最小化收集，明确目的，可删除。

账户信息：邮箱、handle、公开名称、加密后的密码、会话元数据（IP、User-Agent）、验证状态。

公开行为：投稿、评论、收藏、关注、提案与举报；你上传的媒体与元数据。

运营记录：治理与后台操作的审计条目、AI 任务记录（供应商、模型、提示词版本、token、费用）以及聚合流量指标。

账户数据用于登录、通知与权利处理，账户存续期间保存，并在注销后为法律主张保留有限时间。治理与审计记录因平台公共责任而保留。AI 任务记录用于成本与模型漂移审计。

存储、邮件、支付与 AI 供应商作为受托处理者按指令行事。密钥只在服务端持有。没有广告追踪，没有第三方行为画像，不出售个人数据。

你可以导出、更正、请求删除或匿名化数据，并反对特定处理。删除会移除账户标识；已发布作品可能依你授予的许可继续展示，但除非你要求移除，署名可改为化名。

仅使用必要 Cookie：会话、语言与界面偏好。没有广告或跨站追踪 Cookie。

涉及跨境传输时，依据适当保障措施与处理者协议进行；各地法定权利按适用法律处理。privacy@vaiv.org 可直达责任人。