隐私政策

未付费预览在 1 小时后过期。已付费照片和文件可访问 24 小时;此后访问结束并开始自动删除。

最后更新:2026 年 7 月 15 日

  • 未付费源照片和预览在 1 小时后过期;已付费访问会在付费访问窗口开始 24 小时后结束。
  • 我们使用面部分析检查照片合规性,不使用面部识别或身份匹配。
  • 我们不会将客户照片用于训练模型,也不会出售这些照片。

我们收集的信息

为创建和交付您的订单,我们会处理您上传的照片、生成的预览和最终文件、用于交付的电子邮件地址、订单和付款状态以及您的支持消息。

对于 Telegram Mini App 订单,我们还会处理授权会话、关联付款和将文件交付到对应私密聊天所需的 Telegram 用户和聊天标识符。为保护服务,我们会处理有限的技术和安全数据,例如 IP 地址和请求元数据。

面部分析,而非面部识别

Passfo 会测量人脸位置、眼睛对齐、裁剪、光线和背景等照片特征,以评估是否符合证件照要求。

我们不会将您的脸部与身份数据库进行比对,不会用它识别您,也不会将客户照片用于训练模型。

照片访问与删除

付款前,上传的源照片和生成的预览均为临时内容,会在 1 小时后过期。

付款成功后,源照片、预览、最终肖像照和可打印版面自付费访问窗口开始起可访问 24 小时。此后,您将无法通过 Passfo 访问,系统开始自动删除。

访问结束后,文件移除会在后台继续进行。过期文件通常会在额外 24 小时内移除,但删除可能需要更长时间。

其他记录和服务商

运营、支持、付款、退款、防欺诈、会计和由服务商控制的记录会根据用途和适用法律要求采用不同的保留期限。

我们使用不同的服务商来运行应用和存储文件、处理照片、处理付款、通过 Telegram 交付文件以及发送订单邮件。适用时,各服务商依其自身条款和隐私义务处理数据。

您的权利与选择

根据适用的数据保护法,您可以请求访问、更正、删除、限制、反对或可携带性,并可向主管监管机构投诉。

“关于与联系”页面列出的服务运营方是数据控制者。可提供订单参考号时请一并联系我们;切勿发送护照或其他敏感旅行证件。请仅上传您有权处理的照片。