隐私政策

忆修 PhotoRevive（以下简称「我们」或「本服务」）非常重视您的隐私。本政策说明我们在您使用忆修 PhotoRevive 时如何收集、使用和保护您的信息。使用本服务即表示您同意本政策。

一、我们收集哪些信息

• 账号信息：注册时您提供的昵称、电子邮箱地址，以及经 scrypt 算法加密存储的密码哈希值。
• 上传的照片：您主动上传的待修复图片文件，仅用于完成本次修复，不对外公开。
• 支付记录：购买积分时生成的订单号、积分套餐、支付金额及支付状态（不含银行卡号等敏感支付信息，该信息由第三方支付平台处理）。
• 使用日志：服务器访问日志（IP 地址、请求时间、HTTP 状态码），用于故障排查和安全审计，保留不超过 30 天。

二、我们如何使用您的信息

• 向您提供照片修复服务，包括将照片发送至 OpenAI 兼容图像处理 API。
• 发送邮箱注册验证码，确认您的邮箱归属权。
• 处理积分购买、核对支付金额、更新您的积分余额。
• 排查技术故障，防范欺诈和滥用行为。

三、照片的处理与删除

您上传的照片仅用于当次修复，处理完成后将在服务器上 24 小时内自动删除，不会用于训练模型、不会分享给第三方，也不会对外展示。

修复处理通过 OpenAI 兼容图像 API 完成。上游服务的数据处理规则请参阅其官方隐私政策。我们会通过 API 协议要求上游服务不将该数据用于训练。

四、信息共享与第三方

我们不出售您的个人信息。以下情形我们会与第三方共享必要数据：

• OpenAI：处理照片修复所需的图像数据。
• 易支付（z-pay.cn）：完成积分购买支付流程。
• SMTP 邮件服务商：发送验证码邮件（仅传输您的邮箱地址和验证码）。
• 法律要求：依法律规定或政府机关要求必须披露时。

五、数据安全

• 所有数据传输均通过 HTTPS 加密。
• 密码使用 scrypt 算法加盐哈希存储，我们无法获取您的原始密码。
• 登录会话采用 HMAC-SHA256 签名令牌，具有时效限制。
• 数据库文件仅在服务器本地访问，不对外开放直连端口。

六、您的权利

您可以随时：

• 在「我的账号」页面查看和修改您的昵称、邮箱和密码。
• 通过邮件联系我们，申请删除您的账号及所有相关数据，我们将在 15 个工作日内处理。
• 要求我们提供您账号下存储的个人数据副本。

七、儿童隐私

本服务不面向 14 周岁以下的未成年人。如果您未满 18 周岁，请在监护人知情和指导下使用本服务。如发现未成年人在未经监护人同意下注册账号，请联系我们，我们将立即删除相关信息。

八、Cookie 与本地存储

本服务使用 HttpOnly、SameSite=Lax 的会话 Cookie 维持登录状态，不使用任何第三方追踪 Cookie，不进行跨站行为分析。

九、政策更新

我们可能不定期更新本政策。更新后的政策将在本页发布，并更新「最近更新」日期。重大变更时，我们会通过邮件或站内通知提前告知。

十、联系我们

如您对本隐私政策有任何疑问或行使上述权利，请发送邮件至：shijuebaba@gmail.com