照片私有，分享由你决定。

账号与创作信息

登录需要处理邮箱或 Google 返回的身份信息，并使用必要的会话 Cookie。草稿会保存模板、参数、报价和照片校验信息；提交照片后，服务会处理私有输入、提示词与生成结果。订单、点数流水和反馈记录用于履约、对账与问题处理。

本机预览与云端保存

登录前选的照片只在本机预览，不会上传。本机暂存用于 10 分钟内恢复，过期内容在下次访问时清除，也可主动移除。云端上传会校正方向、移除元数据并转换为静态图片。发型与形象顾问在你的设备上用 MediaPipe 量脸（脸型比例、头部角度、光线），并在本机把照片裁成头肩构图；只上传裁好的照片和这些数字，不上传原图。职业形象照套装同样在你的设备上量脸，并把照片裁成上半身构图后才上传。

上传的照片从上传起保留 7 天（电商上架套图的商品照片和抠出的商品保留 30 天），到期后无法访问；临时上传文件按一天期限清理。做好的作品，包括成套作品的每一页、组合图、PDF 和全部图片，以及单张风格的结果，一直保存，直到你删除这个作品；注销账号时随账号的全部作品一起删除。免费预览的带水印样张和没有付款的草稿生成的图片保留 7 天。月历、婚礼请柬和编辑海报在交付后 30 天内可以免费改字（宝宝生日派对套装是 90 天），改字时提交的文字随任务保留，删除任务时清除。发型与形象顾问的免费分析照片保存 1 天，分析结果（脸型、发质等客观描述和推荐方向）保存 30 天；交付前核对没有通过的效果照不会交付，私密保留 7 天，只用于人工复核核对是否准确，删除作品时一并删除；职业形象照套装没通过核对的成片处理方式相同。后台按批次删除，因此物理清理可能晚于访问失效时间。

第三方服务

Cloudflare 提供运行、存储和图片处理；生成时会向 OpenAI 发送处理后的照片与生成提示词，安全审核也会向 OpenAI 发送这些输入及生成结果；发型与形象顾问的免费分析和交付前核对、职业形象照套装和宝宝生日派对套装的上传检查和交付前核对会把你的照片（核对时连同成片）发给 OpenAI；人像月历的上传检查会把你的照片发给 OpenAI；电商上架套图会用 Cloudflare Images 从商品照片中抠出商品，并把商品照片（检查和核对时连同成品）发给 OpenAI 做上传检查、出图、场景和细节检查与文字核对，翻译草稿会把你的标题和卖点文字发给 OpenAI；Resend 用于验证码和主动订阅的通知邮件。选择 Google 登录或已开放的微信支付时，相应服务商也会处理必要信息。

这些服务商按各自规则处理数据。Picfork 的文件清理期限不代表第三方的保存期限；我们不据此承诺第三方零留存或特定处理地区。

底层 AI 模型

生成与安全检查调用的是 OpenAI 的模型，具体为：图像生成 OpenAI GPT Image · gpt-image-1.5；OpenAI GPT Image · gpt-image-2.5-sunburst；内容安全检查 OpenAI Omni Moderation · omni-moderation-2024-09-26；上传照片时的宠物识别、故事书文字草拟，发型与形象顾问的照片分析与交付前核对，以及职业形象照套装、宝宝生日派对套装、电商上架套图的上传检查与交付前核对、人像月历的上传检查和上架套图的文案翻译草稿 OpenAI GPT-5.6 Sol · gpt-5.6-sol。这里写的是调用时使用的完整模型名称，不做简化。

每个模板实际使用的模型在创作页与模板目录中逐项标注。除这些模型之外，我们不会把你的照片、提示词或生成结果发送给其他模型服务商。

儿童照片（宝宝生日派对套装）

宝宝生日派对套装是本站唯一接收儿童照片的功能，只适用于 0–3 岁的孩子。只有孩子的父母或其他监护人可以上传：上传前你需要单独确认自己是监护人，并同意按本节处理这张照片；不同意只是不能使用这个功能，其他功能不受影响。我们记录你确认的时间、语言和确认文本的版本，不记录其他内容。

我们只收一张照片，以及你填写的名字、日期、地点等排版文字。只收穿着衣服、画面里只有一个孩子的照片，不符合的会被婉拒、不扣费。你的设备会用 MediaPipe 量一下照片里脸的大小，这一步不离开你的设备；我们不在服务器上提取或保存人脸特征。

照片只用于画出这一套物料：会发给 OpenAI（美国）做内容安全审核、上传检查、出图和交付前核对，不公开、不能分享或生成礼物链接、不用作示例，我们也不用它训练模型。照片 7 天后删除；画好的物料一直保存，直到你删除，交付后 90 天内可以免费改字。你可以随时在结果页删除，删除后立即不可访问。

你可以查阅、更正、删除孩子的信息，或撤回同意，方式见下方联系邮箱；撤回同意后，我们删除尚未删除的照片和物料。照片存放在 Cloudflare，静态加密。

人像照片（人像月历）

人像月历把一张照片里的一位或两位成年人画进每个月。上传前你需要单独确认照片里的每个人都同意你用这张照片制作月历；我们记录你确认的时间、语言和确认文本的版本，不记录其他内容。

上传后会检查照片里的人数是否和你选的一致、每个人的脸是否清楚、是否都是成年人，不符合的会被婉拒、不扣费。照片会发给 OpenAI（美国）做这项检查、内容安全审核和出图；我们不在服务器上提取或保存人脸特征，也不用照片训练模型。

照片和月历默认私有，照片 7 天后删除，月历一直保存，直到你删除。只有你主动发布分享或生成礼物链接时，月历才会被别人看到；请只在照片里的人也同意时这样做。照片里的人可以通过下方联系邮箱要求删除，我们核实后删除尚未删除的照片和月历。

品牌角色（品牌角色设计）

你写的品牌名、简报和英文名会先做内容安全检查，再发给 OpenAI（美国）构思角色方向；附的 Logo、草图或产品照、选中的候选和每张出图会发给 OpenAI 做安全审核、出图和交付前核对（是不是同一个角色、标题是否写对）。我们不用这些内容训练模型。不接受真人照片。

品牌角色是长期使用的资产：选中的候选、主形象、设定图、色板和角色说明一直保存，直到你在"我的角色"里删除这个角色，或注销账号。删除后立即不可访问，文件随即清除，无法恢复。

你的简报和附图只用于这个角色；候选和内容图和其他作品一样默认私有，一直保存，直到你删除。

分享与删除

照片和结果默认私有。主动发布分享会创建独立的带水印副本，持有链接的人均可查看。公开副本保持发布期间可继续访问；请主动撤销不再需要的分享。

整本书可以生成礼物链接：确认后我们为每一页另存一份网页清晰度的副本（不加水印，包含书中的照片和文字），持有链接的人不用登录即可翻看。这些副本在你关闭链接或删除这本书之前一直保存；我们只记录链接被打开的次数和时间，不记录是谁打开的。

撤销分享或删除任务会立即切断相应访问，并由后台清理文件。删除任务也会清除相关个人输入与提示词快照，但必要的订单、点数、争议及审计记录会保留。已下载的副本和第三方缓存无法收回。

内容安全审核记录

生成前检查照片与提示词，交付前检查生成结果。审核记录保存任务关联、内容摘要哈希、模型与政策版本、判定和分数、请求标识及时间，不另存照片或提示词。记录按 30 天期限分批清理，删除任务时一并清除。未通过审核的结果不提供下载或分享，并在任务失败后由后台清理。

自动审核可能误判，也不能确认版权、肖像授权或识别所有冒充行为。可通过下方邮箱提供任务编号、公开链接和原因，申请复核或举报；无需提供密码、验证码或不必要的原始照片。

公开图片复查记录

仍在公开分享的水印图片会发送给 OpenAI 进行定期安全复查，不为此读取私人原图或提示词。复查记录保存任务关联、图片摘要、分享版本、模型与规则版本、判定、请求标识及时间，不额外保存图片。

一般复查记录保留 30 天后分批清理；作为当前分享限制依据的记录保留至限制解除或作品删除。删除任务时清除相关复查记录。人工恢复后保留对应图片摘要与规则版本，避免同一规则重复自动下架；该标记在后续复核时更新，删除任务时清除。

内容举报与处置记录

举报会保存举报账号关联、问题类别、文字说明、被举报作品的内部关联与图片摘要，以及处理答复和必要的操作记录。举报人可查看自己的举报与答复，作品主人可查看分享限制及原因；内部审核备注不向其他用户公开。请勿在举报中填写不必要的个人信息。

分享申诉另行保存账号与任务关联、对应限制、原处理说明、复核理由和答复，以及必要的审核记录。作品主人只能查看自己的申诉；内部依据不公开。申诉记录在结案后保留 30 天再分批清理，待审记录保留至处理完成，删除作品不立即删除已提交申诉。

未结案举报保留至处理完成；结案后保留 30 天，再由后台分批清理。撤销分享或删除作品不会立即删除已提交举报，也不会恢复已下架链接。清理举报记录不会解除分享限制，解除须经申诉复核批准；作品删除时清除作品上的公开答复文字。本流程不额外复制举报图片。

运行记录与统计

服务保存必要的安全、故障和任务处理记录，并使用短期防滥用标记。可选的访问与入口事件统计仅在开启后记录固定维度的汇总数据，不使用访客追踪 Cookie；相关汇总按 30 天期限分批清理。任务关联的业务处理记录与财务记录另行保存。

生成完成通知默认关闭，只有你主动订阅后才会向绑定的已验证邮箱发送结果页链接。

你的请求与记录保留

你可以自助删除任务、撤销分享，或通过下方联系邮箱提出查阅、更正、删除和账号注销请求。我们需要先核实请求与账号的关系。

账号资料、订单、点数流水和审计记录不适用照片的 7 天期限：它们用于履约、对账和处理争议，在账号存续期间保留。注销账号后，我们删除能删除的个人资料；法律、税务或支付渠道要求保留的订单与财务记录，按要求的期限保留后删除。