隐私政策

一、我们收集的信息

我们仅收集为提供服务所必需的信息，包括：

1. 您主动提供的信息

• 账号信息：注册时您提供的邮箱地址、密码（加密存储）
• 支付信息：购买会员时，订单号、支付金额、支付时间；支付过程由第三方支付平台（虎皮椒/PayJS/微信/支付宝）处理，我们不存储您的银行卡号、密码等敏感支付信息
• 联系方式：您主动提供的用于客服沟通的邮箱或其他联系方式

2. 我们自动收集的信息

• 设备信息：浏览器类型、操作系统、屏幕分辨率、IP地址
• 日志信息：访问时间、访问页面、操作记录、错误日志
• Cookie信息：用于维持登录状态、记住您的偏好设置

3. 您上传的内容

• 图片文件：您上传用于处理的图片，仅在处理期间临时存储，处理完成后1小时内自动删除
• 处理参数：您选择的压缩质量、输出格式、水印文字等处理参数

二、我们如何使用信息

我们收集的信息仅用于以下目的：

1. 提供核心服务：处理您上传的图片，完成压缩、转换、抠图等操作
2. 账号管理：注册、登录、验证身份，管理您的会员状态和权限
3. 支付处理：完成会员购买、订单管理、支付回调验证
4. 服务改进：分析使用数据，优化工具性能和用户体验
5. 安全保障：检测异常行为、防止欺诈、保障账号安全
6. 客户服务：回复您的咨询、处理您的反馈和投诉
7. 合规要求：履行法律法规规定的义务

三、信息的存储和保护

1. 存储位置

您的个人信息存储在中华人民共和国境内的服务器上，不会跨境传输。

2. 存储期限

• 账号信息：在您使用服务期间持续存储，注销账号后删除或匿名化处理
• 上传图片：处理完成后1小时内自动删除，不永久存储
• 订单信息：按照法律法规要求保存至少3年
• 访问日志：保存30天，用于安全分析和故障排查

3. 安全措施

• 密码使用 bcrypt 算法加盐哈希存储，不可逆
• 全站启用 HTTPS 加密传输
• 服务器配置防火墙，定期安全更新
• API Key 使用随机字符串生成，支持随时重置
• 内部访问权限严格控制，仅授权人员可访问

四、信息的共享和披露

我们不会出售您的个人信息。仅在以下情况下可能共享信息：

1. 第三方服务提供商

• 支付平台：虎皮椒、PayJS、微信支付、支付宝，用于完成支付交易
• 云服务提供商：服务器托管、CDN加速、对象存储

以上第三方仅在提供服务所必需的范围内处理您的信息，并受保密协议约束。

2. 法律法规要求

在以下情况下，我们可能披露您的信息：

• 遵守法律法规、法院判决或行政机关的合法要求
• 保护我们、您或公众的合法权益、财产或安全
• 与国家安全、犯罪侦查等有关的合理要求

五、图片处理与数据安全

1. 本地处理原则

我们始终将您的隐私安全放在首位。锦玥图像引擎采用本地处理优先的设计原则：

• 基础工具本地处理：压缩、裁剪、旋转、格式转换等基础工具尽可能在您的浏览器本地完成，图片不上传服务器
• 服务器处理即时删除：需要服务器处理的工具（如AI抠图、证件照），图片仅在处理期间临时存储，处理完成后1小时内自动删除
• 不用于训练：您上传的图片绝不用于任何AI模型训练，不会被用于改进我们的算法
• 不永久存储：我们不会永久存储您上传的任何图片文件

2. 云端存储（可选）

云端存储是可选功能，默认关闭。您可以根据需要选择是否开启：

• 默认关闭：新用户注册后，云端存储功能默认关闭
• 主动开启：您可以在账号设置中主动开启云端存储功能
• 手动上传：只有您主动选择保存的文件才会上传到云端存储
• 随时关闭：您可以随时关闭云端存储，关闭后已存储的文件将在30天内删除
• 加密存储：云端存储的文件使用AES-256加密存储

3. 历史记录（仅元数据）

处理历史记录仅保存元数据，不保存您的原始图片：

• 保存内容：仅保存处理时间、使用工具、文件大小、处理结果等元数据
• 不保存图片：绝不保存您上传的原始图片或处理后的图片
• 本地存储：免费用户的历史记录保存在您的浏览器本地（localStorage），不上传服务器
• 随时删除：您可以随时一键清空所有历史记录

4. 加密防护措施

• 传输加密：全站启用HTTPS/TLS 1.3加密传输，防止数据在传输过程中被窃取
• 密码加密：用户密码使用bcrypt算法加盐哈希存储，不可逆，即使数据库泄露也无法还原密码
• 存储加密：云端存储的文件使用AES-256加密存储
• API密钥：API密钥随机生成，仅显示一次，您可以随时重置
• 访问控制：服务器配置防火墙，仅开放必要端口，定期安全更新
• 日志审计：访问日志保存30天，用于安全分析和异常检测

5. 您的数据权利

• 知情权：您有权了解我们收集了哪些信息，以及如何使用
• 访问权：您有权访问您的个人信息和处理历史记录
• 删除权：您有权随时删除您的个人信息、历史记录和云端文件
• 注销权：您有权注销账号，注销后您的所有个人信息将被删除或匿名化处理
• 导出权：您有权导出您的个人数据（JSON格式）

6. 未成年人保护

我们非常重视未成年人的隐私保护：

• 若您是未满14周岁的未成年人，请在监护人的陪同下阅读本政策
• 我们不会主动收集未成年人的个人信息
• 如监护人发现我们在未获得监护人同意的情况下收集了未成年人的个人信息，请联系我们，我们将立即删除相关信息

五、Cookie 的使用

我们使用 Cookie 和类似技术来提供、保护和改进我们的服务：

• 必要Cookie：维持登录状态、记住您的偏好设置，无法关闭
• 分析Cookie：匿名统计访问数据，帮助我们改进服务

您可以通过浏览器设置管理或删除Cookie，但关闭必要Cookie可能导致部分功能无法正常使用。

六、您的权利

根据《个人信息保护法》，您对您的个人信息享有以下权利：

1. 知情权：了解我们收集和使用您个人信息的情况
2. 查询权：查询您的账号信息、订单记录、使用记录
3. 更正权：更正不准确的个人信息（如邮箱）
4. 删除权：在符合法律规定的情况下，要求删除您的个人信息
5. 撤回同意权：撤回对个人信息处理的同意（可能导致无法继续使用服务）
6. 注销账号：您可以随时注销账号，注销后我们将删除或匿名化您的个人信息

如需行使以上权利，请通过本政策末尾的联系方式与我们联系，我们将在15个工作日内回复。

七、未成年人保护

我们的服务主要面向成年人。如果您是未满14周岁的未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。

我们不会主动收集未成年人的个人信息。如发现未经监护人同意收集了未成年人信息，我们将立即删除相关信息。

八、隐私政策的更新

我们可能根据法律法规变化或服务调整，适时更新本隐私政策。更新后的政策将在本页面公布，重大变更将通过网站公告或邮件通知您。

如您在政策更新后继续使用我们的服务，即表示您同意更新后的政策。

九、联系我们

如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：

• 邮箱：clovis520520@163.com
• 网站：https://www.你的域名.com

我们将在收到您的反馈后15个工作日内回复。