隐私政策

我们收集的数据

我们只处理提供 PiPic 服务所必需的数据：

• 你提交用于压缩的图片，以及其文件信息（文件名、大小、格式），仅用于完成压缩。
• 如果你登录，我们会保存你的账号资料（邮箱、姓名与头像，来自 GitHub 或 Google —— 邮箱必须是该提供方已验证的邮箱）以及关联的登录身份信息。每次登录会话只记录你 IP 地址的单向哈希值（而非 IP 本身）与浏览器的 User-Agent。你为 Agent CLI 创建的 API token，我们只保存其 SHA-256 摘要 —— 绝不保存明文 token —— 以及 token 的名称、创建时间与最近使用时间。如果你订阅了付费方案，我们还会保存你的档位（免费或 Pro）、Stripe 客户标识，以及订阅状态、价格与当前计费周期结束时间 —— 绝不保存你的银行卡信息，那由 Stripe 收集与保管，不经过我们。我们还会按月记录你通过 CLI 或 API 压缩了多少张图：这是一个按自然月累计的计数，用于核算你的额度，不是逐次请求的记录。
• 通过 Google Analytics 收集的常规使用与设备数据（例如浏览的页面、大致所在地区）—— 仅在你接受分析 Cookie 后才会收集。

我们如何以及为何使用这些数据

我们使用你的图片来完成你请求的压缩，这是提供你所要求的服务所必需的。我们使用分析数据来了解网站的使用情况并加以改进，依据是你通过 Cookie 同意条给予的同意。我们不会将你的数据用于自动化决策或用户画像。

关于你的文件

你的图片通过加密连接传输、完成压缩后返回到你的浏览器。处理完成后立即删除，绝不存储、备份、共享，也绝不用于训练机器学习或 AI 模型。在少数改为由浏览器本地完成压缩的情况下（例如服务暂时不可用时），图片则完全不会离开你的设备。

第三方服务

我们依靠少数几家服务商来运行 PiPic：Google Analytics 负责统计网站使用情况，Cloudflare 负责托管、安全与内容分发，Stripe 负责付费方案的支付处理与订阅管理 —— 结账在 Stripe 自己的托管页面完成，我们不会接触也不会存储你的完整银行卡号。每一家都只获得其职能所需的数据。其中部分服务商可能在你所在国家/地区以外处理数据；在这种情况下，相关传输受充分性认定或标准合同条款的保护。

数据保留期限

上传的图片在压缩完成后立即删除。分析数据按我们在 Google Analytics 中的配置保留，到期后自动删除。登录会话 30 天后自动过期。被撤销的 API token 通常在一分钟内失效。我们会保留它的一条记录——你给它起的名称、创建与最近使用时间，以及单向哈希（永远不含 token 本身）——以便历史访问可追溯。账号资料会保留至你要求我们删除为止。

Cookie 与分析

默认情况下，PiPic 不设置任何分析或广告 Cookie。首次访问时会有一个同意条询问你是否接受分析 Cookie；只有在你接受后 Google Analytics 才会运行。如果你拒绝，则不会设置分析 Cookie，所有功能照常可用。你的选择会保存在本设备上 —— 如需更改，请在浏览器中清除 PiPic 的网站数据，同意条会再次出现。

你的权利

视你所在地区而定，你可能有权访问、更正或删除我们保存的你的个人数据，获取其副本，反对或限制其处理，并随时撤回同意。如需行使上述任一权利，请发邮件至 privacy@pipic.cc。你也有权向当地数据保护机构投诉。

未成年人隐私

PiPic 并非面向 16 岁以下的儿童，我们也不会有意收集其个人数据。若你认为有儿童向我们提供了个人数据，请与我们联系，我们会予以删除。

本政策的变更

我们可能会不时更新本政策，以反映服务或法律的变化。届时我们会更新本页顶部的日期，重大变更会在网站上加以提示。