1. 适用范围与数据处理者
本政策适用于 Love img（以下称「本服务」）的网站、接口与相关功能。数据控制者为 Love Img团队（以下称「我们」）。
我们通过位于美国境外的数据中心提供服务，服务面向全球用户。本政策不适用于通过本服务跳转的第三方网站或服务，请另行查阅其隐私政策。
2. 我们收集哪些信息
为提供服务，我们收集以下类别信息：
- 账号信息：用户名、密码（仅保存不可逆的哈希值，不保存明文）、邮箱（你填写时）、注册时间与邀请关系；
- 登录与设备信息：登录时间、IP 地址、浏览器标识（User-Agent）、会话令牌的哈希值；
- 使用信息：你提交的提示词、上传的参考图、生成的图片、任务参数（尺寸、质量、数量）、任务状态与耗时；
- 交易信息：订单号、金额、支付渠道、支付状态。我们不接触也不存储你的银行卡号、支付密码与验证码；
- 沟通信息：你通过工单、邮件或社群向我们反馈的内容。
3. 关于敏感个人信息
我们不会主动要求你提供身份证号、生物识别、医疗健康、金融账户等敏感个人信息。
请勿在提示词或参考图中上传上述信息。若图片包含他人肖像，你应事先取得对方同意。
因你主动上传敏感信息导致泄露或损害的，责任由你承担；我们知悉后会尽快删除。
5. 我们如何使用这些信息
我们仅在下列目的范围内处理你的个人信息：
- 创建与维护账号、完成登录鉴权与会话管理；
- 执行图像生成任务、存储与展示生成结果；
- 计算积分消耗、生成订单、完成支付对账；
- 安全风控：识别批量注册、撞库、盗刷、接口滥用、异常流量；
- 故障排查、性能优化与产品改进（以聚合或去标识化的方式统计）；
- 履行法律义务，配合有管辖权的机关依法提出的要求；
- 向你发送与服务直接相关的通知（如任务失败、积分到账）。我们不会向你发送营销信息，除非你主动订阅。
7. 数据存储地点与跨境传输
你的账号与业务数据存储于我们使用的境外数据中心，不在中国大陆境内。
部分模型推理服务可能由其他司法辖区的服务商提供，提交提示词与参考图时可能涉及跨境传输。我们仅传输完成生成所必需的内容，并要求服务商按合同承担保密与安全义务。
使用本服务即表示你知悉并同意上述跨境传输。若你不接受，请停止使用相应功能。
8. 保存期限
账号信息在你使用本服务期间持续保存。注销账号后，我们会在 30 日内删除或匿名化处理，法律要求保留的除外。
生成图片按后台配置的保留策略保存，到期自动清理；你可随时自行删除。
订单与积分流水依据会计与税务合规要求，自交易完成之日起保存不少于 3 年。
安全日志（登录、风控命中记录）保存 6 个月，用于事后审计与溯源。
9. 我们如何保护信息
密码使用 Argon2id 加盐哈希存储，任何人（包括我们的工作人员）都无法还原明文；
会话令牌仅以 SHA-256 哈希形式入库，即使数据库泄露也无法直接冒用登录态；
服务之间按最小权限原则隔离，管理操作留有审计日志；
全站强制 HTTPS 传输，敏感配置加密存储。
尽管采取了上述措施，互联网环境仍不存在绝对安全。若发生个人信息泄露事件，我们会按适用法律的要求及时告知你并向监管机构报告。
10. 你的权利
在适用法律允许的范围内，你可以行使下列权利：
- 知情与访问：在「账户」页查看你的账号信息、积分流水与生成记录；
- 更正：修改邮箱等账号信息；
- 删除：删除单张生成图片，或申请注销账号；
- 撤回同意：停止使用相关功能，或注销账号；
- 数据可携：请求以通用格式导出你的账号与生成记录；
- 不受歧视：行使上述权利不会导致服务降级或差别定价；
- 申诉：要求我们说明处理规则，对自动化风控结果提出人工复核。
11. 区域性权利（EEA / 英国 / 加州）
若你位于欧洲经济区或英国，我们依据《通用数据保护条例》（GDPR / UK GDPR）处理你的数据，法律依据包括履行合同、履行法律义务、我们的合法利益（安全与防滥用）以及你的同意。你有权向当地数据保护监管机构投诉。
若你是加州居民，依据《加州消费者隐私法》（CCPA/CPRA），你有权知悉我们收集的个人信息类别与来源、要求删除、要求更正、要求不因行使权利而受歧视。我们不出售或共享你的个人信息用于跨情境行为广告，因此无需提供「拒绝出售」入口。
行使上述权利请通过第 14 条的方式联系我们。我们需要核实你的身份，通常在 30 日内（复杂情形可延长至 45 日）答复。
12. 未成年人保护
本服务不面向 13 岁以下儿童，我们不会有意收集其个人信息。若你是未成年人，应在监护人同意与指导下使用。
若我们发现在未取得监护人同意的情况下收集了儿童个人信息，会尽快删除。监护人可通过下方方式联系我们。
13. 自动化决策
为防范滥用，我们会依据访问频率、设备特征、行为模式等自动作出限制（如要求验证、临时限流、拦截任务）。
此类决策可能影响你当下的使用，但不会单独决定永久封禁。若被误判，可联系我们人工复核。
14. 政策的更新与联系我们
我们可能更新本政策，更新后会在本页公布并修改顶部的版本日期。涉及处理目的、信息类型、共享对象的重大变更，我们会以站内公告等显著方式提示，必要时重新征得你的同意。
如对本政策或个人信息处理有任何疑问、投诉、申诉，可通过 站内工单 联系我们。
我们会在收到请求并核实身份后 15 个工作日内答复，法律规定更长期限的从其规定。