隐私说明

最后更新：2026 年 9 月 29 日 · 版本 2026-09-29

数据控制者：中标（个人经营者，品牌名 BIGBROSTUDIO）。本说明适用于网站订单、账号、聊天、订阅、访问统计以及为制作作品而处理的照片。

1. 我们收集哪些信息

当你下单、登录、发消息或订阅时，我们会处理你主动提供的信息，可能包括：

• 邮箱、称呼及可选的其他联系方式；
• 服务类型、画风或修复方式、套餐、交付速度和主体数量；
• 照片说明、创作或修复要求及订单沟通内容；
• 你提供的宠物、人物、老照片和参考图片；
• 订单状态、初稿确认截止、是否回复、付款通知渠道、付款凭证、退款或争议记录与交付记录；
• 账号登录标识、经过哈希处理的网络地址和必要的安全信号。

网站使用 Cloudflare Turnstile 验证访问者是否为真实用户。我们的业务数据库仅保存经过哈希处理的 IP 用于短期限流，不保存明文 IP；托管和内容分发服务商仍可能出于安全、防滥用和运行维护目的处理基础访问日志。

2. 处理目的与法律依据

我们使用信息以履行订单与合同、回复咨询、制作和交付作品、处理付款退款与售后、防止滥用和保障系统安全、履行会计或法律义务，并在你同意时发送订阅更新或公开展示作品。不同司法辖区下对应的法律依据可能包括合同履行、同意、合法利益及法律义务。

• 回复咨询并确认服务范围、价格和交付时间；
• 制作效果稿并在付款前发送给你确认；
• 发送初稿确认截止、到期未回复与付款链接通知，并保留相应的处理记录；
• 完成创作、修改、质检和交付；
• 处理付款、退款、争议、售后和必要的沟通记录。

3. 照片、生成式 AI 与作品文件

你提供的照片、效果稿和成品存储在 Cloudflare R2 私有存储中，仅授权管理员可通过受保护的后台接口访问。照片仅用于本次肖像创作、修复、修改、质检、交付和售后，不会由我们主动用于训练模型、二次开发或无关商业用途。

付款前展示的初稿会叠加铺满画面的 BIGBROSTUDIO 水印，并压缩为较小的预览文件；完整成品文件单独保存并在付款前保持锁定。这是为了防止未付款文件被直接使用，不影响你在确认阶段查看构图、主体和主要效果。

按照使用条款披露的工作流，我们可能使用生成式 AI 辅助生成，并由画师人工精修和质检。如相关处理需要使用外部 AI 或技术服务，文件只会在完成该订单所必需的范围内提供；我们要求服务提供商按合同和其隐私条款处理，但第三方具体保留期限仍受其自身条款约束。若你要求不使用生成式 AI，请在下单说明中明确；我们会先确认能否承接。

4. Cookie 与追踪

网站不使用广告 Cookie 建立访客画像，也没有接入第三方广告或评价组件。Turnstile 和 Cloudflare 可能使用必要的安全 Cookie 或类似技术来识别自动化请求、维持防护状态并保障网站运行。Resend 用于订单通知和订阅邮件，对应平台按其自身隐私政策处理数据。

5. 第三方服务与跨境处理

网站使用 Cloudflare 提供托管、加速、D1 数据库、R2 私有文件存储、Turnstile 和访问日志；使用 Resend 发送订单与订阅邮件；使用 PayPal 处理付款及退款；制作过程中可能使用受合同约束的 AI 或图像技术服务。PayPal 会按其自身隐私政策处理付款人信息。我们不会在数据库中保存完整信用卡号或 PayPal 登录密码。

这些服务商可能在提供服务所必需的范围内在其他国家或地区处理数据，并采取合同、安全或合规机制保护数据。我们仅在选择与订单履行、支付或网站安全直接相关的服务时进行此类处理。

6. 数据保留与自动删除

订单沟通记录、状态日志和付款记录在交付后保留一段合理的售后、会计与争议处理期。对于状态为已完成、已取消或已退款的订单，系统每日任务会删除 R2 中的客户原始照片并同步清理文件记录，目标是在订单结束后的 30 天内完成；涉及未结争议、法定保存义务或你明确要求保留以便复购的除外。

效果稿与成品文件的下载权限按其后台到期时间管理，确认不再需要后会删除或归档。邮件订阅信息保留至你取消订阅；取消后可能保留最小化的退订记录。基础设施日志和 Turnstile 安全数据的保留时间由服务商配置和安全要求决定。

7. 你的权利

在适用法律范围内，你可以要求访问、更正、删除或限制处理你的个人信息，反对基于合法利益的处理，撤回同意，要求可携带副本，或要求不公开展示作品。涉及具体订单的隐私或数据请求，请直接在你的订单进度页留言沟通；也可通过在线订单页提交并注明“隐私请求”和订单号。我们会在适用期限内处理并回复；如你认为处理不合法，也可以向当地数据保护或消费者监管机构投诉。

8. 访问统计

为了了解网站整体访问情况，我们会记录匿名访问数据，包括页面路径、来源域名、设备类型、浏览器、语言、国家或地区以及访问时间。我们不会采集姓名、邮箱、订单内容或照片，也不会使用 Cookie 进行跨站追踪。

访客标识通过每日轮换密钥，对网络地址与浏览器信息做单向哈希生成。访问明细保留 90 天，小时数据保留 30 天，按日与维度汇总的数据保留 3 年。浏览器启用 DNT / GPC 时，网站会跳过此类统计。

9. 安全、未成年人及变更

我们使用访问控制、私有对象存储、限流和必要安全验证保护数据，但任何互联网传输或存储都不能保证绝对安全。服务面向能够独立作出购买决定的用户；未成年人应在监护人同意和协助下下单。隐私说明发生重大变化时，我们会更新版本号和日期。

10. 联系我们与订单沟通

涉及具体订单的文件删除、隐私说明或个人信息请求，请直接在你的订单进度页留言沟通，我们会第一时间核实并跟进处理；通用问询也可通过网站在线客服与我们联系沟通。