01.我们是谁
Vowscent 是一家小型独立工作室，由个人经营者 Yang Yaohui 以 Vowscent 名义运营（wedding.vowscent.com）。本页所述个人信息的控制者是我们。任何隐私问题，包括访问或删除你的数据，都可以发到 vowscent@163.com，我们在 30 天内回复。我们没有单独的数据保护官，也不出售个人数据。
02.我们收集什么，以及为什么
订单数据 — 你在结账时填写的邮箱、选择的套餐与风格、照片模式（一张双人合照，或两张单人照）、你勾选的授权确认，以及我们为你生成的订单编号。
照片数据 — 你上传的一到两张参考照片，以及由它们生成的写真。
支付数据 — 支付服务商返回的支付参考号与结算状态。我们从不接触也不保存你的完整卡号；卡信息在支付服务商托管的收银页面输入。
技术数据 — 用于维持你私有订单会话的必要 Cookie、用于限流的短期哈希键，以及不包含照片、邮箱、完整链接、订单编号或私有链接的第一方页面浏览与点击事件。
03.我们如何使用这些信息
用于生成并交付你购买的写真；在开始生成前确认支付确实已结算；让你重新打开私有图库；处理客服与退款请求；识别滥用并防止欺诈；以及保存法律要求我们保留的账务记录。我们不会用你的照片训练模型，也不会把它们用于广告、首页展示或任何公开图库。
04.你的照片在哪里处理
开启生成后，你的参考照片和所选场景描述会发送给我们的图像服务商火山引擎方舟（Seedream），由其在中国大陆的服务器处理 —— 这意味着你的照片会离开你所在的国家或地区。服务商返回成品写真，我们将其存放在非公开的私有存储中，并通过短期签名链接提供给你。
我们的网站、数据库、文件存储和邮件发送运行在 Cloudflare 与一家事务性邮件服务商上。支付由 Paddle 处理。我们不会把你的照片发给其他第三方，也不会在服务商之间自动转发。
05.我们保留多久
私有图库自订单创建起保留 30 天，之后文件被删除，链接随之失效。图库访问链接 7 天后过期，下载链接 5 分钟后过期。如果你自行删除照片，文件会立即移除，且无法恢复。
我们会按税务与会计法规的要求，保留交易的最小财务记录 —— 订单编号、金额、币种、日期、税费与退款状态。使用事件在 90 天后自动删除。
06.你的选择与权利
在写真仍然存在的任何时间，你都可以下载、删除或重新获取访问权限。你也可以要求我们提供所持个人数据的副本、要求更正、要求删除、反对某项具体使用，或要求限制处理。如果你位于欧洲经济区、英国、瑞士或其他有同类法律的地区，你还可以向当地监管机构投诉。如果你是美国加州居民，你享有知情、删除、更正以及选择退出出售或共享的权利；按 CCPA 的定义，我们不出售也不共享个人信息。请用结账时的邮箱发送请求至 vowscent@163.com，并附上完整订单编号。
07.Cookie 与追踪
我们只使用购买流程必需的内容：一个把浏览器与你草稿订单绑定的会话 Cookie，以及一个证明你有权查看私有图库的访问 Cookie。没有第三方广告像素、没有跨站追踪、没有指纹识别。我们自己的统计是第一方、基于事件的，并尊重 Do Not Track 信号 —— 如果你的浏览器发送了该信号，我们不会为你记录页面事件。支付与订单状态记录独立于统计分析保存，因为它们是运行服务所必需的。
08.安全
传输全程加密。私有文件存放在非公开存储中，只能通过经过鉴权、限时的链接访问；订单被删除、退款或过期后，下一次请求就会被拒绝。管理后台需要密码并记录操作。没有系统是完美的：如果发生影响你数据的安全事件，我们会按适用法律通知你和相关监管机构。
09.儿童
Vowscent 面向成年人。下单须年满 18 岁，照片中出现的每一个人都必须是已同意你提交照片的成年人。我们不会在知情情况下收集儿童数据；一旦发现订单涉及未成年人，我们会取消订单、删除文件并退还已支付的款项。
10.变更与联系
当服务、服务商或法律发生变化时，我们可能更新本政策。页面顶部的修订日期始终对应现行版本，重大变更会在生效前于本页公告。问题、请求与投诉：vowscent@163.com，或写信给 Vowscent 运营者 Yang Yaohui。