隐私政策

本政策说明 TimeMend（以下简称“我们”）在你使用本网站时如何收集、使用、存储和保护个人信息，以及你享有的权利。个人信息处理者：（上线前补充）。联系邮箱：（上线前补充）。

可选 Google 账号登录：选择 Google 注册、登录或绑定时，我们只请求姓名、邮箱和 Google 账号唯一标识，用于创建、识别和绑定本站账户。不会访问 Gmail、Drive、联系人或 Google 照片，也不会保存 Google 的访问、刷新或 ID token。本站保存绑定的账号标识和邮箱，账户注销时一并删除。跳转到 Google 后，Google 自己的数据处理遵循其隐私政策。

1. 我们收集哪些信息

• 账户信息：注册时填写的邮箱和昵称。密码只保存经过加密处理（Argon2id 哈希）的结果，我们无法看到你的原始密码。
• 登录与安全记录：登录时间、IP 地址、浏览器和设备信息，用于让你查看和管理登录设备、识别异常登录、防止密码被暴力猜测。
• 语言偏好：注册时使用的网站语言，用于用同一种语言给你发送邮件。
• 你选择的照片：仅选择照片进行预览时，照片留在你的浏览器中。提交当前可用的 AI 修复任务时，照片会上传到我们的服务器，并发送给实际配置的 AI 服务商。
• 开放购买时，我们会保存订单金额、币种、支付流水及额度变动记录。

我们不收集手机号、身份证件、精确位置或通讯录。

可选访问统计：后台关闭统计时不进行访问统计。开启时，按本站设置的目标地区使用 GA4（海外）或百度统计（中国大陆）。只有在你允许后才加载统计脚本，且仅用于允许的公开页面；页面地址可能包含私密参数时会跳过统计；访问来源只保留来源网站的域名，不带路径和参数。 已登录访客即使访问公开页面，也不参与统计。

统计用于了解访问量、访问来源和页面使用情况，不用于广告。服务商可能收到网络 IP、浏览器和设备概况，并使用 Cookie。本站不主动向统计服务商传送账号、邮箱、照片、文件名、任务 ID、订单 ID 或 token。因此，统计并不等于完全匿名或不涉及个人信息。

你可以在“统计偏好”中随时拒绝或撤回同意，不影响网站服务；撤回后停止后续采集。浏览器本地仅保存统计选择、当前统计配置标识和有效期，不保存账号，最多保留 180 天（约 6 个月）。更换统计服务商或统计 ID 后会重新询问。

统计服务商的数据及 Cookie 保留期限按实际配置和服务商自身政策执行。本站照片保存 72 小时的规则不适用于统计数据。统计结果可能受用户选择、浏览器拦截及网络条件等因素影响。

2. 我们如何使用这些信息

• 提供账户功能：注册、登录、找回密码、邮箱验证、管理登录设备、注销账户；
• 保障安全：限制频繁的登录尝试，识别并处理违规账户；
• 发送服务邮件：只发送与账户直接相关的必要邮件，不发送营销邮件；
• 履行法律义务。

我们不会出售你的个人信息，也不会把它用于广告或用户画像。

3. 处理的法律依据

如果你位于欧盟、英国或其他要求说明法律依据的地区：为提供你注册的账户服务，我们基于履行合同处理账户信息；为保障账户和网站安全，我们基于正当利益处理登录记录；在法律要求时，我们基于法定义务保存或提供信息。可选访问统计基于你单独作出的同意，你可以随时撤回；其他需要同意的处理也会另行征得同意。

4. 照片与 AI 修复（开放后适用）

提交修复的原图会交给实际配置的 AI 服务商处理。服务商名称、处理地区、保存期限和模型训练规则：（上线前补充）。这些事项须在开放实际服务前确认并披露。本站的 72 小时清理规则不代表服务商同步删除。我们不会公开展示你的照片。

5. 信息的存储与保留

• 账户信息在账户存续期间保留。你注销账户后，我们会立即删除账户资料和登录记录。
• 任务完成、失败或取消后，原图及结果在本站保存 72 小时；到期后停止预览和下载，并自动清理。你可以在“我的账户 → 我的修复”提前删除；注销账户也会安排清理其照片。请自行保留原图，并在到期前下载结果。
• 照片到期清理会删除照片文件，修复任务、额度和订单记录可能仍保留。交易与审计记录的保留期限须在上线前确认：（上线前补充）。
• 过期的登录会话和一次性验证链接会被定期清理。
• 为了安全审计，管理员对账户执行的操作（例如停用账户）会记录在操作日志中，其中可能包含相关账户的邮箱，在实现审计目的所需的期限内保留。
• 服务器所在的国家或地区：（上线前补充）。

6. 信息共享与委托处理

我们不会出售或出租你的个人信息，只在以下情况下共享：

• 按实际开启的功能，服务器托管、邮件发送、AI 修复和支付（支付宝或 PayPal）可能涉及第三方服务商。实际名单、处理地区、合同及保护安排须在开放服务前确认：（上线前补充）。
• 法律要求：依法响应司法或行政机关的要求。
• 业务变更：发生合并、收购或资产转让时，接收方必须继续遵守本政策。

7. 跨境传输

如果你所在的国家或地区与我们的服务器或服务提供方不同，你的信息可能会被跨境传输。我们会按照适用法律采取保护措施，例如履行中国《个人信息保护法》规定的出境程序、使用欧盟标准合同条款，并在法律要求时征得你的单独同意。

8. 你的权利

根据你所在地区的法律（例如中国《个人信息保护法》、欧盟和英国 GDPR、美国加州 CCPA/CPRA、巴西 LGPD、日本《个人信息保护法》、韩国《个人信息保护法》），你可能享有以下权利：

• 查阅你的个人信息，并获取副本；
• 更正不准确的信息；
• 删除信息——在“我的账户”中注销账户即可删除；
• 限制或反对某些处理；
• 数据可携带；
• 撤回同意；
• 向所在地的数据保护监管机构投诉。

如需行使这些权利，请发送邮件至 （上线前补充），我们会在法律规定的期限内答复。我们不会因为你行使权利而区别对待你。我们不会按照加州法律的定义“出售”或“共享”你的个人信息。

9. 未成年人

只有达到所在地区法定成年年龄的成年人可以注册和使用本服务；未成年人不得注册或使用。 如果你认为我们收集了未成年人的个人信息，请联系我们申请删除。

10. 安全措施

我们采取的措施包括：密码使用 Argon2id 加密保存；登录凭证只保存哈希值；限制频繁的登录尝试；只收集必要的信息；正式上线后全站使用 HTTPS 加密传输。没有任何系统能做到绝对安全。如果发生个人信息安全事件，我们会依照法律要求及时通知你和监管机构。

11. Cookie

我们使用保持登录所必需的 Cookie 和本地偏好存储；可选统计 Cookie 只有在统计开启且你允许后才使用。详见《Cookie 政策》。

12. 政策更新

本政策发生重大变化时（例如开始上传照片），我们会在变更生效前在网站显著位置告知，并在法律要求时重新征得你的同意。

13. 联系我们

个人信息处理者：（上线前补充） 联系邮箱：（上线前补充）