信任与政策
本页涵盖
我们相信，用户不应该靠猜测来理解自己的信息会如何被处理。所以这份隐私政策会尽量写得清楚、直接一些：当您访问 Rivya 网站、创建账号、联系我们，或使用 Rivya 的对话、图片、视频和音频生成功能时，我们会收集哪些信息、为什么需要这些信息、如何使用它们，以及您拥有哪些选择。
当您创建账号、更新资料或联系我们时，我们可能会收集：
姓名
邮箱地址
账号标识与认证记录
当您选择 Google、GitHub 或 Discord 登录时，对应第三方登录提供方标识
邮箱验证、密码重置或类似认证流程记录
当您上传头像时，对应的头像地址
您发送给 Rivya 团队的消息内容
当您选择购买订阅或积分包时，我们可能会收集或接收：
客户、结账、订阅与发票标识信息
套餐、积分包、价格与账期信息
支付与订阅状态
积分余额、积分流水及相关计费元数据
银行卡等敏感支付信息由 Stripe 处理，Rivya 不会直接保存完整的银行卡信息。
当您使用 Rivya 时，我们可能会保存为运行产品和维持创作工作台连续体验所需的信息，包括：
您提交的提示词、指令与聊天消息
您上传的参考媒体、相关文件地址与上传元数据
生成参数与工作流设置
您选择的模型、工具与创作工作台
输出地址、结果元数据与任务状态记录
聊天会话历史、消息历史、附件地址与使用量元数据
与 AI 运行相关的积分结算与退款记录
如果您使用 Rivya Prompt Clipper，扩展可能会在您主动点击扩展按钮或右键菜单操作后，读取当前页面标题、页面 URL、选中文字和 meta description。
该扩展的 V1 版本会在您的浏览器本地生成 prompt。默认情况下，它不会把选中文字、网页内容、浏览历史或剪贴板内容上传到 Rivya 服务器。如果您点击 Open in Rivya，浏览器会打开对应的 Rivya 页面，并带上可见的 UTM 归因参数，帮助我们理解这次访问来自浏览器扩展。
只有当您主动复制扩展生成的内容、粘贴到 Rivya，并在 Rivya 产品内提交时，Rivya 才会收到对应的 prompt 或页面内容。
我们还可能自动收集：
会话记录及相关安全元数据
IP 地址
浏览器、设备与 user agent 信息
语言或地区偏好信息，包括基于 Cookie 保存的语言设置
用于安全、防欺诈、滥用检测、排查问题和服务稳定性的日志数据
我们会将这些信息用于：
创建和管理您的账号
完成登录验证、邮箱验证、密码重置并保护账号安全
提供订阅、积分、支付、账单支持和客户账单管理能力
处理生成请求、对话请求、参考文件上传与相应输出
保存生成历史、聊天历史与创作工作台上下文
发送服务通知、认证邮件、计费邮件、支持邮件和订阅邮件相关通信
调查滥用、欺诈、平台误用、可疑活动或技术故障
改进产品质量、稳定性、支持流程与使用体验
回复支持、接入、合作与隐私相关请求
和大多数现代软件产品一样，Rivya 也会与一些第三方服务商协作来完成服务中的部分能力，例如：
Stripe，用于支付、结账、订阅和相关账单记录
第三方 AI 基础设施提供方，用于 AI 生成、对话路由、媒体上传和相关任务处理
Resend，用于账号邮件、联系邮件和订阅邮件相关发送
S3 兼容存储服务，用于头像等文件资产的存储
当您选择第三方登录时，对应的 Google、GitHub 或 Discord
用于支撑服务运行的基础设施、托管、监控或安全服务商
在某些部署中，如启用了分析、验证码、联盟归因或在线支持功能，对应的服务提供方
这些服务商可能会在提供您所请求服务的范围内处理相关账号信息、提示词、上传内容、输出内容、元数据或交易信息。经由第三方 AI 基础设施提供方处理的 AI 请求，也可能涉及对应工作流所使用的上游模型或基础设施提供方，但也仅限于完成该工作流所必需的处理。
当您提交提示词、聊天消息或上传文件时，Rivya 可能会处理这些内容，以便完成您请求的回复或生成任务，并把相关任务记录、历史记录与计费记录与您的账号关联起来。
当前用于 AI 生成的参考文件，会通过 Rivya 的接口上传到用于生成上传的第三方 AI 基础设施提供方。头像上传目前会发送到为本服务配置的 S3 兼容存储。
如果可以避免，请不要提交敏感个人信息、机密资料或受保护数据，除非您已经完成内部评估，并确认相关第三方处理风险在可接受范围内。
我们会尽量避免超期保留信息。通常来说，我们只会在信息仍然服务于真实的运行、支持或法律目的时继续保留它，例如：
维持账号与服务运行
保存账单、支付与积分记录
提供生成历史、聊天历史与客户支持
满足法律、税务、会计、安全与争议处理义务
如果您在 Settings > Security 中删除账号，Rivya 主数据库中与账号关联的记录通常会按级联关系一并删除。但在某些情况下，出于计费、反欺诈、滥用处理、法律义务、第三方处理、备份或安全日志等原因，我们仍可能保留部分必要记录。
当信息不再需要用于上述目的时，我们也可能将其删除或匿名化处理。
根据您的所在地区和适用法律，您可能可以：
访问或更新账号信息
在产品设置中删除账号
取消订阅营销或订阅邮件
管理浏览器中的 Cookie 与类似技术
如果您希望发起产品中暂未直接提供的隐私相关请求，请联系我们，我们会尽力协助您找到合适的处理方式。
我们认真对待信息安全，并会采取合理的管理、技术和组织措施来降低未经授权访问、误用、披露或丢失的风险。但任何线上系统都无法保证绝对安全。
Rivya 不面向未达到适用法律要求独立使用本服务年龄的未成年人。如果您认为有未成年人在缺乏适当授权的情况下向 Rivya 提供了个人信息，请尽快联系我们。
随着 Rivya 产品的发展，我们可能会更新本隐私政策。若发生重要变更，我们会更新本页的生效日期，并在适当情况下提供额外通知。
如果您对本隐私政策或 Rivya 如何处理信息有疑问，请联系我们。我们会尽量用清楚、直接的方式回复您。
