隐私政策
最后更新：2026年10月
一、引言
欢迎使用Open ID Photo（以下简称"我们"）。本隐私政策说明当您使用我们的AI证件照生成服务（
我们致力于按照《中华人民共和国个人信息保护法》（PIPL）、欧盟《通用数据保护条例》（GDPR）以及其他适用的数据保护法律的要求保护您的隐私。
二、人脸照片属于敏感个人信息
人脸照片根据《个人信息保护法》第二十八条和GDPR第九条均构成敏感个人信息。从人脸图像中提取的生物特征数据可以唯一识别个人，因此需要更高级别的保护。
我们充分认识到此类数据的特殊性，在其整个生命周期中采取增强型安全措施。我们仅将您的人脸照片用于生成合规证件照，不用于任何其他目的。
三、自有服务器AI处理
所有AI处理——包括背景去除、头部位置调整、尺寸裁剪和合规检测——均在我们自有服务器上完成。我们不使用任何第三方AI服务、云端AI API或外部处理平台。
这意味着在AI处理阶段，您的人脸照片不会被任何第三方服务提供商传输、访问或查看。
四、处理后自动删除
您上传的照片和生成的结果将在处理完成后或会话结束后（以先到者为准）10分钟内从我们服务器自动删除。
我们不长期保存任何用户照片。不保留照片档案、包含个人图像的备份或持久副本。一旦删除，数据不可恢复。
五、不向第三方共享数据
我们不会向任何第三方共享、出售、许可或以其他方式披露您的个人信息或人脸照片。包括：
- 不与广告网络或数据经纪商共享
- 不与社交媒体平台共享
- 不向分析服务商提供个人数据
- 不向政府机构提供（除非收到有效法院命令的法律强制要求，在此情况下我们将在法律允许的范围内通知您）
六、《个人信息保护法》合规
根据《中华人民共和国个人信息保护法》：
- 单独同意：在处理您的人脸照片前，我们获取您的单独、明确同意。在开始任何照片上传或处理之前，会显示同意弹窗。
- 目的限制：您的照片仅用于证件照生成，不允许二次使用。
- 数据最小化：我们仅收集您选择上传的照片。无需注册或提供额外个人信息。
- 删除权：照片在处理完成后自动删除。您也可以随时请求立即删除。
七、GDPR合规
对于欧洲经济区的用户，根据GDPR：
- 合法基础：我们基于您的明确同意处理您的人脸照片（第6(1)(a)条和第9(2)(a)条）。
- 访问权：您可以请求了解我们持有的个人信息。
- 删除权：您可以随时请求删除您的数据（"被遗忘权"）。
- 数据可携带权：您可以直接下载处理后的照片。
- 无自动化决策：虽然使用AI进行图像处理，但不会对个人产生法律或类似重大影响的决定。
八、同意机制
在您上传照片之前，我们会显示清晰、醒目的同意弹窗，说明：
- 人脸照片属于敏感个人信息
- 照片将由AI在我们自有服务器处理
- 照片将在处理完成后自动删除
- 照片不会与任何第三方共享
只有在您明确点击"同意并继续"后才会开始处理。您可以随时拒绝，不会收集或处理任何数据。
九、技术与安全措施
我们实施适当的技术和组织措施来保护您的个人数据，包括：
- 加密数据传输（HTTPS/TLS）
- 访问控制，仅限授权人员访问服务器
- 自动删除脚本确保及时删除数据
- 定期安全审计和漏洞评估
十、儿童隐私
我们的服务不面向14周岁以下的儿童（或您所在司法管辖区适用的数字同意年龄）。我们不会故意收集儿童的个人信息。
十一、政策变更
我们可能会不时更新本隐私政策。任何变更都将在本页面上发布，并标注更新日期。我们建议您定期查阅本政策。
十二、联系我们
如果您对本隐私政策或我们的数据处理有任何问题、关切或请求，请通过我们的网站