版本 2026-10-20。
INFINITY 项目运营方（“我们”）是 infinityart.st 上成员个人数据的控制者。数据问题请通过个人中心的“客服”板块提出。
1. 处理哪些数据
- 账户数据：登录名、邮箱、密码和财务密码的哈希、语言、绑定时的 Telegram 标识、邀请人的登录名。
- 付款数据：金额、日期、订单和退款状态、支付系统标识。我们不接收卡信息。
- 课程与社区数据：步骤报告和上传的文件、作品、评价、评论、聊天和客服消息、向助手提出的问题。
- 合作伙伴计划数据：邀请结构、奖励、提现申请及其中填写的收款信息。
- 技术数据：IP 地址、设备和浏览器、请求时间、错误日志。
2. 目的与依据
履行合同（访问、课程、付款、合作伙伴计划、客服）；安全与反滥用；法定义务（记账、答复机关）；基于匿名指标改进 服务。营销邮件仅在同意后发送，每封邮件均可退订。
3. 数据接收方
按我们指示处理数据的服务商：支付系统（金额和付款数据）、文件存储、AI 工作室（登录名、语言和转入代币数量；您的 生成内容由其按自身政策处理）、邮件通知服务、Telegram（通过机器人的通知和客服）、不含消息内容的错误监控服务。 依合法要求向政府机关提供。数据不出售。
4. 保存期限
账户和付款数据：账户存续期间及其后法律规定的会计凭证保存期。报告和作品文件：直至您删除或账户删除；已发布的 作品和评价：直至取消发布。聊天历史：服务的已付费时段内。技术日志：最长 12 个月。
5. 您的权利
在设置中查看、更正数据并更改登录名和邮箱；索取数据副本；通过客服删除账户（30 天内执行，财务记录按法定期限保 留）；撤回营销邮件同意；向监管机构投诉。请从自己的账户通过客服提交请求。
6. 保护
密码以哈希（argon2id）存储，会话以令牌哈希存储，文件仅通过有时限的签名链接访问，课程视频受访问密钥保护，员工 访问按角色限制并需第二因素和地址白名单，操作记入日志。为处理工单而打开成员个人中心的员工看不到密码，也无法转 账：转账由成员的财务密码保护。
7. Cookie
仅技术性 cookie：会话、语言、主题、30 天有效的邀请推荐码。无广告或分析 cookie。
8. 儿童
服务面向 18 岁以上人士；儿童数据在收到请求后删除。
9. 变更
新版本连同日期发布于本页；重大变更在个人中心通知。