隐私政策
生效日期：2026-09-08 · 最近更新：2026-09-09
一、运营主体与适用范围
本政策由台州彩色云朵科技有限公司（以下简称「我们」）制定，适用于拍立选官网 （www.pailixuan.com）、摄影师端（app.pailixuan.com）及「拍立选」微信小程序。
拍立选有两类用户：摄影师（注册账号、创建项目、上传照片、收取加片费） 和选片客户（摄影师的拍摄客户，在微信小程序里选片、提意见、收成片）。 两类用户的信息处理方式不同，本政策分别说明。
二、我们收集和处理的信息
2.1 摄影师（注册使用）
| 信息 | 用途 | 说明 |
|---|---|---|
| 手机号 | 登录凭据、接收短信验证码 | 注册/登录必需 |
| 邮箱（可选） | 第二登录凭据、接收选片提交与到期提醒 | 自愿填写 |
| 密码 | 账号安全 | 经 scrypt 单向哈希后保存，我们无法看到明文 |
| 昵称、头像 | 向你的客户展示「这一单是谁拍的」 | 可随时修改 |
| 对外联系手机号（可选） | 在项目页展示给客户拨打 | 自愿填写；与登录手机号分开存储，登录手机号永不对客户展示 |
| 项目资料 | 提供服务 | 客户称呼、精修张数、选片截止日期等 |
| 订单与支付记录 | 套餐购买、退款、对账 | 支付由微信支付/支付宝处理，我们不接触你的银行卡信息 |
| 收款结算资料（可选） | 开通「客户加片付款」时进行微信商户进件与分账 | 由微信支付收集和审核；证件照片仅在你提交时经服务器内存转发给微信，不落盘、不进日志 |
2.2 选片客户（无需注册）
- 选片本身不收集身份信息。不需要登录、不需要授权、不需要手机号，也不需要加摄影师好友。选片标记使用设备本地生成的随机标识，与微信身份不关联。
- 仅在使用以下功能时，小程序会通过微信登录获取 openid：加片付款、查看订单、接收成片通知、跨设备同步个人资料。openid 在服务端仅以哈希形式与选片数据关联。
- 昵称和头像由你主动填写或授权（用于多人协同选片时区分「谁选的」），不是强制收集。
- 为防止查看码被暴力尝试，我们会临时记录访问 IP 用于限流，不做其他用途。
- 加片支付记录（订单号、金额、状态）用于对账和「付了钱没解锁」时的自助恢复。
2.3 用户上传的内容
- 照片预览图：在摄影师浏览器内压缩至长边 1600 像素后上传。服务器从未接触过原图。
- 成片：摄影师修完后上传，压缩至长边 2560 像素，发布后对客户提供无水印版本。
- 修图意见与标注：客户在照片上的圈画、箭头及文字说明。
- 选片记录：客户选中的片号清单。项目到期后照片被物理删除，但选片记录作为摄影师的工作记录保留。
三、摄影师与其客户之间的数据关系
摄影师是其客户照片及相关个人信息的处理责任方。我们是接受摄影师委托、按照摄影师的指令 （上传、展示、交付、删除）处理这些内容的技术服务提供方，不会将客户照片及选片数据 用于自身目的：不用于模型训练、不做案例展示、不做任何形式的对外呈现。 摄影师在上传含有他人肖像的照片前，应已取得被拍摄者的授权。
四、我们使用的第三方服务
| 服务方 | 用途 | 涉及的数据 |
|---|---|---|
| 腾讯云对象存储、数据万象、CDN 及阿里云服务 | 存放、处理（压缩/水印）、分发照片预览图与成片 | 照片预览图、成片、头像 |
| 微信支付 | 摄影师购买套餐、客户加片付款、商户进件与分账 | 支付必要信息、进件资料（由微信收集） |
| 支付宝 | 摄影师购买套餐 | 支付必要信息 |
| 阿里云短信 | 发送登录/注册短信验证码 | 手机号 |
| SMTP 邮件服务 | 选片提交通知、到期提醒、换绑验证 | 邮箱地址、项目进度信息 |
| 微信开放平台 | 小程序运行环境、生成选片链接与小程序码、订阅消息通知 | openid、订阅授权状态 |
| Cap 人机验证 | 防止注册登录被恶意滥用 | 验证令牌，不收集设备指纹 |
除此之外，我们不向任何第三方提供、出售或共享你的个人信息。
五、Cookie、日志与访问安全
- 摄影师端使用 HttpOnly Cookie 保存登录会话（有效期 30 天），改密码或禁用账号后旧会话立即失效。
- 照片的访问全部通过带有效期的签名链接：摄影师窗口 7 天，客户浏览窗口 1 小时，链接过期即失效；无水印原图与成片下载不提供稳定地址。
- 服务端保留必要的运行日志用于故障排查与安全审计；查看码验证、登录、短信发送均有频次限制，限流判断会临时使用 IP 地址。
六、存储地点、保存期限与删除
- 存储地点：中国大陆境内云服务商的数据中心。
- 照片预览图：按摄影师所选档位保留 15 / 90 / 180 / 365 天。到期前 7 天提醒；到期链接失效；到期后 7 天宽限期满，从云存储物理删除。
- 成片：从发布之日起按同一档位天数单独计时，到期客户不可见，随后物理删除。
- 工作记录：选片清单、修图意见等记录不随照片删除，供摄影师日后查证「那一单选了哪几张」。
- 短信验证码记录：24 小时内删除。数据库备份：每日备份，保留 14 天后滚动删除。
- 摄影师手动删除项目：照片立即从云存储移除。
七、你的权利
- 查询与更正：摄影师可在「设置」中查看和修改昵称、头像、联系方式等资料。
- 删除：摄影师可随时删除项目，照片立即从服务器移除；选片客户可在小程序「我的」中删除自己填写的头像和昵称（连同云存储上的文件一并删除）。
- 注销账号：摄影师可在「设置 → 账户安全」中申请注销，经密码和手机号二次确认后，账号及名下全部数据（含云存储文件）被物理删除，不可恢复。
- 复制/导出：需要导出你的项目数据或个人信息副本，请联系我们。
八、未成年人
亲子写真、儿童摄影会涉及未成年人的照片。这类照片同样适用本政策的全部规则： 只存压缩预览图、到期物理删除、绝不二次利用。 请摄影师在拍摄和上传前取得其监护人的明确同意。 拍立选的账号服务面向成年的摄影从业者，不面向未成年人提供注册。
九、政策更新
本政策有实质性变更时，我们会在本页更新日期，并在摄影师端内进行提示。 继续使用服务即视为接受更新后的政策；不同意变更内容的，可以停止使用并注销账号。
十、联系我们
对本政策或个人信息处理有任何疑问，或需要行使上述权利，请联系： serve@pailixuan.com