隐私政策（中文摘要）

FamilyPhotoLab由一个小型独立团队运营，并决定本页所述数据的使用方式。联系邮箱：hi@familyphotolab.com。

照片上传后，服务器会先重新编码：自动摆正方向，缩小到最多1536像素，并另存为不含任何元数据的新JPEG文件，因此位置（GPS）、相机和拍摄时间等信息都会被去掉。

处理后的照片以私密方式存储（外部无法访问），只用于生成你要求的图片，并在上传24小时后删除。如果预览生成失败，或照片没有通过安全检查，照片会立即删除。

我们绝不会用你的照片或图片训练AI模型，也不会出售，或分享给他人做广告。

为了生成图片，照片会通过HTTPS发送到LaoZhang API，再交给对应的图像或视频模型：Nano Banana 2 Lite、Nano Banana 2.1（Google）、GPT Image 2.5 Flare（OpenAI）或Wan 2.7（Alibaba）。这些服务商只为当次请求接收照片，遵守各自的API条款，并可能为防止滥用保留请求日志。

我们的服务器运行在Vercel上，文件和记录存储在Cloudflare（R2和D1）。

生成的图片和视频会私密保存30天，方便你再次下载，之后删除。图片只通过1小时后失效的链接显示。

带水印的预览，任何拿到该页面链接（链接里有一串很长的随机代码）的人都能打开。无水印图片、下载和视频只对购买它们的Google账号显示。

FamilyPhotoLab面向成年人：注册账号和购买仅限18岁及以上，我们不会有意收集儿童的个人信息。宝宝长相预测不接受儿童照片，生成的宝宝和孩子都是AI虚构的人物。圣诞全家福等家庭照片工具接受父母或监护人上传的、包含孩子的全家照片：和所有上传一样，只用于生成这家人的图片，绝不用于训练，24小时内删除。儿童图片如何受到保护，请见使用规范（英文）。

购买之前无需登录。登录后，我们会收到你的Google账号ID、姓名、邮箱和头像，并保存在签名的会话Cookie中。和图片、订单一起保存的只有由Google账号ID生成的标识符（不是ID本身），邮箱只和订单一起保存。我们不发营销邮件。

付款由我们的记录商户（Merchant of Record）Waffo.com Limited处理。你在Waffo的结账页面向Waffo提供付款和账单信息，我们看不到你的卡号。这些数据适用Waffo的隐私政策。

每笔订单我们会保存账号标识符、邮箱、购买内容、金额、Waffo订单号、日期以及退款情况，用于客服、退款以及会计和税务义务。

对你的照片和图片做出的每一次安全判定，都会连同原因和账号标识符一起记录（绝不记录照片本身），以便人工复核拒绝和举报。记录最多保存12个月。

为防止免费预览被滥用，每次上传时我们会保存你IP地址的单向哈希值（不是地址本身）。我们还会统计各个步骤的次数（打开工具、上传、预览、登录、打开付款窗口、结账、付款），附带你所在的国家和来源网站的类型（例如搜索引擎或AI助手），但绝不记录来源页面的完整地址。Google登录脚本在预览显示之后才加载。

我们使用Microsoft Clarity了解页面的使用情况：点击、滚动和页面操作录屏。你上传的照片、预览、图片和视频在录屏中都会被遮盖，Clarity看不到它们；我们只向它发送固定的事件名称（例如“预览已生成”），绝不发送照片、文件名或你输入的内容。Clarity会设置自己的Cookie。中文页面会直接加载Clarity；德语、法语、西班牙语和葡萄牙语页面则在你同意后才加载。详情请见Microsoft的隐私声明。我们不使用广告Cookie。

你可以随时要求我们删除你的图片、我们没有义务保留的订单数据，以及与你有关的安全记录：请用你Google账号的邮箱发信到hi@familyphotolab.com。我们会在7天内回复。