隐私政策

当前服务与数据处理

Hotel Lobby AI 由个人经营者 Nitor 运营，本政策说明照片、创作结果、账户资料和支付记录的处理方式。隐私请求可发送至 support@hotellobbyai.me，也可通过支持工单提交。

照片与私人资产

浏览器解码、压缩并清除 EXIF 后，可将准备好的 JPEG 存入本地草稿，最多 24 小时；共享设备可主动清除。提交预览会上传照片，绝不是生成视频前一直只留在本地。服务端通过账户或匿名所有者验证控制访问，桶不会改成公开。真实生成时，准备后的照片、所选模板、组合后的指令和必要参考媒体会按任务需要传送给生成提供商。具体处理政策和协议还需核实。

输入照片保留 24 小时，预览及输出保留 7 天。删除操作立即撤销访问，存储清理随后执行。任务记录、账本、订单及风控记录有不同用途，不承诺连同输出一起自动删除；相应法定保留政策待经营主体确认。

账户、支付与分析

账户登录处理身份和会话，已启用的 Google 登录会提供相应账户资料。Google 登录可用不等于邮件验证码或邮件发送服务已经启用。支付记录用于订单核验与积分账本，本站不自行保存银行卡号。订阅只根据已验证付费周期授予额度。

可选分析按访客地区和隐私偏好控制加载；缺少 ID 不加载脚本，未知地区要求同意。可从页脚撤回并刷新页面停止后续发送。不会发送照片、邮箱、密钥、签名地址或私人任务内容；敏感创作和账户区域排除会话录制。

Google Analytics 用于统计允许的访问和交互事件。Ahrefs Web Analytics 用于统计指定公开页面的访问和基础交互，不在创作、账户、后台、登录页面或带查询参数、片段的网址加载。Ahrefs 默认服务不使用 Cookie；本站仍按访客的分析偏好控制加载。欧洲经济区、英国、瑞士及地区未知时，允许分析后才加载；其他已识别地区可自动加载，并可从页脚拒绝或撤回。提供商的数据处理说明见 Google 隐私政策及 Ahrefs 隐私政策。

服务提供商与审核

已部署的基础服务包括 Cloudflare D1 数据库、私人 R2 存储和 Turnstile 验证。当前图片接入为 fal 提供的 ByteDance Seedream 4.5 Edit，视频接入为 Higgsfield Genjutsu Motion Transfer v1.0。查看模型披露。Waffo Pancake 按结账与订阅所需处理相应信息，本站不保存完整银行卡号。

SeeAPI 图片、视频和文本审核已接入，并使用虚构 AI 素材及固定测试文本完成受限测试。SeeAPI 会接收组合后的生成指令，以及审核所需素材的临时访问权限：准备后的照片、模板背景或参考素材、预览图及生成视频。提供商可通过这些链接读取指定文件，不会因此开放整个存储桶。

真实图片或视频生成前，还会将最终组合后的文字指令交给 Waffo Pancake 扫描。这项文字检查不会向 Waffo 发送照片或视频；只有明确通过才继续生成，拒绝或检查不可用都会阻止生成。本站记录提示词指纹、请求标识和有限的判定信息，不在审核日志中另存提示词原文。Waffo 在提示词扫描文档中说明，该接口无状态，返回判定后不保留原始提示词。

待审核结果保存在私人隔离区，用户不能查看或下载。隔离副本一小时后到期，审核结束会触发清理；副本过期或审核不可用都不会放行结果。本站的副本期限不等于外部提供商的删除期限。

SeeAPI 隐私政策尚未写明审核素材的保存期限、是否用于训练及媒体删除流程，相关条款仍在进一步核实。不承诺所有外部提供商均不保留素材或不用于训练。目前尚未接入其他视觉审核服务；现有图片、视频 NSFW 检查不代表已覆盖画面暴力、血腥、仇恨标志、肖像授权或版权。处理地点、合同保障及保留安排仍待核实。查看使用规范。

联系与请求

隐私、访问、账户删除或投诉请求可联系 support@hotellobbyai.me，责任经营者为 Nitor。收信测试仍待完成；登录后也可使用支持工单，暂不承诺回复时限。查看支持状态。初次邮件请只描述问题，不要发送密码、验证码、支付凭据或私人照片，也不要在公开渠道披露这些信息。