隐私政策
最后更新: 2026年10月29日
1. 我们是谁
本政策说明 RockAi Studio（https://rockit.site）在您使用工作室 https://rockit.site/aistudio 时如何处理个人数据。联系方式：support@rockit.site。
我们依据马来西亚《2010 年个人数据保护法》处理为提供本服务而持有的个人数据。
2. 我们收集的数据
我们只收集工作室所需的数据：
- 账户。姓名、电子邮箱、密码的哈希值，以及在您使用 Google 登录时用于识别您的 Google 账户标识。
- 结账。您为付款账单填写的电话号码、套餐或金额，以及支付合作方返回的付款参考号和状态。我们不保存完整卡号或卡片安全码。
- 工作室活动。提示词、设置、您上传的文件、生成的图像、视频、音频和对话、所用模型，以及扣除或退回的积分。
- 支持。您发给支持人员的消息，包括应用内聊天。
- 技术数据。IP 地址、浏览器类型和会话记录，用于保持登录并发现滥用。
3. 我们如何使用
我们使用这些数据来创建和保护您的账户、运行生成、展示您的作品、在付款后增加积分、开具收据、退回失败生成的积分、回复支持请求、防止欺诈和滥用，并维持服务运行。我们不出售个人数据。
我们所依据的基础是：履行与您的合同（账户、积分和生成）、保障服务安全和防止滥用的正当利益，以及适用的法律义务，例如保存付款记录。
4. 我们与谁共享
我们会与按我们指示处理数据的服务商共享数据：
- 模型提供方会收到生成您所请求内容所需的提示词和文件。他们可能位于马来西亚以外。其处理同时受其自身条款和本政策约束。
- 支付合作方会收到以令吉收款并确认是否成功所需的账单信息。
- 托管和电子邮件服务商存储本服务，并发送登录、收据等消息。
在法律要求时，或为回应公共机关的有效请求，或为保护用户免受欺诈或滥用时，我们也可能披露数据。
5. 保存期限
账户开放期间，我们保存账户数据和您的作品。付款记录按税务和会计规则要求的期限保存。安全日志保存较短时间，足以调查滥用。
如果您删除账户，我们会把资料从正常使用中移除，包括登录标识，并且不再把剩余记录当作可用账户。备份会在正常备份周期中消失。模型提供方已经收到的一次生成，无法从该提供方撤回。
6. Cookie
我们使用登录 Cookie 让您保持登录，并使用 Cookie 记住语言等选择。这些是工作室运行所必需的。我们不使用广告 Cookie。
7. 安全
密码以哈希形式存储，而不是明文。支付卡信息由支付合作方处理，不由我们存储。没有任何在线服务是绝对安全的。请使用不重复的密码，并在认为账户被他人使用时通知我们。
8. 您的选择
您可以在账户页面查看和更新姓名与密码。您可以要求我们：
- 提供我们所保存的您的个人数据副本；
- 更正错误的数据；
- 按上文所述删除账户；
- 反对基于正当利益的处理。
请发邮件至 support@rockit.site。我们可能需要确认请求来自您本人。您也可以向马来西亚个人数据保护专员投诉。
9. 儿童
RockAi Studio 不面向未满 18 周岁的人。我们不会故意为儿童创建账户。如果您认为儿童向我们提供了个人数据，请发邮件至 support@rockit.site，我们会删除该账户。
10. 变更
任何更新都会公布在本页，并更改顶部日期。重大变更会在生效前公布。