这份政策说明我们收集什么、你的照片去了哪里、以及我们绝不会拿它们做什么。我们尽量把它 写成能读得下去的样子。凡是可能让你在意的地方——比如你的图片在中国大陆境内处理——我们 直说，不藏在角落里。
运营方 / 个人信息处理者
广西桂林垚梦电子商务有限公司
Guangxi Guilin Yaomeng E-commerce Co., Ltd.
统一社会信用代码：91450305MAK31E3170
法定代表人：梁永澳
注册地址：中国广西壮族自治区桂林市七星区穿山塔山片区棚户区改造项目 D-03 城中村改造用地（农民安置用地）16 栋 2 层 6 号，邮编 541004
宿境 AI 是面向酒店、民宿和短租房东的图片精修工具，处理客房、建筑外观、公共区域和 卫生间照片——床品整理、补光与通透度校正、白天转夜景、高清重绘。产品就是这些。它不做 人物识别、不做人脸分析、不建立用户画像。
本站（sujingai.cn）面向中国大陆用户提供服务，服务器与数据均在境内。
本服务面向企业与年满 18 周岁的个人。若你身处中国大陆境外，本站不是为你准备的。
清单很短，是刻意设计成短的。没收集的东西，就不会泄露。
| 类别 | 具体内容 | 用途 |
|---|---|---|
| 账号 | 邮箱地址；密码仅以 PBKDF2-HMAC-SHA256 哈希形式存储 （26 万次迭代、每人独立随机盐）；积分余额；注册时间 | 创建并保护你的账号 |
| 图片 | 你上传的照片，以及你选择的功能 | 生成你要的精修结果 |
| 任务记录 | 任务号、功能、状态、扣除积分、时间戳 | 展示任务队列与售后处理 |
| 充值记录 | 订单号、套餐、金额、状态、支付机构的交易流水号 | 为账号加积分并满足会计法要求 |
| 临时技术信息 | IP 地址，仅在内存中保留 | 限流与登录锁定防护 |
我们不接触、也不存储你的银行卡号、安全码或银行凭证。这些完全由支付机构 处理，不会到达我们的服务器。
我们只用一个 Cookie：sujing_session，存放一个随机令牌，用于保持登录状态。
它带有 HttpOnly（JavaScript 读不到）、Secure（仅经 HTTPS
传输）和 SameSite=Lax（不会从其他站点带出）三重属性。服务器只保存该令牌的
SHA-256 哈希，不保存令牌本身。
没有广告或统计 Cookie。删除它只会让你退出登录。
你的照片在中国大陆境内处理。
我们的服务器位于中华人民共和国广西壮族自治区。你上传的图片经加密 HTTPS 连接发送至 阿里云百炼（Model Studio / DashScope），同样位于中国大陆，由其运行 AI 模型生成结果。
你的图片不会出境。上传、处理、存储、下载全流程都在中国大陆境内完成， 不涉及个人信息跨境传输。
| 项目 | 说明 |
|---|---|
| 接收方 | 阿里云 —— 百炼 / DashScope 图像生成 API |
| 接收方所在地 | 中华人民共和国境内 |
| 传输的数据 | 你上传的图片文件，以及所选功能对应的处理指令 |
| 目的 | 生成你请求的精修图片 |
| 方式 | 加密 HTTPS API 请求 |
| 保存期限 | 24 小时内删除——见第 8 条 |
| 不会传输的 | 你的邮箱和密码绝不会发送给 AI 服务商，它们只留在我们自己的服务器上。 |
| 数据 | 保存期限 |
|---|---|
| 你上传的图片 | 任务创建后不超过 24 小时即删除 |
| 生成的结果图 | 同上，与原图一并删除 |
| 任务记录 | 与图片一并删除 |
| 账号（邮箱、密码哈希、积分） | 直到你要求删除为止 |
| 充值记录 | 按中国会计与税务法规要求的年限保存 |
清理任务每 30 分钟运行一次，永久删除原图文件、结果文件和数据库记录。这是自动执行的， 不需要人工操作。
请在 24 小时内下载你的结果。删除之后我们无法为你找回——不是不愿意， 而是它已经不存在了。
以上唯一的例外：来自有权机关的、合法且具有约束力的要求。若我们收到此类要求且法律允许 告知你，我们会告知。
一句实话。没有系统是绝对安全的，我们是小公司，没有专职安全团队。 我们最有力的保护是刻意少存：一个邮箱、一段密码哈希，以及 24 小时内自动消失的图片。
万一发生影响到你的数据安全事件，我们会尽快邮件通知你，说明发生了什么、影响了什么、 我们在做什么。
请用注册邮箱发信到 aoray@yaomengstore.cn。我们在 30 天内答复，不收费用。
本服务面向中国大陆用户，服务器与数据均位于中国大陆境内。我们依照下列法律法规处理你的个人信息：
你对个人信息处理有异议的，可先联系我们；未获解决的，可向履行个人信息保护职责的 部门投诉、举报，也可依法向人民法院提起诉讼。
本服务交付的图片由人工智能生成或编辑。依《人工智能生成合成内容标识办法》，我们：
请不要删除或篡改这些标识后再对外发布。
本服务面向企业与 18 周岁以上的成年人。我们不会有意收集未成年人的个人信息。若你认为 有未成年人向我们提供了信息，请来信，我们会删除。
政策如有变更，我们会在本页发布新版本并更新生效日期。若图片的处理方式发生实质性变化， 我们会重新征求你的同意，而不是沿用你对旧版本的同意。
邮箱 aoray@yaomengstore.cn。也可寄往第 1 条的注册地址，但邮件更快。
