隐私政策

最后更新日期：2025 年 10 月 11 日

欢迎使用 Bulk Media（以下简称"我们"或"本网站"）。我们致力于保护您的隐私。本隐私政策说明我们如何收集、使用、披露和保护您的信息。

使用本网站即表示您同意本隐私政策中描述的信息收集和使用方式。

1. 信息收集

1.1 自动收集的信息

当您访问 bulkmedia.online 时，我们可能会自动收集以下信息：

  • 日志数据：IP 地址、浏览器类型和版本、访问时间、访问页面、引荐来源
  • 设备信息：设备类型、操作系统、屏幕分辨率、语言设置
  • Cookie 和类似技术：用于改善用户体验和网站功能（详见第 5 节）
  • 使用数据：您如何与我们的服务互动，包括点击行为、功能使用情况、会话时长

1.2 您主动提供的信息

  • 兑换码信息：当您使用兑换码时，我们会记录兑换码的使用情况和积分余额
  • 反馈信息：您通过反馈功能发送的信息，包括您的评价和建议
  • 上传的内容：您输入的图片/视频链接和编辑指令（详见第 1.3 节）
  • 交易记录：积分消耗历史和服务使用记录

1.3 AI 图片生成相关数据

  • 输入数据：您提供的文本提示词、参考图片链接和编辑参数
  • 生成内容：AI 生成的图片不在我们的服务器存储，直接返回给您的浏览器
  • 处理方式：
    • 图片/视频下载在您的浏览器本地进行，不上传到我们的服务器
    • AI 编辑功能需要将您的输入发送至我们的服务器和第三方 AI 服务提供商
    • 生成的图片和下载的内容均由您自己保管，我们不做存储

2. 信息使用

我们使用收集的信息用于以下目的：

2.1 服务提供与管理

  • 提供核心功能：批量图片/视频下载、AI 图片编辑等服务
  • 账户管理：管理兑换码、积分余额和使用历史
  • 个性化体验：根据您的偏好设置和使用习惯优化服务
  • 服务通知：向您发送关于服务状态、更新或维护的重要通知

2.2 服务改进与分析

  • 性能优化：分析使用模式以提高网站性能和响应速度
  • 功能开发：基于用户反馈和使用数据开发新功能
  • 错误诊断：识别和修复技术问题
  • 统计分析：了解服务使用情况和用户偏好趋势

2.3 安全与合规

  • 安全保护：检测、预防和解决技术问题及滥用行为
  • 欺诈防范：识别和防止欺诈、滥用或非法活动
  • 法律合规：遵守适用的法律法规和政府要求
  • 权利保护：保护我们和用户的合法权益

3. 数据存储与安全

3.1 数据存储

  • 本地处理：图片和视频的下载在您的浏览器本地进行，不会上传到我们的服务器
  • AI 生成内容：AI 生成的图片不在我们的服务器存储，所有内容由您自己保管
  • 服务器数据：仅存储兑换码信息和使用记录
  • 数据位置：我们使用 Supabase 和 Vercel 服务，数据可能存储在其全球数据中心
  • 数据保留期限：详见第 9 节数据保留政策

3.2 安全措施

我们采取行业标准的技术和组织措施保护您的信息：

技术措施

  • 传输加密：使用 HTTPS/TLS 加密所有数据传输
  • 存储加密：敏感数据在存储时进行加密
  • 访问控制：实施严格的数据库访问权限控制
  • 安全审计：定期进行安全评估和渗透测试
  • 防护系统：部署防火墙、入侵检测和防 DDoS 系统

组织措施

  • 员工培训：对有权访问数据的员工进行安全培训
  • 最小权限原则：仅授予必要的数据访问权限
  • 安全事件响应：建立数据泄露应急响应机制
  • 第三方审查：定期审查第三方服务提供商的安全措施

3.3 数据安全限制

尽管我们采取了合理的安全措施，但请注意：

  • 互联网传输无法保证 100% 安全
  • 您有责任保护兑换码等敏感信息
  • 如发现任何安全漏洞，请立即联系我们

4. 信息共享与披露

4.1 不出售您的信息

我们不会出售、出租或交易您的个人信息给第三方用于营销目的。

4.2 共享情况

我们可能在以下情况下共享您的信息：

4.2.1 服务提供商

我们与以下类型的第三方服务提供商共享必要信息：

  • 托管服务：Vercel（网站托管）
  • 数据库服务：Supabase（数据存储和管理）
  • AI 服务：Seedream 4.0（图片生成和编辑）
  • 分析服务：网站分析和性能监控工具
  • 支付处理：用于处理兑换码相关的支付交易（如适用）

这些服务提供商仅在必要范围内访问您的信息，并受到合同约束保护您的数据。

4.2.2 法律要求

我们可能在以下情况下披露您的信息：

  • 遵守法律、法规、法院命令或政府要求
  • 响应执法部门的合法请求
  • 保护我们的合法权益、财产或安全
  • 防止欺诈、滥用或非法活动
  • 保护用户和公众的安全

4.2.3 业务转让

如果我们进行合并、收购、资产出售或破产程序，您的信息可能作为业务资产的一部分被转让。我们会在转让前通知您，并确保您的信息继续受到隐私保护。

4.2.4 经您同意

在获得您明确同意的情况下，我们可能出于其他目的共享您的信息。

5. Cookie 和追踪技术

5.1 我们使用的技术

我们使用 Cookie、本地存储和类似技术来改善您的体验：

必要 Cookie

  • 会话管理：维持您的登录状态和兑换码会话
  • 安全保护：防止欺诈和滥用
  • 功能实现：确保网站核心功能正常运行

分析 Cookie

  • 使用统计：了解用户如何使用我们的服务
  • 性能监控：识别和解决技术问题
  • 流量分析：分析网站访问模式和趋势

偏好 Cookie

  • 语言设置：记住您选择的语言
  • 主题偏好：保存您的界面设置
  • 功能偏好：记住您的使用习惯

5.2 第三方 Cookie

我们可能使用第三方服务的 Cookie：

  • Google Analytics：网站流量分析
  • Vercel Analytics：性能监控

这些第三方有自己的隐私政策，我们建议您查阅。

5.3 Cookie 管理

您可以通过以下方式管理 Cookie：

  • 浏览器设置：大多数浏览器允许您拒绝或删除 Cookie
  • 退出分析：通过浏览器插件或第三方工具退出追踪
  • Do Not Track：我们尊重浏览器的 DNT 信号

请注意：禁用某些 Cookie 可能影响网站功能和用户体验。

6. 第三方服务

我们的网站可能包含第三方服务的链接或集成：

  • Supabase：数据库和身份验证服务
  • Vercel：网站托管服务
  • AI 服务：Seedream 4.0 图片编辑服务

这些第三方服务有自己的隐私政策，我们建议您查阅他们的政策。

7. 您的数据权利

根据适用的数据保护法律（包括 GDPR、CCPA 等），您拥有以下权利：

7.1 访问和了解

  • 访问权：请求访问我们持有的您的个人信息的副本
  • 知情权：了解我们收集、使用和共享您的信息的方式

7.2 修改和控制

  • 更正权：请求更正不准确或不完整的信息
  • 删除权（被遗忘权）：请求删除您的个人信息
  • 限制处理权：请求限制我们处理您的信息
  • 反对权：反对我们出于特定目的处理您的信息

7.3 数据可携带

  • 数据可携权：请求以结构化、常用的机器可读格式接收您的数据
  • 传输权：请求将您的数据直接传输给其他服务提供商（技术上可行时）

7.4 撤回同意

  • 如果我们基于您的同意处理信息，您有权随时撤回同意
  • 撤回同意不影响撤回前基于同意的处理的合法性

7.5 投诉权

  • 您有权向数据保护监管机构投诉我们对您个人信息的处理

7.6 行使权利

如需行使这些权利，请通过以下方式联系我们：

我们将在收到您的请求后 30 天内回复。为了保护您的隐私，我们可能需要验证您的身份。

7.7 自动化决策

我们不使用完全自动化的决策或分析技术对您产生法律或类似重大影响。

8. 儿童隐私

8.1 年龄限制

我们的服务不面向 16 岁以下的儿童。我们不会有意收集未满 16 岁儿童的个人信息。

8.2 家长须知

如果您是家长或监护人，并且认为您的孩子向我们提供了个人信息，请立即联系我们。我们将采取措施从我们的系统中删除该信息。

8.3 年龄验证

如果我们发现在未获得可验证的家长同意的情况下收集了未满 16 岁儿童的个人信息，我们会尽快删除该信息。

9. 数据保留

9.1 保留原则

我们仅在实现收集目的所需的时间内或法律要求的期限内保留您的信息。

9.2 具体保留期限

  • 兑换码记录：

    • 有效兑换码：有效期内 + 过期后 1 年
    • 已用完的兑换码：最后使用日期后 1 年

  • 交易记录：最后一次交易后 3 年（用于会计和税务目的）

  • 日志数据：

    • 访问日志：90 天
    • 安全日志：1 年
    • 错误日志：180 天

  • AI 生成内容：不在服务器存储，由用户自行保管

  • 反馈信息：问题解决后 6 个月或您请求删除时

  • Cookie 数据：根据 Cookie 类型，从会话结束到 2 年不等

9.3 数据删除

保留期限到期后，我们将：

  • 永久删除或匿名化您的个人信息
  • 确保无法恢复已删除的数据
  • 保留必要的汇总统计数据（已匿名化）

9.4 例外情况

在以下情况下，我们可能延长保留期限：

  • 法律、法规或政府要求
  • 正在进行的诉讼或调查
  • 防止欺诈和滥用

10. 国际数据传输

10.1 跨境传输

您的信息可能会被传输到您所在国家/地区以外的地方进行存储和处理。这些地区的数据保护法律可能与您所在地区不同。

10.2 保护措施

当我们跨境传输您的信息时，我们会采取以下措施确保数据得到充分保护：

  • 使用标准合同条款（SCC）
  • 选择符合国际数据保护标准的服务提供商
  • 实施技术和组织安全措施
  • 遵守适用的数据保护法律

10.3 数据处理位置

我们的服务提供商可能在以下地区处理数据：

  • 美国（Vercel、Supabase）
  • 欧盟（Supabase 可选数据中心）
  • 亚太地区（根据服务配置）

11. 加州居民隐私权（CCPA）

11.1 适用范围

如果您是加州居民，根据《加州消费者隐私法案》（CCPA），您享有额外的隐私权。

11.2 我们收集的个人信息类别

  • 标识符（IP 地址、设备 ID）
  • 互联网活动信息（浏览历史、互动数据）
  • 地理位置数据（大致位置）
  • 推断信息（偏好和兴趣）

11.3 CCPA 权利

  • 知情权：了解我们收集和使用的个人信息
  • 删除权：请求删除您的个人信息
  • 选择退出权：选择退出个人信息的"出售"（我们不出售个人信息）
  • 不歧视权：行使 CCPA 权利时不受歧视

11.4 行使权利

请发送电子邮件至 [email protected]，主题注明"CCPA 权利请求"。

12. 欧盟居民隐私权（GDPR）

12.1 适用范围

如果您是欧盟（EU）或欧洲经济区（EEA）居民，根据《通用数据保护条例》（GDPR），您享有额外的权利。

12.2 处理的法律依据

我们基于以下法律依据处理您的个人数据：

  • 合同履行：提供您请求的服务
  • 合法利益：改进服务、安全保护、欺诈防范
  • 法律义务：遵守法律要求
  • 同意：您明确同意的特定处理活动

12.3 GDPR 权利

除第 7 节列出的权利外，您还享有：

  • 数据可携带权：以机器可读格式接收数据
  • 反对权：反对基于合法利益的处理
  • 自动化决策限制权：不受仅基于自动化处理的决策的约束

12.4 监管机构

您有权向欧盟数据保护监管机构投诉。

13. 数据泄露通知

13.1 通知义务

如果发生可能对您的权利和自由产生风险的数据泄露，我们将：

  • 在发现泄露后 72 小时内通知相关监管机构（如适用）
  • 及时通知受影响的用户（如果泄露可能导致高风险）

13.2 通知内容

我们的通知将包括：

  • 数据泄露的性质和范围
  • 可能的后果
  • 我们采取的补救措施
  • 您可以采取的保护措施
  • 联系方式以获取更多信息

14. 隐私政策变更

14.1 更新通知

我们可能会不时更新本隐私政策。更新时，我们会：

  • 更新页面顶部的"最后更新日期"
  • 对于重大变更，在网站上发布醒目通知
  • 必要时通过电子邮件通知您（如果我们有您的联系方式）

14.2 生效时间

  • 非实质性变更：更新后立即生效
  • 实质性变更：发布通知后 30 天生效

14.3 继续使用

更新后继续使用本网站即表示您接受修订后的隐私政策。如果您不同意变更，请停止使用我们的服务。

15. 联系我们

15.1 一般咨询

如对本隐私政策有任何疑问或顾虑，请通过以下方式联系我们：

  • 电子邮件：[email protected]
  • 网站：https://bulkmedia.online
  • 响应时间：我们将在 5 个工作日内回复

15.2 数据保护官

如需联系我们的数据保护团队，请发送电子邮件至：[email protected]

15.3 投诉

如果您对我们处理您隐私问题的方式不满意，您有权向数据保护监管机构投诉。

最后更新日期：2025 年 10 月 11 日

感谢您信任 Bulk Media。我们致力于保护您的隐私和数据安全。我们重视您的信任，并将继续努力确保您的个人信息得到妥善保护。