隐私政策

EAC Photo（"我们"）重视您的隐私。本隐私政策说明我们如何收集、使用、披露和保护您的个人信息。

1. 我们收集的信息

1.1 您提供的信息

• 账号信息：用户名、邮箱、密码（加密存储）
• 个人资料：头像、个人简介等
• 上传内容：照片及其元数据（拍摄日期、地点、机型等）
• 联系信息：当您联系我们或申请加入团队时

1.2 自动收集的信息

• 使用数据：访问页面、点击行为、浏览时间
• 设备信息：浏览器类型、操作系统、IP 地址
• Cookies：用于保持登录状态和偏好设置

2. 我们如何使用您的信息

• 提供和维护服务功能
• 验证您的身份和保护账号安全
• 审核您上传的内容
• 发送验证码、通知和服务更新
• 改进产品和用户体验
• 遵守法律法规要求

3. 信息共享

我们不会出售您的个人信息。仅在以下情况下，我们会共享您的信息：

• 您的同意：当您明确授权我们共享时
• 公开信息：您上传到公共图库的照片对所有访问者可见
• 服务提供商：我们使用第三方服务（如 Cloudflare、Resend、Neon）来提供服务
• 法律要求：当法律要求或为保护权益时

4. 数据安全

我们采取以下措施保护您的数据：

• 密码使用 SHA-256 哈希加密
• 所有数据传输使用 HTTPS 加密
• 支持两步验证（2FA）保护账号
• 采用 TOTP 鉴权机制防止 API 滥用
• 使用 Cloudflare Turnstile 防止机器人攻击
• 定期更新和审计安全措施

5. 您的权利

您对自己的个人信息享有以下权利：

• 访问：查看我们存储的您的个人信息
• 更正：更新或修正不准确的信息
• 删除：随时删除您的账号和数据
• 导出：下载您上传的照片
• 撤回同意：撤回您之前的授权

6. Cookies

我们使用 Cookies 来：

• 保持您的登录状态
• 记住您的偏好设置（主题、语言）
• 分析网站使用情况

您可以通过浏览器设置管理 Cookies，但禁用 Cookies 可能影响部分功能。

7. 儿童隐私

本服务不针对 13 岁以下儿童。我们不会故意收集 13 岁以下儿童的个人信息。

8. 数据保留

我们仅在必要的时间内保留您的个人信息：

• 账号活跃期间，保留账号信息
• 账号删除后，30 天内完全删除所有数据
• 法律要求保留的数据除外

9. 政策变更

我们可能更新本隐私政策。重大变更将通过邮件或网站通知您。

10. 联系我们

如对本隐私政策有疑问，请通过 privacy@eacof.org 联系我们。