一、个人信息处理者
本政策说明“四季色彩报告”在提供照片上传、订单支付、图片审核、AI 报告生成、报告查看和售后服务过程中如何处理个人信息。个人信息处理者为本服务实际运营者；运营者名称、联系方式、ICP备案信息和支付商户信息以网站、支付页面或客服渠道实际公示为准。
二、我们处理的信息
- 你主动上传的照片、文件名、文件类型、文件大小。照片可能包含面部、肤色、发型、服饰等个人形象信息。
- 订单信息，包括套餐、报告类型、金额、支付状态、生成状态、创建时间、订单号、体验码使用记录。
- 支付信息，包括支付渠道返回的交易状态、交易号、金额、退款状态等必要信息；我们不保存完整银行卡号、支付密码等敏感支付凭证。
- 图片安全审核结果，包括审核渠道、建议、标签、请求 ID 和必要的风控记录。
- 生成过程信息，包括报告类型、生成状态、生成耗时、模型/供应商返回的必要元数据、生成结果链接。
- 必要的设备、浏览器、IP、访问日志和错误日志，用于安全防护、故障排查、反滥用和售后处理。
三、处理目的与法律基础
我们处理上述信息，是为了创建订单、完成支付、审核照片安全性、生成和展示报告、保存历史订单、处理退款或售后请求、保障系统安全、防止滥用和履行法律法规要求。你上传照片并勾选同意后，表示你已知悉并同意我们为完成服务所必需的照片处理、委托处理和跨境处理。
对于可能构成敏感个人信息的照片、面部或个人形象信息，我们仅在生成报告、内容安全审核、售后和安全风控所必需的范围内处理，并采取私有存储、访问控制、签名链接和生命周期删除等保护措施。
四、第三方服务与跨境处理
- 腾讯云 COS：用于私有存储上传照片和报告结果。
- 腾讯云图片内容安全：用于对上传照片进行安全审核。
- 微信支付：用于支付下单、支付状态通知、退款和对账。
- 海外图像生成 worker 及其连接的 AI 图像生成服务：用于根据照片和提示词生成报告图片。
由于当前图像生成链路会通过海外 worker 调用境外或境外接入的 AI 服务，你的照片、必要提示词和订单生成所需信息可能被传输至境外处理。我们会尽量限制传输字段，仅传输完成报告生成所必需的信息，并要求相关服务按约定处理数据。你不同意跨境处理的，将无法使用自动生成服务。
五、存储与留存
- 上传原图存储于私有腾讯云 COS，当前生命周期规则为 `uploads/` 7 天后自动删除。
- 报告结果存储于私有腾讯云 COS，当前生命周期规则为 `results/` 30 天后自动删除。
- 订单记录、支付状态、退款记录和必要风控日志会在实现售后、对账、审计、争议处理和法律要求所需期限内保存。
- 如果你主动申请删除照片或报告，我们会在核验后处理；如法律法规要求或争议处理需要保留必要订单记录，我们会停止除存储、安全保护、售后和合规目的之外的处理。
六、你的权利
你可以依法请求查阅、复制、更正、补充、删除个人信息，撤回同意，限制或拒绝非必要处理，或要求我们解释个人信息处理规则。具体删除方式见照片删除说明。撤回同意或删除必要信息后，可能导致报告无法继续生成、展示或售后核验。
七、未成年人保护
本服务主要面向具备相应民事行为能力的成年人。如未成年人使用本服务，应取得监护人同意。我们不主动面向不满十四周岁的儿童提供服务；如你发现儿童个人信息被上传，请及时通过客服渠道联系我们处理。
八、安全与事件处理
我们会采取访问控制、私有存储、签名链接、生命周期规则、日志审计和必要的加密传输等措施保护个人信息。如发生或可能发生个人信息泄露、篡改、丢失，我们将依法采取补救措施，并按法律法规要求通知主管部门和受影响个人。