隱私政策
Pictwirl 由中國大陸個人 Wangjinyu 營運。本條款、內容規範及隱私政策共同適用。
- 營運者及個人資料處理者（個人）
- Wangjinyu
- 通訊地址
- 重庆市九龙坡区和泓四季A区
- 隱私與客服信箱
- wjinyu141@gmail.com
1. 處理的資料
帳號資料包括姓名、信箱、識別碼、驗證狀態、密碼雜湊、登入工作階段、IP 與瀏覽器資訊。Google 提供授權的基本資料、信箱、頭像與識別碼，系統可能保存 OAuth 權杖；我們不取得 Google 密碼，也不申請 Gmail、雲端硬碟或聯絡人權限。處理照片、人臉及檔案中繼資料、提示詞、風格、結果與任務時間／歸屬。請確認使用權及人物授權；我們不建立自己的身分辨識人臉庫，也不訓練自己的模型。另處理技術、安全、限流資訊與你寄給客服的內容及附件。工作室不要求身分證件或精確 GPS。
生成須先取得 Prompt Sift 允許，輸出經營運者審核後才可查看或下載；未配置或不可用時暫停生成。非全天候人工服務。請將任務編號、連結及理由寄至下方信箱；勿寄送違法兒童影像、身分證件或付款秘密。核實、記錄及限制違規內容，通常於2個工作日確認收件，兒童危害與可信威脅優先處理。
安全日誌保存帳號/任務引用及原因碼，不存原始提示詞或圖片，90天後每小時清理。限制記錄按需要保留。
2. 目的與法律依據
必要資料用於履行服務契約、在適用時基於合法利益保護帳號與防止濫用、答覆客服及履行法定義務。依法需要時取得可撤回的同意。我們不作出具有法律或類似重大影響的自動化決定。
3. 接收方與服務商
Cloudflare 承載網站、D1 及私有 R2；Google 提供登入。眸析雲 Mouxihub（api.mouxihub.com）接收生成所需照片與提示詞並回傳結果，下游模型／結果託管商也可能處理資料。載入外部圖片可能將 IP／瀏覽器資訊傳給其主機。Resend 僅在啟用後寄送驗證與重設郵件，目前未設定；客服信箱使用 Gmail。Waffo 見下一節。服務商可能為受託方或獨立處理者。依法、保護權利、經授權或業務移轉時可在必要範圍揭露並告知及提供保障。
服務商及隱私說明
4. Waffo Pancake 支付
目前收款關閉，不接受支付，也不保存付費交易紀錄。啟用後預計由 Waffo Pancake 擔任 Merchant of Record／支付方，依其政策處理帳單、付款、反詐、收據、退款及稅務。Pictwirl 僅接收訂單、商品、金額、幣別及支付／退款狀態等必要資料，不收集或儲存完整卡號和安全碼。啟用前更新實際流程與交易保存期限。
必要 Cookie 用於登入、OAuth 安全與任務存取。登入最長 7 天，可續期或撤銷；驗證連結 1 小時到期。本機儲存保存主題及每帳號最多 24 筆作品紀錄、結果連結與權杖。可用作品歷史或瀏覽器設定清除；封鎖必要 Cookie 會影響受保護功能。目前無廣告像素、分析 Cookie 或行銷活動。清除瀏覽器不會刪除伺服器、供應商資料或下載檔。
6. 保存期限
寫真及換臉輸入在記憶體處理後提交供應商，應用不持久保存這些輸入檔。第二世界在私有 R2 暫存加密上半部裁剪，合成後換成加密海報；提交 24 小時後無法存取。圖片於存取或每小時清理時移除，每批最多 100 筆，積壓可能延後實體刪除；到期標記 7 天後可清除。歷史不延長期限。
帳號、OAuth 與任務中繼資料留至驗證刪除請求完成，目前無依資料年齡自動清除；過期工作階段也可能留至清理／註銷。有效請求在 30 個日曆日內處理，適用更短法定期限、合法延期並說明或法定保存的除外。客服結案後最多保留 12 個月，爭議／法定需要除外。供應商、備份與下載檔依各自規則；可聯絡我們協助申請供應商端刪除。
7. 安全措施
採用 HTTPS、密碼雜湊、歸屬驗證、簽署權杖與海報 AES-GCM 加密，不能消除所有風險。事件將調查並依法通知；適用 GDPR 第 33 條時，需通報的事件無不當延遲、可行時於知悉 72 小時內通報主管機關，依法需要時及時通知當事人。
8. 跨境處理
營運者在中國大陸。Cloudflare、Google、圖片商可於境外處理，包括美國與供應商決定的其他地區；不承諾單一儲存國家。應遵守適用跨境要求並於需要時採用合適契約或其他合法保障。可詢問具體傳輸；不表示已與所有供應商另簽特定保障。
9. 你的權利
依適用法律可申請存取、更正、刪除、可攜副本、限制、反對、撤回同意，並向有管轄權機關申訴。我們不出售資料，也不為跨情境行為廣告共享。請寄信行使權利或註銷，僅核驗必要資料，30 個日曆日內答覆，依法較短或合法延期除外。撤銷 Google 不會自動刪除本服務帳號或已處理資料；不因行使權利而歧視。
10. 年齡與敏感內容
僅供年滿 18 歲成年人使用；未成年請勿註冊或上傳。請勿提交證件、私密親密圖片或未獲許可的他人照片。發現未成年人資料請聯絡以調查並適當刪除。
11. 更新與聯絡
更新將修改日期。重大變更原則上提前 15 天以顯著公告或帳號郵件告知，緊急法律／安全需求除外。需要新同意時，繼續使用不能取代。隱私、註銷與客服請使用上方信箱，第三方另有政策。