隐私政策

我们仅处理提供和保护服务所需的数据。

• 账户和认证数据，例如邮箱、用户 ID 与登录状态。
• 提示词、分类、收藏、同步、备份及团队共享数据。
• 用户主动提交的图片、文本、AI 生成或优化请求。
• 用户选择保存的服务地址、模型名称、API 密钥等配置。
• 必要的使用、设备、安全、错误日志及聚合统计。
• 订单、方案、金额、币种、支付状态和交易引用等账单数据。

我们为履行合同而提供账户、提示词管理、同步、团队、图片与订阅功能；基于合法利益保障安全、排障和改进服务；在法律要求时履行合规义务；需要同意时，我们会先征得同意。

Supabase 提供认证与数据库，对象存储保存用户选择上传的资源；仅在用户主动调用时，内容会发送给 Oh My Prompt 官方或用户配置的 AI 提供商。Creem 和微信支付分别承担下述国际美元账单与人民币支付处理角色。各提供商依其条款处理数据。

为处理国际美元账单，Creem 作为 Merchant of Record 会接收邮箱、Creem 客户标识，以及订单、交易、订阅和付款事实，并负责其交易范围内的收款、适用税费和发票。为处理人民币付款，微信支付会接收商户订单、付款和退款信息。我们不存储完整银行卡号或完整信用卡资料。

Supabase、对象存储、Creem 或配置的 AI 提供商可能在用户所在国家或地区之外处理数据。我们会依适用法律采用合同和安全措施保护跨境数据。

账户数据在账户存续和提供服务所需期间保留；账单与合规记录按法律要求保留；删除请求完成后，我们会删除或匿名化不再需要的数据，但备份可能在有限周期内留存。

依适用法律，您可请求访问、更正、导出、删除或限制处理个人数据，并可撤回同意或提出异议。部分权利可能受法定保留义务限制。

我们采用传输加密、访问控制、最小权限和监控等合理措施。任何系统都无法保证绝对安全，请妥善保护账户和 API 密钥。

本服务不面向 13 岁以下儿童，我们不会故意收集其个人数据。若您认为儿童向我们提供了数据，请联系我们。

隐私或数据权利请求请发送至 support@oh-my-prompt.com。我们可能需要验证请求者身份。