隐私政策

JammyJar（“我们”）是一款 AI 图像生成与图库产品，在瑞士开发和运营。我们遵守欧盟 《通用数据保护条例》（GDPR）和瑞士《联邦数据保护法》（FADP）。这个页面用平实的 语言说明我们收集什么、为什么收集——因为没什么好藏的。有任何疑问，随时联系： support@jammyjar.com。本译文仅供参考；以英文版本为准。

我们收集什么

• 账户数据——你的邮箱地址和可选的姓名。登录是无密码的：我们把一次性验证码发 到你的邮箱，因此我们从不存储密码。
• 你的内容——你写的提示词、你上传的图片（例如作为风格参考）、你生成的图像， 以及你创建的主题、标签和工作区。
• 账单数据——付款由 Stripe 处理。我们从不查看或存储你的卡号；我们会保留你的 购买记录和积分余额。
• 使用数据——通过 PostHog（欧盟云）进行的产品分析，以及服务器日志（包括 IP 地址），用于保障服务的运行和安全。

我们不会购买关于你的数据，也绝不会把你的数据卖给任何人。

我们如何使用这些数据

我们使用你的数据来运营 JammyJar：验证你的身份、生成你的图像、存储你的图库、处理 付款、发送事务性邮件（登录验证码、收据）、了解产品的使用情况，以及防止滥用。法律 依据是履行我们与你之间的合同、我们在运营和改进服务方面的正当利益，以及法定义务 （例如保存账单记录）。

AI 处理

当你生成图像时，你的提示词和任何参考图会被发送给你所选模型背后的 AI 模型提供商 ——目前是 Google（Gemini）、OpenAI、Recraft 和 Krea——仅用于生成你的结果。我们 可能随时新增模型提供商；同样的规则也适用于它们。我们绝不会用你的内容训练 AI 模型，并且我们采用的 API 条款规定：提供商处理你的输入只是为了完成你的请求， 而不是训练它们的公开模型。

你的数据存放在哪里

你的图像和数据库位于德国法兰克福（eu-central-1）的 AWS 和 Neon 上。网页应用由 Fly.io 从欧盟提供服务。部分提供商（Stripe、AI 模型提供商）在美国处理数据；这些 传输由欧盟标准合同条款以及（在适用时）欧盟—美国 / 瑞士—美国数据隐私框架提供 保障。

我们与谁共享数据

只有运营服务所必需的处理方：AWS（托管、存储、邮件）、Fly.io（网页托管）、Neon （数据库）、Stripe（付款）、PostHog（分析，欧盟）、Cloudflare（机器人防护）， 以及 Google、OpenAI、Recraft 和 Krea（图像生成）。每一方都只按我们的指示处理数 据。除此之外，只有在法律要求时我们才会披露数据。

工作区与公开图像

工作区内的内容对该工作区的成员可见。如果你把图像发布到公共图库，那张图像及其提 示词将对互联网上的任何人可见。你可以随时取消发布，但在公开期间被他人保存的副本 可能会继续存在。

数据保留

只要你的账户存在，我们就会保留你的数据。当你删除账户时，你的个人数据和内容会在 30 天内删除（备份会在其后不久滚动清除）。账单记录会按瑞士法律要求的期限保存， 然后删除。

Cookie

我们只使用必要的 Cookie（会话/登录）和分析 Cookie。没有广告追踪器，没有第三方 广告 Cookie。

你的权利

根据 GDPR 和 FADP，你可以随时访问、更正、导出或删除你的数据，反对处理，并撤回 同意。大部分操作你可以直接在应用内完成；其余的请发邮件到 support@jammyjar.com，我们会在 30 天内回复。你也可以向你所在地的数据保护 机构或瑞士联邦数据保护与信息专员（FDPIC）投诉。

变更

如果我们对本政策做出重大修改，我们会更新上方的日期，并在修改生效前通过邮件或应 用内通知你。