隐私政策

1. 我们处理哪些信息

账号信息包括姓名、邮箱、账号标识、验证状态、邮箱注册的密码哈希，以及登录会话、IP 地址和浏览器信息。Google 登录提供你授权的基本资料、邮箱、头像和第三方账号标识，认证系统可能保存 Google 返回的 OAuth 令牌。我们不会获得 Google 密码，也不申请读取 Gmail、云端硬盘或通讯录。

创作信息包括上传的照片（可能含人脸及文件元数据）、提示词、工具与风格、生成结果、任务标识、创建时间和账号归属。请确认素材使用权及照片中人物的授权。我们不使用上传内容建立自己的身份识别人脸库，也不用于训练我们自己的模型；图片服务商有其独立的数据处理及留存规则。

我们还处理请求、安全及限流信息、IP 地址、浏览器标识，以及你主动发送到客服邮箱的内容或附件。工作室不要求提供身份证件或精确 GPS 定位。

开放的生成请求必须在调用图片服务前通过 Waffo Prompt Sift，并在结果展示或下载前完成人工审核。拒绝、待复核、错误或缺失审核均不放行；缺少审核凭据时暂停生成。规则与审核日志用于复查，不宣称分类绝对准确、所有图片均实时自动识别或有 24 小时审核团队。本站无用户公开画廊。举报请向客服邮箱提供任务编号／结果链接、类别、理由及相关权利信息；勿附违法图片、儿童侵害材料、证件或支付凭据。运营者先分级，再核对现有证据、记录决定、必要时限制访问并依法通知；儿童安全或可信威胁优先处理。一般举报计划在 2 个工作日内确认收到，调查取决于证据并说明重大延迟；紧急危险请直接联系当地应急部门。

安全决策日志保存账号/任务引用及原因码，不保存原始提示词或图片，满90天后进入每小时清理。处置限制记录按执行所需保留。

2. 使用目的与处理依据

我们为提供你请求的账号与图片服务使用必要数据，以履行合同；在适用时，为保护账号、防止滥用而基于合法利益处理安全信息；为答复咨询处理联系记录；并履行法定义务。需要同意的处理将依法取得同意，你可撤回。我们不对你作出具有法律或类似重大影响的自动化决定。

3. 共享对象与服务商

Cloudflare 承载网站、D1 账号及任务数据库、私有 R2 海报存储；Google 提供第三方登录。眸析云 Mouxihub（api.mouxihub.com）接收生成所需的提示词和图片并返回结果，下游模型及结果托管服务也可能参与处理。加载外部托管的结果可能向该主机发送你的 IP 和浏览器信息。Resend 仅在发信启用后发送账号验证及重置邮件，目前尚未配置。隐私及客服邮箱使用 Gmail。Waffo 的角色见下一节。服务商可能作为受托方或为其独立业务作为信息处理者。依法要求、保护合法权益、经你授权或涉及业务转让时，也可能在必要范围内披露并采取相应告知和保障。

服务商及其隐私说明

• Cloudflare
• Google
• Mouxihub · 眸析云
• Waffo Pancake
• Resend

4. Waffo Pancake 与支付信息

网站目前尚未开放收款，不接受支付，也未保存付费交易记录。启用收银台后，计划由 Waffo Pancake 作为名义销售商（Merchant of Record）及支付服务方，依其政策处理付款、账单、收据、退款、税务和反欺诈所需资料。Pictwirl 仅接收关联账号和履行权益所需的信息，例如订单标识、产品、金额、币种及支付／退款状态。完整卡号和卡片安全码不由 Pictwirl 收集或存储。正式启用前，我们会更新实际支付流程与交易记录保留期限。

5. Cookie、设备存储与营销

必要 Cookie 用于登录、OAuth 安全和任务访问。登录会话最长 7 天，可续期或撤销；验证链接 1 小时过期。浏览器本地存储保存主题偏好，以及每个账号最多 24 条近期作品记录，可能含结果链接和任务访问令牌。可在作品历史或浏览器设置中清除；禁用必要 Cookie 会影响登录及受保护功能。目前无广告像素、分析 Cookie 或营销推广。清除浏览器历史不会删除服务器记录、下载文件或服务商留存的数据。

6. 保存位置与期限

写真和换脸的输入照片在应用内存处理并提交生成，应用不持久保存这些输入文件。第二世界会在私有 R2 中加密暂存上半部原图裁剪，合成后替换为加密成品。提交后 24 小时访问过期；过期图片内容在访问时或每小时清理任务中移除，每批最多 100 条，积压可能延后物理删除。到期标记在 7 天后进入清除范围，浏览器历史不会延长上述期限。

账号、OAuth 和任务归属元数据在账号存续期间保留，直至经验证的删除请求完成；目前没有按记录年龄自动清除这些数据的机制，失效会话记录也可能保留至清理或注销。有效删除请求在 30 个日历日内处理，适用更短法定期限、依法延长并说明或特定法定留存的除外。已结案客服记录最多保留 12 个月，争议或法定义务需要的除外。服务商、其备份及你下载的文件适用各自的保留规则；需要向服务商申请删除时可联系我们协助。

7. 安全措施与事件通知

我们使用 HTTPS、密码哈希、账号归属校验、任务签名令牌及第二世界存储图片的 AES-GCM 加密，但无法消除所有风险。发生事件时将调查并依法通知相关人员及主管机关；适用 GDPR 第 33 条时，应报告的泄露将无不当延迟地、可行时在知悉后 72 小时内通知主管机关，依法需通知用户时同样不作不当延迟。

8. 跨境处理

运营者位于中国大陆。Cloudflare 全球基础设施、Google、图片服务商及其他供应商可能在你所在国家或地区以外处理信息，包括美国及由服务商确定的其他地区；我们不承诺数据仅存于单一国家。跨境处理须遵守适用要求，并在需要时采用相应合同或其他合法保障。你可询问具体数据流向；本政策不表示我们已与所有供应商另行签署特定跨境协议。

9. 你的权利与选择

依据适用法律，你可申请访问、更正、删除、取得可携带副本、限制或反对处理、撤回同意，并向有管辖权的隐私主管机关投诉。我们不出售个人信息，也不为跨情境行为广告共享信息。请通过上方邮箱申请行使权利或注销；我们仅核验保护账号所必需的信息，并在 30 个日历日内答复，适用更短期限或合法延期的除外。可在 Google 账号撤销授权，但这不会自动删除 Pictwirl 账号及已处理数据。我们不会因你行使适用隐私权利而歧视你。

10. 年龄与敏感内容

本服务面向年满 18 周岁的成年人。未满 18 周岁请勿注册或上传照片。请勿上传身份证件、私密亲密图片或未经适当许可的他人照片。如发现未成年人信息被提交，请发邮件联系我们调查并在适当情况下安排删除。

11. 更新与联系我们

政策更新时将修改上方日期。处理方式发生重大变化时，我们计划通过显著站内公告或账号邮件至少提前 15 天通知，紧急安全或法律要求需提前实施的除外。依法需要重新取得同意时，继续使用不能代替同意。隐私、注销及客服问题均可发送到上方邮箱。第三方网站及支付服务另有自己的政策。