引言
AtomStorm LLC，注册地址为 30 N Gould St Ste R, Sheridan, WY 82801, United States，是本服务的数据控制方。我们为账号管理、AI内容生成、计费、客服支持与安全防护处理必要的个人数据。
我们的处理依据包括合同履行（GDPR Art.6(1)(b)）、服务安全与运营的正当利益（Art.6(1)(f)）、法定义务（Art.6(1)(c)），以及在适用法律要求下取得的同意（Art.6(1)(a)）。
我们收集的数据
账户与身份数据
我们会收集用户名、邮箱、认证标识及必要的个人偏好，用于账号开通与管理。
使用与内容数据
我们会处理提示词、生成结果、项目元数据和交互事件，以提供产品功能并持续改进服务质量。
设备与日志数据
我们会处理来源IP衍生的安全信号、浏览器信息、设备标识和请求日志，用于反滥用与稳定性保障。
客服与沟通数据
当您联系支持团队时，我们会处理相关沟通记录和上下文信息，以便定位并解决问题。
数据使用目的
服务履行
我们处理个人数据以提供核心功能、账户管理、计费处理及请求履行。
个性化与AI辅助
我们会基于相关上下文提供个性化体验与AI输出。AI输出可能与其他用户结果相似，不保证唯一性。
安全与风控
我们处理安全遥测数据用于识别滥用、执行平台规则并保护系统完整性。
运营沟通
我们会发送必要的服务通知、法律更新和工单回复；营销沟通仅在法律允许范围内进行。
数据共享与跨境传输
不出售个人信息
我们不会出售CCPA §1798.140(ad)所定义的个人信息。加州居民可通过「设置 > 隐私 > 不要出售我的个人信息」开关行使退出权。我们将在15个工作日内处理退出请求。
子处理者与服务提供商
我们会向基础设施、支付、存储、分析等受合同约束的处理方共享必要数据。分析服务提供商仅会在您明确同意可选分析 Cookie 或法律要求的等效同意后接收相关数据。
法律合规披露
在法律、法院命令或安全保护需要下，我们可能依法披露相关数据。
业务变更
如发生并购、重组或资产转让，相关数据可能在保密义务与法定义务约束下转移。
安全与留存
传输加密
传输中的数据采用 TLS 保护，敏感密钥由受控系统管理。
留存与删除
免费账户：会话和内容数据在最后活跃后保留30天，之后自动清除。付费账户：数据在订阅期间保留，账户关闭后删除（法律另有要求除外）。账单记录保留7年以符合税务和会计义务。您可通过账户设置或联系 support@atomstorm.ai 申请提前删除。
访问控制
个人数据访问遵循最小权限原则，仅授权人员和系统可按需访问。
Cookie 与追踪
我们始终使用一个严格必要的会话 Cookie 来完成身份认证。可选分析 Cookie 默认关闭，只有在您明确同意后才会写入。启用后，它们会帮助我们衡量流量来源、页面表现、功能采用情况和计费转化事件。您可以随时在“设置 > 隐私”中修改或撤回同意。
您的权利
访问权
您可随时通过「设置 > 隐私 > 下载我的数据」获取个人数据副本。我们将在GDPR Art.15要求的30天内或CCPA §1798.100要求的45天内回复正式访问请求。
更正权
您可要求更正不准确或不完整的个人数据。
删除权
在符合法律与必要运营前提下，您可请求删除个人数据。
数据可携权
根据GDPR Art.20，您可通过「设置 > 隐私 > 下载我的数据」以结构化、机器可读的JSON格式导出数据。导出内容包括您的个人资料、会话、消息、制品、项目、文件和账单历史。
联系我们
如有隐私问题、数据主体权利请求或投诉，请联系：
support@atomstorm.ai
政策更新
如有重大变更，我们会更新生效日期并在必要时提供额外通知。
在法律允许范围内，继续使用服务即表示您知悉更新后的政策。