一、适用范围
1.1 本政策适用于你在使用梦境 AI 网站及相关服务时我们对个人信息的处理活动。
1.2 本政策不适用于由第三方独立运营的服务。当你通过本站跳转至支付渠道、第三方 AI 服务或其他外部网站时，相关信息处理适用该第三方的隐私政策，请在使用前查阅。
1.3 我们处理个人信息的基本原则是：只收集提供服务所必需的信息，克制使用，不做得不到明确利益的数据收集。
二、我们收集哪些信息
我们只在以下范围内收集信息，全部信息都对应着具体的服务功能：
| 信息类别 | 具体内容 | 收集场景 | 是否必需 |
|---|---|---|---|
| 账号信息 | 手机号或邮箱、密码（加密存储）、昵称、头像、账号角色 | 注册与登录 | 必需 |
| 创作内容 | 你输入的口播文案、选择的数字人与音色、上传的素材、生成的作品与任务记录 | 使用创作功能 | 必需 |
| 交易信息 | 订单号、套餐名称、金额、支付渠道、支付状态、渠道交易号、退款记录、梦豆流水 | 购买套餐、支付与退款 | 必需 |
| 日志与设备信息 | 操作日志、访问时间、IP 地址、浏览器标识（User-Agent） | 安全风控、故障排查、操作审计 | 安全所必需 |
| 你主动提交的信息 | 「联系商务」表单中的称呼、公司、手机号、邮箱、行业、团队规模、需求描述 | 你主动填写并提交时 | 可选（由你决定是否提交） |
三、我们如何使用信息
- 提供核心服务：完成账号注册登录、执行视频生成任务、保存与展示你的作品、计算并扣减梦豆。
- 完成交易：创建订单、向支付渠道发起支付、接收支付结果、处理退款与开票。
- 保障安全：识别异常登录、防范刷单与灌库、限制接口滥用、排查故障。为此会记录 IP 与操作日志。
- 履行法定义务：按法律法规要求保存交易记录，配合有权机关的合法要求。
- 改进服务：以汇总统计的方式分析功能使用情况（例如哪些功能被使用得最多）。用于此类分析的数据是聚合后的统计结果，不针对特定个人。
- 与你沟通：回复你的咨询与投诉，在你主动提交商务表单后与你联系。
3.1 我们不会将你的个人信息用于与上述目的无关的用途。如需将信息用于新的目的，我们会另行征得你的同意。
四、Cookie 与本地存储
4.1 本站的功能实现依赖极少量存储，具体如下：
| 名称 | 类型 | 用途 | 有效期 | 可否关闭 |
|---|---|---|---|---|
| mj_sid | 必要 Cookie | 保存登录会话标识，用于识别你的登录状态与权限（HttpOnly、SameSite=Lax） | 7 天 | 不可关闭：关闭后无法保持登录 |
4.2 本站不使用广告 Cookie、不使用第三方统计与追踪脚本、不使用本地存储（localStorage / sessionStorage）保存个人信息。上表是本站在浏览器端写入的全部内容。
4.3 你可以通过浏览器设置管理或清除 Cookie。清除后需要重新登录；作品、梦豆余额与订单记录不受影响。
4.4 若你使用浏览器的「无痕 / 隐私模式」或禁用了本站的 Cookie，将无法正常登录。
五、信息共享与对外提供
5.1 我们不会出售你的个人信息。
5.2 在以下必要范围内，我们会将信息提供给第三方：
| 第三方类型 | 共享的信息 | 目的 |
|---|---|---|
| 支付渠道（微信支付、支付宝、第三方聚合支付） | 订单号、金额、商品名称、你选择的支付方式 | 完成支付、退款与对账 |
| AI 服务商（文本生成、语音合成、视频生成） | 为完成生成所必需的内容：你输入的文案、所选音色与形象标识、需合成的音频片段 | 执行你发起的生成任务 |
| 云服务与网络服务商 | 为提供存储与传输所必需的数据 | 数据存储、备份与网络加速 |
5.3 我们要求合作方仅在履行其服务所必需的范围内处理信息，并采取相应的安全措施。
5.4 以下情形我们可能依法提供信息，且无需另行取得你的同意：
- 与你订立和履行合同所必需；
- 为履行法定职责或法定义务所必需，例如配合司法机关、行政机关依法提出的要求；
- 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康与财产安全所必需；
- 法律法规规定的其他情形。
5.5 若发生合并、分立、收购或资产转让等情形，我们会告知你接收方信息，并要求接收方继续履行本政策下的义务。
六、存储与安全
6.1 数据存储位置：本站数据存储在位于中华人民共和国境内的服务器上。
6.2 我们采取以下安全措施：
- 登录凭证使用服务端会话机制，会话标识随机生成，Cookie 设置为 HttpOnly，脚本无法读取；
- 密码以不可逆的哈希方式存储，我们不保存、也无法还原你的明文密码；
- 管理后台的访问受角色权限控制，且入口路径支持自定义配置以降低被探测的风险；
- 管理后台页面声明不索引，避免被搜索引擎收录；
- 支付渠道的密钥在管理后台以脱敏形式展示与保存，页面上不显示完整密钥；
- 支付回调必须通过签名验证与幂等校验，避免伪造通知导致的越权发货。
6.3 我们会在服务端保留数据热备，以便在数据文件损坏时恢复。备份文件与主数据采用同等级别的访问控制。
6.4 安全是持续的过程。尽管我们采取了上述措施，仍无法保证信息在传输与存储过程中绝对安全。若发生个人信息安全事件，我们将按法律法规的要求及时告知你并报告有关部门。
七、保存期限
7.1 我们仅在实现处理目的所必需的期限内保存个人信息，超出期限后将删除或匿名化处理：
- 账号信息：保存至你注销账号，或账号长期未使用且依法律法规可清理时；
- 创作内容：保存至你主动删除作品或注销账号；
- 交易与支付记录：按法律法规要求的期限保存（通常不短于交易完成后 3 年），以满足财务与审计要求；
- 登录会话：默认 7 天，到期自动失效；
- 操作与安全日志：在满足安全审计需要的合理期限内保存；
- 商务留言：在你与我们沟通完成后，在合理期限内保存以便跟进；你可以要求提前删除。
八、你的权利
在法律法规允许的范围内，你可以行使以下权利：
| 权利 | 说明 | 如何行使 |
|---|---|---|
| 查阅与复制 | 查看你的账号信息、作品、订单与梦豆流水 | 在「个人中心」自助查看；需要完整副本可联系我们 |
| 更正与补充 | 修改昵称、头像等账号信息 | 在「个人中心」自助修改 |
| 删除 | 删除作品；在符合条件时要求删除账号及相关信息 | 作品可自助删除；账号删除请通过联系商务提交 |
| 撤回同意 | 撤回此前基于同意进行的处理 | 联系我们。撤回不影响撤回前已进行的处理 |
| 解释说明 | 要求我们说明个人信息处理规则 | 联系我们 |
| 投诉举报 | 对信息处理行为提出投诉 | 先联系我们；未处理的，可向监管部门反映 |
8.1 我们通常会在收到你的请求后 15 个工作日内响应。为保障安全，我们可能要求你验证身份后再处理请求。
8.2 部分请求在法律规定的特定情形下可能无法满足，例如我们需要保留交易记录以履行法定义务，届时会向你说明理由。
九、未成年人保护
9.1 本站服务面向成年人与企业用户。若你未满 18 周岁，请在监护人陪同并同意本政策的前提下使用本站服务。
9.2 我们不会主动收集不满 14 周岁儿童的个人信息。如你是儿童监护人，发现儿童在未经你同意的情况下注册并使用了本站服务，请立即联系我们，我们会在核实后删除相关信息并注销账号。
9.3 涉及未成年人肖像与声音的内容生成，必须取得监护人明确同意。
十、政策更新
10.1 我们可能因法律法规变化或业务调整而更新本政策。
10.2 对于重大变更（例如新增收集的信息类型、新增对外共享场景、扩大使用目的），我们会通过站内公告等显著方式通知你，并标注新的生效日期。
10.3 你可以在本页顶部查看当前版本与更新日期。历史版本的差异可通过更新日志查阅。
十一、联系我们
对本政策有疑问，或需要行使上述权利，可通过以下方式联系：
- 个人信息保护联系人邮箱：hi@mengjing.local
- 客服电话：400-820-0000（工作日 9:00–18:00）
- 在线提交：联系商务（请在需求描述中注明「个人信息相关请求」）