隐私政策

适用范围

本政策适用于图床小镇（原敖武的图床）通过网站、H5 页面、API、短链接、图集、网页托管、图片处理、AI 生图等形式提供的图片与文件托管及相关工具服务。涉及的域名可能包括但不限于 imgbed.cn、playground.z.wiki、相关 CDN 域名和服务页面。

本政策不适用于第三方独立提供的服务。你通过本服务跳转到第三方网站、支付平台、邮件服务、社交平台或其他外部页面时，请阅读对应第三方的隐私政策。

我们收集的信息

我们坚持合法、正当、必要、诚信的原则，只在实现服务功能、保障安全、履行法律义务所需范围内处理信息。具体可能包括：

敏感个人信息提示

你上传的图片或文件可能包含人脸、证件、位置、联系方式、财产信息、未成年人信息等敏感个人信息。我们不会要求你上传这些信息；若确需上传，请确保已取得必要授权，并优先使用私有化、加密或访问控制能力。

信息使用方式

我们可能基于以下目的使用收集的信息：

• 提供图片和文件上传、存储、外链、预览、下载、删除、回收站、目录管理、图集和网页托管等核心功能。
• 提供短链接、图片压缩、格式转换、水印、图搜、视频转 GIF、AI 生图、API Token、邀请奖励等附加功能。
• 识别登录状态、维护账号权益、处理会员资格、发送登录邮件、服务通知、故障通知或必要的安全提醒。
• 进行内容安全审核、反垃圾、反刷量、反滥用、黑名单和风控处理，维护服务稳定和其他用户的合法权益。
• 定位和修复故障，统计服务质量、接口性能、活跃城市分布和产品功能使用情况。
• 遵守法律法规、监管要求、争议处理、权利保护、审计或司法/行政机关依法提出的要求。

存储与删除

我们会在实现处理目的所需的最短期限内保存个人信息和上传记录。具体期限会因功能、账号状态、存储套餐、安全审计、备份策略和法律要求而不同。

• 上传文件通常会保存至你主动删除、到期、违规处理、账号关闭或服务规则另有说明时为止。
• 你删除文件后，前台访问链接会尽快失效；但 CDN 缓存、搜索引擎索引、第三方转存、系统备份可能存在合理延迟。
• 登录用户使用回收站时，文件可能在回收站期限内保留，以便恢复；永久删除后将进入清理流程。
• 安全日志、访问日志、操作日志和风控记录会在满足安全、审计、争议处理或法律要求的期限内保存。

共享与委托处理

我们不会出售你的个人信息。为提供服务，我们可能在必要范围内向受托服务商或第三方提供信息，或由其代为处理信息：

• 对象存储与 CDN 服务商，用于文件存储、分发、加速、备份和防盗链等能力。
• 邮件、短信或消息服务商，用于发送登录链接、验证码、系统通知和安全提醒。
• 支付、发卡或订单服务商，用于完成会员购买、激活码、订单查询和支付结果同步。
• 内容安全、风控、日志、监控、图片处理、AI 模型或相似图片搜索服务，用于完成你请求的功能、审核和安全保障。
• 在法律法规要求、行政/司法机关依法提出请求、保护用户或公众安全、维护我们合法权益时进行必要披露。

我们会要求受托处理方按照约定目的、期限、处理方式、信息种类和安全措施处理信息，不得将信息用于无关目的。

上传内容提示

你应确保对上传内容享有合法权利或已取得权利人授权，并确保内容不违反法律法规、公序良俗和平台规则。以下风险请特别关注：

• 通过本服务生成的图片、文件、HTML 页面或短链接可能被任何获得链接的人访问、复制、下载、嵌入或转发。
• 公开视频、图片、网页内容可能被搜索引擎、浏览器缓存、第三方平台或访问者保存；即使你在本服务删除，也可能无法完全控制第三方副本。
• 请勿上传违法违规内容、侵权内容、恶意代码、钓鱼页面、木马、病毒、仿冒登录页、垃圾广告或侵犯他人隐私的内容。
• 如果你使用 HTML/网页托管能力，请确保页面不会诱导用户输入敏感账号、密码或支付信息，不得用于欺诈、钓鱼或规避监管。

Cookie 与本地存储

为提供稳定体验，我们会使用 Cookie、localStorage 或类似技术：

• 保存登录状态，例如登录 Cookie，以便识别你是否已登录。
• 保存匿名用户标识，用于匿名上传历史和基础服务识别。
• 保存功能偏好，例如随机路径开关、重传策略缓存、界面状态、公告阅读状态、失败文件记录等。
• 进行安全验证、接口防刷、故障排查、统计服务可用性和性能表现。

你可以通过浏览器设置清除 Cookie 或本地存储。清除后，匿名上传历史、登录状态、偏好配置等功能可能无法正常使用或需要重新设置。

信息安全

我们会采取与服务规模和风险相匹配的安全措施，包括但不限于访问控制、日志审计、异常监控、接口限流、内容审核、加密传输、备份恢复、权限隔离和员工/管理员权限管理。

互联网环境并非绝对安全。请妥善保管你的邮箱、登录链接、验证码、API Token、短链接管理权限和访问控制信息，不要将敏感链接或 token 分享给无关人员。如发现账号或链接存在异常，请及时联系我们。

你的权利

在适用法律允许的范围内，你可以对自己的个人信息行使以下权利：

• 查询、复制、更正、补充你的账号信息、上传记录、图集、短链接或其他可管理数据。
• 删除你上传的文件或相关记录，或申请我们协助删除无法自行处理的信息。
• 撤回同意、关闭某些统计或功能授权；撤回后可能影响对应功能继续使用。
• 申请注销账号、停止处理或限制处理部分信息，但法律法规另有要求或为安全审计、争议处理所必需的除外。
• 要求我们解释本政策和个人信息处理规则。

为保障账号和数据安全，我们可能需要验证你的身份、账号归属或请求真实性。对于无端重复、需要过多技术成本、损害他人合法权益或违反法律法规的请求，我们可能依法拒绝或延后处理，并说明原因。

未成年人保护

本服务主要面向具备完全民事行为能力的用户。未满 18 周岁的未成年人使用本服务前，应取得父母或其他监护人的同意和指导；未满 14 周岁的儿童不得在未取得监护人明确同意的情况下上传包含个人信息的图片或文件。

如果监护人发现未成年人未经同意向我们提供了个人信息或上传了不当内容，请通过本政策列明的联系方式联系我们，我们会在核实后尽快处理。

跨境与全球访问

为提供全球 CDN 加速、海外访问、备份、监控或第三方工具能力，你上传的公开文件、访问请求、日志或相关链接可能通过境内外网络节点传输、缓存或处理。

如发生适用法律要求履行个人信息出境合规程序的场景，我们将按照法律法规要求采取必要措施。你也应理解，公开外链被境外访问者打开、下载或转存后，可能受到访问者所在地法律和第三方平台规则影响。

政策更新

我们可能因服务功能、处理目的、第三方服务、法律法规或安全策略变化而更新本政策。更新后，我们会在本页面展示最新版本和生效日期；如涉及重大变更，我们会通过页面提示、公告、邮件或其他合理方式通知你。

如果你在政策更新后继续使用图床小镇服务，即表示你已了解更新后的内容；如你不同意相关变更，可以停止使用对应功能并联系我们处理已有数据。

联系我们

如果你对本政策、个人信息处理、上传内容删除、账号注销、安全漏洞或权利行使有任何问题，可以通过以下方式联系我们：

为了快速定位问题，请在联系时尽量提供账号邮箱、文件链接、短链接 ID、Trace ID、问题截图或具体操作时间。请不要在公开渠道发送 API Token、验证码、登录链接或其他敏感凭证。