照片私有，分享由你决定。

账号与创作信息

登录需要处理邮箱或 Google 返回的身份信息，并使用必要的会话 Cookie。草稿会保存模板、参数、报价和照片校验信息；提交照片后，服务会处理私有输入、提示词与生成结果。订单、点数流水和反馈记录用于履约、对账与问题处理。

本机预览与云端保存

首页预览不会上传照片。本机暂存用于 10 分钟内恢复，过期内容在下次访问时清除，也可主动移除。云端上传会校正方向、移除元数据并转换为静态图片。

私有输入和私有结果各自从创建起保留 7 天，到期后无法访问；临时上传文件按一天期限清理。后台按批次删除，因此物理清理可能晚于访问失效时间。请提前下载需要保留的作品。

第三方服务

Cloudflare 提供运行、存储和图片处理；生成时会向 OpenAI 发送处理后的照片与生成提示词，安全审核也会向 OpenAI 发送这些输入及生成结果；Resend 用于验证码和主动订阅的通知邮件。选择 Google 登录或已开放的微信支付时，相应服务商也会处理必要信息。

这些服务商按各自规则处理数据。Picfork 的文件清理期限不代表第三方的保存期限；我们不据此承诺第三方零留存或特定处理地区。

底层 AI 模型

生成与安全检查调用的是 OpenAI 的模型，具体为：图像生成 OpenAI GPT Image · gpt-image-1.5；OpenAI GPT Image · gpt-image-2.5-sunburst；内容安全检查 OpenAI Omni Moderation · omni-moderation-2024-09-26；上传照片时的宠物识别与故事书文字草拟 OpenAI GPT-5.4 mini · gpt-5.4-mini-2026-03-17。这里写的是调用时使用的完整模型名称，不做简化。

每个模板实际使用的模型在创作页与模板目录中逐项标注。除这些模型之外，我们不会把你的照片、提示词或生成结果发送给其他模型服务商。

分享与删除

照片和结果默认私有。主动发布分享会创建独立的带水印副本，持有链接的人均可查看。公开副本保持发布期间可继续访问，不适用私有结果的 7 天期限；请主动撤销不再需要的分享。

整本书可以生成礼物链接：确认后我们为每一页另存一份网页清晰度的副本（不加水印，包含书中的照片和文字），持有链接的人不用登录即可翻看。这些副本在你关闭链接或删除这本书之前一直保存，不适用 7 天期限；我们只记录链接被打开的次数和时间，不记录是谁打开的。

撤销分享或删除任务会立即切断相应访问，并由后台清理文件。删除任务也会清除相关个人输入与提示词快照，但必要的订单、点数、争议及审计记录会保留。已下载的副本和第三方缓存无法收回。

内容安全审核记录

生成前检查照片与提示词，交付前检查生成结果。审核记录保存任务关联、内容摘要哈希、模型与政策版本、判定和分数、请求标识及时间，不另存照片或提示词。记录按 30 天期限分批清理，删除任务时一并清除。未通过审核的结果不提供下载或分享，并在任务失败后由后台清理。

自动审核可能误判，也不能确认版权、肖像授权或识别所有冒充行为。可通过下方邮箱提供任务编号、公开链接和原因，申请复核或举报；无需提供密码、验证码或不必要的原始照片。

公开图片复查记录

仍在公开分享的水印图片会发送给 OpenAI 进行定期安全复查，不为此读取私人原图或提示词。复查记录保存任务关联、图片摘要、分享版本、模型与规则版本、判定、请求标识及时间，不额外保存图片。

一般复查记录保留 30 天后分批清理；作为当前分享限制依据的记录保留至限制解除或作品删除。删除任务时清除相关复查记录。人工恢复后保留对应图片摘要与规则版本，避免同一规则重复自动下架；该标记在后续复核时更新，删除任务时清除。

内容举报与处置记录

举报会保存举报账号关联、问题类别、文字说明、被举报作品的内部关联与图片摘要，以及处理答复和必要的操作记录。举报人可查看自己的举报与答复，作品主人可查看分享限制及原因；内部审核备注不向其他用户公开。请勿在举报中填写不必要的个人信息。

分享申诉另行保存账号与任务关联、对应限制、原处理说明、复核理由和答复，以及必要的审核记录。作品主人只能查看自己的申诉；内部依据不公开。申诉记录在结案后保留 30 天再分批清理，待审记录保留至处理完成，删除作品不立即删除已提交申诉。

未结案举报保留至处理完成；结案后保留 30 天，再由后台分批清理。撤销分享或删除作品不会立即删除已提交举报，也不会恢复已下架链接。清理举报记录不会解除分享限制，解除须经申诉复核批准；作品删除时清除作品上的公开答复文字。本流程不额外复制举报图片。

运行记录与统计

服务保存必要的安全、故障和任务处理记录，并使用短期防滥用标记。可选的访问与入口事件统计仅在开启后记录固定维度的汇总数据，不使用访客追踪 Cookie；相关汇总按 30 天期限分批清理。任务关联的业务处理记录与财务记录另行保存。

生成完成通知默认关闭，只有你主动订阅后才会向绑定的已验证邮箱发送结果页链接。

请求与尚待公布的事项

你可以自助删除任务、撤销分享，或通过已公布的联系邮箱提出隐私与账号删除请求。我们需要核实请求与账号的关系。

经营主体、服务地区及客服与隐私联系邮箱见下方。账号、财务和审计记录的具体留存规则仍需在正式开放前明确，本页的正式版本将随这些规则完善。