隐私政策
草案生效日期将在上线时确定
本政策说明 AISTETIKA 如何处理您的个人信息：处理哪些信息、目的和依据、存储地点、向谁提供、保存多久，以及您享有哪些权利。我们按照适用的法律处理个人信息，在适用时包括《中华人民共和国个人信息保护法》（下称《个人信息保护法》）。
第1条 个人信息处理者与联系方式
1. 个人信息处理者为 运营者名称，注册地：注册国家，地址：注册地址。个人信息保护相关问题请联系：个人信息保护邮箱。
2. 本服务由我们在中华人民共和国境外提供，并非针对中国大陆市场；我们未在中国境内设立专门机构，也未指定代表。如有疑问，请通过上述邮箱联系我们。
第2条 我们处理哪些个人信息、目的与依据
我们只处理必要的信息。大部分信息由您提供，部分信息在您使用本服务时产生。下表中的“合同所必需”指为订立、履行您作为一方当事人的合同所必需（《个人信息保护法》第十三条第一款第二项）。
- 账号
- 姓名、邮箱、密码（仅以单向哈希形式保存）、语言、头像（如您上传）、接受协议和作出同意的时间及文本。目的：创建和维护账号。依据：合同所必需。
- 登录与安全
- 会话令牌、经加盐哈希处理的 IP 地址、浏览器类型、登录时间、登录尝试记录、一次性验证码。目的：登录，保护账号和服务的安全。依据：合同所必需。另：在 aistetika.ru 与 aistetika.online 之间切换时，生成有效期2分钟的一次性通行凭证（用户编号和时间），一天后删除。
- 学习
- 选课记录和课时学习记录（打开时间、自测题答案、是否完成），随账号一并删除。目的：提供课程和 艾瑞丝点评。依据：合同所必需。提交点评的作业（图片经缩小并删除 EXIF 元数据，视频仅保存画面）及点评保存在我们的服务器上，直至您删除该点评或注销账号。
- 创作室
- 提示词、上传的文件、生成结果和生成记录。目的：完成生成、添加标识、处理投诉。依据：合同所必需；向模型开发者提供：您的单独同意。
- 积分与支付
- 积分变动记录、订单、金额和支付方式（不含完整银行卡信息）。目的：结算和记账。依据：合同所必需；履行法定义务（第十三条第一款第三项）。
- 赠送课程
- 赠送人提供的受赠人姓名和邮箱、贺卡语言、祝福语和送达日期；兑换码仅保存其指纹。受赠人邮箱仅用于送达赠礼，在赠礼被接受或期限届满后删除。
- 邮件与客服
- 我们所发邮件的地址和主题；您向 AI 助手提出的问题和向人工客服的咨询、我们的答复及附带的截图（保存在我们的服务器上，不公开）；未登录时填写的邮箱。目的：发送服务通知、答复您。依据：合同所必需。
- 营销
- 我们目前不发送营销邮件。如将来发送，会事先征得您的同意（第十三条第一款第一项）。
第3条 必须提供的信息与敏感个人信息
1. 创建账号和履行合同需要您的姓名、邮箱和密码，缺少这些信息我们无法提供本服务。其他信息均由您自愿提供。
2. 我们不会仅通过自动化决策作出对您的权益有重大影响的决定。艾瑞丝点评和自测题不产生此类影响。
3. 我们不要求您提供敏感个人信息。请不要在提示词或客服来信中填写健康、宗教信仰、金融账户、身份证件等信息。您在创作室上传的人像仅用于存储、发送给您选择的模型并向您展示，我们不将其用于识别身份。
第4条 存储地点与跨境传输
1. 我们的数据库位于俄罗斯联邦（莫斯科）的服务器上，您提交的信息由我们在该地直接收集和处理。如您位于中华人民共和国境内，这属于向境外提供个人信息。
3. 我们以第8条所述措施保护您的信息，并仅在第5条所述范围内向他人提供。
第5条 委托处理与向他人提供
我们仅为上述目的、在必要范围内向下列接收方提供个人信息，并以合同约束受托方保护信息。除法律要求向主管机关披露外，我们不出售、不公开您的个人信息，也不将其用于定向广告。
- 托管服务商（俄罗斯联邦）
- 受托运行网站和数据库，范围为本服务存储的信息。
- Google LLC（美国）
- 通过 Gmail 受托发送服务邮件：您的邮箱地址和邮件内容。
- 支付服务商
- 付费功能上线后受托处理付款：金额和用于发送收据的邮箱。名称将在上线时列入本表。
- 学校的 AI 模型
- 仅在您于创作室发送消息、启动生成、在客服中向 AI 助手艾瑞丝提问或在课程中提交作业请艾瑞丝点评时提供，不提供您的姓名和邮箱：美国 X.AI Corp（Grok 模型）· 用于 AI 导演回复、优化提示词、生成图片和短视频，接收聊天消息、提示词和上传的文件，以及您提交点评的画面（视频以画面形式）和提示词；中国快手科技（可灵 Kling）和美国 Google LLC（Gemini、Veo）· 用于生成视频和图片，目前仅限创作室管理员使用。您向客服 AI 助手提出的问题、对话内容及附带的截图也由该 X.AI Corp 模型处理。语音输入在我们自己的服务器上转写，音频不外传。这些接收方可能依其自身规则处理信息，因此我们单独征得您的同意。
第6条 保存期限
1. 为避免同一邮箱重复领取注册赠礼，删除账号后我们仍保存邮箱的加盐哈希值（不保存邮箱本身）及已发放赠礼的记录，仅用于防止同一邮箱重复领取，保存至赠礼活动结束；无法从哈希值还原邮箱。
2. 账号、学习和创作室信息：保存至您注销账号。未确认的账号：72小时。会话：至您退出登录，最长30日；一次性验证码：15分钟；登录尝试记录和邮件记录：最长12个月。
3. 创作室生成记录（内容编号、生成时间、所用模型、账号标识）：自生成之日起至少保存6个月，用于履行标识和内容安全义务。
4. 支付记录：按会计和税务法律的要求保存（在运营者注册地最长5年）。仅与 AI 助手的对话：12个月。与人工客服的对话：最长3年，用于处理可能的争议；注销账号后不再与账号关联。
5. 保存期限届满或您注销账号后，我们删除您的个人信息或对其进行匿名化处理。法律要求继续保存的，我们在此期间停止存储和必要安全保护以外的处理。
第7条 您的权利
1. 根据《个人信息保护法》第四十四条至第五十条，您有权：
- 知悉、决定您的个人信息如何被处理，限制或拒绝我们处理；
- 查阅、复制您的个人信息；
- 在符合条件时，请求将您的个人信息转移至您指定的处理者；
- 更正、补充不准确或不完整的信息；
- 删除您的个人信息（您也可以在“设置”中注销账号）；
- 要求我们解释说明本政策中的处理规则；
- 随时撤回同意，撤回不影响此前基于同意已进行的处理。
2. 您去世后，您的近亲属可依法对您的相关个人信息行使查阅、复制、更正、删除等权利，您生前另有安排的除外。
3. 请使用账号邮箱发送邮件至 个人信息保护邮箱。我们核实身份后，一般在15个工作日内答复；拒绝请求的，将说明理由。
4. 您也可以向您所在地负责个人信息保护的主管部门投诉，或依法向法院提起诉讼。我们希望您先与我们联系，以便尽快解决问题。
第8条 安全措施
1. 密码仅以单向哈希形式保存，数据库中的 IP 地址以加盐哈希形式保存。包含 IP 地址和浏览器信息的服务器日志最多保存14日，用于防范攻击和故障，之后删除。连接经过加密（HTTPS）。数据库的访问权限仅限于确有需要的人员。我们定期备份。发生或可能发生个人信息泄露、篡改、丢失的，我们将立即采取补救措施，并依法通知您。
第9条 Cookie
第10条 未成年人
1. 本服务面向成年人，须年满18周岁才能创建账号。我们不接受不满十四周岁的儿童注册，也不会有意处理其个人信息。如发现未满18周岁的人创建了账号，我们将删除该账号及其信息。
第11条 政策变更
1. 本政策的新版本将在本页面公布并注明生效日期。重大变更将通过邮件通知已注册用户；处理目的、方式或信息种类发生变更的，我们将依法重新征得您的同意。
版本：2026年11月8日草案。本文件尚未生效。如有疑问，请联系：联系邮箱。