隐私政策

一、我们的核心承诺

您可以在每个工具的页面顶部查看其处理类型标识（"本地处理"或"AI 处理"），并据此选择是否使用。

二、类型 A：浏览器本地处理工具

此类工具包括但不限于：图片压缩、HEIC/JPG/PNG/WebP 格式转换、裁剪、加水印、拼图、GIF 制作、PDF 互转、本地视频裁剪/合并/提取音频、二维码生成等。

数据处理方式：

• 所有文件操作（读取、处理、导出）完全在您浏览器的内存中完成；

• 处理完成后，文件直接保存到您的下载目录；

• 关闭页面后，浏览器内存中的数据立即释放；

• 我们的服务器不接收、不存储、不中转您的任何文件字节。

日志记录：仅记录"某 IP 在某时刻访问了某工具页面 URL"（用于流量统计和反滥用），不含文件内容。

三、类型 B：服务器端 AI 处理工具

此类工具包括但不限于：AI 证件照、老照片修复、老照片上色、AI 抠图、AI 换背景、AI 模特换装、AI 文生图、AI 文生视频、数字人、文字 AI 专家（文案/翻译/编程等）、OCR 等。

数据处理流程：

1. 上传：您主动将文件上传到本站服务器（阿里云 OSS）；

2. 调用模型：服务器把文件转发给第三方大模型供应商（详见第五章）执行 AI 推理；

3. 返回结果：AI 处理结果返回您的浏览器，可保存到您的数字资产空间；

4. 日志记录：记录调用元数据（时间、工具 ID、模型 ID、Token 用量、积分数），便于计费、客服查询、法规留存。

关于文件留存：

• 您主动上传的源文件和处理结果默认保留 30 天，到期自动从 OSS 删除；

• 您可在用户控制台随时手动删除任一文件；

• 删除后立即不可访问，物理介质上的副本在阿里云标准擦除周期内（最长 30 天）清除。

四、我们收集的个人信息

注册账户时（必要信息）：

• 用户名、邮箱或手机号（用于登录和找回密码）；

• 密码（使用 bcrypt + salt 加密存储，任何人包括我们都无法反推原文）；

• 注册时间、注册 IP（用于反滥用）。

使用服务时（自动记录）：

• 访问日志（IP、User-Agent、时间、访问 URL）—— 用于安全审计与反爬虫；

• AI 调用日志（工具 ID、模型 ID、Token 数、积分数、调用结果状态）—— 用于计费与客服；

• 支付订单信息（金额、支付方式、订单号、支付时间）—— 用于财务对账；

• 邀请关系（邀请人 ID、被邀请人 ID）—— 用于邀请奖励发放。

不主动收集：真实姓名、身份证号、银行卡号、住址、生物识别信息（人脸照片仅在您主动使用 AI 证件照等功能时按需处理，详见第六章）。

五、与第三方大模型供应商的数据共享

本站的部分 AI 工具依赖第三方大模型能力。当您使用这些工具时，您的输入内容（文本、图片）会按照最小必要原则传输给相应供应商完成推理。具体如下：

关键承诺：我们与所有供应商签订数据处理协议（DPA），明确禁止将您的数据用于训练其基础模型。

六、敏感个人信息（含人脸生物识别）

本站以下功能涉及人脸生物识别信息（属《个人信息保护法》第二十八条规定的敏感个人信息）：

• AI 证件照（一寸/二寸/求职/签证/结婚登记等）；

• AI 换装、AI 模特换装；

• 老照片修复（含人脸超分辨率）；

• 头像制作、自拍美颜、人像瘦身；

• 人脸/车牌打码（自动检测）。

使用此类功能前，您将看到单独的同意弹窗，需要您再次明确同意方可上传人脸照片。

处理原则：

• 仅用于您当前请求的处理目的，不用于其他用途；

• 处理完成后，源照片按第三章策略留存/删除；

• 不提取、不存储人脸特征向量（不建立人脸数据库）；

• 不将人脸数据用于模型训练。

七、AI 服务合规标识

本站提供的 AI 生成内容（文字、图片、视频）遵循以下法规要求：

• 《生成式人工智能服务管理暂行办法》（2023 年 8 月）：所有 AI 生成内容在显著位置标注"AI 生成"标识；

• 《互联网信息服务深度合成管理规定》（2023 年 1 月）：深度合成内容（如数字人、换脸）添加水印或元数据标识；

• GB/T 45438-2025《网络安全技术 生成式人工智能服务安全基本要求》（2025 年）：服务能力和安全措施符合标准；

• 网信办算法备案：相关 AI 服务已按规进行算法备案。

AI 输出的内容仅供您参考使用，您应当对最终用途负责。本站不对 AI 生成内容的准确性、合法性作绝对担保。

八、我们如何使用您的信息

收集的信息仅用于以下目的：

1. 提供服务：账户登录、AI 调用计费、订单履约；

2. 安全保障：身份验证、反滥用、反欺诈、安全审计；

3. 客户服务：处理您的咨询、投诉、退款请求；

4. 法规合规：依法留存网络日志（如《网络安全法》要求留存 6 个月）；

5. 服务改进：基于聚合统计（不含个人识别信息）优化产品。

我们不会：

• 将您的个人信息出售给任何第三方；

• 将您的输入内容（文本/图片）用于训练自有或第三方模型；

• 在您未同意的情况下，向非必要的第三方共享可识别您的信息。

九、Cookie 与本地存储

本站使用 localStorage（浏览器本地存储）保存以下数据：

• JWT 登录令牌（您登录后生成，关闭浏览器仍保留，登出后清除）；

• 用户偏好（如最近使用的工具、暗色模式偏好）；

• 草稿（如未提交的输入框内容）。

本站 不使用跨站跟踪 Cookie、广告 Cookie、第三方分析 Cookie（如 Google Analytics）。

十、数据跨境传输

部分 AI 工具调用 OpenAI 等境外大模型，您的输入内容可能跨境传输至美国、新加坡等地。我们采取以下合规措施：

1. 仅在境内模型无法满足需求时（如某些英文场景）才调用境外模型；

2. 跨境传输前对敏感字段进行最小化处理（如去除元数据 EXIF）；

3. 与境外供应商签订包含 SCC（标准合同条款）的数据处理协议；

4. 您可在使用相关工具时，根据页面提示选择是否同意跨境处理。

境内用户的核心数据（账户信息、支付信息、OSS 文件）始终存储于境内。

十一、未成年人保护

本站服务面向 18 周岁及以上成年人。如果您是未满 18 周岁的未成年人：

• 请在监护人陪同下阅读本政策并使用服务；

• 监护人有权拒绝我们处理未成年人的个人信息；

• 涉及人脸、支付等敏感操作，需要监护人同意；

• 如发现未成年人在未经同意下使用服务，请联系我们删除相关信息。

本站不对未成年人推送定向广告（本站本身无广告）。

十二、您的权利

根据《个人信息保护法》第四十四条至第五十条，您享有以下权利：

1. 知情权与决定权：了解我们如何处理您的信息，并有权限制或拒绝；

2. 查阅权与复制权：在用户控制台查看您的账户信息、调用记录、订单记录，可导出；

3. 更正权：随时修改用户名、邮箱、密码等基本信息；

4. 删除权：可手动删除上传的文件、AI 调用历史；

5. 注销账户权：申请注销账户后，您的个人信息将在 30 天内彻底删除（法律法规要求留存的除外）；

6. 撤回同意权：可随时撤回对敏感信息处理的同意，撤回后相关功能不可用。

行使上述权利请通过第十七章的联系方式与我们沟通，我们将在 15 个工作日内响应。

十三、数据安全措施

我们采取以下技术与组织措施保护您的信息安全：

1. 传输加密：全站 HTTPS（TLS 1.3），HSTS 强制；

2. 存储加密：密码 bcrypt + salt，敏感字段静态加密；

3. 访问控制：员工最小权限，操作审计，敏感操作二次验证；

4. 日志脱敏：日志中不记录完整请求体，仅记录摘要哈希；

5. 供应商审计：定期审核第三方供应商的安全合规性；

6. 应急响应：发生安全事件 72 小时内通知监管部门和受影响用户。

十四、数据保留期限

十五、政策变更

本政策可能不时更新。重大变更（如新增数据用途、新增第三方共享、修改保留期限）发生时：

• 我们将在本页面显著位置（首页公告 + 本页顶部）提前 30 天公示；

• 涉及敏感信息的新用途，将再次征求您的明确同意；

• 您继续使用服务即视为接受变更；如不同意，您可选择停止使用并注销账户。

本页顶部的"最后更新"日期和版本号便于您跟踪变更。

十六、投诉与救济

如您认为我们的个人信息处理行为损害了您的合法权益：

1. 请先通过第十七章的联系方式与我们沟通，我们承诺 15 个工作日内响应；

2. 如对处理结果不满意，您可向网信办违法和不良信息举报中心（12377.cn）投诉；

3. 也可向12315 消费者投诉平台或您所在地的网信办、市场监管局投诉；

4. 必要时可通过司法途径维护权益。

十七、联系我们

如对本政策有任何疑问、建议、投诉，或需要行使第十二条所述权利，可通过以下方式联系我们：

• 隐私事务邮箱：privacy@uucc.cc

• 客服邮箱：support@uucc.cc

• 商务合作：business@uucc.cc

• 个人信息保护负责人：DPO（数据保护官）

我们承诺在收到您的请求后 15 个工作日内响应。如涉及复杂情况，最长不超过 30 天。