XLgrow 隐私政策

1. 我们是谁

XLgrow(xlgrow.ai)由以下主体运营:

DARK SPACE INC

19835 E Walnut Dr N, City of Industry, California 91789, United States

公司注册号:C4756778

DARK SPACE INC 是通过 XLgrow 处理的个人信息的数据控制者。

数据保护官: legal@tmail.xlgrow.ai

2. 我们收集的信息

2.1 账号信息。 注册时收集的手机号或邮箱、密码(由独立鉴权子系统加密存储,XLgrow 不存储用户密码)、企业名称、角色(管理员/员工),以及您主动完善的头像、昵称、部门等。

2.2 您上传的内容。 产品图及您输入的提示词,以及您提供的其他参考素材。

包含可识别真人人脸的参考图在上传环节即被拒绝,不会进入生成流程。 XLgrow 不处理人脸或其他生物识别信息,不生成、不复制、不模拟任何真实人物的肖像。生成内容中出现的人物形象均为合成。

上传文件按类型与大小校验,并在处理前经过自动内容筛查,拦截受保护的知识产权与不良内容。

2.3 生成与使用记录。 生成任务参数与结果、credits 消耗记录、存储占用、操作日志。

2.4 设备与日志信息。 设备型号、操作系统、浏览器类型、IP 地址、访问时间、错误日志,用于安全保障与服务稳定。

2.5 第三方账号信息。 您绑定第三方平台账号时,我们通过官方授权、经您同意获取公开账号标识、昵称、头像,以及执行您所请求操作所需的授权凭证。我们不会获取您的第三方账号密码。

2.6 支付信息。 XLgrow 不直接向您收款。credits 购买通过结算合作方运营的第三方钱包系统处理,我们仅接收订单号、金额与交易状态。我们不收集、不存储银行卡号、账户信息或任何支付凭据。

3. 信息的使用

• 创建与管理账号,包括子账号、权限层级与消耗上限
• 提供 AI 生成与素材库功能
• 计量 credits 消耗,并对失败的生成任务退回 credits
• 进行内容安全筛查,防范欺诈与滥用,保障平台与用户安全
• 改进产品质量、故障排查、匿名化统计分析
• 发送服务通知(任务完成、额度提醒、协议变更);经您单独同意后发送营销信息,您可随时退订
• 履行法律法规规定的义务

我们不会将您上传的素材或生成内容用于训练或微调 AI 模型,并以合同形式要求模型服务方同样不得如此使用。

4. AI 内容标识

XLgrow 生成的每一条内容在界面中均带有可见的「AI 生成」标识,并在元数据中记录为 AI 生成内容。根据《用户协议》,移除、裁切或遮蔽该标识属于违规行为。

商品的颜色、结构与包装文字与您上传的原图保持一致,用户不可更改。该约束在系统层强制执行。

5. 信息的共享与披露

5.1 我们不会出售您的个人信息,也不会为跨情境行为广告目的共享。仅在以下情形共享:

• AI 模型服务商:为完成生成任务传输必要素材与提示词,受合同约束仅为本次服务目的处理,不得留存用于训练
• 第三方发布平台:您使用发布功能时,按您的指令传输内容
• 云服务与基础设施提供商:提供存储、计算与内容分发
• 结算合作方:处理 credits 购买与余额管理
• 鉴权子系统运营方:处理账号登录
• 企业管理员:员工账号的使用记录与 credits 消耗向其企业管理员展示
• 监管或司法机关:依据法律法规或有权机关的强制性要求

5.2 如需当前的次级处理者清单,请联系 legal@tmail.xlgrow.ai。

6. Cookie 与同类技术

我们使用用于身份认证、会话管理与安全防护的必要 Cookie,以及用于了解服务使用情况的分析类 Cookie。您可通过浏览器设置管理或删除 Cookie,但禁用必要 Cookie 将导致无法登录。

7. 信息的存储位置

面向美国市场的客户内容不存储或处理于中国大陆及中国香港特别行政区。

变更个人信息存储或处理所在区域,须事先取得首席执行官批准,并通知受影响的客户与合作伙伴。

个人信息向英国或欧洲经济区之外传输时,我们依据标准合同条款(SCCs)或英国国际数据传输附录(IDTA),并辅以传输加密与对再传输的合同限制。

8. 存储期限

我们仅在实现本政策所述目的所必需的期间内保留您的个人信息。

被您标记为收藏或加入作品集的内容不受自动清理影响,保留至您主动删除。

账号终止后,我们在 30 天内删除或不可逆匿名化您的内容,法律要求保留的除外。可应要求出具书面删除确认。

9. 安全措施

我们通过以下方式保护您的信息:全站 TLS 1.3 传输加密与 HTTPS 全量重定向、基于最小权限的访问控制、生产数据库不对公网开放、生产与开发环境物理隔离、成文的安全事件响应流程。

发生个人信息安全事件时,我们将不迟于确认后 72 小时通知受影响客户,并在各法域适用的时限内向监管机构报告。

10. 您的权利

在适用法律范围内,您有权:

• 查阅、复制您的个人信息;
• 更正、补充不准确或不完整的信息;
• 删除您的素材、生成记录或其他个人信息;
• 限制或反对处理;
• 以可携带格式获取您的个人信息;
• 撤回同意(不影响此前基于同意的处理);
• 注销账号,注销后我们将删除或匿名化您的个人信息,法律要求留存的除外;
• 获取个人信息处理规则的解释说明。

若您位于英国或欧洲经济区,上述权利依据英国 GDPR 与欧盟 GDPR 产生。您可向所在国监管机构投诉;在英国为信息专员办公室(ICO)。

若您是加州居民,依据经 CPRA 修订的 CCPA,您有权知悉我们收集哪些个人信息及其用途、要求删除与更正、选择退出出售或共享(我们两者均不进行)、限制敏感个人信息的使用,并且不会因行使上述权利而受到差别待遇。

行使上述权利请联系 legal@tmail.xlgrow.ai。我们在收到请求后 30 个自然日内回应,并在处理前核验您的身份。您可委托代理人提出请求,我们将要求提供书面授权证明。除请求明显缺乏依据或过度重复外,处理请求不收取费用。

协助客户履行义务。 当 XLgrow 代表企业客户处理数据时,我们将协助该客户及其经营所在的电商平台,在 30 天内响应最终用户提出的访问、更新或删除请求。

11. 未成年人保护

本服务面向企业与年满 18 周岁的个人,不面向未成年人。若发现收集了未成年人信息,我们将尽快删除。如您认为存在此类情况,请联系 legal@tmail.xlgrow.ai。

12. 政策的更新

我们可能适时修订本政策。发生重大变更时,我们将在生效前至少 14 天以邮件及站内通知方式告知主账号管理员,并在需要时重新征得您的同意。页首的版本与日期显示最近修订时间。

13. 联系我们

DARK SPACE INC

19835 E Walnut Dr N, City of Industry, California 91789, United States

您也可在登录后通过站内「联系我们」入口与我们联系。

为保障您的信息安全,我们可能需要验证您的身份后再处理您的请求。