隐私优先 — 我们如何处理你的自拍

我们用直白的话承诺

你的脸是你最私人的数据点。整个产品都依赖于你愿意把它托付给我们几分钟。我们严肃看待这件事。下面是真实发生的事，端到端。

我们对你的自拍做什么

1. 通过 HTTPS 上传到私有对象存储。无公开 URL。无第三方 CDN 经手。
2. 生成过程中读取一次，给 AI 作为「你长什么样」的参考。
3. 每一帧生成后通过身份校验 —— 确保每张照片里的人仍然是你。
4. 24 小时后自动删除，由定时任务执行。原始文件消失。

我们绝不做的事

• 绝不用你的自拍训练 AI。 它不在我们的训练数据里。不会被分享给任何模型厂商训练。参考仅用于你这次的生成，仅在请求时使用。
• 绝不出售你的数据。 没有广告商、数据中间商、分析公司能拿到这个文件。
• 绝不用于你账户之外的人脸识别。 没有"在互联网上找这张脸"的功能。现在没有，以后也没有。
• 删除的数据不留备份。 24 小时删除包括对象存储层。备份在同一窗口内滚动覆盖。

你能控制的

• 立即删除 写信到 support@sceneself.com —— 我们会在 24-48 小时内确认。
• 导出账户 包括过往的生成组照，按请求处理。
• 注销账户 含完整数据清除，按请求处理。

为什么留 24 小时

我们没法在没有参考照的情况下生成，所以需要保留它足够久来完成你的组照 + 跑质检。24 小时是我们需要的最大缓冲；多数生成几分钟就结束，自拍剩下时间空置。删除任务每小时跑一次。

如果你希望生成一结束自拍就消失，写信告诉我们 —— 可以手动处理。默认 24 小时是为了处理边缘情况（生成失败、队列重试）而不需要让你重新上传。

自拍之外

生成的照片属于你。我们不主张版权。下载、发布、卖印刷品 —— 都是你的事，是你的脸，是你的组照。

你账户相关的元数据（邮箱、套餐、积分余额、生成时间戳）遵循我们的隐私政策。我们仅用于运行服务，绝不用于画像分析。

有问题？support@sceneself.com。每一封都会被读到。