隐私政策

版本生效日期: March 17, 2026

1. 适用范围

本隐私政策说明 Meaningful Creations Inc.（以下简称“Meaningful Creations”、“我们”或“本公司”）以 `GENXY` 品牌运营时，如何在你使用网站、Web App 与账户页面、可选的 companion 集成流程及相关服务时，收集、使用、共享、保存与保护个人信息。

本政策应与以下文件一并阅读：

• 服务条款
• 退款政策

2. 我们收集的信息

2.1 你提供的信息

• 你提供或授权我们处理的账户注册资料、个人资料与可选的第三方关联识别信息；
• 支持请求内容、通信内容与你上传的证据；
• 为处理购买、账户充值、付费访问、争议与退款所需的账务相关识别信息；
• 你为生成所提交的提示词、指示、媒体参考、输出偏好与相关请求输入；
• 展示墙发布选择、隐私设置，以及其他账户页面操作。

2.2 自动收集的信息

• 设备、浏览器与客户端元数据；
• 日志、审计与诊断数据；
• 由 IP 推得的粗略位置、风险指标与滥用防护遥测；
• Cookie 与类似技术信号；
• 与账户、权限、定价、审核及请求生命周期控制相关的服务使用遥测。

2.3 来自第三方的信息

• 使用可选 companion 流程时取得的账户与交互元数据；
• 付款处理商、金融机构或收款合作方提供的付款与交易状态元数据；
• 整合第三方履约服务提供的任务、审核与履约元数据；
• 用于保护本服务的安全、欺诈防护、托管、分析或基础设施提供商信号。

2.4 可选集成关联识别与交互元数据

在 companion 集成需要时，我们可能处理关联识别与交互记录，例如外部账户标识、工作区或频道上下文标识、命令交互 ID，以及用于归属用量、管理集成状态与提供可选 companion 服务的相关履约或通知元数据。

3. 我们如何使用信息

我们处理个人信息是为了：

• 提供、运营与维护本服务；
• 验证账户、管理 session 与可选关联身份状态并保护平台；
• 处理账务、账户充值、付费访问、退款、争议与账户权限；
• 将生成请求路由至整合第三方履约服务，并核对履约结果；
• 回应支持请求并调查服务事件；
• 侦测滥用、欺诈、政策违规与安全威胁；
• 维护审计轨迹、证据与合规记录；
• 改善服务质量、可靠性、安全系统与运营表现；
• 遵守法律义务并主张或防御法律请求。

3A. 模型改进、质量审查与人工审查

• 默认情况下，我们不会使用你的输入或输出训练或微调我们自己的生成模型。
• 我们可能在合理必要范围内使用有限的数据、样本、元数据与记录，以运营、保护、支持、排错、审计、质量审查、调查滥用、处理争议及改进本服务。
• 为履行你的请求，提示词、参考媒体与相关元数据可能会共享给整合第三方履约服务。
• 当支持、滥用防护、法律合规、账务/退款争议或服务质量调查有合理必要时，我们可能进行有限度的人工审查。
• 整合履约服务也可能依其政策，为疑似风险提示词、输出、审核结果或相关元数据进行故障排查、滥用防护、安全改进、法律合规或响应合法请求之处理。
• 若履约服务提供可配置的内容预过滤控制，即使该控制被降低或停用，安全记录或审核处理仍可能发生。
• 若我们未来推出会将客户输入或输出用于这些运营目的之外的模型训练或改进计划，我们会在实施前提供额外通知及必要控制。

4. 法律依据（如适用）

视司法辖区而定，我们可能基于以下一项或多项法律依据处理数据：

• 履行合同；
• 合法利益（例如安全、滥用防护与服务运营）；
• 遵守法律义务；
• 法律要求时的同意。

4A. 台湾个人资料保护法（PDPA）告知

若台湾法律适用，我们将依《个人资料保护法》处理个人资料，包括以下基线要求：

• PDPA 第 3 条之数据当事人权利；
• 非公务机关仅在特定目的且必要范围内收集个人资料（PDPA 第 19 条）；
• 在合法基础与相容范围内处理与利用个人资料（PDPA 第 20 条）；
• 当主管机关有相关限制时，遵守跨境传输限制（PDPA 第 21 条）。

5. 信息共享

我们可能将个人信息共享给：

• 依我们指示行事的服务提供商与基础设施提供商；
• 为运营可选 companion 请求、状态或通知流程所需的 companion 平台服务；
• 为生成所请求输出或返回审核与履约元数据而处理提示词/媒体的整合第三方履约服务；
• 用于交易处理、争议处理与退款作业的付款处理商、金融机构或收款合作方；
• 在保密义务下提供服务的专业顾问、审计人员、保险人与调查人员；
• 于法律、法律程序或有效权利执法请求要求下的公权力机关、监管机构或权利人；
• 于公司交易（例如合并、融资或资产出售）相关场景中的受让人。

我们不会以适用法律定义的“出售”方式出售个人信息。默认情况下，我们也不会将客户输入或输出用于跨客户模型训练。

6. 数据保存

我们仅在商业、法律、安全与合规目的所需的期间内保存数据，包括：

• 账户生命周期与服务交付；
• 欺诈与滥用防护；
• 审核与政策执行检视；
• 会计、税务、对账、退款与争议证据；
• 安全调查、事件处理与审计证据；
• 法律主张的建立、行使或防御。

不同数据类型、方案类型、司法辖区及事件严重程度，可能对应不同保存期间。

6A. 删除请求、法律保留与安全保存

• 若你提出删除请求，我们会依适用法律与我们的保存义务进行评估。
• 为了欺诈防护、财务对账、法律合规、滥用执法、争议处理或法律保留，我们可能在删除后仍保留有限记录。
• 已删除或停用的内容，仍可能在备份或受限证据存储中保留一段有限期间，以符合运营与法律需求。
• 整合第三方履约服务也可能依其法律、安全与运营义务，独立保留有限的风险、审核或故障排查记录；向 `GENXY` 提出的删除请求，并不保证可删除该等服务独立保留的数据。

7. 国际数据传输

你的信息可能会在居住国以外的国家进行处理。若法律要求，我们会采取与适用法律一致的跨境传输保障措施。

8. 安全、滥用监测与账户保护

我们采取旨在保护个人信息免于未经授权访问、丢失、不当使用与变更的行政、技术与组织控制措施。这些控制可能包括记录、异常侦测、审核工作流、访问限制、凭证控制与滥用监测系统。

没有任何系统是绝对安全的。

9. 你的权利

依适用法律，你可能享有以下权利：

• 访问、更正或删除个人信息；
• 限制或反对处理；
• 请求数据可携；
• 在以同意为基础处理时撤回同意；
• 向数据保护主管机关提出投诉。

若个人资料受台湾 PDPA 规范，数据当事人也可行使 PDPA 第 3 条权利，包括：

• 查询或请求阅览个人资料；
• 请求制作个人资料副本；
• 请求补充或更正；
• 在法定条件下请求停止收集、处理或利用；
• 在法定条件下请求删除。

如欲行使权利，请联系：privacy@genxy.app

10. Cookie 与类似技术

我们使用 Cookie 与类似技术以支持核心功能、安全与分析。你可在浏览器层级调整 Cookie 设置，但若停用 Cookie，部分功能可能无法正常运行。

11. 儿少数据

本服务并非为低于所在地最低数字同意年龄之儿童设计。若你认为有儿童违反适用法律而提供了个人信息，请联系我们，以便我们审查并采取适当处置。

12. 政策变更

我们可能定期更新本政策。更新版本将附带修订后的生效日期。

13. 联系方式

运营主体：Meaningful Creations Inc.

如有隐私请求或问题：

• privacy@genxy.app