1. 我们是谁
DXBUILDER 是本政策所述个人数据的控制者。我们在法国注册，地址为 9 Rue M. Ravel, 91000 Évry-Courcouronnes，工商登记号 RCS 102 419 793 Évry，并依据《通用数据保护条例》（GDPR）处理个人数据。就本政策的任何事项，你都可以通过 support@dxbuilder.io 与我们联系。
2. 我们收集什么
账户与身份： 你的姓名、电子邮箱、密码（仅以加密哈希形式存储），以及在使用 Google 登录时 Google 返回给我们的账户标识。若你填写了公开资料，我们还会存储你的用户名、简介和头像。我们会记录注册时使用的 IP 地址和你的界面语言。
计费与积分： 你的积分余额、购买与续订记录、订阅状态，以及每一笔积分交易。银行卡信息在 Stripe 的系统中输入，从不传输至我们的系统，也不在我们这里存储；我们仅保留金额、币种和 Stripe 的交易参考号。
你创作的内容： 你上传的图片、你撰写的提示词与指令，以及我们为你生成的图片、视频、角色、虚拟形象、语音与音乐，还包括你在社区区域发布的帖子、评论、点赞或参赛作品。
3. 我们为何处理这些数据
我们处理你的账户数据以运行你的工作区并验证身份；处理计费数据以收款、发放积分并履行会计义务；处理你的内容以生成你所要求的成果并在你的素材库中提供；处理技术使用数据以保障服务正常运转并了解哪些功能被使用。
我们不出售个人数据，也不会使用你的内容来训练我们自己的模型。
4. 我们与谁共享
我们仅与支撑服务运行的供应商共享数据，且仅限各自所需的部分。每一家供应商都作为受托处理方，按我们的指示行事：
- Stripe — 支付、开票与税务处理。
- Cloudflare — 内容分发与加密的 R2 对象存储，你生成的文件保存于此。
- AI 模型供应商 — Google（Gemini）、ByteDance（Seedance）、Alibaba Cloud（Wan 与 Qwen）、Hedra、MiniMax、Suno 与 Topaz。它们仅接收生成所需的提示词文本与参考图片。Resend 负责投递我们的交易类邮件，Google 另提供可选的登录方式。
5. 你的权利
你有权访问、更正、删除你的数据，限制或反对我们对其的使用，并以可携格式获取这些数据。请使用账户邮箱写信至 support@dxbuilder.io，我们将在一个月内回复。你可以随时删除账户，这将清除你的资料、内容与生成记录。
隐私联系方式：support@dxbuilder.io
6. 法律依据
我们依据不同情形适用不同的法律依据：
- 履行合同 — 创建并运行你的账户、生成你所要求的内容以及收取款项。
- 法定义务 — 按法国法律要求的期限保存发票与会计记录。
- 同意 — 广告与测量类 Cookie，以及营销邮件。你可以随时撤回，且不影响服务。
- 正当利益 — 保障平台安全、防止免费积分被滥用，以及了解汇总的使用情况。我们会与你的权利进行权衡，你也可以提出反对。
7. 保存期限
- 账户数据 — 在账户存续期间保存，账户关闭时删除。
- 生成内容 — 在账户处于活跃状态期间保存。在免费方案下，为释放存储空间，内容可能在累计 30 天不活跃后被移除。
- 支付与发票记录 — 依法定会计期限保存，即使你关闭账户后仍会保留，因为我们负有保存义务。
- 使用与访问日志 — 以包含哈希化 IP 地址、国家和来源页的形式保存，用于服务安全与统计分析。
- 备份 — 加密的数据库快照在本地保存七天，异地保存七天。已删除的数据会随着备份轮换而消失。
8. 向欧盟境外的传输
我们的部分供应商在欧盟境外处理数据，特别是位于美国和中国的 AI 模型供应商，以及我们的存储与支付供应商。发生此类情形时，传输受欧盟委员会标准合同条款或同等保障措施的约束。你可以向我们索取适用于某一特定供应商的保障措施详情。
9. Cookie 与统计
必要 Cookie 用于保持登录状态并记住你的同意选择，关闭后服务将无法正常运行。Google、Meta 与 Pinterest 的广告及测量 Cookie 仅在你于横幅中接受后才会设置。你可以随时通过页脚的「管理 Cookie」链接更改选择。我们的统计分析不使用 Cookie，也不会单独识别你的身份。
10. 安全
数据传输过程中经过加密，密码仅以哈希形式存储，生成的文件保存在加密存储中。生产系统的访问受到限制。没有任何系统是绝对安全的；若发生影响你权利的数据泄露，我们将按 GDPR 的要求通知你和监管机构。
11. 未成年人
本服务不面向未满 16 周岁的人士。我们不会在知情的情况下收集儿童数据。若你认为有儿童创建了账户，请写信至 support@dxbuilder.io，我们会予以删除。
12. 变更与投诉
当我们修改本政策时，会更新页面顶部的日期；若变更对你的数据使用方式有实质影响，我们会直接通知你。
如果你对我们处理数据的方式不满意，请先通过 support@dxbuilder.io 与我们联系。你也有权向法国监管机构——国家信息与自由委员会（CNIL，cnil.fr）——提出投诉。