隐私政策
最后更新：2026-10-16
Cavro（以下简称「我们」）尊重并保护您的隐私。本隐私政策（以下简称「政策」）阐述了您在使用 Cavro（以下简称「本服务」）时，我们如何收集、使用、存储和共享您的个人信息，以及您在适用法律下享有的权利。
在使用本服务前，请仔细阅读本政策。使用本服务即表示您确认已阅读并同意本政策。我们可能会不时更新本政策；如有重大变更，我们将通过电子邮件或应用内通知提前告知您。
1. 数据控制者
本服务的数据控制者为：
- 公司名称：CAVRO, LLC
- 注册地址：131 Continental Dr, Suite 305, Newark, DE 19713, New Castle County, United States
- 隐私联系邮箱：support@cavro.ai
- 数据保护官（DPO）：已任命 · 联系邮箱：support@cavro.ai
2. 我们收集的信息
2.1 您提供的信息
- 账户信息：姓名、电子邮箱和头像。
- 支付信息：交易金额和支付状态。我们不存储完整的卡号，卡片数据由我们的支付处理服务商处理（参见第 5 节）。
- 通信记录：您发送给客服的电子邮件、工单和反馈。
- 上传内容：您提交至本服务的图片、视频、提示词及其他素材。
2.2 自动收集的信息
- 设备与网络：IP 地址、设备型号、操作系统、浏览器类型、时区。
- 使用行为：页面访问、功能使用情况、活动日志、会话时长。
- 日志数据：请求时间、错误日志、性能数据。
2.3 第三方来源的信息
- 第三方登录（Google）：我们支持通过 Google 登录。当您登录时，我们会根据您授权的内容以及您的 Google 隐私设置接收基本的个人资料信息，例如您的姓名、电子邮箱地址和头像。
3. 我们如何使用您的信息
| 目的 | 法律依据 |
|---|---|
| 提供和维护本服务 | 履行合同 |
| 账单与支付处理 | 履行合同 |
| 客户支持 | 履行合同 / 正当利益 |
| 服务通知（账单、安全、政策更新） | 正当利益 |
| 安全保障与欺诈防范 | 正当利益 |
| 产品优化与分析 | 正当利益 |
| 合规要求 | 法定义务 |
| 营销——产品更新与优惠（可选） | 同意 |
我们可能会对数据进行汇总或匿名化处理以用于统计分析。此类数据无法用于识别您的个人身份。
4. Cookie 及追踪技术
| 类型 | 目的 | 是否可禁用 |
|---|---|---|
| 严格必要 | 维持登录、会话及核心功能 | 否 |
| 功能性 | 主题与语言偏好、个性化体验 | 是 |
本服务目前不使用第三方分析或广告 Cookie。如果我们未来引入分析或营销 Cookie，我们将在此处披露相关工具及其隐私政策，并在必要时首先获得您的同意。您可以通过浏览器设置来管理 Cookie。
5. 共享与披露
我们不会出售您的个人信息，包括适用法律（如 CCPA）所定义的「出售」。我们仅在以下情况下共享您的信息：
- 服务提供商：受保密协议约束的云托管、支付、客服和基础设施供应商。支付卡数据专由符合 PCI-DSS 标准的支付处理商 Stripe 处理，且不会存储在我们的服务器上。
- 第三方 AI 模型提供商：为完成生成请求，我们会将您提供的输入内容（包括提示词和参考图片）以及相应的生成输出传输给第三方 AI 模型提供商，并接收返回的生成结果。我们不会向其发送您的姓名、电子邮件地址或账户凭据。
- 商业伙伴：不适用；不会出于商业伙伴自身的目的共享任何数据。
- 法律与监管要求：为响应法律、法院命令或主管机关的合法请求。
- 业务交易：在发生合并或收购时，会提前通知并继续承担保护义务。
- 经您同意：基于您事先明确同意的其他目的。
6. 数据安全措施
- 传输加密：TLS / HTTPS。
- 存储安全：账户凭证等敏感数据均经过加密或哈希处理。
- 访问控制：严格执行最小权限原则，员工均签署保密协议。
- 定期进行安全审计与漏洞扫描。
如发生影响您权益的安全事件，我们将在发现后的 72 小时内，按照法律法规要求通知您及相关监管机构。请妥善保管您的账户凭证，切勿泄露。
7. 数据保留
| 数据类型 | 保留期限 | 到期处理方式 |
|---|---|---|
| 账户信息 | 账号存续期间；账号注销后 90 天 | 删除或匿名化处理 |
| 交易记录 | 根据法律法规要求，通常为 7 年 | 删除或归档 |
| 客服记录 | 2 年 | 安全删除 |
| 安全审计日志 | 12 个月 | 安全删除 |
| 上传及生成的内容 | 直至您主动删除或终止账户；注销后 90 天 | 安全删除 |
8. 您的数据权利
如需行使以下权利，请与我们联系，我们将在收到请求后的 30 个日历日内予以回复。
| 权利 | 说明 |
|---|---|
| 知情权 | 了解我们收集和使用的数据情况 |
| 访问权 | 获取您的个人信息副本 |
| 更正权 | 更正不准确或不完整的信息 |
| 删除权 | 在特定条件下请求删除数据 |
| 限制处理权 | 在特定情况下暂停数据处理 |
| 数据可携权 | 以机器可读格式接收您的数据 |
| 反对权 | 反对基于合法利益或用于营销的数据处理 |
| 撤回同意权 | 撤回基于同意的数据处理授权 |
如果您认为我们对您请求的处理未达到合规要求，您有权向当地的数据保护监管机构进行投诉。
9. 营销信息与退订
在取得您的同意后，我们可能会通过电子邮件或应用内通知向您发送产品更新与优惠等营销信息。您可随时通过邮件中的“退订”链接、在账户设置中关闭营销通知或直接联系我们来取消订阅。退订不影响服务必需的通知（如账单与安全警报）。
10. 国际数据传输
我们的服务器和合作方可能位于 United States。如涉及跨境数据传输，我们将通过以下方式予以保护：
- 签署包含欧盟标准合同条款（SCC）的数据处理协议；
- 仅向能够提供同等保护水平的接收方传输数据；
- 采取充分性认定或企业约束规则（BCR）等其他安全保障措施。
11. 未成年人隐私
本服务面向 18 岁及以上的用户。我们不会在明知的情况下收集未成年人的信息。如果您认为有未成年人向我们提供了信息，请立即与我们联系，我们将尽快予以删除。
12. 第三方链接与服务
本服务可能包含指向第三方链接或集成第三方服务。本政策仅适用于我们直接收集的信息。我们对第三方的隐私实践不承担责任，建议您在使用前查阅其隐私政策。
13. 本政策的更新
若有重大变更，我们将在至少 14 天前通过平台公告或您的注册邮箱通知您，并更新本页面顶部的“最后更新”日期。在生效日期之后继续使用即表示您予以接受。
14. 联系我们
- 隐私联系邮箱：support@cavro.ai
- 客户支持邮箱：support@cavro.ai
- 公司名称：CAVRO, LLC
- 通信地址：131 Continental Dr, Suite 305, Newark, DE 19713, United States
- 服务时间：Monday–Friday, 9:00 AM–5:00 PM Eastern Time (ET)
CAVRO, LLC · https://cavro.ai