隐私政策

faceswap 在 charliekirkface.net 上收集、使用、共享、存储和保护信息的方式。

2025/01/27

2026/07/29

**生效日期：**2026 年 7 月 29 日 **最后更新：**2026 年 7 月 29 日

1. 适用范围与运营方

本隐私政策适用于 faceswap，即在 charliekirkface.net 提供的独立 AI 人脸变换服务，包括公开文章、账户功能、图片工具、购买流程和支持渠道。本政策中的“faceswap”“我们”或“本网站”均指本网站运营方。

本政策说明我们收集哪些信息、为何使用、何时共享、可能保留多久，以及您可以作出的选择。本政策不适用于另有独立隐私政策的第三方网站或服务。

2. 我们收集的信息

具体收集内容取决于您使用网站的方式。

您主动提供的信息

**账户与身份验证信息：**姓名、电子邮箱、头像、账户标识、登录方式；使用邮箱和密码登录时保存经哈希处理的密码凭证。若您选择 Google 或 GitHub 登录，我们会在您授权范围内接收该平台提供的资料。
**上传与生成内容：**源图片、人脸参考图片、生成结果、文件名与格式、处理设置，以及您提交给工具的其他内容。
**AI 任务信息：**任务与请求标识、所选模型或功能、处理状态、时间戳、结果地址、耗时和错误或诊断信息。
**交易信息：**所选套餐或积分包、订单与订阅状态、账单邮箱、币种、支付平台交易标识、发票或收据链接及积分余额。结账页面标明的支付服务商会收集并处理完整银行卡或银行信息；faceswap 不接收或存储完整卡号。
**沟通信息：**您在客服、隐私、滥用举报或下架请求中提交的消息、附件和联系方式。

自动收集的信息

**技术与日志信息：**IP 地址、根据 IP 推断的大致地区、浏览器与设备类型、操作系统、语言、来源页面、访问 URL、时间戳、请求状态，以及安全或限流信号。
**使用信息：**浏览页面、使用功能、按钮或导航交互、任务活动和一般性能数据。
**来源归因信息：**引荐来源与活动参数，例如 UTM 来源；这类信息可能保存在 Cookie 中，并在创建账户时与账户关联。
**Cookie 与类似技术：**会话 Cookie、语言与偏好 Cookie、本地存储、分析标识，以及启用广告时使用的广告 Cookie 或标识。

3. 我们如何使用信息

我们使用上述信息来：

创建、验证、保护和维护账户；
接收上传文件、提交换脸任务、返回结果并记录任务状态；
提供已购买的套餐或积分、处理订单、管理订阅并防范支付欺诈；
提供客服并处理隐私、安全、举报和下架请求；
监控可靠性、排查故障、执行限流、防止滥用并保护用户与服务；
了解总体使用情况、改进功能并衡量内容效果；
在启用广告时展示和衡量广告；
履行法律义务，或提出、行使及抗辩法律主张；以及
发送重要的服务、安全、账单或政策通知。

如果适用法律要求说明处理依据，我们会根据具体情形依赖以下一种或多种依据：履行与您的合同、运营和保护服务的合法利益、您的同意，以及履行法律义务。对于以同意为依据的处理，您可以撤回同意；撤回不影响此前处理的合法性。

4. 图片处理流程

图片处理需要数据在多个系统之间传输：

您的浏览器将选定图片上传到 faceswap 配置的存储服务。
faceswap 将图片地址和必要任务设置发送给当前第三方 AI 处理服务商 PiAPI。
PiAPI 处理请求并返回任务状态与结果信息。
生成结果可能被复制到我们配置的 Cloudflare R2 或兼容 S3 的对象存储，以便稳定交付。
faceswap 会记录状态、耗时、服务商任务标识、结果地址和错误等运行数据，用于交付、支持、反欺诈与排查故障。

只有在您拥有合法使用权，并已取得图片中人物所需同意时，才能上传图片。上传和生成的图片可能包含个人信息，并可能因具体内容和所在地法律而属于敏感信息。

5. 服务商与其他接收方

我们仅会在实现本政策所述目的的合理必要范围内披露信息。接收方可能包括：

PiAPI：处理换脸请求并返回 AI 生成结果；
Cloudflare 以及配置的 R2 或兼容 S3 的基础设施服务商：提供托管、内容分发、安全、文件存储和传输；
Google 和 GitHub：当您主动选择相应第三方登录方式时；
Creem：当前结账服务商及记录商户，处理付款、税费、收据、退款和订阅管理；如果将来提供其他支付商，结账页面会明确显示；
Google Analytics：用于网站流量和性能分析；
Google AdSense：用于广告投放、防欺诈和广告效果衡量；
运营服务所需的邮件、客服、日志和安全服务商；
在合理必要或法律要求的情况下使用的专业顾问、审计方、保险机构、监管机构、法院或公共机关；以及
当本服务涉及合并、融资、重组、资产出售或类似交易时的继受方或交易参与方，并采取适当保护措施。

各第三方会按照其自身条款和隐私政策处理信息。我们不会为了金钱出售您上传的图片或账户资料。但在部分隐私法律下，广告相关的数据披露可能被定义为“共享”“定向广告”或“出售”；相关选择见下文。

faceswap 使用 Google Analytics 和 Google AdSense。启用这些服务时，您的浏览器可能向 Google 发送页面 URL、IP 地址、浏览器或设备信息，以及 Cookie 或广告标识。Google 可能使用这些信息来提供和保护服务、衡量流量与广告、防止欺诈，并在您的设置和适用法律允许时个性化广告。

您可以查看 Google 关于使用 Google 服务的网站和应用如何向 Google 提供信息的说明，也可以通过 Google 广告设置管理广告个性化，并安装 Google Analytics 停用浏览器插件。

您可以在浏览器中阻止或删除 Cookie。如果网站显示同意提示，您可以使用该提示进行可用选择。阻止必要的会话或偏好 Cookie 可能影响登录、语言设置或其他功能。如需行使所在地法律提供的广告隐私或退出权利，请通过下方联系方式提交请求。

7. 数据保留

我们只在实现收集目的所合理需要的期间保留信息，包括提供服务、维护安全、解决争议以及履行会计或法律义务。具体期限因数据类型和场景而异：

账户与登录记录通常在账户有效期间保存；账户关闭后，如安全、争议或法律合规需要，仍可能在合理期限内保留；
上传文件和生成结果可能在我们的存储及处理服务商系统中保留，以完成任务、交付结果、调查故障或滥用并运营服务；
AI 任务记录和技术日志可能为可靠性、客服、反欺诈和审计目的保留；
订单、发票、付款、订阅和税务记录可能按支付服务商以及会计、税务、拒付和消费者保护法律要求的期限保留；
客服和下架沟通可能被保留，以解决请求并记录处理结果。

删除账户或提出删除请求，并不一定会立即清除加密备份、支付记录、反欺诈系统或第三方服务商系统中的信息。残留副本可能在有限期间内存在，或因法律义务继续保留。我们会依据适用法律审核经验证的删除请求。

8. 信息安全

我们采用合理的管理、技术和组织措施保护信息，包括身份验证与访问控制、HTTPS 加密传输、受限服务凭证及存储服务商的安全控制。但任何互联网传输、AI 服务商或存储系统都无法保证绝对安全。请妥善保护密码，不要与其他服务共用；若怀疑账户遭到未授权访问，请立即联系我们。

9. 跨境传输

faceswap 及其服务商可能在您居住国家或地区之外处理信息，这些地区的数据保护法律可能不同。在法律要求时，我们会采用合同、技术或其他认可的跨境传输保障措施。使用第三方登录、支付、分析、广告、存储或 AI 处理功能时，您的信息也可能依据相应服务商的政策跨境传输。

10. 您的隐私权利

根据您的所在地并受法律例外限制，您可能有权：

了解我们是否以及如何处理您的个人信息；
请求访问或获取信息副本；
更正不准确或不完整的信息；
请求删除信息或限制处理；
反对特定处理，包括直接营销或定向广告；
在处理依据为同意时撤回同意；
请求数据可携带；
在适用时对被拒绝的请求提出申诉；以及
向所在地的数据保护或隐私监管机构投诉。

如需行使权利，请发送邮件至 support@charliekirkface.net，主题填写“Privacy Request”，并说明涉及的账户或数据。我们可能要求提供合理必要的信息，以验证您的身份和权限。在法律允许时，授权代理人也可以提交请求。我们不会因您行使适用的隐私权利而歧视您。

我们会尽快确认有效请求，通常争取在 3 个工作日内回复；在法律允许的情况下，身份验证和完整处理可能需要更长时间。