隐私政策

iZip IMG 提供在线工具，用于压缩、转换、调整尺寸、裁剪、旋转图片以及添加水印。当您访问 izipimg.com、使用这些工具、更改网站偏好设置或与我们联系时，本隐私政策均适用。

本服务仅处理提供当前功能所必需的信息：提交给图片工具的文件和设置、您选择提供的账户与登录信息、您在联系表单中填写的信息、您选择保存的浏览器偏好，以及用于交付和保护网站的有限技术请求信息。iZip IMG 目前不提供计费、订阅或公开 API 访问。

创建账户时，您需要提供姓名、邮箱地址、密码，并接受服务条款和隐私政策。密码仅以安全的哈希值形式存储。如果您使用 Google 登录，iZip IMG 会收到 Google 返回的基本资料信息，例如姓名、邮箱地址、验证状态和头像，并保存识别账户所需的提供方标识符。应用已配置为不保留 Google 的访问令牌、刷新令牌或 ID 令牌。

联系 iZip IMG 时，您可能会提供姓名、邮箱地址、所选主题、留言内容以及表单生成的请求标识符。使用图片工具时，您会提供所选图片、文件名和文件元数据以及您选择的处理选项。请勿包含与您的请求无关的敏感个人信息。

常规网络请求包含技术信息，例如请求标头、浏览器或设备详情以及网络地址信息。联系端点使用由请求方 IP 地址派生的单向哈希以限制滥用。本站也可能仅为判断是否显示区域性 Cookie 同意提示而读取托管服务或 CDN 提供的国家/地区标头。托管基础设施可能独立于应用处理标准请求日志。

上传的图片会发送到 iZip IMG 的图片处理端点，读入服务器内存、进行校验、按您请求的操作处理，然后在响应中返回。应用代码不会将上传的图片或生成的图片文件写入永久应用存储。响应标记为 no-store。由于本项目没有经过核实的托管保留计划，iZip IMG 不承诺基础设施层面的具体删除时间。

信息用于执行您请求的图片操作、返回下载文件、创建并保护账户、验证邮箱地址、验证登录、发送必要的账户信息、管理会话、记住所选语言、主题和同意选择、回复留言、防止重复的联系提交、限制滥用、排查故障，以及维护服务的安全性和可靠性。上传的图片不会被添加到账户历史记录或公开资料中。

iZip IMG 为已登录账户使用一个严格必要的会话 Cookie、一个语言 Cookie，并使用浏览器本地存储保存语言、主题和 Cookie 偏好记录。单独的 Cookie 政策说明了这些记录、用途以及可用的控制方式。本政策不再重复该详细清单。

项目中目前未配置任何可选的分析或性能服务。同意界面包含分析选项，是为了在需要时能够记录同意，但该选项并不授权任何未披露的未来服务。如果引入分析功能，在需要的地区应在启用前更新 Cookie 政策和本政策。

账户数据存储在已配置的 MySQL 8 数据库中。在配置了邮件发送的情况下，Resend 用于投递验证、密码重置、密码变更、欢迎和删除通知等邮件。当您选择 Google 登录时，Google 会处理相关信息。联系功能可以将通过校验的提交内容发送到单独配置的投递端点。这些提供方按照各自的条款和隐私政策处理相关数据。指向外部网站或社交网络的链接同样受这些服务自身条款的约束。应用代码中未配置任何广告、支付或永久云文件存储提供方。

账户记录在账户保持有效期间予以保留。永久删除账户会从应用数据库中移除账户记录、关联的登录方式、会话和相关身份验证记录，但法律要求的有限保留或基础设施备份中的临时保存除外。验证和密码重置记录会过期，会话记录也有时间限制。应用不维护永久图片库：图片数据保留在处理请求和响应中，而不会写入应用存储。浏览器偏好记录会一直保留，直到过期、被替换，或按 Cookie 政策所述被清除。联系提交内容可在为回复、维持往来沟通、保护服务或履行法律义务而合理必要的期限内保留；此处不声明固定的联系保留期限。

iZip IMG 采用项目中可见的合理技术保护措施，包括密码哈希、已验证邮箱检查、生产环境中的安全 HTTP-only 会话 Cookie、同源变更检查、基于数据库的身份验证频率限制、上传校验、文件大小与像素限制、请求超时、no-store 图片响应以及受限的投递配置。任何互联网服务都无法保证绝对安全，本政策也不宣称文件在静态存储时已加密或受到未经核实的控制措施保护。

izipimg.com 面向全球提供。根据托管、网络或所配置的联系投递基础设施，请求可能在与您所在国家/地区不同的国家/地区处理。本项目未指明这些提供方或处理地点。在适用数据传输规则的情况下，负责的运营方与服务提供商应采取适当的保护措施。

iZip IMG 是通用图片工具，并非面向 13 岁以下儿童。我们不会在知情的情况下收集 13 岁以下儿童的个人信息。如果您认为有儿童创建了账户或提交了个人信息，请与我们联系，以便审核并采取适当措施。

根据您所在地区的规定，您可能有权就个人信息请求访问、更正、删除、限制处理、可携带或提出反对，并在处理以同意为依据时撤回同意。已登录用户可以在账户设置中更新姓名或永久删除账户。您可以通过浏览器设置清除语言、主题和同意记录，并可通过联系页面提交隐私请求。为防止信息被未经授权披露，可能需要提供身份或请求方面的细节。

如果适用 GDPR 或英国 GDPR，处理可能基于您所要求的措施、运营和保护服务方面的正当利益、对可选技术的同意，或履行法律义务。在法律限制范围内，您可以行使上述权利并向当地数据保护机构投诉。由于项目中未核实运营方的法律主体或数据保护官，本政策不会杜撰相关信息。

加利福尼亚州居民可能有权知悉、更正或删除受保护的个人信息，并在行使这些权利时获得同等服务，但存在例外情形。当前应用不出售个人信息，不为跨情境行为广告共享个人信息，也不使用敏感个人信息推断特征。可通过下方的隐私联系方式提交请求。

如对本政策有疑问或需要提出隐私权请求，请使用联系页面并选择隐私请求主题，或发送邮件至下方显示的已核实 iZip IMG 联系邮箱。除非确有必要说明请求，否则请勿发送图片文件。

当 iZip IMG 的功能、数据处理方式或法律义务发生变化时，本政策可能会更新。发布更新时会修订页面顶部的日期。在需要通知或同意的情况下，重大变更应在新做法生效前予以清晰说明。