隐私政策.

我们仅收集为提供、保护和改进您选择使用的服务而合理需要的信息。

• 联系方式和账户信息，例如姓名、电子邮箱、电话号码、账户验证状态及加密的账户凭证。
• 订单、配送、产品配置、付款参考、优惠券及客户支持信息。完整的银行卡信息由付款服务提供商处理，Blink 不会存储。
• 网站及安全信息，例如浏览器或设备信息、Cookie 选择、大致网络信息及经哈希处理的滥用防控信号。
• 对于 AI Studio：房间照片、标准化副本、生成图像、产品和颜色选择、报告、删除请求、生成状态、成本或用量记录，以及与账户关联的安全信号。

我们会直接向您收集信息，也会从您使用服务的过程以及代表我们处理交易或服务事件的提供商处取得信息。

• 用于创建和验证账户；处理订单、付款、优惠券、退款和配送；以及发送服务更新。
• 用于预处理房间照片、生成您请求的 Studio 结果、恢复技术故障积分、提供下载及执行删除请求。
• 用于防范欺诈和滥用、审核违禁内容、保护客户和系统、诊断故障、处理争议及履行法律义务。
• 在适用的 Cookie 或分析选择允许时分析网站使用情况。付费服务所必需的运营记录会用于运作和对账，但不包含房间图像内容。

Studio 请求会将私密的标准化房间图像与目录参考图以及所选产品选项组合，以生成示意图像。

• 登录前，所选房间照片会作为浏览器本地草稿保留最长 24 小时。只有在您登录并满足工作室积分条件继续后，照片才会上传到 Blink。
• 浏览器本地的模糊预览只是占位画面，不是生成的 AI 输出，也不会使用积分。
• 上传内容首先通过短期上传合约进入私密暂存区。通过预处理并被接受后，Blink 会保留私密的已接受的原始文件，并另外建立标准化生成副本。暂存清理及基于期限的删除由定期、可重试的维护执行。
• 标准化生成副本会重新编码，受支持的 EXIF 或 GPS 元数据不会带入其中。私密的已接受的原始文件可能保留嵌入式元数据；请在上传前自行移除敏感元数据，并在需要时使用账户删除控制。
• 自动化工具和经批准的服务提供商可为安全、欺诈、技术质量及提供商政策合规目的检查内容。
• 请勿上传面孔、儿童、身份证件、财务或健康信息，或任何您无权处理的内容。
• Studio 图像内容不会复制到普通营销分析、客户广告受众或日常管理后台中。

我们针对私密客户图像和账户记录采取合理的技术及组织保护措施。

• Studio 原始图像和输出对象使用私密存储，不通过永久公开网址提供。
• 客户访问使用短期签名链接，并会先检查当前所有权、保留期和删除状态。
• 访问会按角色限制，适当的服务操作会被记录，数据传输使用加密连接。
• 任何在线服务都并非绝对无风险。如果您认为账户或 Studio 内容被未经授权访问，请立即联系我们。

我们使用付款、电子邮件、配送、云存储、安全及 AI 处理等服务提供商，并只共享完成相关功能所合理需要的信息。

• 部分服务提供商可能在澳大利亚境外处理个人信息，包括美国，以及其经批准的基础设施和分包处理方所在的其他国家或地区。
• AI Studio 上线时采用的 AI 服务提供商、分包处理方及可能的处理国家尚未选定。在完成审查并于可行范围内更新本政策中的具体披露前，公开上线将保持阻止状态。
• 我们会评估合同、技术和组织保护措施，并按照适用隐私义务为海外披露采取合理步骤。
• Blink 不授权 AI 服务提供商使用客户 Studio 内容训练其自有模型；提供商隐私、保留和训练条款属于上线审查门槛。

AI Studio 使用定期保留维护，并且仅在对应私密对象删除成功后记录删除完成。

• 计划可用期限为：项目的私密源材料自最近一次生成后 30 天，生成图像自创建后 12 个月。
• 可用期限结束后，定期维护会认领记录、删除私密对象，然后记录完成；暂时失败会保持待处理并重试。
• 用户请求的删除功能已实现且可重试。您可申请删除单个结果或整个项目；如操作仍在进行，请求可保持待处理，并会重试私密存储删除后再记录完成。
• 如法律或合理义务要求，运营、财务、同意、安全、投诉及审计记录可能继续保留。用户请求的图像删除确认完成后，这些记录不会包含已删除的图像对象。

不提供员工日常图像访问；联系支持团队也不会让员工获得图像访问权。

• 报告可依据客户描述及可用的非图像服务记录进行评估。
• 只有管理员可以为客户已报告的结果申请图像访问。必须填写书面理由并使用新的请求标识；系统会先记录审计，再签发五分钟链接，列表不会预加载图像。
• 不提供公开或日常管理员图像预览路径。员工可查看非图像记录，临时的报告图像控制仅限管理员。
• 支持审核不会授权将图像用于营销、作品展示或 AI 模型训练。

完成 Studio 请求所需的服务处理与可选的营销及分析选择相互独立。

• 未经另行、明确且知情的同意，Blink 不会将房间照片或生成图像用于广告、社交媒体、案例研究、作品集或 AI 模型训练。
• 购买 Studio Pass、接受服务条款或报告某个结果，并不代表您同意将内容用于营销或训练。
• 您可通过退订功能或联系我们撤回可选营销同意；撤回不影响此前已合法完成的处理。
• 无需同意的运营指标仅限服务标识符及分类或数值事件，不包含房间照片、生成图像、提示词、长期图像网址、电子邮箱或原始 IP 地址。

您可要求访问或更正我们持有的个人信息，也可就信息处理方式提出投诉。

• 请使用账户控制下载仍可用的 Studio 内容及提交删除请求；如需更广泛的访问或更正，请联系隐私负责人。
• 我们可能需要验证身份；对于因法律、安全、争议或财务记录目的必须保留的信息，我们可能无法删除。
• 请使用下方联系方式以书面形式提出隐私投诉。我们会尽快确认，并在合理期限内回复，通常为 30 天内。
• 如果在给予我们合理回复机会后您仍不满意，可联系澳大利亚信息专员办公室。

如我们的信息处理做法或法律义务发生重大变化，我们会更新本政策，并在顶部公布修订日期。

• 如适当，我们会在进行重大的新用途或披露前另行通知。
• AI Studio 和在线购买服务不面向儿童。儿童不得创建 Studio 账户或上传内容。
• 如果您认为儿童提交了个人信息，请联系我们，以便我们调查并采取适当删除或安全措施。
• 客户在购买 Studio Pass 时接受隐私政策和条款，系统会记录当时的已发布政策版本。