版本 v1.1　生效日期：2026-11-03

一、引言与适用范围

i晓故摄影（个人摄影师，以下称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们依据《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等法律法规，制定本隐私政策。

本政策适用于您通过以下途径与我们交互的全部场景：

• 官网首页及内容页面（浏览、咨询、留言）
• 在线预约问卷（填写拍摄需求、上传参考图片）
• 客片展示、交付确认与作品评价页面
• 工作室内部使用的客户管理系统（以下简称"本系统"，供工作室人员登录使用）

请您在使用前完整阅读本政策。您提交问卷、确认交付或使用本系统，即表示您已理解并同意本政策所述的个人信息处理方式。

二、我们收集哪些信息

1. 您主动提供的信息

• 身份与联系信息：姓名、手机号码、微信号/QQ号、电子邮箱
• 拍摄需求信息：拍摄类型、期望档期、拍摄地点、预算区间、风格偏好及您填写的补充说明
• 您上传的参考图片、素材文件
• 工作室人员使用本系统时形成的账号信息（用户名、昵称、所属组织与部门）

2. 服务过程中形成的信息

• 预约与订单记录：订单编号、拍摄档期、服务项目、金额与付款记录
• 交付记录：成片数量、交付时间、网盘分享链接及有效期、您的确认与评价
• 沟通记录：为完成服务而产生的必要沟通内容

3. 影像资料与人像信息（敏感个人信息）

• 拍摄过程中产生的底片、成片、花絮等影像资料
• 影像中可能包含可识别到您本人的人脸、体态等人像信息。依据法律规定，人脸信息属于敏感个人信息，我们仅在下述目的与范围内处理：完成拍摄、精修、交付及售后服务

4. 设备与日志信息

• 访问日志：IP 地址、浏览器类型与版本、操作系统、访问时间与页面
• 操作日志：系统内的登录、修改、导出等操作记录，用于安全审计与问题排查
• 会话标识：用于维持登录状态，不包含您的密码

5. 我们不会收集的信息

• 身份证件号码、指纹、声纹等生物识别原始数据（法律法规要求核验身份的特定场景除外，届时会单独告知并取得同意）
• 银行卡号、支付密码、短信验证码等支付凭证——款项通过第三方支付渠道完成，我们仅保留交易时间、金额与流水号
• 与服务无关的通讯内容、通讯录、精确位置轨迹

我们不会收集与上述目的无关的信息。问卷中的非必填项，您可以自主决定是否填写。

三、我们如何使用信息

• 完成预约受理、档期确认、拍摄执行、精修与成片交付
• 就订单、改期、交付、售后等事项与您联系
• 进行身份核验与访问控制，防止未授权访问与数据泄露
• 进行服务质量的统计分析（如档期利用率、交付及时率），统计结果不指向特定个人
• 履行法律法规规定的义务，配合监管或司法机关的合法要求

我们不会将您的个人信息用于上述目的之外的用途，也不会向任何第三方出售或出租您的个人信息。

我们不会基于您的个人信息进行自动化决策（包括个性化推荐、用户画像评分），也不会将您的照片或个人信息用于训练对外提供的人工智能模型。

四、敏感个人信息与单独同意

人像信息、未满十四周岁未成年人的个人信息属于敏感个人信息。我们仅在具有特定目的和充分必要性，并取得您的单独同意的前提下处理：

• 拍摄与交付所必需的人像处理，基于您预约拍摄这一服务关系而进行
• 将含有人像的成片用于案例展示、社交媒体宣传时，我们会另行取得您的书面或线上授权；您可随时撤回该授权，我们将在收到通知后停止新增使用
• 涉及未成年人的拍摄，须由监护人陪同并签署授权，未取得监护人同意的，我们不会对外使用其影像

五、信息的存储

1. 存储地点：您的个人信息存储于中华人民共和国境内的服务器，不进行跨境传输。如未来确需跨境提供，我们将依法履行告知与取得同意的义务。

2. 存储期限

• 账号信息：在账号存续期间持续存储，账号注销后删除或匿名化处理
• 预约与订单信息：自订单完成之日起保存 3 年，以符合消费者权益保护与税务留存要求
• 影像资料：自交付之日起保存不少于 12 个月（以订单约定为准），逾期或应您要求清理；您要求提前删除的，我们在核实身份后执行
• 访问与操作日志：保存 6 个月
• 超过上述期限的，我们将删除或进行匿名化处理，法律法规另有规定的除外

六、信息的共享、委托处理与公开

我们不会向第三方共享您的个人信息，以下情形除外：

• 取得您的单独同意
• 为完成服务所必需，委托云存储、网盘、邮件或短信服务商处理（仅提供完成服务所需的最少信息，并通过协议约束其保密与安全义务）
• 依据法律法规或行政、司法机关的强制性要求
• 为维护您、我们或他人的合法权益所必需（如处理投诉、应对诉讼）

我们不会公开披露您的个人信息，经您单独同意的案例展示除外。

七、您的权利

依据法律规定，您对个人信息享有以下权利：

• 查阅、复制权：了解我们是否处理您的信息，并获取副本
• 更正、补充权：对不准确或不完整的信息要求更正
• 删除权：在处理目的已实现、您撤回同意或我们违法处理时，要求删除
• 撤回同意权：撤回此前作出的授权（如作品展示授权），撤回不影响此前已进行的处理
• 注销权：注销账号或终止服务关系
• 解释说明权：要求我们对处理规则作出解释

您可通过文末联系方式提出上述请求。为保障安全，我们可能先核验您的身份。我们将在收到请求并核验身份后 15 个工作日内予以答复；情况复杂的，可延长至 30 个工作日并告知您。

八、Cookie 与同类技术

本系统使用 Cookie 或同类技术维持登录状态与会话安全，其中仅包含随机会话标识，不含密码等敏感信息。您可通过浏览器设置清除或禁用 Cookie，但可能导致需要重复登录或部分功能不可用。我们不会使用 Cookie 进行跨站广告追踪。

九、未成年人保护

我们的服务主要面向成年人。未满十四周岁的未成年人，须在监护人陪同并同意的前提下接受拍摄服务，其个人信息与人像使用须取得监护人的单独同意。若我们发现误收集了未成年人的信息而未取得监护人同意，将尽快删除。

十、信息安全

• 手机号等敏感字段采用对称加密存储，检索使用不可逆哈希值
• 账号密码采用加盐哈希存储，任何人员（包括系统管理员）均无法查看明文
• 数据传输采用 HTTPS 加密，静态资源与接口均设置安全响应头
• 按组织与角色进行数据隔离与最小权限控制，关键操作全程留痕
• 定期备份并制定应急预案；如发生个人信息泄露，我们将依法及时告知您并向监管部门报告

十一、政策的更新与联系我们

我们可能因法律法规变化或业务调整修订本政策。涉及处理目的、方式或信息类型的重大变更，我们会在官网或系统内以显著方式提示，必要时重新取得您的同意。

关于处理者主体：本政策项下的个人信息处理者为个人摄影师（自然人），非公司或个体工商户。如后续办理工商登记，我们将同步更新本政策中的主体名称与信息。

如您对本政策有任何疑问、意见或投诉，可通过以下方式联系我们：

• 联系邮箱：13272056871@163.com
• 联系电话：13272056871（工作日 9:00–18:00）
• 联系渠道：官网"联系我们"或问卷页面留言

为保障你的请求可被追溯，建议通过邮箱提出并注明"个人信息权利请求"。我们将在 3 个工作日内确认收到，并按上文时限答复。

如您认为我们的处理行为损害了您的合法权益，也可向网信、市场监管等主管部门投诉举报。