跳过主要内容

隐私政策

Lumatch 心动照如何处理账户资料、参考照片、AI 服务商与用户数据权利

适用范围与联系方式

本政策说明 lumatch.app 上 Lumatch（心动照）的数据处理方式，与服务条款共同适用。隐私咨询及数据权利申请请发送至 support@lumatch.app。

我们处理哪些数据及用途

  • 账户资料： 姓名、邮箱、你提供的头像、登录会话，以及密码账户的密码哈希。Google 登录提供你授权的基本资料和已验证邮箱；我们不会获取你的 Google 密码。这些资料用于创建账户和保障登录安全。
  • 照片与请求： 为完成你选择的生图、编辑或评分任务，我们处理参考照片、所选场景／工具及生成结果。参考照片会发送至下述 AI 服务商。我们不另行建立人脸识别身份数据库。
  • 保存的照片： 成功生成和编辑的照片会自动保存至你的私有账号图库，同时记录场景／工具、模型、生成时间、任务状态及实际扣除的积分。参考自拍原图不会保存至该图库。
  • 运行资料： 请求和错误信息、基础设施可获取的浏览器／网络信息，以及免费评分工具按 IP 记录的每日次数，用于运行维护、防滥用和限流；评分计数在一天后过期。
  • 交易与客服： 如购买套餐或联系客服，我们处理订单信息、支付状态及沟通记录，以提供服务、办理退款、调查举报及履行法律义务。完整银行卡资料由结账服务商处理，本应用不保存。

在适用情况下，处理依据包括履行你请求的服务、安全及客服的合法利益、法律义务，以及需要同意时取得的授权。我们不出售个人数据，也不把你上传的照片用于广告。Lumatch 不使用你的参考照片训练自己的 AI 模型。

服务商与照片处理

Cloudflare 提供托管、账户数据库、文件存储、缓存和服务邮件；Google 提供可选的一键登录。图片生成和编辑通过 OpenRouter 调用 OpenAI GPT Image 2.5 Flare（openai/gpt-image-2.5-flare）。本人照片、可选场景参考图及任务指令／补充要求通过 HTTPS 发送至 OpenRouter 和 OpenAI；生成结果以图片文件形式存入 Cloudflare R2 私有存储，供你在图库中访问。独立的照片评分功能继续通过字节跳动旗下火山引擎 Ark 使用 Doubao Seed 2.1 Turbo。仅向所选功能对应的服务商发送完成任务所需的输入。

Waffo.com Limited 是我们的支付转售商及名义商户（Merchant of Record）。创建已登录用户的结账页面时，我们向 Waffo 提供账号标识、邮箱、所选商品、币种及订单编号。Waffo 收集你在收银台填写的付款和账单资料，处理收据及退款，并将支付状态回传给我们，用于发放或撤回积分。我们不会将你的照片发送给支付服务商，详见 Waffo 隐私说明。

上述传输用于完成你选择的功能，并不代表将照片公开展示。服务商按其适用条款、安全要求及保留规则处理数据；下载链接过期不等于服务商的所有日志或副本同时删除。服务商可能在你所在国家／地区以外处理数据，包括当前 Ark 接口所在的中国。依法要求或调查滥用时，我们也可能披露必要资料。如对上述传输有疑问，请联系客服。

存储与保留

为在你离开页面后继续完成生成，生成器会将本人照片、可选场景参考图、补充要求及请求暂存于私有的 Cloudflare 后台任务中。任务完成或失败后删除这些临时输入；它们不会加入你的照片图库，也不会用于训练我们的模型。浏览器中的本地副本会保留至你移除、离开或刷新页面。生成结果会保留在我的照片中，直到你删除照片或注销账号。仅所属账号可访问，重复下载不消耗积分。生成文件直接保存，不使用公开的服务商结果链接。旧版使用临时服务商链接的任务，保存失败时可能暂留链接以便重试，保存成功后移除。图库上线前已失效的临时结果无法找回。

账户有效期间保留账户资料。注销会删除已保存的生成照片、生成记录及登录／账户记录，并结束访问权限。旧版上传的文件或客服相关记录可通过下述渠道申请删除，我们在完成必要的身份核实后 30 个自然日内处理符合条件的请求。依法因税务、防欺诈、争议或其他义务需要保留的记录，可在相应期限内限制访问并保留，我们会说明原因。你或其他人已保存至外部设备或服务的副本，无法由我们直接删除。

用户数据权利

以下途径不要求购买付费套餐：

  • 查阅交易： 积分与订单提供积分余额及近期购买记录。删除照片不会删除相应积分扣除记录，也不会返还已使用积分。
  • 查阅与更正： 登录后进入设置 → 个人资料，查看及修改支持编辑的资料。其他更正、个人数据副本及可提供的机器可读格式导出，可通过客服邮箱申请。
  • 查阅、下载及删除照片： 在我的照片中查看、下载或删除已保存的照片，或联系客服定位并删除与账户关联的数据。
  • 注销账号： 进入设置 → 安全，选择“删除账户”并确认。请先保存所需资料。如无法登录或需要删除剩余数据，请从注册邮箱联系客服。
  • 其他适用权利： 可要求限制处理、反对适用的数据处理，或撤回基于同意的授权。撤回不影响此前合法处理。你也可向所在地数据保护主管机关投诉。

请发送邮件至 support@lumatch.app，说明账户及希望采取的操作。我们可能要求提供与核实账户归属相称的资料，但不会要求你的密码。在取得必要核实资料后，我们将在 30 个自然日内回复并完成符合条件的请求；当地法律要求更短期限的，从其规定。如需依法延期或拒绝，将在最初期限内说明原因、后续步骤及预计时间。

我们使用登录／会话 Cookie、语言偏好 Cookie，以及主题等浏览器偏好，详见 Cookie 政策。服务使用 HTTPS、密码哈希、访问控制和服务端密钥存储保护数据，但任何系统都无法完全消除风险。

未成年人及政策更新

本服务仅面向年满 18 周岁的成年人，禁止上传未成年人照片。如发现疑似儿童资料或不安全内容，请联系客服，我们会调查并采取相应措施。

政策更新时会调整本页日期；重大变更将在适当情况下通过网站或账户邮箱告知。