隐私政策

本政策由【待填：运营主体名称】（下称"我们"）制定，适用于探验网页工具（下称"本服务"）。请在上传照片前仔细阅读。

一、我们处理哪些信息

• 手机号：用于登录与账号识别。首次使用自动创建账号并赠送生成次数。你可以选择两种方式之一：① 手机号 + 自设密码（密码经 scrypt 加盐哈希后存储，我们不保存明文密码）；② 手机号 + 短信验证码（通过验证码核验手机号确由你控制）。我们不收集你的姓名、身份证件、微信或任何实名身份信息。
• 你上传的照片：这是本服务的必要输入。你选择照片后，会在你的浏览器内先压缩（长边不超过 1024 像素、JPEG 质量 0.85）；在你登录并点击"开始生成"之前，照片不会离开你的浏览器。
• 你选择的方向与风格：例如"穿搭 / 日系通勤"，用于生成提示词。
• 账号与使用记录：账号创建时间、剩余生成次数、生成记录（用于展示"最近生成"与防止滥用）。
• 本机标识（deviceId）：由你的浏览器本地随机生成并保存在 localStorage，用于在未登录时记录本机状态。它不是你的手机号，也不是任何实名身份。

我们不收集：姓名与身份证件、位置信息、通讯录、相册列表、麦克风。

本服务需要登录后使用生成功能（浏览首页无需登录）。

二、照片会被怎么处理

1. 照片从你的浏览器发送到我们部署在阿里云服务器上的后端服务；
2. 后端把它存入我们的存储（服务器本地磁盘，或阿里云对象存储 OSS），并生成一个可被下游服务访问的图片地址；
3. 该链接连同你选择的方向与风格，被发送给阿里云计算有限公司的"通义万相"AI 图像生成服务，用于生成"你的版本"；
4. 生成完成后，结果图同样存放在该云环境，前端通过链接展示。

一句话说明：照片只用于本次生成，不公开、不训练、不对外提供。

上述第三方处理仅用于完成本次生成。除为完成生成所必需外，我们不会将你的照片用于训练模型、不会对外提供、不会用于广告。

三、与谁共享

• 阿里云计算有限公司（通义万相）：为了生成图像，接收你的照片与提示词；
• 阿里云计算有限公司（ECS 云服务器 / 对象存储 OSS）：提供网站与后端服务的运行环境，以及在启用时提供照片存储；
• 依据法律法规或监管部门的强制性要求时，我们可能依法提供必要信息。

除此之外，我们不会向任何第三方提供你的照片或本机标识。

四、存储与保留期限

• 照片与生成结果存放于中华人民共和国境内的服务器；
• 照片与结果图用于完成生成与向你展示，我们建议并支持你随时清除本机数据；如需删除服务器侧的照片与结果，可通过下方联系方式提出；
• 次数记录（与本机标识关联）在服务运营期间保留，用于防止滥用。

五、安全措施

• 全站 HTTPS 传输；
• 阿里云 AccessKey 与百炼 API Key 只存放在服务端环境变量中，绝不下发到前端；
• 生成接口有来源限频、单来源每日上限与全站每日总上限，用于防止滥用。

六、你的权利

• 不再使用：你可以随时停止使用本服务，不上传任何照片；
• 清除本机数据：浏览器设置 → 清除网站数据，即可清除本机标识与本地记录；
• 删除服务器侧数据：通过下方联系方式提出，我们将在核实后处理；
• 投诉与咨询：通过下方联系方式与我们联系。

七、未成年人

本服务面向成年人。若你未满 18 周岁，请在监护人陪同下阅读本政策并取得同意后使用；请不要上传他人照片，尤其是未成年人照片。若我们发现违规处理，将予删除。

八、请勿上传他人照片

你应确保对所上传照片拥有合法权利。未经他人同意上传他人肖像，可能侵犯他人肖像权与个人信息权益，由此产生的责任由你承担。

九、本政策的更新

我们可能适时修订本政策，修订后会在本页公布并更新"最近更新"日期。若你在修订后继续使用，即视为接受修订后的政策。

十、联系我们

• 邮箱：hi@tanyan.com
• 运营主体：【待填：运营主体名称】

我们将在收到你的请求后 15 个工作日内予以回复。