光影社重视你的隐私和数据安全。本政策说明我们在提供账号、作品集编辑、图片上传、发布展示、访问统计、安全风控和相关服务时如何收集、使用、保存、共享和保护你的信息。
1. 我们收集的信息
账号信息：用户名、显示名称、密码哈希、邮箱、头像、个人简介、主页设置、订阅状态等。
作品与资产信息：你上传的图片、文件名、格式、大小、尺寸、展示图、缩略图、作品标题、描述、布局、发布设置、公开状态、作品收藏与复用设置、删除状态等。
安全与日志信息：IP 地址、User-Agent、登录状态、登录尝试、验证码请求、注册同意记录、发布确认记录、错误日志、接口请求时间和必要的审计记录。
访问与统计信息：公开页访问路径、来源、基础访问统计、作品浏览和收藏相关事件。我们会尽量以聚合或去标识化方式使用统计信息。
2. 我们如何使用信息
我们使用上述信息用于账号注册登录、找回密码、邮箱绑定、安全验证、图片处理、容量统计、作品保存、公开展示、作品收藏与版式复用、发布审计、活动投稿、违规处理、故障排查、服务优化、争议处理和履行法律义务。
除非你另行明确授权，我们不会将你的图片作为独立素材出售、向第三方单独授权商用、用于与作品集服务无关的广告素材、图库销售、模型训练或其他脱离本服务场景的商业利用。
3. 用户资产如何保存
你的图片资产通常会根据账号方案和发布时选择保存为压缩上传文件、展示图、缩略图，或额外保存原始文件。免费版会使用压缩上传，不额外保存原始文件；支持原图的专业方案可在发布时选择是否额外保存原图。为了更快加载和适配网页展示，系统可能生成不同尺寸或格式的派生文件。私密作品不会通过公开页展示，但仍会在服务端和对象存储中保存，以便你继续编辑、发布、备份和恢复。
你可以自主选择作品的公开、私密、分享、搜索收录、收藏和复用等设置。公开作品会生成可访问的公开 URL，并可能被浏览器、CDN、搜索引擎、社交平台或第三方缓存、索引或保存。你取消公开或删除作品后，我们会让公开入口失效并进入清理流程，但第三方缓存、索引和备份可能存在延迟，且不完全受我们控制。
4. 第三方服务
为提供服务，我们可能使用服务器、数据库、对象存储、邮件发送、CDN、图片处理、内容安全审核、支付、错误追踪或数据分析等第三方基础设施。当前生产环境主要使用阿里云 ECS、RDS PostgreSQL、OSS、CDN/图片处理和内容安全等服务；具体供应商可能随着部署、安全、成本或商业化进展调整。
在图片上传、保存、发布、展示和安全审核过程中，你的图片文件、展示图、缩略图、原图、对象存储地址或对象标识、文件摘要、必要元数据、待审核文本、审核标签和审核结果可能由上述服务商在其基础设施中处理。我们仅在实现服务、存储展示、内容安全、故障排查、争议处理和履行法律义务所必要的范围内向其提供信息，并要求其按合理安全标准和受托处理目的处理数据。
当第三方服务仅作为云计算、存储、传输、安全审核、邮件或统计等基础设施处理数据时，其处理目的应限于为光影社提供必要服务。我们不会通过基础设施供应商改变你对作品享有的权利归属，也不会因使用上述基础设施而取得你的图片或作品的独立商业使用权。
5. 保存期限与删除
账号和作品数据通常在账号存续期间保存。你删除作品、资产或注销账号后，相关数据会进入删除或清理流程；出于备份、审计、安全、争议解决或法律要求，部分数据可能在合理期限内继续保留。
6. 你的权利
你可以在账号设置中访问、更正部分账号资料、绑定或更换邮箱、修改密码。你也可以删除作品、取消公开或请求处理个人信息相关问题。对于法律允许的访问、更正、删除、复制、撤回同意、注销等请求，我们会在合理期限内处理。
7. 安全措施
我们会采取合理的技术和管理措施保护信息安全，例如 HttpOnly Cookie、密码哈希、验证码哈希、访问控制、容量统计、对象存储隔离、日志审计等。但互联网服务无法保证绝对安全，你也应妥善保管账号和密码。
8. 政策更新
我们可能根据产品功能、法律法规或第三方服务变化更新本政策。重大变更会通过页面、注册确认、发布确认或其他合理方式提示。