1. 我们收集的信息

为提供自拍转证件照服务，我们可能收集：

• 账号与登录信息： 用户 ID、邮箱/手机号或第三方登录标识（不含明文密码）。
• 自拍与生成数据： 你上传的自拍照（包含面部图像）、选择的尺寸/背景、生成的证件照结果及时间戳。
• 交易信息： 购买记录、订单号、支付渠道回执（不包含完整支付卡信息）。
• 设备与诊断： 设备型号、系统版本、应用版本、脱敏 IP、崩溃日志，用于故障排查。

2. 我们如何使用信息

• 完成登录、维持会话，向你提供证件照生成功能。
• 仅为生成你的证件照而处理你上传的自拍，不会将自拍或生成结果用于模型训练、广告、画像或为其他用户提供服务。
• 处理支付、同步额度或次数，并出示支付回执。
• 执行抠图、美化、排版等 AI 处理，并在必要时短期缓存结果便于下载。
• 监测异常访问和滥用，保障账号与平台安全。
• 在你同意时发送重要更新、服务通知或异常提醒。

3. 面部数据专项说明

• 收集的面部数据： 你上传的自拍照片中的面部图像（不提取或存储面部特征点、模板、embedding 等衍生生物特征）。
• 用途： 仅用于一次性生成你的证件照，包括抠图、背景替换、尺寸调整和导出。
• 共享： 在加密通道内将自拍与必要参数发送至模型服务商用于生成你的证件照；不会向除模型服务商与必需的存储/传输供应商之外的任何第三方共享，也不会向其他用户提供。
• 存储位置： 传输与生成过程在受控云环境中完成，生成结果临时存放于对象存储以便下载。
• 保留时间： 自拍与生成结果仅为完成当前任务短期保存，用后即删或在下载后尽快清理，最长不超过 24 小时。

4. 存储与保留

• 账号信息在账号有效期内保留，注销后按法律要求删除或匿名化。
• 交易记录根据监管或税务要求最长保留 5 年。
• 自拍与生成的证件照仅为完成当前任务短期保存，用后即删或在下载后尽快清理，不做长期云端留存；请自行本地备份。
• 诊断日志通常保留不超过 90 天。

5. 第三方与共享

为提供服务，我们仅在必要范围内与以下第三方协作：

• 认证与通知：第三方登录和消息推送服务。
• 支付：应用内购或其他支付渠道用于处理订单与核验回执。
• AI 处理：模型服务商在加密通道内接收必要的图像与参数，仅限于为你生成证件照，不得将自拍/结果用于训练或服务他人。
• 基础设施与日志：云服务与安全监测，仅用于运维和风控。

第三方须遵守数据处理约定，不得超出本政策用途。

6. 本地存储与偏好

• 客户端会在本地保存登录令牌、最近使用的尺寸/背景偏好，用于快速生成。
• 你可在设备设置中清理本地数据，可能需要重新登录并重新选择偏好。

7. 数据安全

• 全程 HTTPS 传输，敏感字段采用行业标准加密；不存储明文密码。
• 严格的权限控制，仅授权人员可访问必要数据。
• 定期安全审计与漏洞修复，降低潜在风险。

8. 你的权利

在适用法律允许的范围内，你可以联系我们行使：

• 访问与复制： 请求获取我们持有的你的相关数据。
• 更正： 更新不准确或不完整的信息。
• 删除： 在法律允许范围内要求删除个人信息。
• 限制或反对处理： 对特定用途提出限制或异议。
• 数据可携带： 获取结构化副本并转移至他方。

9. 联系我们

10. 政策更新

当功能或法律要求发生变化时，我们会更新本政策。重大变更将通过站内通知或邮件提示，并在生效后保留历史版本供查阅。