隐私政策

最后更新：2026年8月20日

Sumcloud Inc.（“我们”或“我方”）通过 https://magikaru.com 运营 Magikaru（以下简称“服务”）。本隐私政策说明我们收集哪些个人信息、为何及如何使用这些信息、何时向他人披露、保留多久，以及您可享有的选择和权利。

请同时阅读我们的使用条款。如果您代表某个组织使用服务，该组织也可能单独控制其工作区内的内容和账户数据。

1. 我们收集的个人信息

类别	示例
账户与个人资料	姓名、昵称、邮箱、手机号、身份验证标识、头像、账户设置、组织及工作区成员关系
用户内容与项目数据	提示词、上传的图像、视频、音频、文档和其他文件；画布、项目及协作数据；生成结果；相关元数据
交易数据	套餐、积分余额、订单标识、购买金额与币种、付款及退款状态。完整银行卡或钱包信息由支付服务商处理；我们通常只接收交易记录而非完整卡片信息
使用与设备数据	IP 地址、注册国家或地区、浏览器与设备信息、访问的页面和功能、交互、时间戳、日志、诊断及性能数据
Cookie 与本地存储数据	会话、安全、渠道归因、偏好及分析标识
通信数据	客服请求、反馈、问卷回复以及您发送给我们的其他消息
衍生数据	缩略图、向量嵌入、安全或滥用信号、使用统计，以及运营、保护或改进服务所需的推断信息

用户内容可能包含您或他人的个人信息。您有责任取得向服务提供并处理这些内容所需的权利和许可。

我们会直接向您收集信息，也会从您的浏览器或设备自动收集，并可能从邀请您加入工作区的人员以及身份验证、支付等服务商处获取信息。

2. 我们如何使用个人信息

我们将个人信息用于：

提供和运营服务，包括身份验证、上传、存储、生成、编辑、协作、分享与支持；
处理 AI 请求，包括将完成任务所需的提示词、文件、参数和结果传输给所选的 AI 模型或基础设施服务商；
管理交易，包括购买、订阅、积分、发票、退款和付款争议；
维护安全，包括发现欺诈和滥用、执行使用条款、排查故障以及保护用户和服务；
分析和改进服务，包括可靠性、性能和用户体验，并在可行时使用汇总或去标识化数据；
就账户、交易、安全、服务变更及支持事项与您沟通；
在法律允许时发送营销信息。您可以随时退订营销信息，但不能退订必要的账户、交易或安全通知；以及
遵守法律，并确立、行使或抗辩法律权利。

我们不会将私密用户内容用于定向广告。如果我们拟以实质不同的方式使用私密用户内容，将另行通知，并在法律要求时取得同意。

2.1 欧洲经济区和英国用户的处理依据

在 GDPR 或英国 GDPR 适用时，我们会基于以下一种或多种法律依据处理个人信息：

履行合同——提供您请求的服务并管理账户和购买；
合法利益——维护、保护、分析和改进服务，防止欺诈并与您沟通，同时权衡您的权利；
同意——在我们明确请求同意的场景，例如部分营销或非必要追踪；以及
法律义务——遵守适用法律、合法要求和记录保存义务。

3. 我们如何披露个人信息

我们仅在为下列目的合理必要时披露个人信息：

AI 模型和 API 服务商。 为生成您请求的结果，提示词、任务参数、上传文件及相关内容可能会发送给第三方模型服务商。实际接收方可能取决于所选模型、可用性、路由策略以及您是否配置自有 API Key。
基础设施服务商。 云托管、数据库、存储、内容分发、通信、监控、安全及技术支持服务商会处理运营服务所需的数据。
支付服务商。 支付处理商、记录商户、银行及钱包服务商会处理购买、订阅、退款、反欺诈及争议。
分析服务商。 启用分析功能时，分析服务商会接收设备、使用及事件数据，以帮助我们理解和改进服务。我们不会向其提供私密用户内容用于广告。
其他用户及公众。 当您协作、邀请他人、发布内容、分享链接或以其他方式选择公开信息时，相关内容和个人资料会向相应对象披露。工作区管理员可能访问和管理其工作区内的数据。
专业顾问及主管机关。 在合理必要或法律要求时，我们可能向顾问、审计师、保险机构、监管机构、法院或执法机关披露数据。
业务交易。 在融资、合并、收购、重组或资产出售过程中，数据可能在采取适当保障措施的前提下被披露。
依您的指示或经您同意。 当您启用集成、要求我们披露或以其他方式同意时，我们会按您的指示处理。

第三方处理者并非“我们自己的系统”。其处理活动受我们与其签订的安排以及适用时其自身条款和隐私政策约束。

我们不会出售个人信息，也不会以适用的美国州隐私法所定义的跨场景行为广告为目的“共享”个人信息。

4. Cookie 和类似技术

我们将 Cookie、本地存储和类似技术用于：

严格必要功能，例如身份验证、安全及会话连续性；
偏好设置，例如语言和界面选项；以及
分析与性能（如已启用），例如页面访问、功能交互、诊断、性能指标及已遮蔽输入内容的会话录制。

我们的分析配置会尊重受支持的浏览器“请勿追踪（Do Not Track）”信号。您也可以通过浏览器或设备控制 Cookie。阻止必要存储可能导致部分服务无法使用。在适用法律要求时，我们可能提供额外的同意或退出控制。

5. 信息保留

我们仅在本政策所述目的合理需要的期限内保留个人信息。具体期限取决于数据类型、账户或工作区状态、运营需要、法律及合同义务、争议和反欺诈需要，以及适用的诉讼时效。

用户内容通常会在您或相关工作区选择保留期间存储于服务中。删除内容会使其退出正常访问，但缓存、备份及服务商系统中的副本可能需要按照各自的保留周期逐步删除。
账户数据会在账户有效期间保留，之后按下文所述删除或去标识化，但必要例外情形除外。
交易、安全和审计记录可能在账户删除后继续保留，以满足会计、税务、反欺诈、争议解决、安全或法律合规需要。
备份和日志可能持续存在，直至按正常周期删除或覆盖。它们不会通过产品的正常功能提供访问，但可能在灾难恢复、安全或法律需要时使用。

对于已无法合理识别您身份的去标识化信息，我们可能继续保留。

6. 跨境传输

我们及服务商可能在您居住地以外的国家或地区处理数据，而当地的数据保护法律可能有所不同。在法律要求时，我们会采用合同保障等适当的跨境传输机制，并可根据请求提供更多信息。

7. 信息安全

我们采用合理的管理、技术和组织措施，旨在保护个人信息。但任何系统、传输或存储方式都不可能绝对安全，因此我们无法保证绝对安全。请妥善保护账户凭据；如怀疑账户被未经授权访问，请立即通知我们。

8. 您的隐私权利与选择

根据您的所在地，您可能有权：

访问或获取我们持有的个人信息副本；
更正不准确的个人信息；
请求删除个人信息；
反对或限制特定处理活动；
以可携带格式接收特定数据；
撤回同意，且不影响撤回前处理活动的合法性；
在适用时退出特定的信息出售、共享或定向广告；
对我们拒绝处理请求的决定提出申诉；以及
向所在地的数据保护主管机关投诉。

您可以使用账户中提供的控制功能，或发送邮件至 info@sumcloud.com 行使权利。为保护账户，我们可能需要验证您的身份和权限。在法律允许时，授权代理人可以代您提交请求。我们不会因您行使隐私权而歧视您。

部分权利受法定例外限制。例如，我们可能保留完成交易、保护安全、遵守法律或确立法律权利所必需的数据。

9. 账户与内容删除

您可以通过账户设置中提供的入口发起账户删除，或联系 info@sumcloud.com。账户删除不可撤销，且会终止对剩余积分及仅限账户使用功能的访问。

账户删除后，我们会停用账户、从活动账户中移除直接登录标识，并在合理可行的范围内删除或去标识化相关个人信息。账户删除并不意味着所有记录会立即消失：交易、安全、审计、法律、共享工作区、备份及第三方服务商记录，可能因第 5 条所述有限目的和期限继续保留。

删除账户不会删除由其他工作区拥有或控制的内容、您主动公开的内容，或其他用户已在服务之外合法保存的副本。如果希望从正常访问中移除您控制的内容，请在删除账户前先删除相关内容。

10. 第三方服务与链接

服务可能集成或链接至第三方服务。其隐私实践由其自身政策约束，而非本政策。提供数据或启用集成前，请先阅读相应政策。

11. 未成年人隐私

本服务不面向任何 18 周岁以下人士，我们不会故意收集未成年人的个人信息。如果您认为未成年人向我们提供了个人信息，请联系我们，以便调查并采取适当措施。

12. 本政策的变更

我们可能随服务、业务实践或适用法律变化而更新本政策。修订版本会发布在本页面，并更新“最后更新”日期。在法律要求时，我们会在重大变更生效前另行通知。

13. 联系我们

如有隐私问题或请求，请联系：

公司： Sumcloud Inc.
地址： 300 Lenora Street #683, Seattle, WA 98121, USA
一般及隐私咨询： info@sumcloud.com
商务咨询： sales@sumcloud.com
网站： https://magikaru.com

我们会在合理期限内，并在适用法律规定的时限内回复。