2026 年 9 月 4 日生效

隐私政策

章鱼相机如何收集、处理、存储和删除账户、图片、生成、支付及分析数据。

1. 我们收集什么

账户数据包括邮箱、加密密码验证值、会话和协议同意记录。创作数据包括模板编号、积分消耗、任务状态、上传原图、生成结果及必要的技术元数据。支付由 Waffo Pancake 托管处理，我们保存订单编号、积分包、金额、币种和退款状态，不保存完整卡号。安全日志会包含最少量的时间、错误类型和经散列的限流标识。

2. 如何使用

数据用于验证账户、交付图片任务、维护积分账本、处理付款和退款、防止滥用、响应支持请求以及履行法律义务。我们不会使用用户图片建立公开画廊，也不会把图片、邮箱、任务编号或自由文本发送给 Firebase Analytics。

3. 服务商与跨境处理

Cloudflare 提供网站、D1 数据库、私有 R2 存储和任务运行环境；OpenRouter 路由图片模型请求；OpenAI 处理图片生成；Waffo Pancake 处理结账和付款；配置后启用的邮件服务发送验证与重置邮件；获得同意后，Firebase Analytics 处理去标识化产品事件。处理可能发生在你所在国家或地区之外。

4. 保留和删除

原图和中间文件在任务进入终态后最迟 24 小时从活动存储删除。生成结果最多保存 30 天，除非你提前删除。会话最长 30 天并在闲置 7 天后失效。支付及反欺诈记录按适用法律保留。供应商可能有其自身的安全和滥用监控期限，我们只承诺 章鱼相机控制范围内的删除时限。

5. 你的选择和权利

你可以拒绝非必要分析、访问和删除图片、注销账户，并通过客服请求适用法律提供的访问、更正、删除或限制处理权。注销后，图片和账户个人标识会删除或去标识化，但必要的支付记录可能继续保留。

6. 安全与未成年人

图片桶保持私有，读取结果需要有效登录会话。传输使用 HTTPS。章鱼相机只面向 18 岁及以上用户，不接受未成年人照片。

7. 联系我们

隐私请求发送至 roadhogwhatever@gmail.com。我们可能要求验证账户归属。