隐私政策

一、适用范围与处理者

本政策适用于 https://ecomsellerkit.cn 提供的 EcomSellerKit 服务。个人信息处理者为“江西天蝉文化传媒有限公司”，隐私相关查询、更正、删除和账户注销申请可发送至 support@ecomsellerkit.cn，客服时间为工作日 9:00–18:00。

二、我们处理的信息

• 账户信息：注册和登录所需的中国大陆手机号、验证码状态、密码的加盐慢哈希、昵称、自定义头像及会话令牌摘要；当你主动选择微信扫码登录或绑定时，还会处理微信提供的 OpenID、UnionID（如有）和昵称。我们不保存明文密码、完整会话令牌、微信临时访问凭证或外部微信头像地址。
• 商品图片与操作数据：你主动上传的图片、蒙版、背景模板、处理结果、输出设置、任务状态和必要的文件校验信息。
• 积分、交易与发票信息：积分批次和流水、套餐与订单快照、支付渠道交易标识、退款及对账状态；当你申请开票时，还会处理发票抬头、纳税人识别号、接收邮箱、关联订单、申请状态和电子发票文件。支付密码、完整银行卡号由支付机构处理，不应由本网站收集。
• 匿名运营统计：站内随机访客与会话标识的不可逆摘要、访问页面、来源网站或UTM来源、设备类型、浏览器类别、语言，以及下载、推荐页访问等站内操作次数。我们不在运营统计中保存图片、文件名、搜索或编辑内容、邮箱、完整手机号和原始设备标识。
• 安全与运行信息：必要的请求时间、错误记录、粗粒度网络地址摘要和设备随机标识，用于防止重复领取免费额度、保护账户和排查故障。运营统计及其后台只保存和显示类似“113.64.*.*”的粗粒度网络段。
• 独立安全日志：为保障网络安全及履行日志留存义务，我们单独记录必要的网络源IP与端口、目标地址与端口、请求编号、时间、操作类别、结果状态、站内账号及资源编号和设备、浏览器类别。完整网络信息仅供授权安全管理人员排查及依法协查使用，不进入日常运营统计。安全日志不记录密码、验证码、Cookie、访问令牌、请求查询参数、图片正文或修改提示词。

三、处理目的与方式

我们仅为创建和恢复工作区、执行图片处理、提供下载、展示账户资料、维护账户会话、计算积分、处理订单退款、办理电子发票、分析站内功能使用与转化、保障安全和履行法定义务而处理上述信息。运营统计使用本站自建数据库，不用于跨网站追踪或出售给第三方。不会将你的商品图片用于公开展示、广告训练或与本服务无关的用途，除非另行取得你的明确授权。

四、保存期限

• 游客工作区图片和结果自上传起保存24小时；登录用户保存48小时，浏览和下载不会延长。
• “我的背景”和自定义头像保存至用户主动删除或账户依法注销。
• 验证码通常5分钟失效；登录会话最长30天，并可由用户提前撤销。
• 匿名运营事件最长保存90天；其中粗粒度网络段最长保存30天，之后自动清除。
• 独立安全日志至少保存六个月：原始日志按190天周期清理，加密归档自生成日起保存190天，归档与原始记录的清理时间可能相差一个归档周期。依法需要继续保留的记录另行受控保存。
• 订单、积分、支付、发票申请、电子发票和安全审计记录按照履行合同、财税、争议处理和适用法律所需期限保存。

五、委托处理、第三方与跨境传输

当你点击“开始去背景”或“重新抠图”时，我们会通过限时文件地址将相应工作原图发送给 fal.ai 的境外服务进行背景移除，并接收处理结果；正式环境文件可能存储于腾讯云COS。为保障连续性，系统可能在故障回滚期间改用国内阿里云视觉智能开放平台完成同一处理，并在页面或服务状态中说明。请勿在商品图片中包含与处理目的无关的个人敏感信息。支付由支付宝等持牌支付机构完成。你主动使用微信扫码登录或绑定时，浏览器会跳转微信开放平台完成授权，我们只接收完成登录所必需的身份信息。

六、你的权利

你可以查询和修改昵称、上传或删除自定义头像、管理常用发票抬头、查询自己的发票申请、撤销其他设备会话、删除自有背景模板，并在工作区到期前下载结果。个人信息查询、更正、删除和账户注销申请可发送至客服邮箱；法律要求保留的交易、发票或审计记录可能无法立即删除，我们会说明原因和预计处理期限。

七、安全与未成年人

我们采用访问隔离、短时下载授权、服务端密钥、密码慢哈希和最小权限等措施。服务面向具备经营或工作需求的成年人，不以未满14周岁的未成年人为目标用户。

八、政策更新

如处理目的、信息种类、保存期限或第三方发生实质变化，我们会更新本政策，并依法以适当方式告知或重新取得同意。