本隐私政策说明 Originwise Inc.（以下简称“Originwise”“我们”）在你使用知识画家（KPainter）网站、互动课程及相关服务时，如何收集、使用、共享、传输、保存和保护个人信息，以及你可以如何行使相关权利。

不同国家或地区对个人信息、消费者保护、自动化决策、跨境传输、Cookies/跟踪技术和儿童数据有不同强制性要求。若相关法律适用于你，则我们会在适用范围内依其处理。

1. 适用范围与个人信息处理者

本政策适用于你访问、注册、登录、购买、上传、生成、编辑、导出、分享或以其他方式使用我们的服务时涉及的个人信息处理活动。

除非另有说明，Originwise Inc. 为本服务的个人信息处理者/控制者。你可以通过 support@originwise.ai 联系我们。

2. 我们收集的信息

根据你使用的功能和与你的互动方式，我们可能收集以下类别的信息：

• 账户与身份信息： 邮箱地址、用户名、头像、登录凭证、第三方登录标识（如 Google 账户标识）以及你主动提供的资料；
• 联系与支持信息： 你提交给我们的工单、反馈、投诉、问卷、邮件往来及相关附件；
• 支付与交易信息： 订单编号、套餐、支付状态、订阅状态、账单记录、发票/对账相关信息；
• 设备与日志信息： IP 地址、浏览器类型、设备标识、系统版本、访问时间、页面交互、错误日志、追踪标识、安全日志；
• 用户内容： 你上传、输入、粘贴、同步、生成、编辑、导出的文本、图片、文件、提示词、元数据和其他内容；
• 营销与偏好信息： 语言偏好、活动参与记录、邮件订阅状态、营销触达偏好以及 Cookies/分析工具产生的偏好信息；
• 法律与风控信息： 与反欺诈、争议处理、合规调查、账号安全和违规处置相关的信息。

请不要主动向我们上传法律禁止处理、与你使用目的无关或你无权提供的个人信息、敏感个人信息或他人信息。若你上传了他人的内容，你应确保已取得必要授权和合法基础。

3. 我们如何收集信息

我们可能通过以下方式收集信息：

• 你直接提供，例如注册、登录、充值、上传文件、输入提示词、联系客服或提交反馈时；
• 你使用服务时自动生成，例如设备日志、访问记录、交互事件、错误信息和安全事件记录；
• 第三方来源提供，例如身份登录服务、支付服务商、反欺诈服务商、分析与安全服务商；
• 在适用法律允许的范围内，从公开来源、合作伙伴或你授权的其他系统同步。

4. 我们处理信息的目的与法律依据

我们可能基于以下目的处理你的个人信息：

• 提供账户注册、登录、身份验证、内容生成、编辑、导出、订单结算和客户支持；
• 维护系统稳定性、排查问题、保障网络与账户安全、识别欺诈和滥用；
• 计算费用、管理积分与订阅、处理支付争议、履行税务和财务义务；
• 开展统计分析、功能优化、模型评估、质量改进、服务研发和体验提升；
• 发送与你订单、服务、变更、风险、合规或支持相关的必要通知；
• 在取得必要同意时开展营销、活动邀请、产品更新触达或个性化推荐；
• 遵守适用法律、监管要求、法院命令或配合有权机关请求。

在不同法域，处理依据可能包括履行合同、遵守法定义务、保护合法权益、维护我们的正当利益、征得你的同意或其他法律允许的依据。

5. Cookies、日志与分析工具

我们可能使用 Cookies、本地存储、像素标签、日志文件和类似技术来维持登录状态、记住偏好、保障安全、统计流量、分析产品使用、改进性能和衡量活动效果。

不同国家或地区对 Cookies 和跟踪技术的告知与同意标准可能不同。你可以通过浏览器或设备设置限制部分 Cookies，但这可能影响某些功能的可用性或体验。

6. 我们如何共享、委托处理和披露信息

为实现上述目的，我们可能在必要范围内与以下类别的接收方共享或委托处理你的信息：

• 云服务、存储、CDN、日志、安全和监控服务提供商；
• 身份验证、账号登录、反欺诈、内容安全、审计和客服支持服务提供商；
• 支付服务商、结算机构、银行、税务/会计服务商和争议处理合作方；
• 分析、统计、消息通知和产品运营支持服务提供商；
• 在合并、重组、融资、资产转让或类似交易中涉及的相关方；
• 法律要求、监管要求或保护我们及他人合法权益所必需的有权机关、顾问或相关第三方。

我们会要求处理你个人信息的受托方采取适当的数据保护和保密措施，并按合同和法律要求处理信息。

7. 跨境传输

由于我们的服务、供应商、云资源、模型能力或支持团队可能分布在不同国家或地区，你的个人信息可能被传输到你所在国家或地区之外并在当地处理、存储或访问。

如适用法律对跨境传输提出额外要求，我们会在适用范围内采取相应措施，例如签署标准合同、开展安全评估、采取补充保护措施、征得必要同意或按照当地法律提供补充说明。

8. 保存期限

我们会按照实现处理目的所必需的最短期限保存个人信息，并结合账户状态、服务需求、争议处理、账务审计、税务合规、安全风控、备份恢复和法律要求综合确定具体保存期限。

通常情况下，账户资料会在账号存续期间保存；订单、支付、对账和合规相关记录可能在适用法律要求的期限内继续保留；日志和安全记录会在合理运营周期内保留；当不再需要时，我们会删除、匿名化或依法采取其他处理措施，但法律要求保留或允许继续保存的除外。

9. 安全措施与安全事件

我们采用合理的技术和管理措施保护个人信息，例如访问控制、权限隔离、加密、日志审计、备份、监控、员工保密管理和安全评估。但互联网与信息系统不可能绝对安全，我们不能保证任何系统始终不受攻击或不发生中断。

如发生可能影响个人信息安全的事件，我们会按照适用法律要求采取补救措施，并在必要时向你或监管机构发出通知。

10. 服务改进、模型训练与产品研发

在适用法律允许的范围内，并与产品设置、合同约定和你所在地区的法律要求保持一致，我们可能使用用户内容、交互数据、错误样本、日志数据以及其去标识化、摘要化或聚合化版本，用于安全审计、问题排查、质量改进、模型评估、模型训练、功能研发和服务优化。

如果适用法律要求我们为此提供额外通知、同意机制、退出机制或限制使用方式，我们会在适用范围内遵守该等要求。你也可以通过 support@originwise.ai 与我们联系，提出适用法律下可行的限制处理或退出请求。

11. 儿童与未成年人信息

我们的服务原则上并非面向法律禁止范围内的儿童独立提供。若适用法律对儿童年龄标准另有规定，则以当地法律为准。若你是监护人并认为未成年人在未经适当同意的情况下向我们提供了个人信息，请联系我们，我们会在核实后按适用法律处理。

12. 你的权利与不同国家/地区的特殊要求

根据你所在国家或地区的法律，你可能享有以下部分或全部权利：访问、复制、更正、补充、删除、撤回同意、限制处理、反对处理、数据可携、解释自动化决策、注销账户、投诉举报以及获取处理说明等。

例如：

• 中国内地用户： 可能享有查询、复制、更正、删除、解释处理规则、撤回同意、注销账户等权利，并可能适用个人信息保护影响评估、跨境传输、安全事件通知等规则；
• 欧洲经济区/英国用户： 可能享有访问、更正、删除、限制处理、反对处理、数据可携和向监管机构投诉等权利；
• 美国部分州用户： 可能享有知情、访问、删除、更正，以及对特定定向广告、画像或数据共享活动提出退出请求的权利（如当地法律适用）。

你可以通过 support@originwise.ai 提交请求。为保护账户安全，我们可能要求你验证身份，并可在法律允许的范围内拒绝、限制或延后处理明显重复、过度、滥用或无法核实身份的请求。

13. 政策更新与联系我们

我们可能根据法律、监管、产品功能、数据处理方式或业务变化更新本政策。更新后的版本将在网站或产品页面公布，并自公布之时或通知载明日期生效；如法律要求，我们会提供额外通知。

如你对本政策、数据处理活动或权利请求有疑问，请联系：support@originwise.ai。你也可以根据适用法律向有权监管机构投诉或举报。