小图床（小智图床）隐私政策

本隐私政策旨在说明小图床（又名：小智图床，以下简称"本服务"）如何收集、使用、存储和保护您的信息。注册账号并使用本服务即表示您同意本政策所述内容。

一、我们收集的信息

为提供稳定安全的图床服务，我们会收集以下信息：

• 账户信息：注册时您需提供邮箱地址和设置的密码（密码经加盐哈希处理后存储，我们无法还原明文）；如您通过QQ授权登录，我们将获取QQ开放平台授权的公开信息（如QQ昵称、头像、OpenID等），具体以授权页面告知为准。
• 实名信息（如适用）：根据国家法律法规要求或为保障平台安全、防范滥用，我们可能在必要时要求您进行实名核验（如提供真实姓名、身份证号等）。此类信息仅用于身份确认，我们将严格保密并采取加密存储措施。
• 访问日志：IP地址、User-Agent（浏览器/设备标识）、访问时间、请求URL、HTTP状态码、上传/下载流量。
• 文件元数据：上传图片的文件名、文件大小、MIME类型、哈希值（用于去重和防盗刷）。
• 使用数据：您的存储空间占用、API调用次数、套餐使用情况等，用于额度管理和计费。

除上述信息外，我们不会主动收集您的电话号码、地理位置、通讯录等与图床服务无关的个人信息。

二、信息的使用方式

我们仅在以下必要范围内使用收集到的信息：

• 创建和维护您的账户，提供图片上传、存储、管理、外链分发等核心服务功能；
• 验证您的身份，防止账号被盗用或冒用；
• 在必要时完成实名核验，配合监管部门依法履职；
• 识别和防御恶意请求、DDoS攻击、盗链滥用等安全风险；
• 统计流量和存储使用情况，管理套餐额度和计费；
• 发送服务通知（如套餐到期提醒、安全告警），不会发送营销推广邮件；
• 响应您的客服咨询或投诉（通过邮箱或工单系统）；
• 履行法律法规要求的合规义务。

三、Cookie与本地存储

本服务使用Cookie和LocalStorage来存储您的登录会话状态、偏好设置和身份验证Token，以维持您的登录状态并使核心功能正常工作。您可以通过浏览器设置拒绝Cookie，但这将导致您无法登录和使用本服务。我们不使用Cookie进行跨站追踪或广告投放。

四、信息共享与披露

我们不会将您的信息出售、出租或以其他方式转让给第三方用于商业营销。仅在以下情形下可能披露信息：

• 获得您的明确授权同意；
• 根据法律法规、法院裁定、政府机关要求等必须提供；
• 为维护本服务及其用户的合法权益（如反作弊、反侵权），在合理必要范围内向权利人或执法机关提供。

五、数据存储与安全

1. 您的图片文件、账户信息和上传日志存储在服务所在的服务器上，我们采取合理的加密传输（HTTPS）、访问控制、密码加盐哈希等技术措施保护您的数据安全。实名信息（如身份证号）采用额外加密存储，仅限授权人员可访问。

2. 访问日志保留时间不少于6个月，用于安全审计和问题追溯。超期后日志将被匿名化处理或彻底删除。

3. 尽管我们采取了安全措施，但互联网环境不存在绝对的安全保障，请您妥善保管账号密码，并理解相关风险。

六、第三方服务

本服务可能接入以下第三方基础设施以提升服务质量，其数据收集行为受其自身隐私政策约束：

• QQ互联（腾讯）：如您选择QQ授权登录，相关数据由腾讯按其隐私政策处理；
• CDN服务商：用于加速图片分发，可能记录访问IP和请求头信息；
• 云存储提供商：实际存储您的图片文件；
• 支付服务商（如涉及付费套餐）：处理付款流程，我们不会直接获取您的银行卡号等完整支付信息。

七、您的权利

根据适用法律，您对个人信息享有以下权利：

• 访问与更正：登录后可随时在账户设置中查看和更新您的邮箱等基本信息；
• 数据导出：您可通过页面或API查看和下载您上传的所有图片文件；
• 删除数据：您可随时主动删除已上传的图片；如需注销账号并删除所有关联数据（含实名信息），可通过工单联系我们处理，我们将在15个工作日内完成；
• 投诉：如对信息处理有异议，可通过首页邮箱或工单联系我们。

八、账号安全

您有责任妥善保管登录凭证（邮箱、密码、API Key等），并对您账号下的所有操作承担全部责任。如发现账号存在异常登录或安全漏洞，请立即通过工单联系我们。因您保管不善导致的账号被盗用，本服务不承担责任。

九、未成年人保护

本服务不面向未满14周岁的儿童提供服务。如我们发现在未获监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关数据。

十、政策的更新

我们可能适时修订本隐私政策，更新后的版本将发布于本页面。如变更涉及重大不利影响，我们将通过站内信或注册邮箱提醒您。您继续使用本服务即视为接受更新后的政策。

十一、联系我们

关于本隐私政策的任何疑问、意见或数据请求，可通过本站首页公示的电子邮箱或工单系统联系运营团队，我们将在合理时间内回复处理。