这份政策说明我们收集什么、你的照片去了哪里、以及我们绝不会拿它们做什么。我们尽量把它 写成能读得下去的样子。凡是可能让你在意的地方——比如你的图片在中国大陆境内处理——我们 直说，不藏在角落里。
运营方 / 个人信息处理者
广西桂林垚梦电子商务有限公司
Guangxi Guilin Yaomeng E-commerce Co., Ltd.
统一社会信用代码：91450305MAK31E3170
法定代表人：梁永澳
注册地址：中国广西壮族自治区桂林市七星区穿山塔山片区棚户区改造项目 D-03 城中村改造用地（农民安置用地）16 栋 2 层 6 号，邮编 541004
宿境 AI 是面向酒店、民宿和短租房东的图片精修工具，处理客房、建筑外观、公共区域和 卫生间照片——床品整理、补光与通透度校正、白天转夜景、高清重绘。产品就是这些。它不做 人物识别、不做人脸分析、不建立用户画像。
我们目前不向欧洲经济区（EEA）、英国、瑞士的用户提供服务。
原因是我们尚未依 GDPR 第 27 条指定欧盟境内代表。我们也没有针对这些地区做定价、 语言版本或推广。若你身处上述地区，请不要注册账号或上传图片。
我们打算进入这些市场，会在开放之前先指定代表并更新本政策，而不是反过来。
中国大陆、日本、美国、加拿大、韩国及上述以外地区的用户均可使用。
清单很短，是刻意设计成短的。没收集的东西，就不会泄露。
| 类别 | 具体内容 | 用途 |
|---|---|---|
| 账号 | 邮箱地址；密码仅以 PBKDF2-HMAC-SHA256 哈希形式存储 （26 万次迭代、每人独立随机盐）；积分余额；注册时间 | 创建并保护你的账号 |
| 图片 | 你上传的照片，以及你选择的功能 | 生成你要的精修结果 |
| 任务记录 | 任务号、功能、状态、扣除积分、时间戳 | 展示任务队列与售后处理 |
| 充值记录 | 订单号、套餐、金额、状态、支付机构的交易流水号 | 为账号加积分并满足会计法要求 |
| 临时技术信息 | IP 地址，仅在内存中保留 | 限流与登录锁定防护 |
我们不接触、也不存储你的银行卡号、安全码或银行凭证。这些完全由支付机构 处理，不会到达我们的服务器。
我们只用一个 Cookie：sujing_session，存放一个随机令牌，用于保持登录状态。
它带有 HttpOnly（JavaScript 读不到）、Secure（仅经 HTTPS
传输）和 SameSite=Lax（不会从其他站点带出）三重属性。服务器只保存该令牌的
SHA-256 哈希，不保存令牌本身。
没有广告或统计 Cookie。删除它只会让你退出登录。
你的照片在中国大陆境内处理。
我们的服务器位于中华人民共和国广西壮族自治区。你上传的图片经加密 HTTPS 连接发送至 阿里云百炼（Model Studio / DashScope），同样位于中国大陆，由其运行 AI 模型生成结果。
如果你在中国大陆境外使用本服务（例如通过 sujingai.com 访问）， 你上传的图片会跨境传输至中国大陆处理。中国未获得欧盟委员会的充分性 认定，其法律制度与美国、加拿大、日本、韩国不同；依中国法律，企业在特定情形下可能被 要求向主管机关提供数据。
我们在你上传之前就告诉你这件事，而不是事后放在脚注里。
境外用户首次上传前，我们会展示上述内容并请你确认同意。这一步在服务端 强制执行，不只是浏览器里的提示：未记录同意就不接受上传，同时记录同意时间和你所同意的 版本号。
你可以随时用注册邮箱来信撤回同意，撤回与给予同意一样简便。撤回后不再处理新的上传， 但不影响此前已经合法完成的处理。
| 项目 | 说明 |
|---|---|
| 接收方 | 阿里云 —— 百炼 / DashScope 图像生成 API |
| 接收方所在国家 | 中华人民共和国（大陆） |
| 传输的数据 | 你上传的图片文件，以及所选功能对应的处理指令 |
| 目的 | 生成你请求的精修图片 |
| 方式 | 加密 HTTPS API 请求 |
| 保存期限 | 24 小时内删除——见第 8 条 |
| 不会传输的 | 你的邮箱和密码绝不会发送给 AI 服务商，它们只留在我们自己的服务器上。 |
| 数据 | 保存期限 |
|---|---|
| 你上传的图片 | 任务创建后不超过 24 小时即删除 |
| 生成的结果图 | 同上，与原图一并删除 |
| 任务记录 | 与图片一并删除 |
| 账号（邮箱、密码哈希、积分） | 直到你要求删除为止 |
| 充值记录 | 按中国会计与税务法规要求的年限保存 |
清理任务每 30 分钟运行一次，永久删除原图文件、结果文件和数据库记录。这是自动执行的， 不需要人工操作。
请在 24 小时内下载你的结果。删除之后我们无法为你找回——不是不愿意， 而是它已经不存在了。
以上唯一的例外：来自有权机关的、合法且具有约束力的要求。若我们收到此类要求且法律允许 告知你，我们会告知。
一句实话。没有系统是绝对安全的，我们是小公司，没有专职安全团队。 我们最有力的保护是刻意少存：一个邮箱、一段密码哈希，以及 24 小时内自动消失的图片。
万一发生影响到你的数据安全事件，我们会尽快邮件通知你，说明发生了什么、影响了什么、 我们在做什么。
请用注册邮箱发信到 liangleo530@gmail.com。我们在 30 天内答复，不收费用。
依《个人信息保护法》，我们告知：你的个人数据（上传的图片）会提供给位于外国 （中华人民共和国）的第三方。第 7 条载明了接收方、所在国、传输项目与目的。我们在传输前 取得你的同意。
第 7 条的表格即《个人信息保护法》要求在跨境传输前披露的事项：接收方、所在国、传输项目、 目的、方式与保存期限。传输前取得同意。你可以拒绝——但处理图片本身就是本服务，拒绝则无法 提供服务。
过去 12 个月收集的个人信息类别：标识符（邮箱）、商业信息（充值记录）、用户内容 （上传图片）、临时性网络活动信息（IP，仅内存）。我们不进行 CCPA 定义的个人信息 "出售"或"共享"。
你的个人信息可能在加拿大境外处理，并受中华人民共和国法律管辖。
本服务面向企业与 18 周岁以上的成年人。我们不会有意收集未成年人的个人信息。若你认为 有未成年人向我们提供了信息，请来信，我们会删除。
政策如有变更，我们会在本页发布新版本并更新生效日期。若图片的处理方式或跨境传输安排 发生实质性变化，我们会重新征求你的同意，而不是沿用你对旧版本的同意。
邮箱 liangleo530@gmail.com。也可寄往第 1 条的注册地址，但邮件更快。
