隐私政策

我们是谁、如何联系我们

Christmas Photo AI 由一位个人开发者运营。任何隐私问题或请求,请发送邮件至 support@christmasphotoai.com。

我们收集的信息

账户信息:使用 Google 登录时,我们会收到你的姓名、邮箱和头像;使用邮箱注册时,我们会保存你的姓名、邮箱和经过哈希处理的密码。

照片与结果:你上传的照片、选择的风格和画幅、生成的结果,以及每次生成的日期和积分消耗。

积分、订单与支付:积分余额、积分流水、积分包购买记录、订单状态,以及用于收据的邮箱地址。我们不会接收或存储你的完整卡号。

技术数据:用于限流和安全的请求 ID、IP 地址和浏览器标识、错误日志,以及你访问的页面或 API 端点。

Cookie:用于登录会话的 Cookie 和语言偏好 Cookie。我们不使用广告 Cookie。

我们如何使用信息

我们使用你的信息来创建和保护账户、生成并保存肖像、维护准确的积分和订单、对上传内容和结果进行安全检查、提供客服、防止滥用,以及履行法律和税务义务。

我们不会出售你的个人数据,也不会将其用于广告。

AI 处理与第三方服务

图像生成:你上传的照片、所选风格指令和画幅会发送给我们的图像生成 API 服务商(Lingke,提供 gpt-image-2.5 模型),以生成你的肖像。结果会返回给我们并私密存储。

内容安全:上传的照片和生成结果会在使用或展示前发送给我们的内容审核服务商(SeeAPI NSFW Filter 2.0),进行自动图像安全检查。

支付:Waffo Pancake 作为记录商,接收处理购买、税费、收据和退款所需的邮箱、订单和支付信息。

邮件:我们的邮件服务商(Resend)接收发送收据、安全通知和客服回复所需的邮箱和内容。

托管与存储:Cloudflare 提供网站、数据库、队列和私有媒体存储。你选择 Google 登录时,由 Google 提供登录服务。

每家服务商只接收完成其功能所需的数据。部分服务商可能在你所在国家以外处理数据;在适用法律要求时,我们会依据标准合同条款等适当保障措施进行传输。

存储、保留与删除

上传的照片和结果保存在私有对象存储中,只能通过与你账户绑定的已认证接口访问,不是公开链接。

作品会一直保留,直到你在"我的作品"中删除,或要求我们删除账户。删除作品会移除已存储的文件。

订单、发票、税务和积分记录在税务或会计法律要求的情况下可能保留最多 7 年。错误日志仅为安全和排障需要保留。审核记录为执行内容政策和履行法律义务所需的期限保留。

你的权利

你可以要求获取个人数据副本、更正、导出、删除数据,或反对某些处理。在处理基于同意的情况下,你也可以撤回同意。

请使用账户邮箱发送邮件至 support@christmasphotoai.com。我们会在 30 天内回复。处理前我们可能需要验证你的身份。删除账户会移除你的照片和结果;因税务、会计或法律原因必须保留的记录仅用于这些目的。

如果你位于欧洲经济区或英国,你还有权向当地数据保护机构投诉。

儿童

本服务不面向 13 岁以下儿童,你必须年满 13 岁才能创建账户。如果你上传未成年人的照片,你必须是其父母或监护人,或已取得其父母或监护人的同意。

如果我们得知 13 岁以下儿童创建了账户,我们会删除该账户。

安全

我们使用加密连接、私有存储、访问控制、限流和短期有效的已认证媒体链接。没有系统是绝对安全的;如果发生影响你数据的安全事件,我们会依法通知你和相关主管机关。

政策变更

我们可能更新本政策。我们会更新页面顶部的生效日期,并在重大变更时通过邮件或网站通知你。

联系方式

隐私问题与请求:support@christmasphotoai.com。