隐私政策
最后更新:
本隐私政策说明 Kira Art Pte. Ltd.(一家在新加坡注册成立的私人有限公司,以下简称“Kira”或“我们”)在您使用 kira.art 及我们的其他网站、适用于 iOS 和 Android 的 Kira 移动应用程序(以下简称“应用程序”)以及相关产品和服务(统称“本服务”)时,如何收集、使用、共享和保护个人信息。Kira 是您个人信息的控制者,这意味着由我们决定如何以及为何使用您的个人信息,并由我们对其负责。
本隐私政策应与我们的使用条款一并阅读。使用条款中定义的术语在本隐私政策中具有相同含义。
1. 适用范围
本隐私政策适用于与以下人员有关的个人信息:
- kira.art 及我们其他网站的访问者;
- 应用程序的用户,无论其从 Apple App Store 还是 Google Play 下载应用程序;
- 本服务的注册用户,无论其使用何种套餐;
- Kira 创作者计划及 Kira 活动的参与者;
- 通过电子邮件、应用内客服聊天或其他渠道联系我们的任何人。
本隐私政策不涵盖从本服务链接或与本服务集成的第三方服务(例如 Apple、Google,或您分享作品的社交网络)。这些服务受其各自隐私政策的约束。
2. 我们收集的信息
2.1 您向我们提供的信息
账户信息。 您通过使用 Google 或 Apple 登录(Sign in with Apple)创建 Kira 账户。创建账户需要此类登录信息;没有这些信息,您将无法创建账户。
- 当您使用 Google 登录时,我们会收到您的姓名、电子邮件地址、头像(如有)和 Google 账户 ID。
- 当您使用 Apple 登录时,我们会收到您的 Apple 用户 ID 和电子邮件地址(如果您选择使用 Hide My Email,则为转发至您电子邮箱的私密中继地址);在您首次登录时,且仅在您选择共享的情况下,我们还会收到您的姓名。
- 如果您将多种登录方式关联至您的账户,我们会保存每种方式的标识符。
- 个人资料。 您的显示名称、头像和简介。创建账户时,您的显示名称和头像会根据您的 Google 或 Apple 账户进行设置。您可以随时更改。
内容。 您输入的提示词和其他文本、您上传的照片和视频(包括您从设备中选择的照片)、本服务为您生成的图像和视频(“输出内容”),以及您发布的作品、说明文字、话题标签和评论。
社交活动。 您点赞或标记为不喜欢的作品、您关注或屏蔽的账户,以及您提交的举报。
付款信息。 付款由我们的支付处理商处理。我们绝不会收到或存储您的完整银行卡号或银行账户详情。
- 网页端购买。 Stripe 处理您的付款,并收集您的银行卡详情和账单地址。我们会收到您的 Stripe 客户 ID 以及每笔交易的详情:套餐或产品、金额、币种、日期、状态,以及任何退款或争议。
- 应用内购买。 Apple 或 Google 处理您的付款。它们会向我们发送每次购买和订阅事件的记录,包括产品、交易和订阅标识符、日期、状态(例如已续订、已取消或已退款)以及商店所在国家/地区。为将商店购买关联至您的 Kira 账户,我们会将您的 Kira 用户 ID 附加到该购买上(Apple 称之为“app account token”)。
通信与支持。 当您通过电子邮件或应用内客服聊天联系我们时,我们会收集您的消息和任何附件,例如您在客服聊天中用摄像头拍摄的照片。当您申请删除账户或提交举报时,我们还会收集您给出的理由。
创作者计划和活动。 如果您申请加入 Kira 创作者计划,我们会收集您提交的信息,例如您的社交媒体账号、您的帖子链接和您所在的国家/地区,并通过第三方数据服务获取您所提交帖子的公开统计数据(例如浏览量和点赞数)。创作者收益通过 Stripe Connect 支付,Stripe Connect 会直接向您收集身份信息和银行账户详情。如果您参加活动,我们会处理您上传的照片以生成您的结果。
2.2 我们自动收集的信息
- 使用信息。 您查看的页面和屏幕、您使用的功能和执行的操作、您发起的生成任务、您使用的积分、您开始或完成的购买,以及上述事件发生的时间。在我们的网站上,这可能包括您输入的提示词和搜索内容的文本。
- 设备和连接信息。 您的 IP 地址;我们根据您的 IP 地址推断出的大致位置(国家、地区和城市);您的浏览器和操作系统;设备类型和型号;应用程序版本;语言、时区和屏幕设置;网络类型;以及我们分配给您的浏览器、设备或应用程序安装实例的标识符。在 iOS 上,这包括供应商标识符(IDFV);在 Android 上,这包括 Google Play 在您安装应用程序时提供的安装引荐来源信息。
- 您如何找到我们。 将您引荐至本服务的来源网站,以及您所点击链接中的推广活动参数和广告点击标识符(例如 UTM 标签、gclid 或 fbclid)。
- 推送通知令牌。 如果您允许应用程序发送通知,我们会收集由 Apple Push Notification service 或 Firebase Cloud Messaging 签发的令牌,以便向您的设备发送通知。
- 诊断信息。 帮助我们维持本服务正常运行的错误日志、崩溃报告和性能测量数据。
我们不收集您的精确(GPS)位置或您设备的广告标识符(IDFA 或 Android 广告 ID),也不访问您的通讯录、日历、麦克风或健康数据。
2.3 来自其他来源的信息
- Google 和 Apple:在您登录时(参见第 2.1 节)。
- Stripe、Apple 和 Google:关于您的付款、退款和争议的信息。
- 其他用户:例如当他们举报您的内容或账户时。
- 公开来源:针对创作者计划参与者,即您所提交帖子的公开统计数据。
2.4 设备权限
应用程序仅在您使用需要相应权限的功能时才会请求该权限。您可以随时在设备设置中授予或撤销各项权限。
- 摄像头:仅用于拍摄照片以附加到客服聊天中。
- 照片图库(仅添加):用于保存您从 Kira 下载的图像和视频。应用程序无法读取您已有的照片。当您上传照片时,您在系统照片选择器中选择照片,我们仅会收到您选定的文件。
- 通知:用于在生成任务完成时通知您,以及向您告知您的作品动态和与您账户相关的事项。通知为可选项。
2.5 存储在您设备上的信息
应用程序和我们的网站会在您的设备上存储部分信息,以使本服务正常运行,例如您的登录会话、设置、缓存的图像和草稿。应用程序还会存储一个随机生成的设备标识符,以便在应用程序被重新安装时识别该设备,例如用于保持我们统计数据的准确性,以及防止免费积分被滥用。在 iOS 上,该标识符保存在钥匙串中,删除应用程序后可能仍保留在设备上。有关 Cookie 的信息,请参见第 8 节。
3. 我们如何使用您的信息
我们将个人信息用于以下目的。如果欧盟或英国《通用数据保护条例》(GDPR)或类似法律适用,我们依据下表所示的法律依据处理个人信息。
| 目的 | 包括的内容 | 法律依据 |
|---|---|---|
| 提供本服务 | 创建和管理您的账户;生成和编辑图像与视频;保存您的历史记录;展示您的个人主页和已发布的作品;发送您需要的通知 | 履行我们与您之间的合同 |
| 付款和订阅 | 处理购买;将商店购买关联至您的账户;分配积分;处理续订、退款和争议 | 履行我们的合同;遵守法律义务(税务和会计);我们处理付款争议的正当利益 |
| 安全与诚信 | 依据我们的规则检查内容;审核举报;防范欺诈、垃圾信息和滥用;保障我们的系统安全;执行我们的使用条款 | 我们保障本服务及其用户安全的正当利益;遵守法律义务 |
| 客户支持和服务消息 | 回复您的请求;向您告知有关您的账户、购买及您作品动态的信息 | 履行我们的合同;我们让您及时了解相关信息的正当利益 |
| 提醒和资讯 | 每日免费积分提醒及有关 Kira 的资讯 | 在法律要求时基于您的同意;其他情况下基于我们推广本服务的正当利益。您可以随时选择退出 |
| 分析和改进 | 了解功能的使用情况;了解哪些推广活动为 Kira 带来用户;修复错误;提升性能;根据您点赞、标记为不喜欢和关注的内容个性化您的信息流 | 我们改进本服务的正当利益;对于 Cookie 或类似技术,在法律要求时基于您的同意 |
| 法律合规 | 回应合法请求;举报儿童性虐待材料;保存法律要求的记录 | 遵守法律义务;我们保护用户和公众的正当利益 |
在我们依据正当利益处理个人信息时,我们已将这些利益与您的权利和利益进行了权衡。您可以反对此类处理(参见第 11 节)。
我们不会出售您的个人信息。我们不会与广告网络共享您的个人信息,也不会将其用于定向广告。
4. 我们如何共享您的信息
4.1 服务提供商
我们会与代表我们处理个人信息的服务提供商共享个人信息。我们与其签订的合同要求其保护这些信息,并仅将其用于向我们提供服务。
| 类别 | 提供商 | 接收的信息 | 主要所在地 |
|---|---|---|---|
| 托管、存储和分发 | Fly.io、Supabase、Aiven、Cloudflare | 运行本服务所需的数据 | 美国,另有服务器位于德国和日本;Cloudflare 全球网络 |
| AI 生成和编辑 | Alibaba Cloud、BytePlus、FAL | 处理您的请求所需的提示词、上传内容和参考图像 | 新加坡、马来西亚、美国 |
| 网页和图像搜索 | Serper(返回来自 Google Search 和 Google Lens 的结果) | 您的搜索查询,或您用于搜索的图像的链接 | 美国 |
| 安全 | OpenAI(内容审核)、Microsoft(PhotoDNA) | 上传内容、输出内容、已发布的内容和个人资料文本 | 美国 |
| 搜索和推荐 | Voyage AI、Qdrant | 已发布的作品、说明文字、个人资料名称和简介、搜索查询 | 美国 |
| 分析 | PostHog | 使用信息、设备信息和标识符 | 美国 |
| 监控 | Dash0、Measure | 技术日志、性能数据、崩溃报告、您的用户 ID 和电子邮件地址 | 欧盟、美国 |
| 后台处理 | Trigger.dev、Restate、Redpanda | 执行任务所需的数据,例如视频生成请求 | 美国 |
| 客户支持 | Front | 您的消息、电子邮件地址和显示名称 | 美国 |
| 电子邮件和通知 | Resend、Apple Push Notification service、Firebase Cloud Messaging | 电子邮件地址、设备令牌和消息内容 | 美国 |
| 付款 | Stripe、Apple、Google | 付款和订阅信息 | 新加坡、美国 |
| 创作者计划 | Stripe Connect、Apify | 收款信息(由 Stripe 收集)、您提交的帖子的链接 | 美国 |
| 内部工具 | Slack、Vercel、Anthropic(通过 Cloudflare) | 我们团队处理的客户支持和付款争议信息 | 美国 |
4.2 其他用户和公众
您发布的信息将按第 6 节所述对其他用户和公众可见。
4.3 法律、安全与执行
如果我们善意地认为,为遵守法律或有效的法律要求、保护 Kira、我们的用户或公众的权利、安全或财产、执行我们的使用条款,或调查欺诈或滥用行为,有必要披露信息,我们可能会向执法机关、监管机构、法院或其他主管机关披露信息。我们会依照法律要求,向美国国家失踪与受剥削儿童中心(NCMEC)及其他主管机关举报儿童性虐待材料。如果您就某笔付款向您的银行或应用商店提出争议,我们可能会向支付处理商、银行卡组织或应用商店提供能够证明您的购买及您对本服务使用情况的信息。
4.4 业务转让
如果 Kira 涉及合并、收购、融资、重组、资产出售或破产,个人信息可能会作为该交易的一部分被转让。
4.5 按您的指示
当您要求我们共享信息时,我们会共享信息,例如当您将作品分享到其他应用程序时。
5. AI 处理
- 为完成您的请求,我们会将您的提示词和上传内容发送给第 4.1 节所列的 AI 提供商,这些提供商处理此类数据以向我们提供服务。
- 我们使用自动化系统(包括 AI 模型)依据我们的安全与内容政策检查内容,并对公开信息流中的作品进行排序和推荐(参见第 7 节)。
6. 公开信息
Kira 设有供用户分享和发现作品的公开空间。
- 您的个人主页是公开的。其中会显示您的显示名称、头像、简介、您已发布的作品和您点赞的作品、您关注的人数和关注您的人数,以及您是否订阅了付费套餐。任何人都可以查看,包括未登录的用户。
- 已发布的作品是公开的,其说明文字、话题标签、评论以及用于创作该作品的提示词也同样公开。
- 粉丝和关注。 其他用户可以看到谁关注了您以及您关注了谁。
- 搜索引擎可能会将公开的个人主页和已发布的作品编入索引。
- 您可以随时取消发布作品、删除评论和编辑您的个人资料。在您移除公开内容之前,其他人可能已经查看、复制或分享了该内容。
当您举报内容或账户时,我们不会告知被举报用户是谁举报了他们。
7. 内容审核、推荐和自动化决策
- 内容审核。 我们使用自动化系统和人工审核来检测违反我们规则的内容。自动化系统可能会拦截上传或生成请求,将作品、评论或个人主页从公开空间中隐藏,或将其标记以供审核。
- 推荐。 公开信息流会自动排序。涉及某些敏感话题(例如宗教)的作品不会在公开信息流中被推荐。
- 通知与复核。 在法律要求的情况下,如果我们移除您的内容或限制您的账户,我们会告知您并说明理由。如果某项决定是通过自动化方式作出的,您可以通过 [email protected] 联系我们,要求由人工复核该决定。
8. Cookie 和类似技术
我们和我们的服务提供商在我们的网站和应用程序中使用 Cookie 和类似技术,例如本地存储和设备标识符:
- 必要类:用于保持您的登录状态、记住您的设置、防范欺诈以及使本服务正常运行。此类技术始终处于启用状态。
- 分析和归因类:用于通过我们自己的分析工具和 PostHog 了解本服务的使用情况,以及哪些推广活动为 Kira 带来用户。这包括读取广告平台在我们网站上存储的标识符。
- 客服支持类:用于提供客服聊天功能。
在法律要求的情况下(例如在欧洲经济区、英国和瑞士),我们会在使用非必要 Cookie 和类似技术之前征求您的同意,您可以随时在 Cookie 设置中更改您的选择。您也可以在浏览器设置中屏蔽或删除 Cookie,但如果没有必要 Cookie,某些功能可能无法正常运行。
应用程序会在应用内浏览器中打开我们的部分网页,例如这些政策页面、帮助中心和活动页面,该浏览器使用与我们网站相同的 Cookie 和技术。
部分页面会显示来自第三方的内容,例如 Arcade 的交互式指南或 Google 提供的网站图标。在这些内容加载时,相关第三方会收到您的 IP 地址和浏览器信息。
9. 数据保留
我们仅在实现本政策所述目的所需的期限内保留个人信息,之后会将其删除或匿名化。
| 信息 | 保留期限 |
|---|---|
| 账户和个人资料信息 | 在您的账户存续期间 |
| 您的内容(生成内容、上传内容、已发布的作品和评论) | 直至您删除该内容或您的账户 |
| 使用、分析和设备信息,包括 IP 地址 | 在运营、保护和改进本服务所需的期限内保留,之后予以删除或汇总 |
| 技术日志、崩溃报告和性能数据 | 在维持本服务运行和安全所需的期限内保留 |
| 客服对话 | 在处理您的请求及任何后续事宜所需的期限内保留 |
| 您删除账户后的付款和使用记录 | 保留至您最后一次付款后 180 天,仅用于处理付款争议,之后予以删除(见下文) |
| 税务和会计法律要求我们保留的交易记录 | 在相关法律要求的期限内,由我们或我们的支付处理商保留 |
| 账户删除请求记录 | 在证明我们已完成您的请求所需的期限内保留 |
| 我们依法必须保留的信息,例如儿童性虐待材料的证据 | 在法律要求的期限内保留 |
删除您的账户。 您可以随时删除您的账户:
- 在应用程序中:设置 → 账号管理 → 删除帐户;
- 在网页端:在 kira.art 的账户设置中操作;
- 使用您账户上的电子邮件地址向 [email protected] 发送电子邮件。
您的账户将被安排删除,并设有 30 天宽限期,在此期间您可以登录并取消请求。宽限期结束后,我们会在 30 天内从我们的线上系统中删除您的账户、个人资料、内容以及与您的账户关联的个人信息,但本节所述的记录除外。备份中的副本会随备份到期而删除。删除账户不会取消通过 App Store 或 Google Play 购买的订阅;请在您的商店账户设置中取消,否则商店可能会继续向您收费。进一步了解账户删除。
付款争议。 如果您曾付款,即使在您删除账户后,我们仍会保留您的付款记录和您使用本服务的记录(例如您使用的功能、您消耗的积分,以及所涉及的 IP 地址和设备),直至您最后一次付款后 180 天。我们仅将这些记录用于应对付款争议(例如拒付),所依据的是我们针对此类主张进行抗辩的正当利益,并会在该期限结束时将其删除。
10. 国际传输
Kira 位于新加坡。我们的大多数服务提供商将数据存储在美国。部分服务提供商在其他国家处理数据,包括德国、荷兰、日本、新加坡和马来西亚,Cloudflare 则运营着一个全球网络。这些国家的数据保护法律可能与您所在地的法律不同。
当我们从欧洲经济区、英国、瑞士、新加坡或其他对跨境传输有规定的地区传输个人信息时,我们会采用相关法律要求的保障措施,例如欧盟委员会的标准合同条款和英国国际数据传输附录。您可以要求我们提供有关这些保障措施的更多信息。
11. 您的权利和选择
根据您的居住地,您可能有权:
- 访问我们持有的有关您的个人信息并获取副本;
- 更正不准确或不完整的信息;
- 删除您的信息;
- 以结构化、机器可读的格式接收您向我们提供的信息,或要求将其发送给另一家公司(可携带性);
- 随时反对基于我们正当利益的处理(包括分析)以及直接营销;
- 在特定情况下限制我们的处理;
- 在我们依据同意进行处理的情况下,随时撤回您的同意,且不影响撤回前已进行的处理;
- 不受仅基于自动化处理且对您产生重大影响的决定的约束(参见第 7 节)。
如何行使您的权利。 使用本服务中的控制选项,或发送电子邮件至 [email protected]。我们可能需要核实您的身份,例如要求您使用账户上的电子邮件地址来信。我们会在适用于您的法律所要求的期限内作出回复。
投诉。 您有权向数据保护机构投诉,例如新加坡个人资料保护委员会、您在欧洲经济区所在地的监管机构,或英国信息专员办公室。
本服务中的控制选项。
- 电子邮件:在设置 → 电子邮件通知中关闭提醒和资讯邮件,或使用此类邮件中的退订链接。我们仍会向您发送有关您的账户、安全和购买的消息。
- 推送通知:在您的设备设置中关闭。
- Cookie:在 Cookie 设置或您的浏览器中更改您的选择。
- 个人资料和公开内容:随时编辑您的个人资料、取消发布作品和删除评论。
- 登录方式:在应用程序的设置中取消关联 Google 或 Apple(必须至少保留一种)。您也可以在 Google 账户或 Apple ID 设置中移除 Kira 的访问权限;这样做会使您退出登录,但不会删除您的 Kira 账户。
12. 儿童
本服务不面向 13 岁以下的儿童,也不面向未达到您所在地适用的更高最低年龄(例如某些欧盟国家为 16 岁)的儿童。我们不会在明知的情况下收集他们的个人信息;如果我们发现已收集此类信息,我们会将其删除。
如果您未满 18 岁,您只能在获得父母或法定监护人许可的情况下使用本服务,具体如我们的使用条款所述。
如果您认为有儿童向我们提供了个人信息,请通过 [email protected] 联系我们。
13. 安全
我们采取与风险相适应的技术和组织措施来保护个人信息。这些措施包括传输中和存储时的加密、访问控制、在您的设备上安全存储登录令牌,以及通过 Apple 和 Google 验证购买。
没有任何系统是绝对安全的。如果数据泄露影响到您的个人信息,我们会依照法律要求通知您和相关主管机关。如果您认为您的账户已遭入侵,请通过 [email protected] 联系我们。
14. Google 用户数据
当您使用 Google 登录时,Kira 仅请求您的基本 Google 个人资料信息:您的姓名、电子邮件地址、头像和 Google 账户 ID。我们不会请求访问任何其他 Google 数据,例如 Gmail、Google 云端硬盘、Google 相册、通讯录或日历。
- 使用:我们仅将这些信息用于创建您的账户并让您登录、设置您的个人资料(您可以更改您的姓名和头像)、保障您的账户安全,以及就本服务与您沟通。
- 共享:我们仅与帮助我们运营本服务的服务提供商(参见第 4.1 节)共享这些信息,或在法律要求时共享。我们不会出售这些信息,不会将其用于广告,也不会将其用于训练 AI 模型。
- 存储和保护:我们将这些信息存储在我们的账户数据库中,并按第 13 节所述加以保护。
- 保留和删除:我们在您的账户存续期间保留这些信息,并在您删除账户时将其删除(参见第 9 节)。您也可以随时在 Google 账户设置中移除 Kira 的访问权限。
Kira 对从 Google API 接收的信息的使用和传输遵守 Google API 服务用户数据政策,包括其中的有限使用要求。
15. 特定地区的补充信息
日本。 我们依照日本《个人信息保护法》处理个人数据。应您的请求,我们将提供以下信息:处理您个人数据的外国(参见第 10 节)、接收方所采取的措施,以及第 13 节所述的安全措施。
韩国。 为提供本服务,我们会将您的个人信息传输至境外:
- 接收方、所传输的信息及所在国家:各提供商、各自接收的信息及其主要所在地列于第 4.1 节。
- 传输时间和方式:每当您使用本服务时,通过加密的网络连接进行传输。
- 目的和保留:接收方仅为向我们提供服务而使用这些信息,用于第 3 节所述的目的,且保留期限不超过第 9 节所述的期限或其与我们签订的合同所要求的期限。
- 联系方式:您可以通过 [email protected] 向我们索取任何接收方的隐私事务联系方式。
- 拒绝:您可以通过不使用本服务或删除您的账户来拒绝此类传输,但没有此类传输,我们将无法提供本服务。
新加坡。 您可以通过 [email protected] 联系我们的数据保护官。
16. 本政策的变更
我们可能会不时更新本隐私政策。如果我们作出重大变更,我们会在变更生效前通过电子邮件或在本服务中通知您,并更新本页顶部的日期。
17. 语言
本隐私政策以英文撰写。译本仅为方便您阅读而提供。如英文版本与译本之间存在任何冲突,在法律允许的范围内,以英文版本为准。
18. 联系我们
如果您对本隐私政策或您的个人信息有任何问题或请求,请通过以下方式联系我们:
Kira Art Pte. Ltd.
C/O: OSOME LTD.
68 Circular Road
Singapore 049422
电子邮件:[email protected]
© 2026 Kira Art Pte. Ltd. 保留所有权利。