隐私政策

本中文版本仅供参考。中英文版本如有不一致，以英文版本为准。

本隐私政策说明 RoomMaker AI（下称“RoomMaker AI”“我们”）在您使用 roommakerai.org（下称“本服务”）时如何收集和使用个人信息。

谁负责

RoomMaker AI 由中华人民共和国境内的个人 Chen Zhe 运营，Chen Zhe 是您个人信息的控制者。隐私问题和请求请联系：support@roommakerai.org。

我们收集的信息

• 账户信息——您的姓名、邮箱地址和头像。用邮箱注册时，我们只保存密码的安全哈希值。用 Google 或 GitHub 登录时，我们从对方获得您的姓名、邮箱和头像，不会获得您的 Google 或 GitHub 密码。
• 您上传和创作的内容——您上传的照片、草图和户型图，您输入的文字说明和选择的设计选项，以及为您生成的图片。
• RoomMaker Agent 对话——您发给 RoomMaker Agent 助手的消息及其回复。
• 购买信息——您的方案、积分余额与记录、购买的产品和订单编号。付款由 Waffo 处理（见下文），我们不会看到或存储您的完整卡号。
• 客服消息——您通过邮件或工单发给我们的内容。
• 安全记录——被安全审核拦截的提示词、照片或图片，以及安全模型的判定结果。
• 技术数据——IP 地址、浏览器类型和请求日志，用于安全、防滥用和保障服务运行。

我们为什么使用这些信息

• 提供本服务：生成、存储和展示您的设计，运行 RoomMaker Agent，管理您的积分和购买（履行与您的合同）。
• 保障本服务安全合法：审核内容、防止滥用和欺诈、履行法律义务（合法利益和法律义务）。
• 为您提供支持，并告知本服务或您账户的重要变更（合法利益）。

我们不出售您的个人信息，不将其用于广告，也不会用您的照片、文字说明或生成的图片训练 AI 模型。

谁会处理这些信息

我们只与帮助我们运营 RoomMaker AI 的服务提供方共享数据，并以条款限制其用途：

• Cloudflare——网站托管、数据库和私有文件存储。
• Google 和 GitHub——如您选择用其登录。Google 还提供 Gemini Flash 模型，用于对提示词、照片和生成图片进行安全审核。
• AI 模型提供方——您的文字说明和要编辑的照片会发送给 OpenAI（GPT Image 2）生成图片，并发送给 Google（Gemini Flash）进行安全审核；您发给 RoomMaker Agent 的消息会发送给 DeepSeek（DeepSeek V4 Flash），以便助手理解您的需求。这些请求经由我们接入模型所用的 API 服务商传递。
• Waffo Pancake——我们的支付处理方和记录商（Merchant of Record），负责处理付款、税费并开具收据。Waffo 直接接收您的邮箱和付款信息，并依据其自身的隐私政策作为独立控制者处理这些数据。银行卡数据由 Waffo Pancake 处理，从不存储在我们的服务器上。

在法律要求、为保护他人安全（例如向有关部门报告儿童性虐待材料）或业务出售、重组时，我们也可能披露数据。

Cookie 与统计分析

我们只使用必要的 Cookie 和类似存储：保持登录状态并保护登录请求的 Cookie、记住您语言偏好的 Cookie，以及保存界面偏好（如颜色主题）的浏览器存储。我们不使用广告或跨站追踪 Cookie。

为了解哪些页面有用，我们使用部署在自己服务器上的 Plausible Analytics 统计访问量。它不设置 Cookie、不收集个人信息、不跨站追踪。它记录访问的页面、来源网站，以及您的浏览器、设备类型和国家。您的 IP 地址只用于推算国家和一个每天更换的匿名标识，IP 地址本身从不存储。这些统计数据是汇总的，我们不与广告商共享。

邮件

我们只在回复您的消息，或涉及您的账户、购买、政策变更时给您发邮件；收据由 Waffo 发送。我们不发送营销邮件；如将来发送，会先征得您的同意，并附上退订链接。

保留期限

• 上传的照片和生成的图片——私密保存在您的账户中，直到您要求删除或删除账户。
• RoomMaker Agent 对话——随账户保存。删除对话后它不再在您的账户中显示；删除账户时彻底清除。
• 账户信息——保留至您删除账户，此后 90 天内删除。
• 客服消息——对话结束后最多保留 2 年。
• 安全记录——至少保留 12 个月；严重违规因法律原因需要保留的，保留更长时间。
• 购买记录——按税务和会计法律要求的期限保留。

如需删除特定图片或整个账户，请用账户邮箱发邮件至 support@roommakerai.org。

您的权利

根据您所在地的法律（例如 GDPR、英国 GDPR 或加州法律），您可以要求访问、更正、删除或导出您的个人信息，反对或限制我们的使用方式，并撤回基于同意的授权。请用账户邮箱发邮件至 support@roommakerai.org，我们会在 30 天内回复。您也可以向所在地的数据保护机构投诉。

跨境传输

我们的服务提供方可能在您所在国以外（包括美国）处理数据。在法律要求时，我们通过欧盟委员会标准合同条款等保障措施保护跨境传输。

安全

数据在传输中加密，密码只以哈希值存储，您的上传和生成图片私密存储、只向您的账户展示，访问权限仅限于运营本服务所必需的范围。没有系统是绝对安全的：如发生影响您个人信息的安全事件，我们会在知悉后 72 小时内通知您，并在法律要求时通知相关监管机构。如怀疑账户有问题，请立即联系我们。

第三方链接与内容

我们的页面可能链接或加载其他网站的内容，例如 Waffo 的结账页或页脚中的徽章图片。这些网站的隐私做法受其自身政策约束。

儿童

您必须年满 18 周岁才能创建账户。我们不会故意收集儿童的个人信息；如您认为有儿童向我们提供了个人信息，请联系我们，我们会将其删除。

政策变更

更新会以新的日期发布在本页，重大变更会在生效前至少 15 天在网站上公告。

联系我们

隐私问题与请求、客服和反馈：support@roommakerai.org。