隐私政策

更新及生效日期: 2026-10-12 · 版本 2.1

运营主体: FIIT.AI · 4665 University Street, Dallas, 97338

联系人: Bryan Bai

1. 范围与负责方

本政策说明 PicFiit 网站如何处理账户、图片、支付及访问相关信息。本页顶部所列公司为本网站的运营主体及个人信息处理负责方；隐私请求请使用本页末尾的联系方式。Waffo Pancake 与其他服务供应商处理的数据还受各自政策约束。

账户信息：邮箱、随机加盐的密码哈希、账户标识及会话记录，用于注册、登录、安全保护和账户管理。我们不保存明文密码。
交易及使用信息：订单编号、套餐、金额、币种、支付及退款状态、次数余额，以及处理次数和时间，用于交付服务、核对付款、退款和防止重复入账。
图片：基础编辑、裁剪、美化及压缩在你的浏览器中处理。选择 AI 背景移除时，图片经我们的服务器转发至 remove.bg，处理结果返回浏览器。处理接口不把图片保存为我们的图片库；请自行下载并保存结果。
网络及安全信息：托管和服务供应商可处理 IP 地址、请求时间、浏览器信息、错误和安全日志，用于连接服务、排查问题及防止滥用。
你主动提交的客服信息，用于处理账户、账单、退款或隐私问题。请不要提交不必要的敏感信息。

提供账户及付费功能所必需的数据通常基于履行服务合同处理；防止欺诈和维护安全基于合法利益；依法保存交易记录基于法定义务；可选访问统计以你的选择为依据。具体权利和法律依据取决于适用法律。

登录使用必要的 HttpOnly 会话 Cookie，最长有效期为 30 天。旧钱包恢复功能可能使用最长 365 天有效的必要钱包 Cookie。禁用必要 Cookie 会影响登录和账户功能。

可选统计默认不加载。只有选择允许统计后，公开页面才加载 Google Tag Manager 管理的统计标签；这些标签可能处理访问页面、设备、来源及 Cookie 等信息。账户、登录及支付返回页面不加载这些统计标签。详情见 Google 隐私政策。

可在页脚的“隐私设置”重新选择；选择拒绝后会重新加载页面并停止继续加载统计。此前由第三方设置的 Cookie 可通过浏览器设置清除。统计偏好仅保存在当前浏览器。我们不发送营销邮件，也不提供自动营销订阅。

我们不出售个人信息。仅为提供服务、取得你的许可或履行法律义务共享必要信息：

账户、余额及使用记录在账户保持可用、仍有已购次数或存在未处理订单期间保存，不会按访问次数自动清空。可申请删除或关闭账户；核实请求后，我们会处理不再需要的个人信息。依法必须保存或涉及未结交易、争议的记录可能继续保存至相应义务或争议结束，不用于新的营销目的。

登录会话最长 30 天；密码重置令牌最长 15 分钟且仅可使用一次。数据库每日备份保留 30 天，因此已删除数据可能在备份中保留至备份轮替。图片仅为本次处理请求传输和临时处理，第三方的保存期限以其政策为准。托管供应商的运行日志遵循其实际保存设置；我们不承诺未配置的自动删除期限。

传输使用 HTTPS；密码采用随机盐与 scrypt 哈希；会话 Cookie 设置 HttpOnly；数据库接口要求认证，数据库服务不直接对公网开放。任何系统都无法保证绝对安全。发生影响个人信息的事件时，我们会依适用法律通知相关用户和监管机关。

数据库位于中国，托管、AI 图片处理、支付和邮件供应商可能在其他国家或地区处理信息。其适用的数据处理条款和跨境保护措施由各供应商提供；我们不声称拥有未经确认的认证或跨境协议。

可通过账户页查看订单、次数与使用记录、修改密码或退出登录。依据适用法律，你可以请求访问、更正、删除、限制处理、取得可携带副本、反对处理或撤回同意，也可向当地数据保护机关投诉。

通过本页联系方式提交请求；我们会核实账户归属，通常在 30 个日历日内回应，法律允许延长时说明原因。撤回统计同意不影响之前处理的合法性。删除账户不一定立即删除依法必须保存的交易记录。

账户及付费服务仅面向年满 18 周岁的用户。我们不会明知收集未满 18 周岁用户的账户信息；监护人发现此类信息时可联系请求处理。请勿上传没有合法授权处理的儿童图片。

重大更新会在网站上提前公告，并更新本页的日期及版本。新用途需要额外同意时，我们会另行征求，不以本政策替代该同意。

账户、退款、账单、隐私权请求及安全问题，请通过以下渠道联系 PicFiit，并提供账户邮箱及相关订单编号。请勿发送密码、完整卡号或图片中的敏感个人信息。