隐私政策

GMAI 聚合工作台隐私政策

更新生效日期：2026 年 7 月 1 日

一、前言

GM AI（以下简称“我们”、平台）运营 gmai.work AI 聚合工作台（网站、网页服务、配套后台系统，统称“本服务”）。本隐私政策说明我们收集、使用、存储、共享、保护您个人信息的规则，同时规范您使用平台调用国内外第三方 AI 大模型、生成图文 / 视频素材过程中的数据处理行为。

1. 您注册、登录、浏览、充值、调用 AI 模型、上传素材、生成内容即代表您完整阅读、理解并同意本隐私政策；若不同意，请立即停止使用本服务。
2. 本政策同时满足《中华人民共和国个人信息保护法》，欧盟 GDPR、新加坡 PDPA 等跨境适用地区数据法规。
3. 本服务面向 16 周岁及以上用户开放，16 周岁以下人员禁止注册、使用。

二、我们收集的信息类型

2.1 您主动提供的个人信息

1. 账户注册信息：用户名、电子邮箱、登录密码、绑定手机号（可选）；付费用户额外收集支付订单、开票抬头、纳税人识别号、收货信息（如需纸质发票）。
2. 沟通信息：您向客服发送咨询、申诉、反馈时提交的姓名、联系方式、截图、订单记录、账户 ID。
3. AI 创作输入数据：您上传的图片、视频、文字提示词、参考素材、人物肖像、语音文件等所有输入内容（用于转发至对应第三方 AI 模型完成生成任务）。
4. 实名认证信息（风控必要场景）：如平台触发支付 / 风控核验，您自愿提交身份证正反面，仅用于账户实名防欺诈，不做其他用途。

2.2 系统自动采集信息（访问即收集）

1. 设备与网络数据：IP 地址、设备型号、操作系统、浏览器类型、设备唯一标识、网络运营商、访问时间、页面停留时长、操作日志。
2. 服务使用日志：模型调用记录、生成内容记录、充值消费记录、功能点击记录、报错日志、API 调用频次。
3. Cookie 及同类标识：必要 Cookie、统计 Cookie、第三方广告 Cookie，详见第四条 Cookie 规则。

2.3 非识别性匿名数据

平台会对使用行为、模型效果数据做去标识化、匿名化处理，无法定位到具体自然人，用于产品迭代、算法优化、行业数据分析，不受个人信息管控限制。

三、信息使用目的

我们仅基于以下合法、必要场景使用您的信息，不超范围处理：

1. 账户与基础服务：注册登录、身份核验、会话维持、账户安全风控、冻结 / 解封申诉核验。
2. AI 聚合服务履约：将您的提示词、上传素材转发至您选择的第三方国内外 AI 模型（文生图、视频、大语言模型），完成图像、视频、文本生成，返回生成结果至您账户。
3. 订单与付费服务：余额充值、扣费结算、订单记录留存、退款处理、发票开具、支付风险识别、防止盗刷、虚假交易。
4. 安全与合规风控：识别违规输入、涉政 / 色情 / 暴力 / 侵权素材、批量爬虫、多账号套利、盗刷、恶意调用接口行为，必要时冻结账户。
5. 产品优化：统计模型使用热度、修复系统 bug、优化生成效果、迭代平台功能。
6. 合规通知：推送服务更新、安全提醒、政策变更、账户异常、欠费通知、法律文书。
7. 营销推送（单独授权）：仅在您主动勾选同意后，推送新品模型、优惠活动；您可随时在账户设置取消订阅营销邮件。
8. 法律义务：配合公安、市场监管、法院等法定机关调查取证，履行法定留存义务。

重要说明：您提交给第三方 AI 模型的提示词、肖像、素材，将同时受对应第三方服务商隐私政策约束，平台仅作为中转聚合通道，不额外篡改、截留生成素材，但会留存调用记录用于风控。

四、Cookie 使用规则

1. 必要 Cookie（不可关闭）：用于登录状态保存、账户权限校验、订单购物车、付费校验，关闭后平台无法正常使用。
2. 统计分析 Cookie：统计访问量、功能使用率，匿名化数据，用于优化产品，您可在浏览器设置关闭。
3. 广告投放 Cookie：用于外部渠道推广、广告转化统计，关闭后不影响基础功能，仅无法接收定向活动广告。
4. 联盟追踪 Cookie：用于合作渠道推荐溯源，统计渠道分成，无单独收集个人身份信息。

五、信息共享、披露与转移

我们不会出售、出租您的个人身份信息获取经济收益，仅以下场景可依法共享：

5.1 第三方 AI 模型服务商（核心聚合场景）

为完成您发起的 AI 生成指令，我们必须将您的提示词、上传素材转发至您选定的国内外第三方 AI 厂商（如文生图、视频大模型服务商），双方签署数据处理协议，要求服务商严格保护数据，不得超出生成服务范围使用您的素材。

5.2 合规第三方服务提供商

支付服务商、云服务器、日志存储、风控核验、邮件推送、客服系统服务商，仅提供履约必要最小信息，签订保密协议。

5.3 法定强制披露场景

收到法院传票、公安调查令、监管部门法定调查文书，我们将按法律要求提供账户日志、操作记录；为保护平台、其他用户人身财产安全，对抗欺诈、侵权、违法活动时，可适度披露必要信息。

5.4 业务变更转移

若平台发生合并、收购、资产转让，用户数据作为运营资产同步转移，受让方仍需遵守本隐私政策约束；重大变更我们将提前通过邮件、站内信通知用户。

5.5 跨境数据传输

您调用境外 AI 模型时，您的输入素材、个人标识将传输至境外服务商服务器。您确认使用境外模型即同意本次跨境数据传输；我们会采取加密传输、签署跨境数据合规协议降低信息泄露风险。境内模型仅存储、处理于中国大陆合规服务器。

六、数据存储与留存期限

1. 账户基础信息（邮箱、手机号）：账户存续期间持续留存；您申请注销账户后，留存 180 天用于处理未结订单、申诉、税务审计，到期自动匿名化删除。
2. AI 输入 / 生成素材、模型调用记录：留存 180 天，用于内容风控、侵权追溯、用户申诉；超期自动清理，特殊法律调查需求可延长留存。
3. 付费订单、发票、交易记录：按财税法规留存 5 年。
4. 客服沟通记录：留存 2 年，用于纠纷处理。
5. 匿名统计数据：无固定留存期限，定期自动清理冗余数据。

七、用户个人信息权利

1. 访问 / 查询：您可登录账户查看全部个人信息、消费记录、AI 生成历史。
2. 更正：账户内手机号、邮箱信息有误可自行修改；实名信息可联系客服提交材料更正。
3. 删除 / 注销账户：在账户设置内提交注销申请，结清余额、无未结纠纷后 7 个工作日内完成注销，按留存规则清理数据。
4. 撤回营销授权：随时在邮件、账户设置取消活动推送。
5. 限制跨境传输：若您不希望数据出境，可仅使用平台境内 AI 模型，不调用海外模型。
6. 跨境用户额外权利（GDPR/PDPA）：欧盟、新加坡用户可申请数据导出、限制数据处理、反对自动化分析，发送邮件至客服处理。

八、数据安全保护措施

平台采用传输加密（HTTPS）、数据库加密存储、访问权限分级、服务器防火墙、定期安全渗透测试、员工保密培训等技术 + 管理手段保护数据；但互联网传输无法做到 100% 绝对安全，若因您自身泄露账号密码导致信息泄露，平台不承担责任。

九、儿童隐私

本服务禁止 16 周岁以下未成年人注册使用，我们不会主动收集未成年人信息；如确认收集到未成年人个人数据，将立即删除对应账户全部信息。

十、用户生成内容权属与侵权责任（AI 聚合平台专项）

1. 您通过提示词、自有素材生成的图文、视频内容，原始输入素材知识产权归您所有；生成内容由您、平台、第三方 AI 模型服务商三方共有。
2. 您拥有生成内容个人、商业完整使用权，可用于合法商用创作；平台有权将匿名化生成样本用于产品研发、功能演示、算法优化。
3. 未经全部共有人书面许可，您不得单独转让、独家授权生成内容版权给第三方。
4. 若您输入侵权素材（盗图、影视片段、他人肖像、商标、著作权作品）导致生成内容侵权，全部法律赔偿、维权责任由您自行承担，平台可先行下架内容、冻结账户。

十一、账户冻结与数据处理

平台依据《用户服务条款》冻结违规账户时，会保留账户操作记录、生成素材用于纠纷、合规核查；账户永久封禁后，按留存周期到期清理数据。

十二、政策更新

平台可根据法律法规、业务调整更新本隐私政策；重大变更将通过站内弹窗、注册邮箱提前 7 日通知，页面顶部同步更新生效日期。政策更新后您继续使用服务，视为接受新版本条款。

十三、联系我们与管辖法律

1. 客服邮箱：info@tothetop.vip
2. 境内用户：本政策适用中华人民共和国法律，争议由依法有管辖权的人民法院管辖。
3. 境外用户：欧盟用户适用 GDPR，新加坡用户适用 PDPA，跨境争议协商解决，协商不成以依法有管辖权的司法机关管辖为准。