隐私政策

1. 数据控制者与适用范围

Contact 页面所标识的运营主体是通过 Fotoly 处理个人信息的数据控制者。本政策适用于网站访问者、账户持有人和订阅客户。

2. 我们收集的信息

• 账户信息，例如姓名、邮箱地址、认证标识以及订阅状态。
• 上传文件和生成结果，包括处理历史、所选设置以及交付元数据。
• 由支付处理商提供的计费和交易记录，用于订阅管理、反欺诈与客户支持。
• 为保障、衡量和改进服务所需的技术与运营数据，例如日志、任务状态、请求时间、IP 地址、Cookie 或类似存储、广告标识符以及设备/浏览器信息。

3. 我们如何使用个人信息

• 用于用户认证、提供控制台以及交付您请求的处理工作流。
• 用于管理订阅、支付、账单、积分使用、退款以及相关客户支持。
• 用于发现滥用、执行服务条款、维护平台安全以及防止欺诈。
• 用于监控服务表现、排查错误并改善工作流质量。

4. 第三方处理方

• Clerk：用于身份认证与账户管理。
• Stripe：用于银行卡订阅支付、计费事件处理以及支付相关反欺诈控制。
• Cloudflare R2：用于存储上传和生成的图片文件。
• Google Gemini、Photoroom 与 Fal.ai：用于图像分析、生成、增强及相关 AI 处理。
• Google Analytics，以及在符合条件的公开内容页启用时使用的 Google AdSense：用于受众衡量、广告投放、反欺诈与报表。
• Google Tag Manager、Meta Pixel、PostHog、Rewardful 与 Vercel Analytics：在已启用且符合适用同意选择的情况下，用于标签投递、归因、产品分析、推荐跟踪、性能衡量及相关报表。
• Resend：用于事务邮件发送；Upstash QStash：用于异步任务投递（如适用）。

5. 数据保留期限

我们会在合理必要的期限内保留账户与计费记录，以便提供服务、履行法律义务、解决争议并执行协议。

在您的账户处于活跃状态期间，上传图片、生成结果和工作流历史可能会继续保留，除非通过支持流程删除，或受内部保留规则限制。如果您希望删除数据，请联系支持团队。我们目前不承诺提供图片或账户的自助删除功能。

6. 您的请求与权利

• 您可以通过账户绑定邮箱联系支持团队，请求访问、更正或删除个人信息。
• 您可以选择退出非必要的产品邮件，但在管理账户所必需的情况下，我们仍可能发送服务与计费相关通知。

7. 安全措施与跨境处理

我们采取合理的技术与组织措施，包括 HTTPS/TLS、访问控制及第三方云安全能力，但任何系统都无法保证绝对安全。

由于我们的供应商可能在多个司法辖区运营，为提供服务之需要，您的信息可能会在您所在地之外被处理或存储。

8. 广告、Cookie 与隐私选择

符合条件的公开内容页可能展示由 Google AdSense 提供的广告。Google 及其广告技术合作伙伴可能使用 Cookie、本地存储、设备信息、由 IP 推断的位置和广告标识符，以投放、限制、衡量个性化广告、非个性化广告或受限广告，并防止欺诈。我们不会有意向 AdSense 发送姓名、邮箱、电话号码、上传图片或其他可直接识别账户身份的数据。

在法律要求的地区，我们会通过同意管理平台，在使用符合条件的广告存储前请求并记录您的广告选择。您可以通过网站提供的隐私控制撤回或更改同意，也可以访问 Google 广告设置 https://adssettings.google.com，或使用适用的浏览器及地区退出工具。加利福尼亚州及其他适用的美国地区居民，也可通过这些控制选择退出为跨情境行为广告而进行的个人信息出售或共享（如适用）。

关于 Google 如何使用采用其服务的网站所提供的数据，请参阅 https://policies.google.com/technologies/partner-sites。广告可用性、合作伙伴和保留期限可能因地区、同意选择及 Google 配置而不同。

9. 政策更新

我们可能会不时更新本隐私政策，最新版本将始终保留在本页面。