1. 适用范围与运营者
本政策说明 AI Stylebook 提供风格图鉴、照片创作、账户及充值服务时如何处理个人信息。本站使用 Google Analytics 了解访问情况，不启用广告追踪。
- 运营者
- touchtech co.,ltd
- 所在国家或地区
- Hong Kong SAR, China
2. 处理哪些信息、为何处理
- 浏览网站：浏览器会向托管服务发送加载页面所需的网络信息。托管服务可能产生必要的访问或安全日志，详见下文。网站另使用下述 Google Analytics 访问统计，不启用广告追踪。搜索词、类别和语言可能出现在页面网址、浏览器历史、你分享的链接及站内请求的来源信息中，请勿在搜索框输入个人信息。
- 访问统计：公开页面默认异步加载 Google Analytics，并在你作出选择前发送不使用统计 Cookie 的基础统计请求。Google 会接收页面访问、来源、浏览器/设备及网络请求信息；无 Cookie 不代表不传送数据或完全匿名。你同意后才启用统计 Cookie，明确拒绝后停止后续统计。本站不为账户、作品集或管理页面加载统计，不向 GA 主动提交账号邮箱、照片或提示词。
- 本地选择：仅在你的浏览器保存同意或拒绝记录；只有你允许“记住语言偏好”后才保存语言。详情见 Cookie 与本地存储说明。
- 照片创作：你选择的参考照片、补充提示词、所选风格提示词、模型及画幅/分辨率会在你主动提交生成请求时发送，用于生成并返回图片。生成作品及必要的作品信息会保存到你的账号，供你查看、下载和删除；仅选择照片不会向生成服务上传。
- 账户与充值：处理邮箱、昵称、经安全派生的密码摘要、验证码校验记录、登录会话、订单和积分流水，用于验证身份、保护账户、确认支付及结算消费。本站不保存银行卡号；选择真实支付时由 Stripe 托管页面收集付款资料。
- 候选名单：仅在登录后主动点击加入时，保存账号、申请类型和提交时间，用于处理授权开放申请。每个账号每种类型仅记录一次。
- 外部授权与邮件：选择 Google 登录时，Google 向本站提供已验证邮箱、账户标识及公开昵称；邮箱验证码通过配置的邮件服务商发送。密码不交给 Google 或支付服务商。
- 联系我们：你通过邮件主动提供的联系信息和请求内容，仅用于回复、处理权利请求或必要的争议与安全事项。请勿发送无关的敏感资料。
本站服务器在转交图片前会重新解码、按方向旋转并重新编码，去除原文件的 EXIF、GPS、XMP、IPTC、ICC 等嵌入元数据；这不会移除图片像素中可见的人脸、文字、地点或其他个人信息。本站不进行人脸识别或建立身份识别模板。
请勿上传身份证件、医疗或金融资料、用于识别身份的生物识别信息、未成年人照片，或没有合法授权的他人照片。普通人像也可能属于个人信息。
Google Analytics 的数据处理也受 Google 政策约束：Google 如何使用合作伙伴网站的信息
3. 处理依据与选择
加载你请求的页面、维护安全及记录隐私选择所必需的处理，基于提供服务所必需的依据或适用法律允许的其他依据；适用法律要求时，我们会另行取得同意。可选语言存储和统计 Cookie 基于你主动、自愿的同意，可分别选择。你可随时通过 Cookie 设置拒绝或撤回统计。创建账户时，你通过页面所示的确认操作同意服务条款、隐私政策，以及为生成图片处理所提交照片和提示词的授权；处理范围和接收方见本政策。涉及向其他接收方提供或跨境传输且法律要求时，另行取得单独同意。
拒绝可选存储后仍可浏览、切换语言和使用不依赖该存储的功能；页面不会记住你的语言。未注册也可继续浏览图鉴。注册后的照片处理由你主动点击“生成”发起，选择照片本身不会发送照片。可选 Cookie 存储选择独立于注册确认。
欧盟或英国数据保护法适用时，可选存储及自愿提交的照片处理以同意为依据；提供你请求的服务所严格必需的处理可依据履行合同或应你要求订约前的必要措施；适度的安全和防滥用处理可依据合法利益，并受你的利益和基本权利限制；依法必须的处理依据法定义务。
4. 服务商与信息接收方
照片创作由本站向你提供。你提交后，本站会通过 XRoute 调用所选 Gemini 系列模型；照片、提示词和必要生成参数会由相关上游处理，并可能由上游存储。
- 生成服务
- XRoute
- 接收内容与用途
- 参考照片、提示词及生成参数；路由请求、完成生成、返回结果，以及服务商依法开展的必要安全处理。
- 后续接收方类别
- 完成所选模型生成所需的模型处理及基础设施服务商。具体安排受所用模型、服务方案及有效协议约束；可通过本站隐私邮箱查询。
- 服务商隐私政策
- XRoute 隐私政策
我们不承诺上游零留存或不将内容用于训练；具体保存、训练使用和其他处理以适用的实际协议及政策为准。我们不会将你提交生成视为对未说明用途的概括同意，也不会以本政策免除我们依法承担的服务商管理责任。我们不出售个人信息，也不为广告目的共享个人信息。
5. 托管、日志与保存期限
- 托管服务商
- 提供本站页面与网络基础设施的托管服务商；具体名称可通过本站隐私邮箱查询。
- 访问日志字段
- 托管方可能处理 IP 地址、请求时间、页面地址及安全诊断等必要网络信息；具体日志配置尚未确认。
- 日志用途
- 提供网络服务、排查故障及维护安全；不用于本站的访问统计或广告。
- 日志保存期限
- 具体期限取决于托管配置，目前尚无已确认的统一期限；我们不承诺托管方零日志或零留存。
- 本地语言偏好和隐私选择：选择的有效期为 180 天。语言偏好随该次选择到期，不因切换语言而延长；撤回时删除语言偏好。本地存储没有浏览器原生的自动删除机制，网站会在页面运行或下次访问检查到期后清除；你也可随时清除浏览器站点数据。
- 参考照片和提示词仅用于处理请求，不作为本站内容档案保存。生成作品和缩略图仅保留至生成完成后 7 天，到期自动删除；你也可提前在账号作品集中删除。请尽早下载到本地。作品存储于私有服务器存储，启用云存储时由 Cloudflare R2 处理，登录并通过归属校验后方可读取。到期或删除后立即停止展示和下载；存储服务暂时不可用时，文件删除会重试。为结算和排查问题，保存账号、调用标识、模型、分辨率、画幅、风格编号、积分、时间、耗时、状态和错误代码。授权管理员可查看这些记录；积分调整另记录操作人和原因。这不涵盖托管服务商或上游的保存行为，关闭页面不等于删除它们已收到的数据。
- 用户登录会话最长 30 天，可在个人中心退出或撤销；管理员会话最长 8 小时；验证码有效期 10 分钟。账户、交易、调用和候选名单记录按提供服务、安全和争议处理的需要保留；删除或其他个人信息请求可通过上列联系邮箱提出。
- 关闭页面不会提前删除已保存的作品，7 天内可在“我的作品”中查看、下载或删除。本站不会自动下载到你的设备，请尽早手动下载。下载文件由你自行保管。
- 上游内容留存
- 上游可能保留输入、输出或必要日志；具体期限随实际模型、方案、协议、政策及法定要求而异，目前未确认本服务方案的统一期限。我们不承诺上游零留存。
- 模型训练使用规则
- 本站自身不将输入或生成结果用于模型训练。上游的训练规则取决于适用的实际协议和政策；我们不作上游不训练的保证。
我们仅在实现目的所需的最短期限内保存所控制的信息；法律要求、争议或安全事件确需继续保存时，会限制用途并在必要性消失后删除或匿名化。邮件与权利请求记录按处理事项所需期限和适用法定要求保存。
6. 处理地区与跨境传输
- 网站托管处理地区
- 具体国家或地区尚未确认。
- 托管跨境保障措施
- 具体适用的合同和法律保障尚未确认，不保证特定跨境机制已经完成。
- 生成服务及后续接收方处理地区
- 可能在香港以外及你所在地区以外处理；具体目的地尚未确认。
- 生成服务跨境保障措施
- 本服务方案的接收方合同、标准合同条款或其他具体保障尚未确认。
服务商可能在你所在国家或地区以外处理信息，当地法律可能不同。我们不会将你接受 Cookie 或继续浏览视为跨境同意。适用法律要求的告知、单独同意、合同或其他保障条件完成前，不应开展相应传输。
7. 你的权利与撤回
在适用法律规定的范围内，你可以请求知情与解释、访问或复制、更正、补充、删除、限制或拒绝处理，及在适用条件下获取可携带副本。你可以撤回以同意为依据的处理；撤回不影响撤回前已合法进行的处理。你还可以向有管辖权的数据保护监管机构投诉。
点击页面底部“Cookie 设置”可随时拒绝可选存储并删除已保存的语言。撤回生成或对服务商已持有内容提出请求，请联系我们；停止继续提交照片可阻止新的生成处理。已完成的模型处理无法倒转。
- 服务商权利请求途径
- 通过本站隐私邮箱提出请求，我们会协调相关服务商；服务商自行保存的信息可能需要其核验或进一步配合，删除范围受适用法律和实际留存约束。
隐私咨询、权利请求或投诉，请联系 contact@mygoober.com。我们会在适用法律规定的期限内处理；为保护你的信息，可能需要进行与请求相称的身份核验。
香港用户可依《个人资料（私隐）条例》申请查阅和改正个人资料，并可向香港个人资料私隐专员公署投诉。
美国用户在适用州法范围内，可要求确认、访问、删除、更正和获取可携带副本，退出出售、跨情境行为广告共享、定向广告及具有法律或类似重大影响的画像，并在请求被拒绝时通过同一邮箱提出申诉。我们不出售个人信息、不进行上述广告共享或定向广告，也不进行上述重大影响画像。我们尊重适用的通用隐私控制（GPC）等退出信号；由于没有相关活动，你无需另行退出。我们不会因你依法行使隐私权而给予歧视待遇。
8. 安全与未成年人
我们采用与风险相称的访问限制和其他合理安全措施；任何网络传输或系统均不能保证绝对安全。若发生依法需要告知的个人信息安全事件，我们会按适用法律通知你及有关监管机构。
本站不面向儿童。未成年人应在监护人指导下浏览，不得提交个人照片或其他个人信息。若你认为未成年人的信息被提交，请通过上列联系方式通知我们；我们会核实并依法处理、删除，及协调有关接收方。
9. 政策更新
本页顶部列明更新日期。处理目的、方式或接收方有重要变化时，我们会提供适当通知；法律要求重新同意时，会在新的处理发生前另行征求。