隐私说明

1. 当前测试状态

真人在线生成功能正在小范围测试。只有你主动选择本人照片、确认已成年并提交后，处理后的照片才会上传。页面会依次展示照片检查和旅行生成两个阶段。

2. 在线功能会处理的数据

• 真人照片：浏览器先重新编码以去除 EXIF 等附加信息；服务端再次解码和重新编码后，用于安全审核和旅行场景生成，不再单独生成身份锚点。
• 匿名任务信息：随机匿名会话、任务编号、所选风格、目的地、动作、处理阶段、时间和错误类型。无需提供姓名、手机号或社交账号。
• 生成结果与反馈：结果图片，以及你自愿提交的“像本人、好看、光影、服装、好玩、是否愿意分享”和不超过 300 字的说明。
• 安全与运行信息：用于限流、排队、排障和防滥用的必要技术记录，不用于建立真人身份档案。

3. 用途与处理服务

这些数据只用于完成本次图片生成、审核内容安全、恢复你的短期任务、接受效果反馈、控制并发与费用，以及排查故障。

Cloudflare 承载站点、匿名会话、队列、私有图片存储、图片重新编码和后台防滥用验证；腾讯云用于图片内容安全与人脸检查；OFOX/OpenAI 接收完成旅行场景生成所需的图片与提示词。页面不会把真人图片放到公开图片地址。

4. 保存期限

• 重新编码后的上传照片：最长 24 小时。
• 生成任务与结果图片：最长 7 天；审核拒绝或你主动删除时会提前删除相关图片。
• 删除或过期后的最小任务状态、时间和原因：额外保留不超过 30 天用于排障，随后清理。
• 若需要长期观察产品表现，只保留无法再关联到匿名浏览器会话的汇总指标。

5. 找回与删除

不登录时，网站会在当前浏览器本地生成一串随机编号，并为每次上传和任务保存独立、限时、带签名的找回凭证，用来在微信 Cookie 不稳定时继续同一任务。它不读取设备型号、字体、通讯录等硬件或系统特征，也不能跨浏览器识别你。换设备、换浏览器或清理网站数据后无法恢复。

同一浏览器可在“最近的真人旅行”查看仍在 7 天期限内的任务。每个凭证只对应一个上传或任务，过期、篡改或用于其他任务都会失效。

照片通过检查后，系统会在 24 小时内复用处理后的本人照片生成不同地点或风格。“只删除这张结果”仅删除当前回执，仍保留处理后的本人照片；“删除本人照片及全部真人结果”会删除本人照片和全部关联结果，且无法恢复。少量删除状态按上面的排障期限保留。账号相册尚未上线，因此目前不存在跨设备长期历史。

6. 照片权利与成年人限制

真人功能现阶段仅支持成年人上传自己的本人照片。暂不处理未成年人照片，也不接受他人照片、他人私密照片或用于冒充他人的素材。

7. 匿名使用统计

网站使用 Google Analytics 记录进入页面和关键操作步骤，用于观察从进入网站到生成、保存和反馈的整体转化。只发送页面阶段、操作类型、人物来源、风格标识和生成状态等有限事件，不发送真人照片、生成图片、任务编号、填写的反馈内容或联系方式。

Google Analytics 使用第一方 Cookie 区分匿名访问与会话；广告存储、广告个性化和 Google Signals 均保持关闭。你可以通过浏览器设置或清除本站 Cookie 与网站数据限制后续统计。

8. 问题上报

只有在你主动点击“上报这个问题”并确认提交后，反馈才会附带问题编号、错误代码、发生阶段、请求追踪号、页面版本，以及浏览器类型、操作系统和粗粒度网络状态；不会附带真人照片、生成图片、Cookie、匿名任务编号、完整 User-Agent 或完整设备信息。

9. 测试期说明

本页是与当前技术实现一致的测试版说明。扩大公开测试范围前，还会补充运营主体名称、有效联系渠道和适用地区所需的信息。