隐私政策

1. 我们处理的信息

• 账号信息：用户名或邮箱、账户 UUID、创建时间和账户角色。
• 认证信息：密码不会以明文保存；服务保存用于验证的派生值、salt，以及加密保存的 TOTP 秘密。
• 作品信息：标题、简介、文件类型、原图、审核状态、拒绝理由和带水印公开图。
• 安全日志：登录、注册、上传、审核、撤回、账号变更等事件的类型、对象和时间，不保存密码、验证码或图片内容。
• 技术信息：为防滥用和排查故障，服务器可能记录请求时间、来源地址、User-Agent 和错误信息。

2. 使用目的

上述信息用于登录认证、TOTP 防重放、作品审核和展示、生成水印、处理账号请求、维护安全、排查故障、执行法律义务和防止滥用。

3. 图片隐私

上传原图默认保存在私有目录，只有服务进程和授权管理流程可访问。作品审核通过后，系统生成带水印版本用于公开展示。水印识别图片仅用于本站本次识别，不会保存。AI 照片分析仅在你主动选择图片并点击分析后运行：为生成画面观察和摄影建议，所选图片会发送至后台当前配置的第三方 AI 服务商；服务端会在请求期间临时处理图片，不将这次分析图片或结果写入 LukePhoto 数据库或媒体目录。请勿提交不愿交由第三方 AI 处理的照片，或包含他人隐私/敏感信息的图片。

4. 存储、备份和第三方基础设施

服务使用服务器本地数据库和文件存储，并可能使用云服务器、域名、HTTPS 证书、密钥管理和备份基础设施。使用 AI 照片分析时，图片和分析提示还会由当前选定的 AI 服务商按其隐私政策和保留规则处理；本站不控制该服务商的留存与处理方式。必要的信息也可能在其他基础设施服务商的系统中处理；我们会尽量限制权限和数据范围。

数据保存期限取决于账户是否存在、审核和审计需要、备份周期以及适用法律。删除账号后，在线数据会按删除流程处理；备份副本可能在轮换或到期前短期保留。

5. 安全事件

我们使用 HTTPS、受限监听、访问控制、密码派生值、加密 TOTP、私有原图目录、角色校验和审计日志等措施。安全措施不能保证绝对不被攻击。如果发现未授权访问或数据泄露，我们会及时调查、停止影响、修复漏洞，并在适用法律要求的范围内通知用户和监管机构。

6. 你的权利

在适用法律允许的范围内，你可以请求查看、修正或删除自己的账户和作品信息，也可以停止使用服务。账号删除可能影响作品、审核记录和登录能力；法律要求保留的安全或审计信息可能无法立即删除。

7. 未成年人和敏感信息

本服务不鼓励未成年人单独注册。请勿上传身份证件、精确住址、联系方式、医疗信息或其他不必要的敏感个人信息。

8. 政策更新

我们可能根据功能、基础设施或法律变化更新本政策。更新后的版本会在本页面发布，并标注生效日期。