我们收集什么
你上传的照片（仅用于生成发型预览）。
生成的预览图，以及你选择的发型/发色参数。
匿名会话标识（Cookie 中的随机令牌），用于关联你的积分与预览记录。在你选择登录前，它不含任何个人数据。
如果你使用 Google 登录：你的 Google 账号邮箱、昵称与头像。
如果你购买积分：账单信息由 Waffo Pancake 处理。我们不会看到也不会存储你的完整卡号。
处理目的
在你的照片上渲染发型预览（你所请求的核心服务）。
保证你的积分余额与购买记录准确。
防止滥用（限流、拦截非照片或不安全的上传）。
人脸数据——特别条款
自拍属于"类生物识别"数据，我们以更高标准对待：它只用于你请求的那次生成，绝不用于训练模型，绝不公开或共享，也不会与其他数据组合用于识别你。
依你所在司法辖区，你可能对生物识别数据拥有额外法定权利（例如美国伊利诺伊州 BIPA）。无论你身在何处，删除请求我们一律照办。
保存期限
上传照片与生成预览：30 天后自动删除。
登录用户的历史记录：最长保留 90 天，可随时删除。
账单记录（订单金额、日期、Waffo Pancake 引用号）：按税务与会计法律要求保留，并最小化你的身份关联信息。
你也可以现在就去"数据删除"页面一键删除全部数据——无需任何理由。
我们与谁共享
AI 生成服务商（你的照片会被发送用于渲染预览）。
Cloudflare R2 / 云存储（私密存放你的文件）。
Waffo Pancake（仅限支付）。
PostHog（匿名产品分析，仅在你同意分析 Cookie 后加载）。
我们绝不出售你的数据。绝不。
Cookie
必要 Cookie：匿名会话 Cookie（编辑器运行所必需）与安全 Cookie，无需同意。
分析 Cookie：PostHog，仅当你在同意横幅中选择"接受全部"后才会加载。
你的权利
访问、更正、删除与反对权——发邮件给我们，30 天内处理。
一键删除：在"数据删除"页面立即清除你的照片、预览与会话数据。
安全
全站 HTTPS 加密。上传照片与结果私密存放，仅对你的会话可见。系统内部的访问权限仅限于上述服务商。
联系我们
[email protected] —— 有人工回复。