隐私政策

PhotoID AI（「我们」）运营本网站及将日常人像生成证件照风格头像的工具。本政策说明我们处理哪些个人信息、出于何种目的、以及您有哪些选择。若您不同意，请勿使用本服务。

我们可能处理：

• 若您登录（例如通过 Google，经由我们的认证服务商），例如姓名、电子邮箱及稳定的用户标识。

• 您在生成证件照时主动上传的照片与图像文件。

• 浏览器与网络自动传送的技术信息，例如 IP 地址、设备及浏览器类型、基于 IP 的大致位置（用于安全与语言路由等）、以及请求元数据。

• 若开启托管方提供的、侧重聚合统计的 Web 分析，则可能有有限的使用情况统计。

当您生成证件照时，图像通过 HTTPS 传至我们的服务器。服务在服务器内存中调用第三方图像生成 API（本代码库中的实现与 Google Gemini 图像模型 API 兼容；具体访问的网络端点由站点运营者配置）。针对该功能，我们不会在自身基础设施上故意将您上传的照片长期存储为可供您反复访问的「相册」或持久文件；请求结束后，应用程序路径不会为再次下载而保留原始上传图。

第三方 AI 提供方会在其系统中接收您的图像内容以运行模型，并可能依据其自身政策与所在地进行记录或留存，请您同时查阅该提供方的说明与条款。生成结果会作为响应返回您的浏览器；在我们未另行上线存储能力并更新本政策的前提下，我们不会将生成结果作为档案长期保存在我们的服务器上。

我们使用相关信息用于：提供您请求的服务（履行合同或为订立合同采取步骤）；维护账号与安全；发现与防止滥用；遵守法定义务；在采用少量分析时，用于了解可靠性与使用情况（正当利益）。在您所在法域要求时，我们将依据同意处理——例如若增加非必要的追踪或营销类 Cookie——且您在适用情况下可撤回同意。

视配置而定，常见技术包括：登录会话 Cookie（通常经由 Supabase）；用于记住语言的区域偏好 Cookie；以及 Vercel Web Analytics，其设计为收集高层次、聚合型的使用指标，而非构建营销画像。

您可在浏览器中限制 Cookie；若屏蔽必要 Cookie，登录或记住偏好等功能可能无法使用。

我们使用供应商以托管与运营产品，包括 Supabase（认证/会话）、Google（若您选择 Google 登录时的身份提供方）、Vercel（托管与分析）以及所配置的 AI API 提供方。上述主体可能位于您所在国家或地区以外，并代表我们依合同处理个人信息。在适用欧盟/英国法律时，我们力求为跨境传输采取适当机制（例如标准合同条款）。我们不会以「数据经纪人」方式出售您的个人信息。

我们仅在实现上述目的所需期间内保存数据。与账号相关的记录遵循认证系统的生命周期。托管方可能为安全与可靠性短期保留服务器日志。针对上传照片，应用路径并非为在磁盘上长期保留而设计；AI 提供方的保存策略独立于我们，可能与本站做法不同。

我们使用 HTTPS 传输，并采取常见的小型 Web 应用安全措施。任何在线服务都无法承诺绝对安全。

视您所在地区而定，您可能享有访问、更正、删除、限制或反对某些处理、可携带等权利，亦可能有权向监管机构投诉。美国加州居民在 CCPA/CPRA 下可能享有知情、删除及退出某些共享等权利。

本服务并非面向儿童；我们不会在明知且未取得适当授权的情况下收集儿童个人信息。

我们可能更新本政策。发布新版本时将更新文首「最近更新」日期。若变更重大，我们在法律要求时将另行提示。