证件照大师

隐私协议

证件照大师（zjzmaster.com）隐私协议

引言

  • 本《隐私协议》（以下简称"本协议"）由证件照大师（以下简称"我们"或"平台"）制定，适用于我们通过网站 zjzmaster.com（及关联域名 证件照.com，以下统称"本网站"）以及未来可能上线的移动客户端、小程序、等所有渠道（以下统称"本服务"）所提供的 AI 智能证件照制作、一键换底色、AI 智能抠图及相关技术服务。
  • 我们对您（以下简称"用户"或"您"）的个人信息保护高度重视。本协议依据《中华人民共和国个人信息保护法》（以下简称"《个保法》"）、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国民法典》、《生成式人工智能服务管理暂行办法》、《App 违法违规收集使用个人信息行为认定方法》、《儿童个人信息网络保护规定》等中华人民共和国（仅为本协议之目的，不含中国香港特别行政区、中国澳门特别行政区和中国台湾地区，以下简称"中国"或"我国")现行有效法律法规，并参考欧盟《通用数据保护条例》（GDPR）、美国加州《消费者隐私法》（CCPA）等国际通行规则制定。
  • 请您在使用本服务前，仔细阅读并充分理解本协议全部内容，尤其是以加粗、下划线或显著标识提示的条款。一旦您勾选"我已阅读并同意"、点击"同意"按钮、或实际开始使用本服务，即视为您已完整阅读、理解并同意接受本协议的全部约定，包括就处理您的人脸等敏感个人信息作出单独同意。如您不同意本协议任意内容，请立即停止使用本服务。

一、我们收集的个人信息

  • 我们仅以"最小必要"原则收集与处理实现服务所必需的个人信息。具体如下：
  • 1.1 您主动提供的个人信息
  • 1.2 我们自动收集的个人信息
  • 为实现服务必要功能，我们在您使用本服务过程中可能自动收集：
  • 设备信息：设备型号、操作系统版本、浏览器类型及版本、屏幕分辨率、唯一设备标识符（如适用）；
  • 日志信息：访问时间、访问 IP 地址、来源页面、停留时长、点击记录、错误日志；
  • 网络信息：网络类型（WiFi/4G/5G）、运营商信息；
  • Cookie 与同类技术：会话 ID、登录状态、用户偏好（如最近使用的证件照规格）。
  • 1.3 第三方 SDK 与服务收集的信息
  • 为提供完整服务，本服务集成了以下第三方 SDK / 服务，相关信息由该第三方直接收集并依其隐私协议处理：
  • 1.4 不收集的信息
  • 我们不主动收集您的以下信息：身份证号、银行卡号、家庭住址、宗教信仰、医疗健康信息、政治面貌等。如因特殊业务场景（如特定证件照规格需要您填写姓名用于打印）确需收集的，我们将另行取得您的明示同意。
信息类别具体内容收集场景处理目的
账号注册信息手机号码、电子邮箱、登录密码您注册账户时用于注册、登录、账号识别与安全验证
个人资料您自行填写的昵称、头像您完善个人资料时用于个性化展示（非必需）
照片图像您上传的原始照片及处理后的证件照图像您使用证件照制作功能时用于 AI 智能抠图、换底色、尺寸调整等处理
人脸生物特征信息照片中包含的人脸特征数据（面部关键点、轮廓等）AI 处理过程中临时提取仅用于本次证件照制作，处理完成后即销毁，不作存储或比对
订单与支付信息订单编号、充值/购买的服务类型、金额、支付时间您使用付费功能时用于完成订单结算、开具发票、记录交易
联系与反馈信息您提交的客服咨询、投诉、建议内容您联系客服时用于响应您的请求、解决您的问题
发票信息抬头、税号、邮箱（如需开票）您申请开票时用于开具并送达电子发票
第三方服务用途收集信息隐私协议链接
微信开放平台（如适用）微信登录、微信支付OpenID、UnionID、支付结果
支付宝（如适用）支付交易流水号、用户 ID
统计分析 SDK（百度统计）服务优化设备信息、使用行为

二、敏感个人信息处理专项说明

  • 根据《个保法》第二十八条至第三十二条，人脸生物特征属于敏感个人信息。我们在此对处理您的人脸生物特征信息作出专项说明，并请您作出单独同意：
  • 2.1 处理目的与必要性
  • 唯一目的：对您上传的照片进行 AI 智能抠图、人脸定位、背景替换及证件照规格裁切，以生成符合您选择的证件照成品。
  • 必要性：上述处理是实现证件照制作功能所必需，无法通过其他对个人权益影响更小的方式实现。
  • 不作其他用途：我们不会将您的人脸生物特征用于身份验证、人脸比对、人脸追踪、商业画像、广告推送或 AI 模型训练。
  • 2.2 处理方式
  • 在您上传照片后，本服务的 AI 算法在服务器内存或临时存储中对照片进行人脸检测与抠图处理；
  • 处理过程中提取的人脸特征数据仅存在于本次处理任务的生命周期内，任务完成后立即销毁；
  • 处理过程中不向任何第三方传输您的人脸生物特征信息，除非为完成云服务调用所必需（详见第四条）。
  • 2.3 单独同意
  • 通过勾选"我同意平台处理我上传照片中的人脸生物特征信息用于本次证件照制作"或继续上传照片使用本服务，即视为您就处理人脸生物特征信息作出单独、明确的同意。您有权拒绝提供该信息，但将导致无法使用证件照制作功能。
  • 2.4 处理基础（法律依据）
  • 我们处理您敏感个人信息的法律依据为：《个保法》第十三条第（一）项——取得个人的同意；以及为实现订立、履行您与本服务所必需（同条第（二）项）。

三、个人信息的使用目的与法律依据

  • 我们承诺不将您的个人信息用于向您推送商业广告，亦不出售您的个人信息（依据《个保法》第二十三条）。
使用目的信息范围法律依据
提供证件照制作服务上传照片、人脸特征取得同意（《个保法》§13(1)）
用户注册与登录手机号、邮箱履行合同必需（§13(2)）
订单处理与支付订单信息、支付流水履行合同必需（§13(2)）
客服与投诉处理联系方式、反馈内容履行合同必需（§13(2)）
服务安全与风控设备信息、日志信息履行法定义务（§13(3)）、合法利益
服务改进与统计分析（去标识化）聚合统计信息合法利益（§13(6)）

四、个人信息的存储与跨境传输

  • 4.1 存储地点
  • 您的个人信息存储于中华人民共和国境内的服务器。如未来因业务需要确需向境外传输的，我们将依据《个保法》第三十八条至第四十条的规定，通过国家网信部门组织的安全评估、或经专业机构进行个人信息保护认证、或与境外接收方订立标准合同，并事先告知您境外接收方信息及您可享有的权利，取得您的单独同意后方进行传输。
  • 4.2 存储期限
  • 我们仅在实现处理目的所必需的最短期限内存储您的个人信息：
  • 4.3 您主动保存到账户的照片
  • 如您选择将制作完成的证件照保存到您的个人账户以便后续查看或下载，该照片将按本条存储期限保存，您可随时在账户内手动删除，或通过注销账户触发删除。
  • 4.4 异常删除
  • 如发生删除操作失败、数据残留在备份介质中等情形，我们将在合理期限内（不超过 30 日）完成彻底删除并采取技术手段使其不可恢复。
信息类别存储期限删除方式
上传的原始照片处理任务完成后 24 小时内自动删除（如未保存到账户）系统自动清理
人脸生物特征数据本次任务处理完成即销毁，不作持久化存储内存释放
账号注册信息账号存续期间；账号注销后 30 日内删除或匿名化注销流程触发
订单与支付记录法律法规要求的保存期限（《会计法》不少于 10 年）期满删除
客服沟通记录服务结束后 6 个月自动清理
日志信息6 个月（依据《网络安全法》§21）期满清理

五、个人信息的共享、转让与公开披露

  • 5.1 共享
  • 我们仅在以下情形下可能向第三方共享您的个人信息：
  • 云服务提供商：为提供 AI 算力与存储服务，我们可能委托境内云服务商处理照片数据。该等受托方仅在我们的指令下进行处理，并签署数据处理协议（DPA），不得用于其他目的；
  • 支付机构：为完成交易，订单号与支付必要信息将共享给微信支付/支付宝等支付机构；
  • 取得您单独同意的其他共享情形。
  • 5.2 转让
  • 我们不会将您的个人信息转让给任何第三方，除非：
  • 事先取得您的单独同意；
  • 在合并、收购、资产转让等交易中，接收方承诺继续受本协议约束，否则我们将要求其对您的个人信息进行匿名化或删除，并事先通知您。
  • 5.3 公开披露
  • 我们仅会在取得您单独同意或法律法规要求（如司法/行政机关依法要求）的情形下，公开披露您的个人信息。
  • 5.4 共享、转让、披露的第三方清单
  • 我们将第三方名称、联系方式、处理目的、处理的信息类型、留存方式在【请填写完整的第三方共享清单页面链接】予以公示，并保持更新。

六、Cookie 与同类技术

  • 6.1 Cookie 的用途
  • 我们使用 Cookie 及同类技术（如 LocalStorage、Web Storage）实现以下功能：
  • 必要 Cookie：维持登录状态、记住您的会话，关闭后无法使用本服务；
  • 偏好 Cookie：记住您最近使用的证件照规格、偏好设置；
  • 分析 Cookie：在去标识化前提下统计服务使用情况，用于服务优化。
  • 6.2 您的管理
  • 您可通过浏览器设置管理或清除 Cookie。但删除必要 Cookie 后，您可能无法正常登录或使用本服务。

七、您的权利

  • 依据《个保法》第四十四条至第五十条及国际通行规则，您就您的个人信息享有以下权利：
  • 行权响应时限
  • 我们将在收到您的请求后 15 个工作日内回复，复杂情形最长不超过 30 日。为保障安全，我们可能要求您提供身份验证信息，所收集的身份验证信息仅用于核验身份，核验完成后即删除。
  • 拒绝处理的情形
  • 在以下情形中，我们可能无法立即响应您的删除请求：
  • 法律法规要求我们保存的（如订单记录）；
  • 为履行法定义务所必需；
  • 为应对诉讼、仲裁需要。
权利内容行使方式
知情权与决定权知悉处理情况并决定是否同意阅读本协议并选择是否使用
查阅、复制权查阅并获取您的个人信息副本通过账户中心下载，或联系客服
转移权将信息转移至指定个人信息处理者联系客服，我们将提供结构化、机器可读格式
更正、补充权修改不准确、不完整的信息账户内自助修改，或联系客服
删除权要求删除您的个人信息账户内删除照片/注销账户，或联系客服
撤回同意权撤回此前作出的同意账户设置或联系客服。撤回不影响撤回前的处理效力
解释说明权要求我们对处理规则进行说明联系客服
拒绝自动化决策权拒绝仅通过自动化决策方式作出对个人权益有重大影响的决定我们不进行此类决策，如发生请告知
已故用户近亲属权利在自身合法利益范围内行使查阅、复制、更正、删除权提供合法证明联系客服

八、未成年人保护

  • 8.1 年龄限制
  • 本服务不面向 3 周岁以下儿童。如您为 3 周岁以下儿童，请在监护人陪同下使用，并须经监护人明示同意；监护人有权随时拒绝或撤回同意。
  • 8.2 监护人权利
  • 监护人可通过【请填写监护人投诉/行权渠道】行使儿童个人信息相关权利。我们设立了专门的儿童个人信息处理规则（详见【请填写链接】），处理儿童信息遵循更严格的标准。
  • 8.3 误收处理
  • 如我们发现我们在未取得监护人有效同意的情况下收集了儿童个人信息，将立即删除相关信息并通知监护人。

九、个人信息安全

  • 9.1 安全措施
  • 我们采取以下技术与管理措施保护您的个人信息安全：
  • 传输加密：全站启用 HTTPS/TLS 加密传输；
  • 存储加密：敏感数据采用行业标准加密算法存储；
  • 访问控制：实施最小权限原则，对访问个人信息的员工进行权限分级与审批；
  • 日志审计：对个人信息访问、处理操作进行日志记录与定期审计；
  • 安全评估：定期开展个人信息保护影响评估（PIA）；
  • 员工培训：定期开展个人信息保护与数据安全培训；
  • 应急响应：建立数据安全事件应急预案。
  • 9.2 安全事件响应
  • 如不幸发生个人信息泄露、篡改、丢失等安全事件，我们将：
  • 立即启动应急预案，采取补救措施；
  • 72 小时内告知您事件情况、原因、可能影响及我们已采取或将采取的应对措施（依据《个保法》第五十七条）；
  • 依法向履行个人信息保护职责的部门报告。

十、自动化决策与生成式 AI 专项说明

  • 10.1 AI 服务性质
  • 本服务使用生成式人工智能技术对您上传的照片进行处理。处理结果基于算法模型输出，可能存在偏差，请您在正式使用前自行核对效果，我们不对处理结果的准确性、合规性（如是否符合证件照规格要求）作绝对保证。
  • 10.2 不用于训练
  • 我们不使用您上传的照片或人脸生物特征信息训练我们的 AI 模型。如您认为 AI 处理结果对您的合法权益造成重大影响，有权要求我们予以说明，并有权拒绝通过自动化决策方式作出决定（依据《生成式人工智能服务管理暂行办法》第十五条、《个保法》第二十四条）。

十一、个人信息保护影响评估（PIA）

  • 依据《个保法》第五十五条，我们就以下处理活动事先进行个人信息保护影响评估，处理情况记录保存至少 3 年：
  • 处理敏感个人信息（人脸生物特征）；
  • 利用个人信息进行自动化决策；
  • 委托处理、向第三方共享、公开披露个人信息；
  • 向境外提供个人信息；
  • 其他对个人权益有重大影响的处理活动。

十二、本协议的更新

  • 我们可能根据法律法规变化、业务调整或服务升级等情况，不时更新本协议。更新后我们将在本网站显著位置或通过您预留的联系方式通知您。如更新涉及对您权益的重大影响（如新增敏感信息处理、变更用途、新增第三方共享），我们将再次取得您的明示同意。

十三、联系我们

  • 如对本协议有任何疑问、建议、投诉或行权请求，请通过以下方式联系我们：
  • 运营者名称：证件照大师官方
  • 微信公众号：aizjzmaster
  • 我们将在收到您信息后 15 个工作日内予以回复。
  • 如您对我们的处理行为存在异议且协商不成，您有权向履行个人信息保护职责的部门（如国家网信办、地方网信办）投诉举报，或依法向有管辖权的人民法院提起诉讼。

十四、国际用户特别说明

  • 如您为中国境外用户（如欧盟、英国、加州地区居民），除上述约定外，您还享有以下额外权利：
  • 14.1 欧盟/EEA 用户（GDPR）
  • 法律依据：处理您的个人信息基于同意、合同履行、合法利益等 GDPR 第 6 条规定依据；
  • 额外权利：限制处理权、反对处理权、向监管机构投诉权；
  • 数据可携权：以结构化、通用、机器可读格式接收您的数据；
  • 监督机构：您有权向所在地数据保护监管机构投诉。
  • 14.2 加州用户（CCPA/CPRA）
  • 不卖数据：我们不"出售"或"共享"您的个人信息（CCPA 定义下）；
  • 知情权：有权知晓我们收集的个人信息类别及处理目的；
  • 删除权：有权要求删除您的个人信息；
  • 非歧视权：行使上述权利不会受到差别对待。
  • *本协议中文版本为正式版本，其他语言翻译版本仅供参考。如存在歧义，以中文版本为准。*
  • *© 2026 证件照大师 保留所有权利。*