1. 适用范围与负责主体
本隐私政策适用于 vgenv（万境）网站、创作工作区、开发者 API 及相关服务（统称“服务”）。个人信息处理者为 vgenv.com。
本政策说明我们处理哪些信息、为什么处理、如何共享和保护信息，以及你可如何行使权利。使用服务前请完整阅读；若你代表组织使用服务，请确保已获授权并向组织成员或终端用户提供必要告知。
2. 我们处理的信息
账户与身份信息
注册或使用账户时，我们处理昵称、邮箱、邮箱验证状态、密码的加盐哈希、默认项目、项目成员与角色。我们不保存明文密码。
第三方登录信息
使用 Google 登录时，我们请求 openid email profile，取得 Google 账号标识、已验证邮箱和显示名称；使用 GitHub 登录时，我们请求 read:user user:email，取得账号标识、用户名或显示名称及已验证邮箱。Provider Access Token 仅用于完成当次资料读取，随后丢弃，不作为 vgenv 会话保存。
创作内容与任务数据
我们处理你提交的 Prompt、参考图片、生成参数、产品档位、分享选择、生成视频、任务状态、错误与执行记录。在创作页面选择图片后，浏览器会立即开始上传，以便你编辑 Prompt 时并行完成素材准备；请不要上传不必要的个人信息、敏感个人信息或你无权处理的他人资料。
开发者、交易与沟通信息
我们处理 Project、API Key 的哈希及提示信息、API 请求与用量、报价、余额、充值订单、账务流水、支付状态和退款记录。支付由 Stripe 或微信支付等渠道处理；我们通常不接触或保存完整银行卡号或支付账户凭证。你通过微信、QQ 或邮件联系客服时，我们会处理你主动提供的联系方式和沟通内容。
设备、日志与 Cookie
我们处理 IP 地址、请求时间、接口路径、响应状态、浏览器或设备信息、安全与限流事件。登录使用安全的 HttpOnly Session Cookie；语言偏好保存在浏览器 Local Storage。当前服务不使用跨站广告 Cookie。
3. 处理目的与依据
我们为以下目的处理信息：创建和保护账户；提供视频生成、素材存储、任务排队、结果交付与 API；执行报价、充值、扣费、退款和账务核对；发送验证码、服务通知和回复咨询；预防欺诈、滥用和安全事件；排查故障、改进可靠性；遵守法律义务并维护合法权利。
我们依据与你订立或履行合同所必需、履行法定义务、取得的同意，以及适用法律允许的合法利益处理信息。需要同意时，你可以撤回同意，但不影响撤回前处理的合法性。
5. 跨境处理
国内站与海外站采用分开的市场部署和账本，但部分基础设施、身份、邮件、支付或 GPU 服务商可能在你所在国家或地区以外处理数据。我们会根据适用法律采用合同、安全评估、认证、单独同意或其他必要措施，并尽量减少跨境数据。
如适用法律要求在跨境提供前另行告知或取得单独同意，我们会在相应功能启用前完成，而不会仅以本政策替代该流程。
6. 保存期限与删除
我们仅在实现处理目的、维持账户与服务、解决争议以及满足税务、支付、审计和法律要求所需期间保存信息。会话通常在 7 天后到期；已上传但未关联生成任务的输入素材通常在约 24 小时后清理，关联任务的输入素材通常延长至至少约 30 天。通过 REST API 创建的生成结果适用 30 天对象存储 TTL，到期后由存储生命周期规则自动清除；APP 用户作品不应用该 REST API TTL，通常保留到用户主动删除、账户数据清理或法律义务要求处理。具体可用期仍可能因删除请求、任务状态、备份、争议或法定义务而变化。
你可以通过已提供的删除功能删除素材，或联系我们申请删除账户和个人信息。到期或完成删除请求后，我们会删除、匿名化或隔离信息；备份中的副本会按备份周期清除，法律要求保留的信息将被限制使用。
7. 安全措施
我们采用传输加密、私有对象存储与签名链接、密码哈希、会话和 API Key 哈希、最小权限、访问控制、请求限流、支付回调验签和账务审计等措施。完整 API Key 只在创建或轮换时显示一次。
没有任何系统绝对安全。请妥善保护密码和 API Key；发现疑似泄露时应立即撤销密钥并联系我们。发生依法需要通知的个人信息安全事件时，我们会按适用法律采取补救并通知相关个人或主管机关。
8. 你的权利与选择
根据适用法律，你可能有权知情、决定、限制或拒绝处理，查阅、复制、更正、补充、删除或转移个人信息，撤回同意，注销账户，以及要求解释处理规则。你也可以向有管辖权的监管机构投诉。
提交请求请发送邮件至 service@vgenv.com。为保护账户，我们可能核验你的身份和授权，并通常在法律规定期限内答复。若请求涉及 Project 或组织数据，我们还会核验你的成员权限。
你可以在 Google 或 GitHub 的账户设置中撤销第三方授权；撤销授权不会自动删除已建立的 vgenv 账户，可另行联系我们删除。
9. 未成年人
服务面向年满 18 周岁的用户，不面向儿童。未满 18 周岁者不得自行创建账户、购买余额或使用 API。若你认为未成年人未经适当授权向我们提供了个人信息，请联系 service@vgenv.com，我们会核查并采取必要措施。
10. 政策更新与联系
我们可能因服务、处理活动或法律变化更新本政策。重大变化会通过站内通知、邮件或其他显著方式告知；若法律要求，我们会重新取得同意。页面顶部的日期显示最新版本。
隐私问题、权利请求或投诉：service@vgenv.com。运营主体：vgenv.com。