隐私政策

先说重点

• 你的照片只有一个用途：帮你修复。
• 我们不会公开你上传的照片和修复结果，不会出售，也不会拿来训练 AI 模型。
• 免费用户的照片会在 30 天后自动删除；付费用户的照片会一直保留，直到你自己删除或注销账号。
• 你可以随时删除自己的照片，也可以发邮件让我们帮你删。
• 我们不出售个人信息，网站上也没有广告。

下面是详细说明。

我们是谁

gfpgan.io（下称"我们"）是一个在线修复、上色老照片的服务，是本政策所述个人数据的控制者。联系邮箱：support@gfpgan.io。

gfpgan.io 是独立运营的服务，与开源 GFPGAN 模型的作者腾讯（Tencent）及腾讯 ARC 实验室没有任何关联，也未获得其认可或授权运营。

我们收集哪些信息

你上传的照片和修复结果。 我们会保存原始照片、修复后的图片，以及你选择的设置（例如输出尺寸和你填写的补充说明）。

账号信息（如果你注册）。 邮箱、名字和头像。如果你用 Google 或 GitHub 登录，我们会从对方那里拿到你的名字、邮箱和头像，但绝不会看到你的密码。

支付信息（如果你购买）。 支付由 Stripe 处理。我们只会收到你的邮箱、购买内容、金额和支付状态。银行卡号直接提交给 Stripe，不经过我们的服务器。

访客信息（如果你不注册）。 不注册也能修复照片。为了执行每日免费次数限制，我们会设置一个带随机 ID 的小 Cookie，并保存你 IP 地址的单向哈希值。这个哈希值无法还原成你的 IP 地址。

技术信息。 浏览器类型、设备类型、访问的页面和错误日志，用来保证网站正常运行，并了解哪些页面有用。

我们怎么使用这些信息

• 修复你的照片，并把结果展示给你。
• 管理你的账号、积分和订单。
• 执行免费额度限制，防止滥用、机器人和欺诈。
• 回复你的邮件和支持请求。
• 发送与账号相关的重要通知，例如收据、重置密码。除非你主动订阅，我们不会发营销邮件。

按照 GDPR，我们处理数据的法律依据包括：履行与你的合同（修复照片、管理账号）、我们的正当利益（安全、防滥用、基础统计）、在需要时征得你的同意（例如非必要 Cookie），以及法律义务（例如保留税务记录）。

哪些服务商会替我们处理数据

我们只和运营 gfpgan.io 必需的服务商共享数据，而且每家只给它需要的那部分：

• Cloudflare：网站托管、照片与结果存储（R2）、机器人防护（Turnstile）。会接触到你的照片、修复结果和技术信息。
• Kie.ai：运行修复照片的 AI 模型。会接收正在修复的那张照片和修复指令。
• Stripe：处理支付。会接收你的支付和账单信息。
• Google 和 GitHub：仅在你选择用它们登录时参与，只接收确认你身份所需的信息。
• 邮件服务商：发送收据、重置密码等账号邮件，会接收你的邮箱地址。

部分服务商位于欧洲经济区以外（包括美国）。涉及跨境传输时，我们依靠欧盟标准合同条款等适当保障措施。

在法律要求，或为保护用户和本服务的权利与安全时，我们也可能披露数据。

我们保存多久

• 免费用户的照片和结果： 上传 30 天后自动删除。
• 付费用户的照片和结果： 保留到你自己删除或注销账号为止。
• 账号信息： 账号存续期间保留；注销后 30 天内删除。
• 支付记录： 按税务和会计法规要求的期限保留（通常最长 10 年）。
• 匿名使用记录（IP 哈希和访客 ID）： 仅用于每日额度，随对应照片一起删除。

Cookie

我们只使用少量 Cookie：

• 必要 Cookie：保持登录状态、记住你的语言、为访客统计免费修复次数。没有它们，网站无法正常使用。
• 统计分析：帮助我们了解大家在用哪些页面。在法律要求的地区，我们会先征得你的同意。

我们不使用广告 Cookie，也不做跨站追踪。

你的权利

无论你身在何处，都可以要求我们：

• 提供你的数据副本。
• 更正有误的数据。
• 删除你的照片、账号或全部数据。
• 停止或限制对你数据的某些使用。
• 以可携带的格式把数据交给你。

如果你在欧盟、英国或欧洲经济区，这些是 GDPR 赋予你的权利，你也可以向当地数据保护机构投诉。如果你在美国加州，CCPA 赋予你类似的权利。我们不会出售或共享这些法律所定义的个人信息。

行使以上任何权利，请用账号绑定的邮箱发信到 support@gfpgan.io，我们会在 30 天内回复。

安全

照片和数据都通过加密连接（HTTPS）传输。你的修复历史只对创建它的账号或浏览器可见。每张照片都存放在一条很长的随机链接下，这条链接不会被公开列出或被搜索引擎收录。请把它当作私密链接对待：你把链接发给谁，谁就能打开那张图片。任何在线服务都无法做到绝对安全，但我们会采取合理措施保护你的数据；如果发生影响到你的数据泄露，我们会及时通知你。

未成年人

gfpgan.io 不面向 16 岁以下的儿童，我们也不会故意收集他们的个人信息。如果你认为有儿童向我们提供了个人信息，请发邮件告诉我们，我们会删除。

修复带有孩子的家庭老照片完全没问题，这些照片和其他上传内容享有同样的保护。

政策变更

如果本政策有变动，我们会更新页面顶部的日期。重大变更会在生效前通过邮件或站内提示告知已登录用户。

联系我们

关于隐私或你的数据有任何问题，请发邮件到 support@gfpgan.io。