隐私政策
最后更新:2026-09-02
这个产品处理的是客户的人像照片,属于敏感个人信息。我们把处理方式写得尽量具体, 而不是套一份模板——你应该能据此判断照片到底去了哪里、留多久。
三句话版本
- 原图从不上传,服务器上只有压缩过的预览图
- 选片链接到期后照片从服务器物理删除,不是隐藏也不是软删除
- 客户端不需要登录,我们不收集选片客户的任何身份信息
我们收集什么
摄影师(需要注册使用):
- 邮箱和密码。密码经过 scrypt 单向哈希后保存,我们看不到明文
- 你创建的项目信息:客户称呼、精修张数、有效期
- 付款记录:订单号、金额、支付状态。支付由微信支付处理,我们不接触你的银行卡或账户信息
选片客户(不需要注册):
- 不收集。不需要登录、不需要授权、不需要手机号,也不需要加好友
- 为防止提取码被暴力尝试,会临时记录访问 IP 用于限流,不做其他用途
照片是怎么处理的
- 原图不上传。照片在摄影师的浏览器里压缩到长边 1600 像素之后才传输, 服务器上从来没有过原图,也不提供原图下载
- 存储加密传输。预览图存放在腾讯云对象存储的私有空间, 通过带有效期的签名链接访问,链接过期即失效
- 到期物理删除。项目有效期(最长 30 天)一到, 系统自动删除全部预览图和相关记录。同时配有存储侧的生命周期规则作为兜底
- 绝不二次利用。不用于模型训练、不做案例展示、不做任何形式的对外呈现
谁能看到照片
- 上传照片的摄影师本人
- 拿到链接(以及提取码,如果设置了)的人
- 我们的运维人员在排查故障时可能接触到存储系统,但不会主动查看照片内容
链接本身是不可枚举的随机字符串,无法通过猜测访问到别人的项目。 如果担心链接被转发,建项目时可以加一个四位提取码。
我们用到的第三方服务
- 腾讯云对象存储与 CDN:存放和分发压缩预览图
- 微信开放平台:小程序运行环境、生成选片链接
- 微信支付:处理摄影师的付款
- 邮件服务:客户提交选片后通知摄影师
除此之外,我们不向任何第三方提供、出售或共享你的数据。
你的权利
- 随时可以在摄影师后台删除项目,删除后照片立即从服务器移除
- 可以要求注销账号,账号及其名下所有数据会被一并删除
- 可以要求导出你的项目数据
未成年人
亲子写真会涉及未成年人的照片。这类照片同样适用上述全部规则: 只存压缩预览图、到期物理删除、绝不二次利用。 请摄影师在拍摄和上传前取得监护人同意。
政策变更
政策有实质性变更时,我们会在本页更新日期并在摄影师后台提示。 继续使用即视为接受更新后的政策。
联系我们
对隐私有任何疑问,或需要删除数据,请联系: you@example.com