隐私政策

您的数据如何流转

• 登录。您可以使用邮箱和密码或 Google 账号登录。登录由 Firebase Authentication（Google）处理，我们永远看不到您的 Google 密码。用于验证邮箱地址和重置密码的邮件也由 Firebase 发送。
• 您的照片。您添加的照片会上传到 Firebase Storage 中您的账户下。展厅渲染图，以及 Studio 用来显示和编辑它们的图层，也保存在那里，这样您回来时车辆仍在。
• 处理。您的照片在我们自己位于 Google Cloud 上的服务器中处理。我们的软件会抠出车辆、推算相机位置、在车辆周围渲染展厅并合成照片。模型运行在我们自己的机器上：不会有任何外部 AI 服务接收您的照片。
• 您的账户和车辆。您的个人资料、点数余额、套餐、车辆、照片名称、编辑内容和每次渲染的状态都保存在 Cloud Firestore 中您的账户下，并受安全规则保护，只有您本人能读取自己的数据。
• 网页端付款。在 lotshow.com 购买的套餐和充值包通过 Whop 付款，由 Whop 处理结账和您的银行卡。我们会收到您购买的内容、金额、日期、付款参考号和订阅状态，但永远看不到您的银行卡信息。
• Elite 团队。一个 Elite 账户最多可供 5 人共用（含所有者）。当所有者或管理员邀请某人时，我们会保存受邀的邮箱地址，并向该地址发送邀请。成员处理的照片、车辆和点数属于所有者的账户，因此所有者和团队都能看到它们。
• LotShow API。如果您创建了 API 密钥，我们只保留每个密钥的单向哈希值及其最后四个字符，绝不保存密钥本身。对于 webhook，我们会保留您添加的端点 URL、一个签名密钥，以及每次投递的日志（事件、其内容以及是否送达），方便您查看和重试投递。
• lotshow.com 上的表单和候补名单。当您加入候补名单，或提交联系、演示、销售或新闻通讯表单时，我们会保存您填写的内容（例如姓名、邮箱、经销商名称、网站、电话、国家/地区、库存规模和留言）、您最初进入的页面以及将您引导过来的网站或推广活动、您提交时所在的页面和语言、浏览器的用户代理，以及您 IP 地址的加盐哈希值，以便回复您、开通账户并阻止垃圾表单。
• 我们发送的邮件。关于候补名单和您访问权限的邮件、团队邀请，以及表单和聊天发送到我们支持邮箱的通知，都通过 Zoho Mail 发出，Zoho Mail 会接收收件地址和所投递的邮件内容。
• lotshow.com 上的免费工具。背景去除、阴影生成和照片精修无需账户即可使用。您上传的照片在我们的服务器上处理，结果返回给您，两者都不会被保存。我们用您所在网络的加盐哈希值统计您今天已使用的免费次数。
• lotshow.com 上的聊天。您在聊天中输入的问题会发送到 Google Cloud 上的 Google Gemini 模型来生成回答，我们会用您所在网络的加盐哈希值限制您可发送的数量。对话只保存在此浏览器中。
• 分析。网站和网页版 Studio 使用 Google Analytics 统计访问量：浏览过的页面、将您引导至本网站的来源网站、根据您的 IP 地址得出的大致位置，以及您的浏览器和设备类型。Google signals 和广告功能均已关闭，Google Analytics 永远看不到您的照片，并且在欧盟、英国和瑞士不设置任何 Cookie。

我们收集的信息

账户

• 您的邮箱地址
• Firebase Authentication 用户 ID
• 您的显示名称（如果您填写了，或您的登录服务提供了）
• 您的登录方式，以及邮箱地址是否已验证

照片和车辆

• 您添加的车辆照片，以及 LotShow 根据这些照片生成的渲染图和图层
• 您的车辆、照片名称、您选择的展厅和设置，以及您的编辑内容
• 每次渲染的状态和耗时

套餐、点数和付款

• 您的套餐、点数余额，以及免费点数何时补满
• 购买信息：由 Whop 报告的购买内容、金额、日期、付款参考号和订阅状态

我们不收集的信息

• 不收集位置数据
• 不收集广告标识符，不进行基于 IDFA 的跟踪
• 不访问通讯录、日历或麦克风
• 除您选择的照片外，不访问您的照片图库
• 不使用广告网络、广告 SDK 或再营销跟踪器
• 不进行跨应用或跨网站跟踪，也没有会话录制

保持免费点数公平

渲染展厅会消耗我们实实在在的处理时间，因此免费点数配有检查机制，防止有人批量注册账户来领取。为此，我们会保留：

• 您浏览器保存的随机设备 ID（lotshow-device Cookie 和本地存储条目），在您添加照片时发送。我们只保存它的加盐哈希值。
• 您所连接网络的加盐哈希值（即您的 IP 地址，IPv6 地址会缩减到其所在网络）。我们绝不保存地址本身。
• 在您的账户使用免费点数后，您邮箱地址的加盐哈希值，确保一个邮箱只能享受一次免费额度。
• 每个账户的使用量（照片、渲染、处理时间），以及哪些其他账户与您的账户共用了设备或网络哈希值。
• 您使用免费点数时，浏览器是否通过了自动机器人检查（Cloudflare Turnstile）。

这些信息仅用于防止免费点数被滥用，并封禁滥用免费点数的账户，绝不用于广告。

我们使用的服务

• Google（Firebase、Google Cloud 和 Google Analytics）：登录、您的账户和车辆数据、您的照片和渲染图、处理照片的服务器、用于验证邮箱地址或重置密码的邮件、聊天的回答（Gemini on Vertex AI），以及网站和网页版 Studio 的访问统计。
• Cloudflare：托管 lotshow.com，并运行 Turnstile，一种确认是真人在使用浏览器的隐形检查。Cloudflare 会根据其自身的隐私政策，接收所需的技术信号，例如您的 IP 地址和浏览器信息。
• Whop：lotshow.com 上购买的结账和账单。
• Zoho Mail：发送关于候补名单和您访问权限的邮件、团队邀请，以及表单和聊天发送到我们支持邮箱的通知。

网站使用的 Cookie 和浏览器存储列在我们的Cookie 政策中。

保存期限与删除

您的照片、渲染图、车辆和历史记录会保留在 LotShow 中，方便您随时回来查看。您可以随时在 lotshow.com 的设置中删除账户。这会删除您的照片和渲染图、车辆及其历史记录、个人资料和点数、使用次数记录、API 密钥、webhook 端点和投递日志，以及您的登录信息，并会立即终止付费套餐。此操作无法撤销。

在团队中，工作成果属于所有者的账户。如果成员删除自己的账户，其登录信息和个人资料会被删除，其上传的照片仍归所有者。如果所有者删除账户，共享的照片、车辆和点数将对所有成员一并删除。

删除账户后，仍会保留少量记录：

• 您的付款记录，保存期限以税务和会计法律的要求为准。
• 您邮箱地址的加盐哈希值（这样删除后重新注册也不会重新开始免费额度），以及经过哈希处理的设备和网络关联。它们都是单向哈希：我们可以判断新的注册是否与之匹配，但无法从中读出您的邮箱、IP 地址或设备。按月记录的网络数据约三个月后过期。
• 您通过 lotshow.com 上的表单发送的消息，保留至您要求我们删除为止。

法律依据（GDPR）

• 合同：您的账户、处理您添加的照片、您的点数和购买，以及 API。
• 正当利益：保障 LotShow 的安全、保持免费点数公平、回复您发给我们的消息，以及网站和应用分析。
• 法律义务：保存付款记录。

跨境传输

Google、Cloudflare、Whop 和 Zoho 可能在美国及其他国家处理数据。如果您在其他地区使用 LotShow，您的数据会被传输到这些国家。这些服务商为跨国传输提供标准合同条款。

您的权利

• EEA 和英国（GDPR）：访问、更正、删除、数据可携、限制处理、反对处理的权利，以及向您所在地数据保护机构投诉的权利。
• 加利福尼亚州（CCPA/CPRA）：知情权、删除权，以及选择不让您的数据被出售或共享的权利。我们不会出售或共享您的个人信息。

如需行使上述任何权利，请在设置中删除您的账户，或写信至以下地址联系我们。

儿童

LotShow 不面向 13 岁以下的儿童（在 EEA 为 16 岁以下）。我们不会在知情的情况下收集儿童的数据。如果您认为有儿童注册了账户，请告诉我们，我们会删除该账户。

安全

登录由 Firebase Authentication 处理，所有流量均使用 HTTPS，Firestore 和 Storage 的安全规则将您的数据和照片限定在您自己的账户内，API 密钥仅以哈希值形式保存，删除账户前需要您重新登录。

本政策的变更

我们可能会更新本政策。如有重要变更，我们会在本页面说明；如果变更影响您使用 LotShow 的方式，我们还会在 lotshow.com 上告知。

联系我们

有疑问或请求？请写信至 support@lotshow.com。