隐私政策

最后更新： July 27, 2026

此翻译仅供参考。具有法律约束力的是英文版本。

Pipe2.ai（“我们”、“我方”、“我们的”）尊重您的隐私。本隐私政策说明当您使用我们位于 pipe2.ai 的平台以及 Pipe2.ai 移动应用（合称”服务”）时，我们如何收集、使用、披露和保护您的信息。当网站与 Pipe2.ai Android 应用的行为有所不同时，本政策将予以说明。

您可以随时要求我们删除您的账户和数据 —— 有关操作步骤、哪些数据会被删除以及我们保留哪些数据，请参见删除您的账户。

1. 我们收集的信息

账户信息

当您创建账户时，我们会收集您的姓名、电子邮件地址和密码。密码经过哈希处理，绝不会以明文形式存储。

支付信息

付款由我们的支付服务提供商 Stripe 处理。我们不会存储您的信用卡号、银行账户详情或其他支付凭据。我们会收到交易确认信息，包括计划类型、金额和订阅状态。

购买在 Pipe2.ai 网站上进行。Pipe2.ai Android 应用不处理付款，也不提供应用内购买。

用户内容

当您使用我们的流水线时，我们会临时处理您上传的图像、音频和文本（“输入内容”）以生成结果（“输出内容”）。有关我们的数据保留做法，请参见第 4 节。

使用数据

我们会收集有关您如何使用本服务的信息，包括流水线运行、积分消耗、页面浏览和功能使用情况。我们使用自托管分析来了解使用模式。

推荐信息

当您通过推荐链接打开 Pipe2.ai 时，我们会收集并存储与该链接关联的推荐代码。我们使用它来归因注册和购买、提供推荐权益、防止滥用并运营我们的联盟计划。

设备、浏览器和诊断信息

我们会自动收集技术信息，例如您的 IP 地址、浏览器类型、操作系统、应用版本、设备类型和型号、崩溃报告、诊断事件，以及用于运营和保护本服务的标识符。在启用推送通知的情况下，这还包括平台向您的设备签发的推送通知令牌。

我们使用这些信息来维持会话、发送通知、诊断错误、防止欺诈和滥用、了解功能使用情况以及提升本服务的可靠性。

2. 我们如何使用您的信息

  • 提供服务 —— 通过 AI 流水线处理您的输入并交付生成的内容
  • 账户管理 —— 验证您的身份、管理订阅并跟踪积分余额
  • 计费 —— 通过 Stripe 处理付款、开具收据并管理订阅续订
  • 推荐与联盟归因 —— 将注册和符合条件的购买与推荐链接相关联、提供推荐权益、在适用情况下计算佣金，并防止推荐滥用
  • 产品改进 —— 分析使用模式以提升流水线质量和用户体验
  • 沟通 —— 发送与账户相关的电子邮件，包括验证、密码重置和计费通知
  • 安全 —— 检测和防止欺诈、滥用及未经授权的访问

3. 第三方服务

我们仅在运营本服务所必需的范围内与第三方服务共享数据：

  • AI 提供商（Google Gemini、xAI、Volcengine、ElevenLabs、OpenAI）—— 接收您的输入内容以进行处理。每个提供商都有其自己的隐私政策来管辖其如何处理数据。
  • Stripe —— 支付处理和订阅管理
  • 自托管分析 —— 产品分析（匿名化的使用数据，存储于我们的基础设施上）
  • 对象存储 —— 用于存储已上传和已生成内容的云存储，托管在由我们自行运营的基础设施上

我们不会将您的个人信息出售给第三方。

4. 数据保留

  • 账户数据 —— 在您账户的整个生命周期内保留。在收到账户删除请求后删除。
  • 输入内容 —— 存储在您的资产库中以便快速重用。您可随时从仪表板中删除已上传的文件，或在您的账户被终止时删除。
  • 输出内容 —— 存储在您的资产库中，直至您删除它或您的账户被终止。您可随时从仪表板中删除生成的资产。
  • 流水线运行历史 —— 在您账户的整个生命周期内保留，供您参考。
  • 使用分析 —— 产品事件和会话记录，以内部标识符而非您的姓名或电子邮件进行识别，最多保留 24 个月。
  • 运营日志 —— 出于调试和安全目的，最多保留 30 天。

删除账户之后

删除您的账户会在 30 天的宽限期（在此期间您仍可取消）结束后，永久移除您的个人资料、凭据、内容、流水线历史、已存储的 API 密钥以及推荐记录。

在法律要求我们保留，或我们需要用其维护本服务安全的情况下，少量记录会在删除后继续留存：付款和交易记录（用于税务和会计法律）、仅可追加的积分账本条目、已移除与您账户关联的管理操作记录，以及以内部标识符而非您的姓名或电子邮件识别的使用分析数据（这些数据会按其自身的保留期限自动过期）。如果我们负有保存数据的法律义务 —— 例如正在进行的执法请求 —— 则受影响数据的删除将被暂停，直至该义务终止。

删除您的账户载明了完整清单、各项原因以及每一类别的保留期限。

5. 数据安全

我们采用行业标准的安全措施来保护您的数据：

  • 所有传输中的数据均通过 TLS/HTTPS 加密
  • 密码经过安全哈希处理，绝不会以明文形式存储
  • 数据库访问受到限制并需要身份验证
  • 行级安全确保用户只能访问其自己的数据

6. 您的权利

根据您所在的司法管辖区，您可能享有以下权利：

  • 访问 —— 请求获取我们持有的关于您的个人数据的副本
  • 更正 —— 请求更正不准确的个人数据
  • 删除 —— 请求删除您的账户及相关数据 —— 有关操作步骤，请参见删除您的账户
  • 可携带性 —— 请求以机器可读格式获取您的数据
  • 反对 —— 反对为某些目的处理您的数据

要行使上述任何权利，请通过 privacy@pipe2.ai 与我们联系。

网页服务

当您通过网页浏览器使用 Pipe2.ai 时，我们会使用 Cookie 和浏览器存储（包括 localStorage）来维持您已通过身份验证的会话、记住偏好设置、保护本服务并支持第一方分析。

具体而言：

  • 会话 —— 您的身份验证令牌保存在浏览器 localStorage 中，以保持您的登录状态。
  • 第一方分析 —— 两个 Cookie，其中一个保存匿名访客标识符，另一个在您登录期间保存您的账户标识符，二者的有效期均最长为 365 天；此外还有一个保存在 sessionStorage 中的会话标识符，在闲置 30 分钟后过期。
  • 推荐 —— 一个记录您进入时所带推荐代码的 Cookie，有效期为 90 天。

以上均为第一方存储。我们不使用第三方广告 Cookie，也不将您的数据用于广告目的。

Android 应用

Pipe2.ai Android 应用的原生功能不使用浏览器 Cookie 或浏览器本地存储。它改为使用 Android 应用存储在您的设备上本地存储有限的信息。

这可能包括：

  • 身份验证会话凭据，使用保存在 Android Keystore 中的密钥加密；
  • 应用设置和偏好；
  • 当您通过推荐链接打开或注册时的推荐归因代码；
  • 启用推送通知时的推送通知令牌；
  • 用于衡量产品使用情况的匿名分析标识符；
  • 显示或处理内容所需的临时缓存数据，包括媒体预览和任何待处理的诊断报告。

该应用不会在设备上存储您的账户密码。退出登录会移除已存储的会话凭据。匿名分析标识符会在退出登录和删除账户后被特意保留，以便同一设备的使用情况衡量保持一致；您可以通过清除该应用的数据或卸载该应用来移除它。

卸载应用本身并不会删除您的账户 —— 请参见删除您的账户。

我们不使用广告标识符，也不将您的数据用于广告目的。

8. 儿童隐私

本服务不面向 18 周岁以下的用户。我们不会有意收集儿童的个人信息。如果我们得知已收集了 18 周岁以下儿童的数据，我们将及时予以删除。

9. 国际传输

您的数据可能在您所在国家以外的国家进行处理。使用本服务即表示您同意将您的数据传输至美国以及我们的服务提供商运营所在的其他司法管辖区。

10. 本政策的变更

我们可能会不时更新本隐私政策。我们将通过在本页面发布更新后的政策并附上修订的”最后更新”日期来通知您重大变更。继续使用本服务即构成接受更新后的政策。

11. 联系方式

如有与隐私相关的问题或请求，请通过 privacy@pipe2.ai 与我们联系。