隐私政策

PhotoMemorial 与你的隐私

本政策说明 PhotoMemorial 网站及纪念合影服务如何处理数据。文中的“PhotoMemorial”“我们”均指本服务。数据与隐私问题请联系 support@photomemorial.ai。

我们处理的信息

• 账户数据：通过 Google 登录提供的姓名、邮箱、头像、语言和认证记录。
• 照片与生成数据：两张源照片、生成的预览与成品、构图选择、精修指令、任务状态和技术错误记录。
• 匿名访问数据：浏览器会保存一个随机、HttpOnly 的安全访客 Cookie；D1 只保存它的哈希值。为防止滥用免费额度，系统会短期保存连接 IP 的加盐哈希，不把原始 IP 当作匿名身份。
• 支付数据：订单号、产品、金额、币种、支付和退款状态，以及核对购买所需的 Stripe 客户或交易标识。银行卡信息由 Stripe 处理，PhotoMemorial AI 不存储完整卡号。
• 使用与设备数据：安全日志；仅在完成配置和适用地区同意机制后，记录上传、预览、登录、结账、支付、生成、下载、失败、退款和删除等分析事件。

照片如何被使用

你主动发起生成时，PhotoMemorial AI 会把所选照片及完成该次编辑所必需的指令发送给签约的图片处理服务商，由选定的图片编辑模型处理。该服务商是这条数据链路中的下游处理方。PhotoMemorial AI 不会自动公开照片、运营公开画廊，也不会提供永久公开图片链接。

我们尚未独立核实下游服务商的数据保留期限，也未确认本服务享有排除模型训练的合同保障。因此，我们不承诺发送给下游服务商处理的照片不会用于训练，也不承诺其删除时间与我们的存储期限一致。下文的匿名素材七天保留规则适用于 PhotoMemorial 自行控制的存储；如果你无法接受这一不确定性，请不要上传照片。

处理目的

我们处理信息是为了提供预览和编辑、验证并保护账户、保存私密历史、处理支付与退款、防止滥用、响应支持请求、履行法律义务并改善可靠性。适用法律要求分析或非必要 Cookie 取得同意时，未取得同意前不会启用。

服务商与跨境处理

PhotoMemorial AI 可能向以下服务商提供完成服务所需的最少数据：

• 签约图片处理服务商：图片编辑；
• Cloudflare：应用托管、私有 R2 对象存储、D1 数据存储、网络安全和内容交付；
• Google：OAuth 登录；
• Stripe：结账、支付核对、反欺诈和退款；
• 仅在完成配置且依法启用时使用的分析或客服服务商。

这些服务商可能在你所在国家或地区以外处理数据，当地的数据保护规则可能有所不同。如需了解处理地点或保障措施，请在上传前联系我们；本页不承诺所有处理都在你所在国家或地区完成。

存储与保留

• 匿名源照片、带水印预览、任务记录和相关资产在 七天后过期。
• 登录并认领匿名结果后，资产进入你的私密账户历史，保留到你主动删除照片或注销账户。
• 删除照片会删除该任务及其衍生私密图片；注销账户会删除账户下的纪念照片资产。若系统无法安全完成资产删除，注销会被阻止。
• 因税务、会计、反欺诈或法律义务需要，支付和退款记录可能在注销后单独保留。
• 安全与限流记录只在保护免费额度所需的期限内保留。

安全措施

照片以私有对象保存，只有通过访客或账户归属校验后才能读取。PhotoMemorial AI 使用加密传输、访问控制、文件签名和尺寸校验、元数据移除、受控下载路由及 Secret 管理。任何在线服务都无法保证绝对安全。

你的选择与权利

你可以在“我的照片”查看、下载、精修和删除照片，也可以在个人设置注销账户。根据所在地区，你还可能享有访问、更正、导出、限制处理、反对处理、删除数据及向监管机构投诉的权利。

未成年人

PhotoMemorial AI 不面向未成年人。购买积分或独立提交照片前，你必须年满 18 周岁或达到所在地区的法定成年年龄；否则必须由监护人依法代为操作。

变更与联系

重大变更会更新本页日期，并在法律要求时提供额外通知。隐私问题请联系 support@photomemorial.ai。