1. 运营主体与适用范围
本网站由上海威极特信息科技有限公司（以下简称「我们」）运营。本隐私政策（以下简称「政策」）说明我们如何收集、使用、存储、共享与保护您的个人信息。本政策适用于 UnAlbum 网站、移动端页面及我们提供的相关服务。
最后更新日期：2026 年 11 月 5 日。本政策与《服务条款》共同构成您与我们之间关于个人信息处理的约定。
2. 我们收集的信息
- 账号信息：注册时提供的用户名、电子邮件地址、手机号（如绑定）、密码哈希、头像、个人简介、社交链接，以及通过 GitHub / Google 等第三方登录时获得的公开资料。
- 内容数据：您上传的照片及其元数据（EXIF、拍摄时间、相机/镜头信息等）、相册、合辑、评论、点赞/收藏/关注、比赛投稿与评分、举报与申诉材料。
- 技术信息：登录会话、操作日志、IP 地址、浏览器与设备信息、访问时间与页面记录、错误日志。用于安全审计、限流、故障排查与反滥用。
- AI 功能数据：当您主动使用 AI 标题/描述/标签推荐或 AI 相册建议时，相关照片的压缩副本与提示词会发送给第三方模型服务；详见第 6 节。
3. 信息的使用方式
我们仅为以下目的使用上述信息：提供、维护与改进展示、浏览、互动、通知、比赛等核心功能；验证身份并保障账号与网站安全；处理举报、申诉与侵权投诉；向您发送必要的系统通知与比赛通知；遵守适用法律或配合有权机关的要求。
我们不会将您的个人信息用于本政策未载明的其他目的。涉及自动化推荐（如首页精选、AI 建议）时，我们不会仅以自动化决策对您的账号或内容作出具有重大影响的处理。
4. Cookie 与同类技术
我们使用必要的 Cookie 维持登录状态、记住语言与显示偏好、保障会话安全。经您同意或按适用法律允许的范围内，我们可能使用 Matomo、Google Analytics（gtag）或站长配置的统计脚本了解访问情况。
您可以通过浏览器设置管理或删除 Cookie，也可以使用统计工具提供的退出方式。关闭必要 Cookie 可能导致无法登录或部分功能不可用。
5. 信息的共享、委托处理与第三方
我们不会出售您的个人信息。为提供服务，我们会在最小必要范围内向以下类别的第三方共享或委托处理信息：
- 对象存储与内容分发：Bitiful S3 兼容对象存储及 CDN（storage.unalbum.com），用于保存与分发照片、头像、背景图。
- 邮件与短信：SMTP 邮件服务与腾讯云短信，用于验证码、密码重置、比赛与申诉通知。
- 第三方登录：GitHub、Google OAuth，用于您选择的一键登录；我们仅获取其公开资料。
- AI 模型服务：DeepSeek 或站长配置的 OpenAI 兼容模型网关，用于 AI 照片建议；详见第 6 节。
- 统计分析：Matomo、Google Analytics 或站长配置的统计脚本，用于访问统计；具体以页面实际加载的脚本为准。
- 法律与安全：依据适用法律、司法或行政机关要求，或为保护平台、用户及公众的合法权益所必要。
我们会要求受托方按约定处理信息并采取相应的安全措施。除法律另有规定或取得您的单独同意外，我们不会向上述目的之外的第三方提供您的个人信息。
6. AI 功能的特别说明
当您主动点击「AI 建议」或使用 AI 相册建议时，我们会将相关照片压缩为适合模型处理的尺寸，并以 Base64 图片或图片链接的形式发送给第三方模型服务，同时发送必要的提示词与上下文。处理目的仅限于生成标题、描述、标签或相册建议。
我们不会将原始照片、Base64 图片或完整 API 响应写入站内数据库或日志；AI 建议结果会缓存到站内，供您再次查看。第三方模型服务对输入的处理受其自身隐私政策约束。若您不同意，请不要使用 AI 建议功能；这不会影响上传、浏览、评论等基础功能。
7. 数据保留期限
我们按以下期限保留信息，期满后删除或匿名化；法律另有规定或为处理争议所必需的除外：
- 账号资料：账号存续期间；注销冷静期届满后墓碑化并清除可识别信息。
- 照片、相册：账号存续期间；注销时除被合辑引用的照片外删除。
- 评论、比赛投稿、评分、比赛结果：账号注销后保留，作者显示为「已注销」；管理员删除的除外。
- 站内通知：已读通知默认保留 180 天；未读通知不因到期自动删除。
- 系统事件与操作日志：系统事件默认 180 天，操作日志默认 365 天。
- 上传处理队列：终态任务默认保留 14 天。
- 举报/申诉材料：已审核工单的附件默认保留 30 天；未处理工单默认 180 天后自动关闭并清理附件。
- 备份：按运维备份周期滚动保留；备份中的已删除数据随备份过期而清除。
8. 存储与安全
您的信息存储于我们及受托服务商管理的安全环境中。我们采取访问控制、最小权限、传输加密、会话吊销、限流、审计日志等措施，防范未经授权的访问、泄露、篡改或丢失。互联网传输无法保证绝对安全，请您妥善保管账号与登录凭证。
9. 您的权利
在适用法律允许的范围内，您有权访问、更正、复制、删除您的个人信息，撤回同意，获取数据副本，或注销账号。您可以在个人中心查看与修改资料、下载数据副本、删除自己上传的内容；如需行使其他权利，请通过本政策末尾的方式联系我们。
10. 账号注销
您可以在个人中心自助申请注销账号。申请提交后，账号进入 30 天冷静期：您的照片、相册与个人主页立即从站内下线，但相关数据继续保留，您可在冷静期内登录并恢复账号。
冷静期届满后，账号将被墓碑化：照片与相册删除（被合辑引用的照片保留），评论、比赛投稿、评分与结果保留，作者显示为默认头像与「已注销」；邮箱、手机号、密码、IP、社交链接等可识别信息清除。注销完成后无法恢复。
11. 未成年人保护
本平台主要面向成年人提供。我们不主动面向未满 14 周岁的未成年人提供服务；如未成年人使用本平台，应取得其父母或其他监护人的同意。若我们发现误收集了未成年人的个人信息，将及时删除相关账号与资料。
12. 跨境传输
我们原则上在中华人民共和国境内存储与处理您的个人信息。如因使用境外第三方服务（例如您选择的境外 OAuth 登录或境外 AI 模型服务）确需向境外提供信息，我们将按适用法律履行告知、取得单独同意或安全评估等义务。
13. 政策的变更
我们可能不时更新本政策。重大变更将通过站内公告、弹窗或邮件等方式告知。变更生效后您继续使用本平台，即表示接受修订后的政策；如您不同意，可以停止使用并申请注销账号。
14. 联系我们
如您对本政策或个人信息处理有任何疑问、意见或请求，请发送邮件至 support@unalbum.com。我们将在收到后尽快处理，并在法律规定的期限内回复。