6(1)(b) 条）；就适用的会计与税务记录而言为法定义务（第 6(1)(c) 条）。
响应客服请求、排查故障与处理投诉 沟通记录、相关日志，以及必要时的部分输入/输出 为提供所请求的支持而必要时基于合同；其他情形基于合法利益（第 6(1)(f) 条）以提供有效支持。
保护本服务、调查滥用、执行内容政策并响应合法请求 输入、输出、审核结果、日志、举报、账号标识符 基于安全与防止滥用的合法利益（第 6(1)(f) 条）；有具体法律要求时基于法定义务（第 6(1)(c) 条）。
了解功能使用、性能与错误情况，改进易用性 使用事件、诊断数据，以及有正当理由时的有限内容 在必要且经权衡时基于合法利益（第 6(1)(f) 条）；非必要追踪或其他处理需要时基于同意（第 6(1)(a) 条）。
发送推广信息 联系信息与营销偏好 需要时基于同意；其他情形基于适用法下合法的直销依据，并保障退订权。
确立、行使或抗辩法律主张；遵守法律 相关账号、内容、交易与事件记录 法定义务（第 6(1)(c) 条）或合法利益（第 6(1)(f) 条），视适用情形而定。
如果处理涉及 GDPR 第 9 条下的特殊类别个人数据，我们还要求满足第 9(2) 条下的适用例外条件，详见第 6 节。
当我们依据合法利益处理时，这些利益包括服务可靠性、安全性、防欺诈与防滥用、客户支持以及适度的产品改进。我们会评估处理是否必要，以及你的权利与利益是否优先于这些利益。
当我们依据同意处理时，你可以随时撤回同意，且不影响撤回前处理的合法性。撤回同意不影响基于其他适用法律依据的处理。
5. AI 内容：我们如何处理提示词、上传内容与输出
5.1 生成与编辑内容
当你提交输入时，我们会处理它，并可能将其传输给执行你的请求所需的 AI 模型或技术服务提供方。提供方可能返回输出或技术结果，我们会对其进行处理并在你的账号或相关界面中提供。我们可能按第 8 节所述保留输入、输出与生成历史。
5.2 人工访问内容
在响应客服请求、排查技术问题、调查疑似违规或了解具体产品问题与用户需求的合理必要范围内，获授权人员可能访问相关的输入、输出或关联信息。访问仅限于相关目的，并受适当控制。
5.3 模型训练与产品改进
X Studio 不会使用用户的输入或输出来训练或微调自有 AI 模型。我们可能分析服务使用情况，并在有限情形下审查内容，以排查问题并改进 X Studio 的运行或用户体验，且以适用法律为限。
5.4 内容中出现的其他人
用户可能上传描绘或提及他人的素材。为提供所请求的功能及出于安全目的，我们可能处理这些个人的个人数据。依据服务条款与内容政策，用户有责任在提交素材时具备必要的权利与许可。这些合同义务并不替代 X Studio 在数据保护法下的独立义务。
6. 敏感内容、面部分析与内容审核
输入与输出可能包含私密或成人向内容，以及揭示可识别个人私生活敏感方面的信息。视内容与处理情形，个人数据可能属于 GDPR 第 9 条下的特殊类别，包括有关个人性生活或性取向的数据。我们仅在满足 GDPR 第 6 条的有效法律依据且满足第 9(2) 条适用条件时才处理此类数据。当我们依据第 9(2)(a) 条的明示同意处理时，该同意必须在处理前由相关数据主体作出，且可随时撤回。如果无法确立适当的法律依据，我们可能限制或禁止处理涉及第三方的敏感内容。
为帮助识别违禁内容并保护本服务，提示词与上传的媒体可能通过自动化审核工具进行分析，必要时辅以人工复核。视工具与内容而定，这可能涉及图像或面部相关的分析以及自动化的分类或标记。此类分析用于内容与安全筛查，而非通过比对生物特征模板来验证或识别个人身份。
审核信号可能导致生成被阻止、内容被限制，或账号被提交复核或处置。在法律要求或允许的情况下，我们可能保存并披露信息，包括涉及疑似儿童性虐待材料或可信的非自愿私密内容投诉的情形。详见内容政策与滥用举报程序。
7. 个人数据的共享
我们仅在符合所述目的且遵守适用法律的情况下共享个人数据。接收方类别可能包括：
经由我们的模型网关接入的 AI 模型与推理服务提供方，它们处理提示词、上传素材与生成的输出，以提供所请求的 AI 功能。
托管、存储与基础设施提供方，包括阿里云，支持本服务的托管、存储与运行。
由我们的模型网关与供应商使用的内容审核与安全服务提供方，协助识别违禁内容、防止滥用并维护服务安全。
支付服务提供方，处理支付并提供交易确认、支付状态信息与防欺诈服务。
专业顾问、保险机构、监管机构、法院与执法机关，以确有必要且具备法律依据的披露为限。
公司交易（包括合并、收购或资产转让）中的潜在买方、继受方或其他相关方，须符合适用法律要求并采取适当保障措施。
第三方服务方视具体处理情形可能担任处理者、独立控制者，或在有限情形下担任共同控制者。
我们不出售个人数据给第三方。
8. 我们保留个人数据多久
我们保留个人数据的时间不超过实现上述目的所需的期限，并遵守适用的法律义务、争议解决与安全需要。我们目前的做法是：
账号信息：通常在账号存续期间保留，并在其后的有限期间内基于正当的运营、法律或安全目的保留。
输入、输出与生成历史：这些材料会持续保存，直到用户删除或账号删除，而不是在固定期限后自动删除。
删除请求：账号界面允许用户删除其个人资料与相关内容。某些信息可能因法律、会计、争议、安全或滥用调查目的而需要保留。
交易与会计记录：按适用的税务、会计及其他法律义务要求的期限保留。
客服、安全与审核记录：按其目的及任何适用法律要求成比例的期限保留。
分析与营销数据：按适用的 Cookie 设置、同意/反对偏好、供应商配置与成文的保留计划执行。
9. 国际传输
我们的服务提供方可能在其他国家处理个人数据，包括欧洲经济区以外。如果传输适用 GDPR 第五章，我们依据欧盟委员会的充分性认定或标准合同条款等适当保障措施，并在需要时辅以补充措施。你可以索取有关适用传输保障措施的信息，但须依法进行必要的删减。
10. Cookie 与分析
我们使用保障网站功能、账号安全与服务运行所必要的技术。在适用法律要求非必要 Cookie 或类似技术须取得同意时，我们会在放置或读取它们之前征求同意，并允许你随时更改偏好。
关于我们使用的 Cookie 及类似技术、其目的、提供方与保存期限的更多信息，请参阅我们的 Cookie 政策与可用的 Cookie 设置。
11. 营销信息
在适用法律允许的情况下，我们可能发送产品动态、优惠及其他营销信息。你可以通过营销信息中的退订链接退订，或联系 info@xstudio.ai。必要的服务性与事务性通知仍可能继续发送。
12. 你的数据保护权利
在适用法律允许的范围内，你可以请求访问你的个人数据、更正、删除、限制处理、数据可携带，并可反对基于合法利益的处理。对于直销目的的处理，你拥有无条件的反对权。处理基于同意时，你可以撤回同意。在满足相关法律要求时，你还可能享有与某些自动化决策相关的权利。
如需行使这些权利，请联系 info@xstudio.ai。我们在答复前可能需要核验你的身份。我们通常会在一个月内答复，但可依法延期或有法定例外。如果请求涉及上传或生成图像中出现的个人，请提供足以帮助我们定位相关内容的信息，同时避免不必要地披露更多敏感信息。
当请求涉及用户内容或输出中包含的个人数据时，我们可能要求提供合理必要的信息，以核验请求者身份、确认其与相关内容的关联并定位所涉材料。在处理此类请求时，我们会尽量减少额外敏感信息的收集。
你可以向对你居住地有管辖权的数据保护监管机构投诉。
13. 美国居民的额外隐私权利
如果你居住在美国，视适用法律以及 X Studio 是否受其约束而定，你可能享有你所在州隐私法下的额外权利。
你的隐私权利
在符合适用法律要求与例外的前提下，这些权利可能包括：
确认我们是否处理你的个人数据并访问这些数据；
请求更正不准确的个人数据；
请求删除个人数据；
以可携带格式获取某些个人数据的副本；
在适用时，选择退出个人数据出售、定向广告或某些画像分析活动；
在适用法律提供这些权利时，撤回对敏感个人数据处理的同意，或请求限制该处理。
行使你的权利
你可以通过 info@xstudio.ai 联系我们提交隐私请求。我们可能会要求提供核验身份和处理请求所合理需要的信息。我们会在适用法律要求的期限内答复。
在适用的州法律要求时，你可以授权他人代你提交请求，但须经过适当核验。
如果我们拒绝了你的请求，你可能有权对我们的决定提出申诉。在适用时，我们会说明申诉方式，并在法定期限内答复。
我们不会因你行使隐私权利而对你进行违法的差别对待。
敏感个人数据
用户内容与输出可能包含敏感个人数据，包括有关可识别个人的性生活或性取向的信息。我们仅为本隐私政策所述目的处理此类信息，并遵守适用法律要求，包括美国相关州隐私法要求的任何同意或其他条件。
14. 安全
我们采取技术与组织措施来保护个人数据，防止未经授权的访问、篡改、披露与丢失，并会考虑处理的性质与风险。但没有任何在线系统能保证绝对安全。
15. 未成年人
X Studio 仅面向已达到所在辖区法定成年年龄且年满 18 周岁的个人。如果我们发现某账号属于不符合年龄要求的个人，我们可能暂停访问并采取措施删除或以其他合法方式处理相关个人数据。对未成年人性化描绘的单独禁令无论账号持有人年龄如何均适用。如果你认为不符合年龄要求的人向我们提供了数据，请酌情联系 info@xstudio.ai 或 abuse@xstudio.ai。
16. 本政策的变更
我们可能因服务、处理实践或适用法律的变化而更新本隐私政策。我们会发布带有更新日期的修订版本，并在法律要求时提供额外通知。如果新的处理目的需要同意或其他前置步骤，我们会先完成这些步骤。