Viko 隐私政策

本政策适用于 VESCEND TECHNOLOGY LIMITED 运营的 Viko 网站、浏览器扩展、云端服务及相关功能（统称“服务”），说明我们如何收集、使用、披露、保存和保护个人信息。

• 使用服务即表示你已阅读本政策。法律要求取得同意时，我们会另行征得同意；你可在法律允许范围内撤回同意。
• 你主动访问或启用的第三方网站、模型、平台和本地应用受其自身隐私规则约束。
• 代表组织使用服务时，你应确保已提供必要通知并取得所需授权。

我们按照提供和保护服务所需的范围收集信息。不提供部分信息时，某些账户、同步、生成或付费功能可能无法使用。

• 账户信息：账户标识、邮箱、登录方式、认证状态、语言及设置。
• 用户内容：你主动选择、上传、输入、生成、保存或同步的图片、文字、提示词、参考、标签、结果及相关元数据。
• 交易信息：计划、计费周期、购买、续费、取消、退款和争议状态，以及支付处理商提供的交易标识和有限付款方式信息。我们不保存完整银行卡号或安全码。
• 使用与技术信息：功能事件、任务和积分变化、设备及浏览器类型、IP 地址、时间、性能、崩溃、安全事件和有限诊断日志。
• 通信与本地信息：客服请求、反馈、相关往来，以及用于保持登录、设置和临时任务的 Cookie、本地存储或类似技术。

信息可能由你直接提供、在使用服务时自动产生，或由你选择使用的登录、支付及其他第三方功能提供。浏览器扩展仅在实现已披露功能所需时处理页面信息。

• 当你主动启动分析、生成、保存、同步或外部发送等功能时，我们处理完成操作所需的选中图片、文字、提示词和设置。
• 常规账号同步不等同于收集当前页面内容。普通浏览不会使我们上传完整网页、全部图片、完整浏览历史，或页面中的密码和支付资料。
• 为安全、反滥用和稳定性，我们可能自动记录访问与任务事件。
• 第三方登录或授权功能提供的信息，以授权界面显示的范围为限。

我们基于履行合同、提供你请求的功能、合法利益、履行法律义务或你的同意，在适用范围内处理信息。

• 创建和管理账户，提供分析、生成、同步、收藏、历史、订阅、积分和客服功能。
• 验证交易、发放权益、处理取消、退款、争议和账务记录。
• 维护、保护、排查和改进服务，防止欺诈、滥用、未授权访问和安全事件。
• 发送服务通知、交易信息、政策更新和你选择接收的营销通信。
• 执行条款、处理投诉、保护 Viko、用户和公众，并在法律允许范围内生成不再识别个人的汇总或去标识数据。

为完成你主动请求的 AI 功能，我们会将必要的用户内容和参数发送至代表我们处理数据的技术服务商。不同功能可能采用不同模型或处理路径。

• 我们要求服务商按照指示、合同和适用法律处理数据，并采取与风险相称的保护措施。
• 未经另行明确同意，我们不会使用用户内容训练通用 AI 模型。
• Viko 不使用用户内容作出对你产生法律或类似重大影响的纯自动化决定。
• 请勿提交无权处理的内容或完成所选功能并不需要的高度敏感个人信息。

我们不出售个人信息，也不将用户内容用于第三方定向广告。我们仅在下列情形披露必要信息，并采用适当的合同、权限或其他保护措施。

• 服务提供商：向代表我们提供云计算、数据存储、AI 处理、认证、支付、通信、安全、分析和客户支持的供应商披露必要信息。
• 支付处理：付款资料由支付处理商直接处理，目前使用 Stripe；我们仅接收完成交易、发放权益、处理退款和履行财务义务所需的有限记录。
• 用户指示：当你主动启用外部平台、分享目的地或本地应用时，按照你的操作发送必要信息。
• 法律与安全：为遵守法律程序、执行条款、调查欺诈或安全事件，或保护 Viko、用户和公众而披露。
• 企业交易：在融资、重组、合并、收购、资产出售或类似交易中披露，并要求继续提供适当保护。
• 汇总或去标识信息：在不能合理识别个人时，用于合法的分析、研究和业务目的。

Viko 面向不同地区提供服务，个人信息可能在你所在地区以外处理或存储。适用法律要求时，我们会采用合同条款、风险评估、访问控制或其他合法机制保护跨境传输。无论在何处处理，我们都会按照本政策采取合理保护。

我们仅在提供服务、维护记录、解决争议、执行协议、保障安全和履行法律义务所需期间保存信息。保存期限根据数据性质、目的、风险和法定要求确定。

• 你可使用产品内功能删除部分内容，或联系我们申请删除账户和无法自行删除的信息。
• 删除后，信息可能在有限期间内保留于备份，直至按正常周期覆盖。
• 税务、会计、反欺诈、安全、争议、退款、拒付或法律请求所需的信息，可能在账户删除后继续保留。
• 不能合理重新识别个人的去标识信息，可在法律允许范围内继续保存。

我们采用与信息性质和风险相称的技术及组织措施，包括传输加密、访问控制、权限隔离、日志限制和安全监测。任何系统都无法保证绝对安全，你也应保护账户凭据并在发现异常时联系我们。

• 发生依法需要通知的个人信息事件时，我们会按适用要求向相关人员或监管机构通知。

根据所在地法律，你可能享有访问、更正、删除、限制或反对处理、撤回同意、获取副本或数据可携带，以及向监管机构投诉等权利。

• 账户设置可用于管理部分信息、同步、Cookie 和通信偏好；关闭某些处理可能导致相关功能无法使用。
• 我们可验证身份，并可在法律允许范围内拒绝明显无依据、重复、过度或影响他人权利的请求。
• 授权代理人提交请求时，我们可要求证明代理权限并直接验证你的身份。
• 我们不会因你依法行使隐私权而进行法律禁止的歧视。

Viko 对从浏览器平台或相关 API 获得的信息，仅用于提供或改进清楚披露的功能，并遵守适用的 Chrome Web Store 用户数据政策及 Limited Use 要求。

• 除提供用户请求的功能、保障安全、遵守法律或完成经合法授权的企业交易外，我们不会转移此类数据。
• 此类数据不会用于个性化广告、再营销、信用评估、数据经纪或信息转售。

服务不面向未达到所在地可以独立同意数据处理年龄的儿童。我们不会明知而收集此类儿童的个人信息。如你认为儿童未经适当授权提供了信息，请联系我们。

我们可能因服务、法律、风险或业务实践变化而更新本政策。更新版本会发布在本页面并标注新的生效日期；重大变化会通过合理方式另行通知，法律要求时会重新取得同意。