隐私政策

1. 我们处理的信息

• 账户信息：注册邮箱、密码的不可逆校验值、选填称呼、账户状态及注册和登录时间。新用户通过邮件验证码确认邮箱使用权；我们保存验证码的加密校验摘要、有效期、尝试次数及邮箱验证时间，不以明文保存账户密码或验证码。
• 生成与反馈：你输入的物品名称、品牌、型号，相关生成参数、生成结果、任务状态、积分记录，以及喜欢或不喜欢、问题分类和你填写的说明。
• 安全与运行记录：注册、登录等操作涉及的 IP 地址、浏览器或客户端信息、请求及错误记录，用于安全审计、故障排查和服务运行。
• 来源信息：你填写的邀请码，以及注册链接中携带的活动或渠道标记，用于识别活动来源。
• 免费图库使用情况：物品搜索词、结果数量、图片查看与下载请求、制作入口点击、简化渠道标记和浏览器会话标识，用于理解选题需求和栏目效果。图库事件不保存 IP 或完整外部来源网址；搜索词中的常见邮箱和手机号会作过滤。尊重浏览器 DNT/GPC 信号，图库事件最多保存约 90 天。下载防滥用记录使用按天变化的来源摘要、请求分类与响应结果，仅用于限速、安全和运行统计，不保存原始 IP 或完整浏览器信息，最多保存约 30 天；DNT/GPC 开启时不关联浏览器会话。会话数并非精确人数，下载请求不表示文件已经保存。
• 订单信息：与账户关联的订单编号、积分包、金额、币种、支付状态及退款记录。付款凭据由结账服务商处理，PartPop 不收集银行卡完整卡号、安全码或支付密码。
• 客服沟通：你主动发送的邮件、附件及处理问题所需的记录。请仅提供与问题相关的信息。

2. 用途与必要性

上述信息分别用于创建和验证账户、执行生成任务、保存图片与记录、结算积分、处理订单和退款、回应反馈，以及保护服务安全。我们会在实现相应目的所需的范围内处理信息，并根据适用法律要求取得必要授权。

邮箱和密码是邮箱账户登录所必需的；物品名称是提交生成任务所必需的。称呼、品牌、型号及补充反馈等选填内容可以不提供。我们不会把账户邮箱、密码或支付凭据主动加入生图提示词。

3. Cookie 与浏览器存储

我们使用必要的登录 Cookie（el_session）保持会话，当前有效期最长为 7 天，退出登录时清除。正式站会话 Cookie 使用 Secure 和 HttpOnly 属性。禁用必要 Cookie 可能导致登录功能无法使用。

支付功能启用时，浏览器会使用会话存储保存一次结账请求的标识，以减少重复提交；Paddle 结账组件可能使用其自身的必要存储和安全机制。本站当前未接入第三方广告追踪脚本。新增非必要追踪功能时，将按适用要求另行说明并提供相应选择。

4. 服务商与信息提供

我们使用以下服务支持网站运行，向其提供完成对应任务所需的信息：

• LayerStack：提供香港服务器基础设施，承载网站、账户数据库及图片存储。
• AIHubMix：当前模型 API 接入服务。生成时，物品名称、品牌、型号等任务内容与生成指令会发送至该服务及其处理链路，以取得图片结果。第三方对数据的处理受其适用条款约束；请勿输入个人敏感信息、商业秘密或你无权提供的内容。
• Paddle：处理购买者及支付相关信息。我们向其提供创建订单所需的邮箱、账户和订单关联标识、所购项目等信息，并接收交易结果。其独立处理活动详见 Paddle 隐私政策。
• Resend：发送注册验证码邮件，接收收件邮箱及验证码邮件内容，并处理邮件投递状态。我们不向该服务发送账户密码或生图内容。
• 客服邮件服务：你发送至客服邮箱的内容会由该邮箱服务商处理，用于接收和回复你的请求。

我们不出售你的个人信息。除提供服务、处理你提出的请求、履行适用法律义务或保护合法权益所必要的情形外，不向无关第三方提供个人信息。用户生成的图片不会自动公开展示；后台运营者可在处理任务、反馈、安全和客服问题所必要的范围内访问相关记录。

5. 存储地点、保存与安全

网站主要服务器与图片存储位于中国香港，并使用运营者控制的独立存储保存恢复备份。模型、支付及邮件服务可能在其他国家或地区处理相关信息。如果你从中国大陆使用服务，部分信息会在境外存储或处理。涉及法律要求的特定告知或单独同意时，应另行完成相应程序，本政策不替代这些程序。

账户与生成记录在维持账户、提供历史记录和处理相关请求所必要的期间保存。订单、退款与安全记录可能因对账、争议处理或法律要求保留更长时间。我们不承诺无限期保存图片，建议你自行下载重要结果。

我们使用 HTTPS、密码校验值、访问权限控制和备份等措施保护信息，但无法保证任何网络或存储绝无风险。关闭账户或收到删除请求后，会核对需要删除的信息及必须保留的记录；受限备份中的副本也会纳入处理范围。若存在不能立即删除的合理或法定原因，会说明范围及依据。

6. 查询、更正、删除和关闭账户

你可以通过账户页面查看生成记录和积分。需要查询或导出个人信息、更正邮箱等资料、删除内容、关闭账户，或就信息处理提出异议、撤回依法可以撤回的同意时，请联系 unchangefuture@gmail.com。当前这些请求由客服受理，并非全部提供自助按钮。

为保护账户，我们会核验请求者身份，并按适用法律处理。关闭账户前建议先下载需要保留的图片；尚未处理完的订单、退款或法律留存事项将另行说明。撤回必要信息处理授权可能使相应功能无法继续提供，但不影响撤回前已经合法开展的处理。

7. 未成年人信息

未成年人应在监护人管理和指导下使用服务。请勿在物品信息或反馈中提交儿童的姓名、联系方式、照片等个人资料。如监护人发现相关信息被不当提交，可通过客服申请核查和删除。

8. 更新与联系

我们会在服务或信息处理安排变化时更新本政策，并标明生效日期。涉及用途、接收方或用户权益的重大变化，会按适用要求告知，并在需要时另行取得同意。

隐私请求、投诉及服务商处理安排的询问，请发送至 unchangefuture@gmail.com。请勿通过邮件发送密码、验证码或完整支付凭据。