隐私说明（上线前审阅稿）

IDPhotos 尚未正式上线。运营主体、实际托管地区和可用支持渠道须在开放收款前补齐并审核。

照片与本机草稿

工作台和证件扫描在浏览器内处理照片，不把原图发送给服务器。工作台照片和扫描图片保存在当前页面内存中，刷新页面后需要重新选择文件；你创建的规格和最近使用的底色保存在本机浏览器。

云端处理是单独的积分服务。它的免费预览也在浏览器运行，下载模型不会把照片发送给模型提供者。只有确认服务端处理后，才上传原图。

云端编辑器将原图及设置存入本浏览器的 IndexedDB，以便登录、支付返回后继续编辑。可点击“清除本机草稿”删除。超过 24 小时的草稿会在下次打开编辑器时清除；浏览器关闭后无法运行定时删除。

服务器原图与结果保存在私有对象存储。交付权限在提交任务 24 小时后失效，后台定时任务分批清理文件。你可以在处理记录里提前删除，操作立即撤销访问并请求删除对象。注销账号会撤销访问并安排清理剩余照片。

上传照片不用于训练模型。人脸检测仅辅助裁剪，不保存用于识别身份的人脸特征。处理结果会去除照片元数据。

账号、交易与运行记录

邮箱用于登录、验证和账号邮件。支付核实记录、积分账本、任务状态与图片分开保存。付款由支付宝处理，本站不收集支付卡资料；本地扫描器中选择的银行卡图片也不会上传。删除照片不会删除财务记录。

第一方使用事件记录访问、预览就绪、结账、任务结果及下载请求，不记录原图、人脸坐标或原始文件名。发起下载不等于用户已保存文件。

服务提供方与联系

计划使用 Cloudflare 承载应用、数据库和私有文件，独立 CPU 图片服务负责处理，邮件服务负责验证邮件，支付宝负责付款。实际服务地区、交易记录保留期限及负责联系渠道需在上线前确认并披露。

儿童照片应由有权处理的家长或监护人操作。证件扫描仅供你有权处理的资料使用；请勿把身份证、银行卡扫描件提交到云端人像处理服务。