隐私政策

1. 一句话概括

• 只收集账号和收款所必需的信息：姓名、邮箱、密码哈希、积分与支付记录。
• 您上传的照片不会被留存。 它仅用于处理本次生成请求。
• 生成结果以链接形式保留约 24 小时；生成记录（背景、比例、日期、积分） 会长期留在历史中。
• 我们不出售个人数据，也不投放广告追踪。
• 如需导出或删除数据，请联系 [联系邮箱]。

2. 我们收集什么

账号信息 —— 姓名、邮箱、密码的 scrypt 哈希（不保存明文密码），以及浏览器 上报的语言与时区。

您上传的照片 —— 仅用于完成您发起的请求。图片会传输给图像模型，不会写入 我们的数据库。

生成结果 —— 成品图及本次请求的记录（背景风格、画面比例、扣除积分、状态、 时间）。

积分与支付 —— 余额、充值与消耗流水，以及支付通道返回的交易号。我们不接触、 也不保存银行卡号。

技术与安全数据 —— IP、User-Agent、请求时间戳和错误日志，用于维持服务运行 和识别滥用。

3. 处理依据

• 履行与您的合同：执行生成、维护余额、展示历史记录。
• 正当利益：防欺诈与滥用、保障服务安全、排查故障。
• 法律义务：按税务和会计要求保留交易记录。
• 取得同意（法律要求时）：例如可选的统计分析，您可随时撤回。

4. 谁会处理您的数据

我们使用的处理方数量很少，且均被要求仅按我们指定的目的使用数据：

• Cloudflare —— 主机、数据库与文件存储（全球边缘网络），您的账号数据与 生成结果存放于此。
• 火山引擎（字节跳动）视觉智能 SeedEdit 模型 —— 执行背景替换的 AI 模型。 您上传的照片会传输给该供应商以生成结果，按请求逐次发送，我们不要求其 在处理完成后继续保存。
• 支付服务商 —— 处理付款；若其作为记录商家（MoR），还负责代扣代缴销售税。 支付环节同时适用其自身的隐私政策。
• 邮件服务商（如已配置）—— 发送登录与收据邮件。

我们不出售、出租个人数据，也不会将其用于广告共享。

5. 保存期限

• 账号：直到您删除，之后 30 天内清除（备份同周期滚动覆盖）。
• 上传的照片：不留存，生成请求完成后即丢弃。
• 生成结果：链接有效期约 24 小时；之后记录保留，图片不再可用。
• 支付与积分流水：按税务与会计法要求的期限保存。
• 日志：最多 30 天。

6. Cookie

我们仅使用一个必要的会话 Cookie 维持登录状态，没有广告或跨站追踪 Cookie。 若本部署启用了统计分析，为自托管且不使用 Cookie。

7. 您的权利

根据您所在地区，您可能有权访问、更正、删除、限制或导出个人数据，反对特定处理， 以及撤回同意。请写信至 [联系邮箱]，我们将在 30 天内答复。您也可以向当地 数据保护机构投诉。

删除账号会移除您的资料、历史记录及剩余积分记录，但依法必须保留的交易数据除外。

8. 跨境传输

本服务运行在 Cloudflare 全球网络上，并将图片发送给上述模型供应商，因此您的 数据可能在其所在国之外处理。必要时，我们会依据标准合同条款或同等保障措施进行 传输。

9. 安全

传输过程加密；密码以加盐 scrypt 哈希存储；后台录入的第三方密钥使用 AES-256-GCM 加密后存储；生产数据的访问权限仅限运营者本人。

任何系统都无法做到绝对安全。若发生影响您数据的安全事件，我们会按法律要求通知 您及相关监管机构。

10. 未成年人

本服务不面向未满 18 周岁（或所在地区法定成年年龄）的用户。我们不会有意收集 未成年人数据，若发现此类账号将予以删除。

11. 变更与联系

若本政策发生重大变更，我们会更新上方日期，并在变更较大时通过邮件告知。 疑问或请求请联系：[联系邮箱]。