WallKoo 隐私政策

版本：v1.2
更新日期：2026 年 7 月 22 日
生效日期：2026 年 7 月 22 日

1. 关于本政策

WallKoo 是由 WallKoo 团队（以下简称“WallKoo”、“运营者”或“我们”）运营的 AI 壁纸生成与分享服务。
本政策说明我们在你访问 WallKoo、注册或登录账号、生成和公开内容、上传参考图、购买积分、下载或收藏壁纸、提交投诉或行使隐私权利时，如何处理个人信息。
本政策适用于 WallKoo 网站及明确引用本政策的相关服务。第三方网站和服务按照其自己的隐私政策处理信息。
运营者是 WallKoo 用户个人信息处理目的和方式的决定者。隐私联系邮箱为 [email protected]。
WallKoo 面向全球用户提供服务。不同地区的用户可能享有不同权利；本政策不限制适用法律赋予你的强制性权利。

2. 我们处理的信息

2.1 账号与登录信息

我们可能处理：

邮箱地址、邮箱验证状态、账号创建和更新时间；
你使用 Google 登录时由 Google 提供的账号标识、邮箱、姓名、头像，以及维持登录授权所需的访问令牌、刷新令牌、身份令牌、授权范围和到期信息；
邮箱验证码的散列值、邮箱散列值、IP 散列值、发送和验证时间、过期时间、尝试次数及使用状态；
WallKoo 内部用户编号、角色和登录会话信息。

WallKoo 使用 Google 登录的基本身份和公开资料权限，不需要你的 Google 通讯录、Google Drive 文件或其他无关 Google 数据。

2.2 个人资料信息

我们可能处理你在个人中心设置的姓名、头像及相关文件信息。公开作品会显示你当前的 WallKoo 姓名和头像；邮箱地址、Google 账号标识及支付资料不会因此公开。

2.3 生成输入、参数与结果

我们可能处理：

提示词、参考图、原文件名、文件格式、大小和存储位置；
静态或动态输出类型、模型、生成服务商、尺寸、比例、时长、循环设置、可见性和积分成本；
任务编号、服务商任务编号和追踪编号、任务状态、开始和完成时间、响应元数据、错误信息；
生成结果、缩略图、机器可读 AI 来源元数据及由 AI 生成的标题；
作品编号、标题、固定链接、公开或私密状态、审核状态、下载数量和删除状态。

2.4 购买与积分信息

我们可能处理：

积分余额、积分增减记录、积分包、购买金额、币种、订单状态和时间；
支付结账会话编号、支付意图编号、事件编号、退款或拒付信息；
对账、反欺诈、客服和争议处理所需的最少交易元数据。

银行卡号、银行卡有效期和安全码由支付服务商直接收集，WallKoo 不保存这些完整支付凭证。

2.5 使用与互动信息

我们可能处理：

收藏的作品及收藏时间；
下载的作品、下载时间、登录用户编号（如适用）、经过散列或截断的网络标识及浏览器类型；
首次访问时的 IP 地址、User-Agent、操作系统及版本、系统时区、浏览器主语言、屏幕物理像素尺寸和设备像素比；
当前语言版本、页面请求、功能操作、请求结果和与故障相关的必要信息；
在你允许分析后，Google Analytics 处理不含查询参数的页面路径、页面浏览和互动事件、来源页面或流量来源、浏览器、设备、语言、Cookie 或客户端标识，以及 IP 地址和由此推断的大致地区；
你与客服、隐私请求、内容投诉、权利通知、反通知和申诉有关的通信及证明材料。

2.6 安全、审核与同意记录

为防止盗用、滥用和安全事件，我们可能处理 IP 地址、时间、浏览器或设备类型、操作类别、成功或失败状态，以及相关账号、任务或订单编号。

我们还可能保存：

用户协议和隐私政策的接受版本、时间和账号；
公开参考图单独确认的版本、时间和任务；
无可见 AI 标识文件的接收人、文件、确认版本和时间；
自动审核结果、人工审核记录、管理操作日志、处置和申诉结果；
安全事件调查、访问控制及法律请求处理记录。

2.7 我们不在上线时进行的处理

在当前功能范围内，WallKoo：

不使用上述设备和网络信息进行跨站追踪或广告投放；
不基于个人画像进行信用评分或差别定价；
不出售或出租个人信息；
不要求提供身份证件、医疗记录、金融账户、精确行踪或其他与壁纸生成无关的敏感信息。

如果以后增加上述处理，我们会先更新政策，并在属于重大变化或依法需要同意时另行通知和取得同意。

3. 信息来源

我们从以下来源获得信息：

你直接提交的信息，例如邮箱、个人资料、提示词、参考图、隐私请求和投诉材料；
你授权的登录服务，例如 Google 提供的基本账号资料；
你使用服务时自动产生的信息，例如浏览器和设备环境、IP 地址、任务状态、积分记录、安全日志、收藏和下载事件；
支付、邮件、存储和 AI 服务商返回的状态、结果和必要元数据；
权利人、代理人、监管机构、法院、执法机构或安全研究人员依法或善意提供的信息。

4. 处理目的与依据

我们不会仅以“使用 WallKoo 即同意一切处理”作为依据。处理依据会根据用户所在地适用法律确定。

处理目的	主要信息	通常采用的依据
创建账号、验证身份、维持登录	邮箱、验证码记录、Google 基本资料、登录令牌、会话	订立或履行服务合同所必需
接收输入、生成和保存作品、扣除积分、交付结果	提示词、参考图、参数、任务、结果、积分记录	履行服务合同所必需
公开作品及作者资料	结果、提示词、参考图、模型参数、姓名和头像	用户选择公开、履行公开服务约定；依法需要时取得相应同意
首次公开非公开参考图	参考图、任务、确认记录	单独、明确且可撤回的同意
付款、退款、拒付和对账	订单、金额、积分账本	履行合同及履行法定义务
统计设备与语言分布、改进兼容性和程序体验，以及安全、反滥用、故障排查和维护可靠性	IP、User-Agent、操作系统及版本、时区、主语言、屏幕物理像素尺寸、设备像素比、页面浏览和互动、来源、Cookie 或客户端标识、请求、任务、错误和操作日志	自有运行与安全数据基于合同必要、法定义务或适用地区经过利益衡量的合法利益；Google Analytics 仅基于独立、默认关闭且可撤回的同意
内容审核、投诉、申诉和权利保护	输入、结果、审核记录、通信和证明材料	履行合同、保护用户及第三方合法权益、履行法定义务；依法需要时取得同意
保存财务、安全、同意和争议记录	订单、账本、访问和确认记录	履行法定义务、建立或抗辩法律请求
可选模型训练或未来非必要 Cookie	届时另行说明的信息	独立、默认关闭、可撤回的同意

撤回同意不影响撤回前已经合法完成的处理。如果所撤回的信息对于核心服务确有必要，相关功能可能无法继续使用，但你仍可下载或删除可访问的作品并注销账号。

5. 公开信息与公开作品

生成任务默认设置为“公开”。你可以在提交前改为“私密”，也可以之后在个人素材库中变更状态。
公开作品可能向任何访问者展示生成结果、缩略图、标题、原始提示词、原始参考图、模型、尺寸或比例、必要的发布时间信息、下载数量，以及你的 WallKoo 姓名和头像。
标题和原始提示词可以在不同语言版本的公开页面中保持原文，不会因页面语言不同而自动翻译。
公开内容可能被搜索引擎索引，被他人下载、缓存、截图、分享，或在 WallKoo 内用于“制作同款”。公开后，你不应再将这些信息视为仅由 WallKoo 控制的非公开信息。
当公开生成会使此前未公开的参考图首次公开时，我们会在提交任务和扣除积分前取得独立确认。已经公开的参考图无需重复确认。
你将作品改为私密或删除后，我们停止新的站内公开展示，但无法收回此前的合法下载、截图、搜索缓存或第三方副本。

6. “私密”状态的实际边界

WallKoo 的“私密”状态表示作品不会出现在公开画廊、公开作品页或其他站内公开入口中，并不构成保密存储或只有账号本人才能访问的技术保证。现有文件仍可能通过 CDN 地址被持有该地址的人访问、保存或转发。

因此：

请勿上传国家秘密、商业秘密、账号密码、身份证件、金融账户、病历或其他机密、高度敏感材料；
不要依赖“私密”状态保存需要严格访问控制的信息；
WallKoo 工作人员和受托服务商仍可能在第 8 条所列目的范围内访问私密内容；
删除或注销会启动活动存储删除流程，但第三方设备上的副本和缓存不由 WallKoo 控制。

7. 敏感个人信息、真人图像与未成年人

WallKoo 不要求你提交政府身份证件、金融账户资料、医疗记录、精确行踪、密码或其他与壁纸生成无关的敏感个人信息。发现明显无必要的此类内容时，我们可以拒绝处理或删除。
你可以在有合法权利或授权时提交普通人像参考图。WallKoo 将其用于生成、审核和故障处理，不进行身份核验、人脸识别，也不提取或保存人脸特征模板。
你不得提交未经授权的他人私人信息、非自愿私密影像、任何涉及未成年人的性内容，或以诈骗、冒充、骚扰、虚假代言等方式使用真人图像。
注册、生成和积分购买功能仅向年满 18 周岁的用户提供。WallKoo 不面向未成年人，也不允许用户提交不满 14 周岁未成年人的个人信息。发现误收后，我们会在核验情况后采取删除、限制或其他必要措施。
如果未来新增确需处理生物识别、健康、金融等敏感个人信息的功能，我们会在处理前说明特定目的、充分必要性、处理方式和可能影响，并依法另行取得单独同意。

8. 自动检测与人工浏览

WallKoo 可以对公开及私密输入和结果进行自动检测，并允许经过授权的人员在权限控制下进行人工抽样或必要浏览。
处理目的限于安全与内容治理、质量评估、功能测试、故障排查、投诉和申诉处理、知识产权保护及法律合规。工作人员不得出于无关的个人好奇浏览用户内容。
自动系统可以拒绝生成、标记内容、阻止公开展示，或在紧急风险下暂时限制账号。永久封号、没收积分等重大最终处置原则上经过人工确认，并可按照《用户协议》申请人工复核。
WallKoo 不利用这些系统进行广告画像、信用评分、差别定价，也不作对用户产生法律或类似重大影响的纯自动化决定。

9. 模型训练与营销

除非你另行作出独立、默认关闭、可撤回的授权，WallKoo 不会将提示词、参考图或生成结果用于训练或微调模型。
WallKoo 不会授权受托 AI 服务商为其自身训练目的使用这些内容，并会在可控制范围内要求其仅为完成请求、安全和必要运营处理数据。
公开作品不等于同意模型训练。公开许可只用于托管、展示、下载、推广 WallKoo 和支持站内“制作同款”等《用户协议》约定用途。
私密内容不会用于广告或市场营销。公开作品可以按照《用户协议》用于推广 WallKoo；变更为私密或删除后，我们停止新的推广使用，但既有缓存和已经发布材料可能需要合理时间移除。

10. Cookie 与本地存储

WallKoo 使用提供服务所必需的 Cookie 或类似存储，包括登录会话、请求安全、反滥用和支付流程所需的信息。首次成功上传上述浏览器和设备环境后，我们还会在浏览器本地保存一个标记，用于避免后续重复上传；清除此标记后，浏览器可能再次上传。
禁用必要 Cookie 可能导致无法登录、生成、购买或使用部分安全功能。
Google Analytics 默认不加载。只有你选择“允许分析”后，它才会处理第 2.5 条所述信息，并可能设置 _ga 等分析 Cookie；我们不将其用于广告。你的选择保存在浏览器本地。
你可以随时通过页脚的“分析设置”撤回同意；撤回后我们停止分析并尝试删除本域的 Google Analytics Cookie。浏览器启用全局隐私控制（GPC）时，分析保持关闭。进入 Google 等第三方页面时，其自身 Cookie 仍适用其政策。

11. 外部服务商及数据接收方

我们仅在提供服务所需范围内向服务商传输信息。服务商及其分包商可能在用户所在国家或地区以外处理数据。实际地点由其基础设施、所选模型和服务安排决定。

服务商	用途	可能涉及的数据	可能处理位置及政策
Google	Google 登录；经同意提供 Google Analytics 产品分析	登录时的账号标识、邮箱、姓名、头像、授权令牌和必要技术信息，不请求通讯录或 Drive 文件；分析时的页面路径（不含查询参数）、页面浏览和互动、来源、浏览器、设备、语言、Cookie 或客户端标识、IP 地址及大致地区	Google 及其服务商运营地区，可能在用户所在地以外；Google 隐私政策
Resend（Plus Five Five, Inc.）	发送邮箱验证码及必要服务邮件	邮箱地址、邮件内容（包括验证码）、发送状态和邮件传输元数据	美国及其分包商运营地区；Resend 隐私政策
Cloudflare R2	存储头像、参考图、生成结果、缩略图和必要文件	文件内容、对象路径、文件类型、大小和存储访问所需技术信息	Cloudflare 全球基础设施，可能在用户所在地以外；Cloudflare 隐私政策
Waffo Pancake	作为登记商户提供结账、付款、税务、退款和交易支持	邮箱、账单信息、产品与订单数据、金额、币种、税费、付款标识及必要支付或技术信息；WallKoo 不接收完整银行卡资料	Waffo 及其服务商运营地区，可能在用户所在地以外；Waffo 隐私政策
EvoLink（EVO GLOBAL TECHNOLOGIES LIMITED）	AI 图片、视频或文字模型请求及标题处理	提示词、参考图或缩略图、生成参数、任务编号、输出、状态和错误信息；不发送用户姓名、邮箱或支付资料	运营主体位于中国香港，模型或分包商可能位于其他地区；EvoLink 隐私政策

服务商只获得完成对应用途所需的数据。我们不会把姓名、邮箱或支付资料发送给 AI 生成和标题服务商。

在不改变处理目的和数据类别的前提下更换同类服务商时，我们会更新本表和更新日期，并作一般通知。如果新服务商会取得新的数据类别、用于新目的、用于模型训练或显著提高处理风险，则按照重大政策变更处理并重新取得同意。

服务商可能使用内部基础设施分包商。我们不承诺在本政策中逐一列出其全部分包商，但会链接其公开政策，并在法律要求时提供进一步信息。

12. 其他共享、转让与披露情形

除第 11 条外，我们仅在以下情形处理或披露信息：

**用户主动公开。**按照第 5 条展示公开作品及作者资料。
**用户指示或同意。**根据你的明确请求向指定对象提供信息。
**权利投诉。**为处理侵权投诉或反通知，将必要材料转送给相关权利人或上传者；与争议无关的敏感信息可以遮盖。
**依法披露。**收到具有法律效力的法院命令、监管要求、执法请求，或为应对现实且紧迫的人身安全危险时，在核验请求主体、权限、依据、范围和期限后披露最少必要信息。除法律禁止、可能妨碍调查或造成安全风险外，我们会在披露前或限制解除后通知相关用户。外国机构的普通邮件不当然构成有效请求。
**业务整体承接。**WallKoo 业务移交给运营者设立或控制的公司，或合法业务受让方时，可以随业务转移必要信息。承接方必须继续履行当时有效的用户、积分、删除和隐私义务，通常至少提前 30 日通知。新的处理目的仍需按重大变更规则处理。
**保护权益。**在法律允许范围内，为调查欺诈、攻击、严重违规，或建立、行使和抗辩法律请求而处理必要信息。

我们不会将个人信息脱离 WallKoo 业务，作为独立用户名单或数据资产出售。

13. 保存期限

我们根据处理目的设置不同期限，而不是无限期保存全部信息。

信息类别	通常保存期限
账号及个人资料	账号存续期间；注销后删除或匿名化，依法需要保留的记录除外
已使用的参考图、生成结果和缩略图	保存至用户删除作品或注销账号；删除后立即停止站内公开展示，并在最长 30 日内从活动存储永久删除
未被生成任务使用的上传文件	上传后 7 日内删除
隔离备份中的已删除数据	不再恢复到活动系统，并随合理的备份轮换周期自然失效
含提示词、参考图地址、响应或其他原始内容的故障日志	通常不超过 30 日；长期日志应避免保存原始内容、完整地址或验证码
常规请求元数据和安全日志	通常 180 日
邮箱验证码记录	验证码被使用或过期后 30 日
下载事件	12 个月，之后删除用户关联或作去标识化处理；不长期保存完整 IP
无可见 AI 标识文件接收记录	不少于 6 个月；同时属于同意、争议或安全记录时适用更长期限
用户协议、隐私政策、公开参考图和其他同意记录；内容审核、管理访问和申诉记录	账号存续期间及注销后 3 年
订单、积分账本、退款、拒付	每笔交易后 5 年；注销后与公开资料解除关联，法律或争议要求时可以延长
投诉、诉讼、安全事件和法律请求相关记录	保存至事项处理完成及适用的追责或时效期间届满

如果法律要求更长或更短期限，或者为处理正在进行的争议、安全事件或执法保全确有必要，我们会调整相关期限，并仅保留必要范围。

14. 信息安全与安全事件

我们采取与个人开发者规模、服务性质和数据风险相适应的措施，包括传输加密、权限控制、管理操作留痕、密钥隔离、备份、服务商访问限制和安全审查。
互联网传输和电子存储无法保证绝对安全。我们不会承诺任何安全事件永远不会发生。
发生实际或疑似泄露、篡改、丢失或未授权访问时，我们会调查、限制影响、修复问题并保存必要证据。
在适用法律要求时，我们会在法定期限内通知受影响用户和有关监管机构，而不对所有地区统一承诺固定 72 小时。
用户通知会尽量说明事件性质、涉及的信息类别、可能影响、已经采取的措施、用户可采取的防护措施。无法逐一通知且法律允许时，可以采用醒目的站内公告等合理方式。
为避免协助攻击者或妨碍调查，我们可以依法分阶段披露技术细节，但不会以此为由隐瞒依法应通知的事件。

15. 你的权利与请求方式

根据适用法律，你可能有权请求访问、复制、更正、删除或限制个人信息，撤回同意，反对特定处理，取得可携带副本，了解处理规则，以及向有关监管机构投诉。

姓名、头像等个人资料可在个人中心直接修改。其他适用的隐私请求可以通过 [email protected] 提交。

我们通常在收到可核验请求后 30 日内答复。复杂请求可以在适用法律允许范围内延期，但会说明原因和预计时间。请求原则上免费；只有适用法律允许且请求明显重复或过度时，才可能收取合理成本。

为防止他人冒名删除账号或索取信息：

邮件请求原则上应从账号绑定邮箱发出；
我们不会默认要求上传身份证，只有确实无法核验时才请求最少的额外证明，并允许遮盖无关信息；
代理人代为请求时，应提供授权证明，并完成必要的身份核验；
对无法核验、明显重复、滥用性请求或会侵害他人权益的部分，可以依法拒绝或限制，并说明主要理由和可用申诉渠道。

16. 删除作品与注销账号

删除特定作品后，该作品立即停止站内公开展示，并按照第 13 条进入活动存储永久删除流程。
在专用注销页面完成验证后，账号会被停用，账号下作品立即停止站内公开展示，生成结果、原始参考图和缩略图开始删除；相关个人信息被删除或匿名化。
主动注销会使剩余付费和免费积分失效，不自动退款；服务永久关闭、付款异常、重大政策变化实质减少已购权益或适用法律强制要求的情形除外。
订单、积分账本、退款、拒付、反欺诈、争议、安全、审核、访问和同意记录可以按照第 13 条继续保存。
搜索缓存、浏览器缓存、他人下载、截图和衍生内容可能继续存在，WallKoo 无法从第三方设备追回这些副本。

17. 政策更新

不影响用户权益的文字修正、链接或联系方式更新，可以在公布后生效，无需重新同意。
涉及个人信息新用途、新数据类别、模型训练、内容检查范围、公开许可或用户责任的重大变化，通常至少提前 7 日通过站内提示或邮件通知，并提供变更摘要；对用户明显不利的重大变化尽量提前 30 日通知。
因紧急安全风险或法律要求必须立即修改的，可以立即生效，但会尽快通知。
重大变化生效后，用户需要重新主动同意，才能继续生成、购买积分或公开作品。继续浏览公开页面不视为同意。
不同意的用户可以在 30 日过渡期内登录、下载或删除已有作品并注销账号，但不能继续生成、购买或公开。新条款实质减少已购权益时，按照《用户协议》处理未使用付费积分。

18. 联系

对本政策、个人信息处理、安全事件或隐私请求有疑问，请联系 [email protected] 。