拍图猫收集哪些数据、存在哪、发给谁
2026/09/14
生效日期：2026-09-14 版本：2026-09-14
本政策说明拍图猫（paitumao.com，英文站 photopurr.com）如何处理你的个人信息，依据日本《个人信息保护法》编写。
| 项目 | 内容 |
|---|---|
| 个人信息处理者 | Luo Jingyue（日本国内的个人事业主，非法人公司） |
| 所在地 | 不在网站公开。应用户请求及时提供 |
| 联系电话 | 不在网站公开。应用户请求及时提供 |
| 咨询与权利行使窗口 | [email protected] |
| 类别 | 具体内容 | 利用目的 |
|---|---|---|
| 账号信息 | 邮箱地址、密码的哈希值、昵称与头像（若使用 Google 登录，则由 Google 提供邮箱与基本资料） | 创建和验证账号、登录、找回密码、发送服务通知 |
| 出图内容 | 你写的提示词、上传的参考图与人物图、虚拟模特形象、生成出来的图片 | 生成图片、保存到你的图库供回看和下载、按你的设置复用模特形象 |
| 账务信息 | 积分余额、每一笔积分进出的流水、购买记录（订单号、金额、时间、支付状态） | 计费、对账、退分处理、开票与法定记录保存 |
| 技术信息 | 请求时间、IP 地址、浏览器与设备标识、错误日志、API 调用记录 | 排查故障、保障安全、防止滥用与盗刷 |
| 访问统计 | 页面访问量、来源、大致地区（不含可识别个人的信息） | 了解哪些页面有用，改进产品 |
我们不存储你的明文密码。 密码经过单向哈希处理，我们自己也无法还原。
我们不使用你的图片、提示词训练任何模型。
我们不会在上述目的之外使用你的个人信息。若需扩大利用目的，会事先通知并取得必要的同意。
出图这件事必须把你的提示词和参考图发给上游模型方，这是服务本身的必要环节。以下是全部的第三方处理者（在日本法下属于「委托」，不属于向第三方「提供」个人信息，因此不另行征求同意）：
| 第三方 | 收到什么 | 用途 |
|---|---|---|
| OpenAI | 提示词、参考图 | 生成图片 |
| APIMart | 提示词、参考图 | 模型路由。经它调用 Google Gemini / Nano Banana、字节 Seedream、阿里 Qwen 等模型，提示词和参考图会发给所选模型的提供方 |
| Resend | 邮箱地址 | 发送验证信、密码重置信、服务通知 |
| Cloudflare | 图片文件、访问请求、人机验证交互 | 对象存储（R2）、人机验证（Turnstile） |
| Supabase | 第二节中的结构化数据 | 数据库托管 |
| Stripe | 邮箱地址、订单金额与状态 | 收款。卡号等支付信息由支付服务商直接处理，我们不接触也不存储 |
| Umami | 页面访问记录 | 访问统计。自托管、不使用 Cookie、不识别到个人 |
我们与上述受托方签有或接受其标准的数据处理条款，并对其处理情况进行必要监督。
我们不出售、不出租你的个人信息，不为营销目的把它共享给第三方。 除法律要求或依正当法律程序（如法院、监管机关的要求）外，不向其他第三方提供。
| 数据 | 存放位置 |
|---|---|
| 账号、积分、会话等结构化数据 | Supabase 托管的 PostgreSQL，东京区（ap-northeast-1） |
| 参考图、模特形象、生成图 | Cloudflare R2 对象存储 |
图片不提供公开直链。每次访问都要通过登录态或 API 密钥鉴权，我们不会生成「任何人拿到链接就能打开」的地址。
为完成出图和运营服务，你的数据会被传输到日本境外，主要是美国（OpenAI、Cloudflare、Supabase、Stripe、Resend 等所在地），以及经 APIMart 路由时所选模型提供方所在的国家或地区。这些国家或地区的个人信息保护制度可能与日本不同。我们通过与受托方的合同条款约束其处理行为。
面向中国用户的说明： 本服务由日本的运营者提供，你的账号数据和图片存储在日本，不在中国境内存储。使用本服务即表示你了解并接受这一点。
| 数据 | 保存期限 |
|---|---|
| 交易记录（购买记录、积分流水） | 7 年（依日本法对交易账簿的保存要求） |
| 账号信息、图片、会话记录 | 账号存续期间保留；账号删除后 30 天内清除 |
| 技术日志 | 滚动保留，用于排障与安全审计 |
你可以随时在图库里自行删除某张图片或某个会话。
对我们持有的你的个人信息，你可以要求：
发邮件到 [email protected] 即可，请用注册邮箱发送以便我们确认身份。我们会在合理时间内答复。
目前暂无自助删除功能，请发邮件申请。我们会在 30 天内处理。删除后你的图片和会话记录一并删除，不可恢复。为满足法定保存要求，交易记录会按第五节的期限另行保留。
服务通知类邮件（验证信、密码重置、重要变更）是提供服务所必需的，无法单独退订。若将来开始发送营销类邮件，会单独征求你的同意，并在每封邮件里提供退订入口。
我们只使用必要的 Cookie：登录状态、CSRF 防护、Cloudflare Turnstile 人机验证、界面偏好（主题与语言）。没有广告 Cookie，没有跨站追踪。
访问统计使用自托管的 Umami，不使用 Cookie，不识别到个人。
详见 Cookie 政策。
本服务不面向未满 18 周岁的人，未满 18 岁不得注册和使用。我们不会有意收集未成年人的个人信息。若发现已收集，会删除相关账号与数据。
任何系统都无法保证绝对安全。如发生可能危及你权益的数据泄露，我们会依法向监管机关报告，并及时通知受影响的用户。
本政策如有实质性变更，我们会在生效提前 7 天通过站内通知或邮件告知你。变更后的版本会在本页发布，并更新页首的生效日期与版本号。
[email protected]相关页面：服务条款 ・ Cookie 政策 ・ 特定商取引法信息（日本）