隐私政策

1. 我们处理的数据

账户数据包括邮箱、个人资料、适用情况下的密码哈希、登录标识及会话记录。Google 或 GitHub 登录会提供登录时授权的身份信息，我们不会收到这些平台的账户密码。

服务数据包括提示词、上传的参考文件、生成媒体、模型设置、任务标识、状态、积分使用及相关技术诊断信息。客服信息包括你主动发送的内容与附件。请勿提交不必要的敏感个人信息或无权分享的内容。

账单记录包括套餐、付款状态、金额、币种、订单标识及订阅日期。Waffo 及其支付合作方收集支付信息；LoveImage 不存储完整卡号或安全码。基础设施供应商可能处理 IP 地址、请求详情及安全日志。

2. 目的与法律依据

我们使用数据以创建账户、完成生成请求、交付文件、管理积分与订阅、处理客服请求及防止滥用。为防止同一人重复领取注册赠送积分：已知临时邮箱服务的地址、公共邮箱带“+”的别名地址不能注册；完成验证的新账户会按网络地址和邮箱域名计数，计数最长保留两天；我们会保存邮箱地址的规范化形式（例如 Gmail 去掉点号和“+后缀”），用于识别同一邮箱重复注册；一天内注册过多账户的邮箱域名，可能被暂停新注册最长 30 天。在适用 GDPR 等规则时，交付服务依据履行合同所必需；安全及反欺诈依据兼顾你权利的合法利益；法定记录依据法律义务；需要同意的可选追踪依据你的同意。

3. AI 处理与模型训练

LoveImage AI 不使用你的内容训练自有 AI 模型。为生成或编辑媒体，我们会向提供 API 接入、模型托管和推理的外部服务发送所选工具所需的提示词、参考文件和生成参数。这些服务可能将请求转交至所选模型的运行基础设施。可用模型包括 OpenAI、Google、字节跳动及阿里巴巴的模型；模型开发者与实际托管或处理请求的服务商可能不同。数据会在 LoveImage 系统之外处理，留存和模型改进规则取决于所用服务，我们不承诺所有外部服务均零留存或绝不将数据用于训练。若信息需要特殊处理条款，请先联系我们。

4. 接收方与服务商

我们向外部 API 接入、模型托管和推理服务商提供提示词、参考文件和生成参数，以完成生成及编辑请求。这包括为相应图像处理工具提供服务的 fal、Replicate，以及为其他所选模型提供 API 接入的服务商。我们按需向 Waffo Pancake 提供购买所需数据，向托管、数据库、存储及邮件服务商提供运行所需数据；你选择 Google 或 GitHub 登录时也会与其交换信息。配置启用时，Cloudflare R2 用于存储上传及生成文件。内容安全处理可能向 Waffo 审核服务发送提示词。各接收方获得与其职能相关的数据。

我们不出售个人信息，也不为跨场景行为广告共享个人信息。我们可能为遵守有效法律请求、保护用户与服务，或在适当通知和保障下进行业务转让而披露信息。生成内容不会仅因生成操作就自动发布到公共作品库。

5. Cookie 与分析

必要的 Cookie 及本地存储用于登录、安全及偏好设置。免登录免费试用会设置一个必要的设备 Cookie；为保证每日次数公平，试用次数会按该 Cookie、浏览器特征的哈希值（如屏幕尺寸、时区、文字渲染方式）以及你的网络地址分别计数，这些计数在两天内过期，且不与任何账户关联。试用由 Cloudflare Turnstile 保护，它会处理浏览器信号以区分真人与自动化流量。启用可选分析时，可能使用 Plausible、Google Analytics 或 Microsoft Clarity 了解使用情况。分析可能处理设备、浏览器和使用信息，不能视为完全不涉及个人信息。你可以通过分析偏好控件接受、拒绝可选分析，之后也可更改；拒绝不影响核心服务使用。

6. 保留与删除

请自行备份重要文件。免费套餐生成文件的保留期限为 30 天；付费套餐文件在账户和适用服务有效期间保留，但仍受删除请求及法律、安全需求影响。套餐结束后，超过免费保留期限的文件可能被删除。定期清理意味着到期后未必立即删除。

申请删除账户后进入 30 天恢复期，期间重新登录可以恢复账户。之后定期清理会移除账户数据及存储文件。临时访客上传文件满 48 小时后可被清理，免登录试用生成的图片满 24 小时后删除；如果你在此期间于同一设备上登录，这些图片会转入你的账户，并按账户的保留规则处理（在共用设备上，图片会转入在该设备上登录的账户）。支付商可能为法律义务保留自身交易记录，此类保留独立于 LoveImage 账户删除。

运行、客服及安全记录仅在其用途、事件处理或适用义务所需期间保留。服务商管理的日志与备份有独立保留周期。如需了解特定记录，请联系我们；我们不承诺所有服务商备份会立即清除。

7. 你的选择与权利

设置中可以导出可用的账户、生成、积分及账单记录，并申请删除账户。导出并不包含所有基础设施日志或客服信息。你也可向 [email protected] 申请适用的访问、更正、删除、可携带、限制处理或反对处理权利。我们可能核实身份，并说明法律例外。

你可撤回可选同意，不影响撤回前合法处理的效力，并可向有权处理的数据保护机构投诉。在美国州隐私权适用时，可申请访问、更正或删除，并回复我们的决定对拒绝请求提出申诉；我们不会因你行使这些权利而歧视你。

8. 安全

我们采用访问控制、适用情况下的密码哈希、带到期时间的会话或令牌，以及存储媒体的访问限制。任何传输或存储系统都无法保证绝对安全。发现疑似安全问题，请联系 [email protected]，请勿访问或披露他人数据。

9. 跨境处理

本服务在美国运营，并使用可能在其他国家处理数据的服务商。其所在地及适用法律可能与你所在地区不同。在法律要求时，跨境处理须有适当的传输机制支持。如需了解适用于你请求的保障，请联系客服；本政策本身并不建立合同性质的跨境传输机制。

10. 年龄限制

本服务仅面向年满 18 周岁的成年人。我们不会在知情情况下收集儿童数据。若你认为儿童提供了个人信息，请联系我们，以便调查并采取适当措施。

11. 联系与更新

隐私问题请通过 [email protected] 联系 LoveImage AI（美国）。重大更新会通过服务或账户邮箱通知，本页会显示更新日期。