隐私政策
Realistic AI Headshots 如何收集、使用、共享和删除个人资料与肖像照片。
最近更新: 2026-08-24
1. 我们是谁
Realistic AI Headshots 是由个人独立经营的在线服务品牌，提供个性化 AI 职业照。对于通过本网站处理的个人资料，除非在收集时另有说明，经营本服务的个人商家作为数据控制方。
隐私请求和问题请发送至 support@realisticaiheadshots.com。
2. 适用范围
本《隐私政策》适用于网站、账户区域、购买流程、照片上传、AI 训练与生成、结果图库、客服沟通和相关邮件。您通过外部链接访问第三方网站时，该第三方独立的隐私做法不受本政策控制。
3. 我们收集的信息
我们可能收集：
- **账户与联系信息：**姓名、电子邮箱、登录验证记录、语言和客服沟通内容。
- **肖像输入：**您上传的照片、上传元数据、性别呈现、所选职业造型及完成订单所需的说明。
- **生成内容：**临时个人模型标识、生成请求、生成职业照、压缩包、编辑历史和技术状态记录。
- **订单与付款记录：**套餐、价格、币种、付款状态、Stripe 客户或结账会话标识、退款状态及付款相关联系信息。我们不保存完整银行卡号。
- **设备与使用信息：**IP 地址、浏览器、操作系统、时间、访问页面、安全事件和诊断日志。
- **Cookie 及类似技术：**登录会话、身份验证、安全、语言和偏好所需的 Cookie。如果启用了分析或 Google 登录，相关服务商可能按下文说明设置或读取其他标识。
4. 我们为何以及如何使用信息
我们使用信息用于：
- 创建和保护账户、验证电子邮箱；
- 接收上传、处理一次性付款并履行已购买订单；
- 训练临时个人图像模型并生成所选职业造型；
- 在账户中保存、展示、打包和交付结果；
- 发送交易、安全、进度、完成和客服邮件；
- 防止滥用、欺诈、未授权访问、重复处理和付款争议；
- 诊断故障、执行技术重试、提供支持并提升可靠性；以及
- 遵守付款、税务、会计、法律和监管义务。
适用法律要求说明处理依据时，我们主要基于履行与您的合同、遵守法律义务、运营和保护服务的合法利益，以及法律要求时取得的同意。您可以撤回对未来可选处理的同意，但不影响撤回前已合法完成的处理，也不影响依法必须保留的资料。
我们不会出售肖像照片或成片，不会将其用于广告，也不会在未经单独许可的情况下公开为案例或用来训练通用公开模型。
5. 服务商与信息披露
我们只向各服务商提供其履行职责所合理需要的数据：
- **Astria：**临时个人模型训练和职业照生成。
- **Cloudflare：**DNS、安全、内容分发、私有 R2 对象存储，以及启用时的邮件服务。
- **Vercel：**网站托管、服务端执行、部署和运行日志。
- **Neon：**生产数据库托管。
- **Stripe：**付款处理、反欺诈、账单、退款和付款争议。
- **Resend 或 Cloudflare Email：**账户、交易、生成完成、删除和客服相关邮件投递。
- **Google：**登录，以及仅在启用时提供分析或相关衡量功能。
服务商还会按照其适用条款和隐私承诺处理信息。我们也可能在法律要求、执行协议、调查欺诈或安全事件，或服务发生合并、融资、收购或转让时，在提供适当通知和保护措施的前提下披露资料。
6. 跨境传输
用户和服务商可能位于不同国家或地区，因此资料可能在您居住地之外处理，包括香港、美国以及服务商使用的其他地点。在法律要求时，我们会依赖合同保护、服务商数据保护条款或其他合法传输机制。
7. 肖像存储与保留期限
我们尽量缩短肖像素材保留时间：
- 未付款草稿中的照片会在连续 7 天未操作后安排删除。
- 成功订单的训练照片会在交付后保留 7 天用于短期技术恢复，随后安排删除。
- Astria 上的临时个人模型会在相同的 7 天恢复期结束后安排删除。
- 生成职业照和下载压缩包会在完成后保留 30 天，随后安排删除。
- 待确认或未被订单采用的上传对象会在较短的上传校验期结束后删除。
删除操作通过定期维护任务和重试队列执行。如果服务商或存储操作暂时失败，该项目会继续排队重试，不会被错误标记为已删除。
账户、订单、账单、反欺诈、审计和客服记录在税务、会计、安全、争议、合同或法律要求下可能保留更长时间。在可行情况下，这些记录会与已删除的肖像素材分开保存。
请在账户显示的到期日前下载已购买的职业照。通过验证的账户删除请求会提前启动删除，但付款或法律争议处理所需的记录和操作除外。
8. Cookie 与分析
必要 Cookie 用于登录、会话安全、语言、结账连续性和反欺诈。禁用必要 Cookie 可能导致服务无法使用。
如果启用了可选分析，我们会用它了解网站整体性能和产品使用情况。在法律要求取得同意的地区，可选分析应在用户同意后才启用。您也可以通过浏览器限制 Cookie，但部分必要功能可能失效。
Google 登录属于可选功能。选择使用时，登录信息会发送至 Google，Google 会向我们返回完成登录所需的账户资料；Google 自身的隐私条款同时适用。
9. 数据安全
我们使用 HTTPS、访问控制、私有对象存储、短期有效的签名下载链接、受保护的服务商凭证、Webhook 验证和运行日志。任何系统都无法保证绝对安全。请使用独立密码；如认为账户或照片被未经授权访问，请及时通知我们。
10. 您的选择和权利
根据您所在地区，您可能有权访问、更正、导出、限制、反对或删除个人资料，撤回同意，并向数据保护机构投诉。您可以通过账户设置更新资料或申请删除账户。其他请求请使用账户绑定邮箱联系我们，以便核实身份。
我们会在适用法律规定的期限内响应。为核实身份和保护他人隐私，我们可能合理要求补充资料。
11. 未成年人
本服务不面向未成年人。除非您是其父母或法定监护人并有权授权，否则请勿上传未成年人照片。如发现未获得有效授权的未成年人资料，我们会采取合理措施删除。
12. 政策变更
随着服务、服务商或法律变化，我们可能更新本政策。重大修改会通过“最后更新”日期标明，并在适当情况下通过账户或邮件通知。