运营方与适用范围
PicOptima 是本政策所述个人信息的处理决定方。本政策适用于 picoptima.ai、Studio 和账户认证服务，不适用于你主动访问的第三方网站。
图片与本地处理
你在 Studio 中选择的图片文件、像素、文件名和内嵌元数据均在浏览器内处理，不会上传给 PicOptima 或认证服务商。它们只在浏览器内存中保留，直到你移除图片、关闭页面或清除站点数据。如果未来的云端功能需要上传，我们会在启用前明确说明并同步更新本政策。
账户与技术信息
注册或登录时，我们会处理邮箱、显示名称、头像、登录提供商、账户标识以及认证和会话信息。网站基础设施还可能处理 IP 地址、浏览器类型、时间戳和安全事件等标准请求日志。我们使用这些信息创建和保护账户、提供服务、防止滥用、响应支持请求及履行法律义务。适用的处理依据可能包括履行合同、合法利益、同意和遵守法律。
浏览器存储与服务商
我们在浏览器存储语言和主题偏好。认证令牌存放在带有 Secure、SameSite 和 HttpOnly 属性的 Cookie 中，浏览器脚本无法读取。我们不使用广告 Cookie 或广告追踪器。我们使用 Supabase 提供认证；仅在你选择 Google 登录时使用 Google；并使用交付网站所需的基础设施服务商。服务商可能依据其条款在其他国家处理数据，并采用适用的跨境传输保障。我们不出售个人信息，也不为跨场景行为广告而共享个人信息。Google Analytics 属于可选功能，在你明确允许分析前会被完全阻止。允许后，Google 可能处理在线标识符、由 IP 推断的大致位置、设备与浏览器信息、访问页面、来源页面及交互数据，以生成汇总使用报告。我们不会向 Analytics 发送图片文件、文件名、账户标识或邮箱，广告存储、广告用户数据及广告个性化始终关闭。你的选择保存在浏览器中，可随时通过“分析偏好”更改；撤回同意时会删除可访问的 Analytics Cookie，并在页面重新加载后停止后续收集。在同一项分析同意下，我们使用 PostHog Cloud EU，仅记录 Studio 的图片处理操作、所选工具、图片数量，以及处理范围是全部还是所选图片。自动采集、页面浏览、会话回放、错误采集、热力图和用户档案均保持关闭。PostHog 不会接收图片、文件名、文件路径、内嵌元数据、水印内容、账户标识或邮箱。撤回分析同意后，我们会停止后续 PostHog 收集并清理可访问的 PostHog 浏览器标识。我们会使用随机生成的浏览器与会话标识来归并重复操作并进行汇总分析，但不会创建用户档案。如果你主动勾选订阅，我们还会使用你的邮箱发送产品更新、功能发布和优惠信息，该用途以你的同意为依据。你可以随时通过营销邮件中的退订链接取消订阅，账户、安全和服务通知不受影响。
保存、安全与未成年人
账户有效期间我们会保存账户信息，并可能为安全、争议处理和法律义务保留必要期限；会话信息会按到期、退出登录或服务商控制进行删除。我们采取合理的技术和组织措施，但任何网络服务都无法保证绝对安全。PicOptima 不面向 13 岁以下儿童；当地法律要求更高年龄或监护人同意的，按当地要求执行。
你的权利、政策更新与联系
根据适用法律，你可能有权请求访问、更正、删除、导出、限制或反对处理，撤回同意，拒绝出售或共享，并向监管机构投诉或提出申诉。我们不会因你行使隐私权而歧视你。请使用账户邮箱发送邮件至 privacy@picoptima.ai，以便我们验证请求。服务变化时我们可能更新本政策，并公布新的更新日期；法律要求时会提供额外通知。