隐私政策

1. 核心隐私承诺

• 图片仅保留 1 天（24 小时）： 您上传的原始图片与处理生成的图片均私有存储在 Cloudflare R2 中，上传 24 小时后即无法访问，随后由生命周期规则自动删除（存储层的实际删除可能再延后约一天）。
• 随时立即删除： 您可以随时在「我的作品」（/settings/works）或首页工作区点击「立即删除」，立刻从存储中销毁原图与结果图。
• 绝不用于模型训练或公开展示： 我们绝不会将您的图片用于训练任何 AI 模型，也绝不会将其放入公开画廊展示。
• 透明披露第三方处理方： 您的图片仅在执行重绘任务时发送至推理服务商 Replicate，并经由它发送至 OpenAI 的图像模型进行处理，二者按各自的 API 数据条款处理图片。

2. 我们收集的信息

1. 账号信息： 您在注册或登录（邮箱密码或 Google 登录）时提供的姓名、邮箱地址、邮箱验证状态及必要的身份凭证。
2. 上传与处理图片： 您上传的 JPG、PNG、WebP 图片及处理生成的 PNG 结果图，以及对应的任务元数据（分辨率、消耗积分、任务状态与过期时间）。
3. 订单与积分流水： 订单编号、所选积分包或订阅方案、支付金额及积分增减记录。完整的银行卡号等支付敏感信息由第三方支付渠道（如 Stripe）直接处理，不在我方服务器存储。
4. 安全与限流日志： 为防范恶意刷量、保障服务稳定而记录的必要请求日志与限流计数。

3. 图片存储与 24 小时自动删除机制

当您提交图片进行处理时：

1. 原图与生成结果存储在私有 Cloudflare R2 存储桶中，采用随机不可猜测的对象键名。
2. Cloudflare R2 存储桶配置了严格的 1 天生命周期规则（Lifecycle Rule），humanize/inputs/ 与 humanize/outputs/ 下的文件在创建满 24 小时后自动清除。
3. 当您点击「立即删除」时，系统会立即从 R2 存储桶中删除原图与结果图，并同步移除任务展示记录。

4. 第三方基础设施与子处理方

我们不会出售您的个人信息，仅在提供服务所必需的范围内与以下基础设施服务商共享必要数据：

• Replicate, Inc.： 作为模型推理服务商，接收您提交的图片并运行图像模型。
• OpenAI： 提供 Replicate 调用的底层图像模型（GPT Image）。
• Cloudflare, Inc.： 提供应用托管（Workers）、数据库（D1）及 24 小时临时对象存储（R2）。
• Stripe 等支付服务商： 处理一次性积分包与订阅订单的支付结算。
• Resend： 发送注册邮箱验证与密码重置等事务性邮件。

5. Cookie 使用说明

我们使用必要的 Cookie 维持您的登录会话、语言偏好与明暗主题设置。如启用非必要的分析类 Cookie，您可随时通过页脚的「Cookie 设置」进行管理。

6. 您的权利与联系方式

您可以随时在「我的作品」中查看或立即删除您的图片，在「设置」中管理个人资料与账单，或通过「工单支持」（/settings/tickets）提交账号注销或隐私相关咨询。您也可以发送邮件至 support@humanizephoto.com。