个人数据处理政策

版本日期 2026-09-16

1. 总则

个人数据的处理者为 genmux API，来函联系邮箱 support@genmux.tech。本政策依据俄罗斯联邦第 152-ФЗ 号《个人数据法》 第 18.1 条第 2 款公开发布，说明处理者在 genmux API 服务上如何处理个人数据，覆盖 https://genmux.tech 及其各语言镜像（ https://genmux.tech/ru、https://genmux.tech/zh），包括全部页面、控制台和 HTTP API。 使用本服务即表示你已阅读本政策。

文中术语的含义以 152-ФЗ 第 3 条为准。本政策适用于处理者通过网站、控制台和 API 从数据主体处获得的全部个人数据。 处理者已指定负责组织个人数据处理的人员（152-ФЗ 第 22.1 条）；致该人员的请求请发送至 support@genmux.tech。

2. 数据主体类别与所处理的数据

• 已注册用户：邮箱地址、姓名、密码哈希、会话的 IP 地址与 User-Agent、 积分购买记录与支付凭据（处理者从不接收完整卡号）、加密货币充值地址与交易哈希。
• API 使用：发送给模型的提示词与对话消息、参考图的 URL、生成的图片以及任务元数据 （模型、时间戳、状态、token 用量、扣除的积分）。对话消息不会被完整存储：任务记录只保留最后一条用户消息的简短预览、 消息条数和 token 用量。
• 网站访客：cookie、Yandex Metrica 标识符和 IP 地址。

处理者不处理特殊类别的个人数据（152-ФЗ 第 10 条）或生物识别个人数据（第 11 条），也不会索取。 本服务不面向未满 18 周岁的人士。提示词和对话消息是自由文本：如果你在其中输入了他人的个人数据， 你就是那部分数据的处理者，并须自行确保具备合法依据。

3. 处理目的

注册与认证；履行合同——生成图片、执行对话补全并交付结果；计费、记账和开具税务收据； 安全与滥用防范；用户支持；遵守法定义务；网站分析（仅在获得同意后）；营销消息（仅在获得单独同意后）。

认证使用邮箱地址和密码哈希；任务执行使用提示词或对话消息、参考图和账户标识； 计费使用支付凭据和购买记录；安全使用 IP 地址、User-Agent 和请求元数据； 支持使用往来函件以及你询问的任务标识。

4. 法律依据

数据主体的同意（第 1 项）；履行数据主体为一方当事人的合同（第 5 项）；履行法律规定的义务（第 2 项）； 处理者的正当利益，例如服务安全（第 7 项）——均出自 152-ФЗ 第 6 条第 1 款。

为履行合同和遵守法律所必需的数据，无需单独同意即可处理。分析与营销消息仅以同意为依据； 撤回该同意会停止相应处理，但不影响账户本身。每项目的只处理该目的所必需的数据。

5. 本地化与处理条件

包含俄罗斯联邦公民个人数据的数据库——账户、会话、支付和同意记录——依据 152-ФЗ 第 18 条第 5 款 存放于俄罗斯联邦境内（Россия, Yandex Cloud (ru-central1) / Russia, Yandex Cloud (ru-central1)）。仅处理化名账户标识、提示词、对话消息和生成图片的计算基础设施位于Германия, Alibaba Cloud (Франкфурт) / Germany, Alibaba Cloud (Frankfurt)。保护措施包括：所有传输使用 TLS、密码不可逆哈希、基于角色的访问控制、 应用日志中的 IP 掩码、留存期限限制。访问权限仅授予有限名单内的人员并留有记录；备份加密存储； 整套措施记载于处理者的内部文件并定期复核。处理者不出售个人数据，也不会用你的提示词训练模型。

6. 跨境传输

提示词、对话消息和参考图会传输至位于中华人民共和国的模型供应商网关——该国在俄罗斯联邦通信监管局 （Roskomnadzor）认定为对数据主体权利提供充分保护的国家名单之内——传输的唯一目的是完成你的请求， 无论是图像生成还是对话补全。其他接收方为支付服务商（俄罗斯联邦）、邮件投递服务，以及第 5 节所列的托管服务商。 处理者已向 Roskomnadzor 提交个人数据处理通知（152-ФЗ 第 22 条），并在传输开始前提交拟进行跨境传输的通知 （152-ФЗ 第 12 条）。

若第三方代表处理者处理个人数据（152-ФЗ 第 6 条第 3 款），则须依据协议进行，该协议载明允许的行为和目的， 并要求其对数据保密、采取不低于第 5 节所述水平的保护措施。处理者仍就其处理行为对你负责。

7. Cookie 与分析

严格必要的 cookie——会话 cookie 和 CSRF 防护——是服务运行所必需的，无需同意即会设置。 Yandex Metrica 只有在你于 cookie 横幅中接受后才会加载；若你拒绝，分析脚本和分析 cookie 完全不会加载。 你可以随时改变主意：在横幅中拒绝，或在浏览器中清除本站数据。严格必要的 cookie 保存会话标识和 CSRF 防护令牌， 在你退出登录时删除。

8. 留存期限

• 账户数据——直至账户删除后再加 30 天。
• 任务、提示词和对话消息预览——30 天；生成的图片——35 天。
• 服务器日志不含个人数据（客户端地址已掩码至网段），按体积轮转。
• 同意记录和支付记录——按俄罗斯联邦会计与税务法规要求的期限保存。

期限届满后，数据会被删除或去标识化。撤回同意不会使撤回之前已进行的处理变为不合法。

9. 数据主体的权利

你可以获得处理情况的确认、访问你的数据、要求更正、封锁或删除，并可随时通过写信至 support@genmux.tech 撤回同意。 处理者会在 10 个工作日内答复。请在请求中写明你的主要身份证件号码，或其他能证明你与处理者存在关系的信息 ——账户对应的邮箱地址即可——并手写或电子方式签署（152-ФЗ 第 14 条第 3 款）。你也可以向 Roskomnadzor 投诉或寻求司法救济。

10. 安全事件

若发生导致个人数据被非法传输的事件，处理者将在 24 小时内通知 Roskomnadzor，并在 72 小时内提交内部调查结果 （152-ФЗ 第 21 条第 3.1 款）。

11. 变更

本政策的新版本会以新的日期发布在此地址。需要重新取得同意的实质性变更，会在登录时或通过邮件再次征询。