清楚的数据边界，放心的创作流程。

我们处理的信息

账户记录包括 Google subject ID、邮箱、显示名称、头像、账户状态、积分余额、授权版本、授权时间和时间信息。产品记录可能包括会员、PayPal 交易标识、积分流水、收藏、浏览历史、图拍档案、生成任务、下载记录和生成图片资源。

我们不保存 Google access token 或 refresh token；银行卡、PayPal 账户登录和支付工具信息由 PayPal 处理。

来源照片与生成结果

来源图片和生成结果存放在私有对象存储中，并通过需要鉴权的产品接口访问。它们用于提供用户请求的档案和生成能力，不会自动进入公共 Look 图库。BlingBling Up 不提供成人色情图片生成，不支持明确性行为、裸露生殖器、未成年人、年龄难以判断主体、未经授权人物或非自愿身份克隆内容。

服务提供商

产品使用 Google 登录、PayPal 支付批准和会员状态、Cloudflare 应用、数据库和私有对象存储，以及已配置的图片生成服务处理经过授权的生成请求。各服务只处理其功能所需的数据；产品规则和服务商安全机制会拒绝成人色情、未成年人、未经授权人物和其他违规请求。若未来接入 Stripe 或其他支付服务商，本页和购买流程会同步展示对应说明。

公共 Look 图库与索引内容

BlingBling Up 会索引第三方平台公开分享的 AI 作品，目前在可用情况下通过 X/Twitter 官方 API 或公开端点获取，用于建立可搜索的 Prompt 与 Look 灵感图库。原创作者和权利持有人保留其内容的全部权利。公开响应可能包含来源帖子、作者、作者头像、审核后的 Prompt 和批准图片。用户私密上传和结果不会进入该流程。

保留与删除

账户和账单记录会按余额、会员、安全、对账、税务、争议处理和产品历史的需要保留。用户可以通过产品操作删除图拍档案和生成结果。账户删除使用独立清理流程，在可行情况下取消有效订阅，并删除关联私密资源和账户数据；法律、支付对账或安全风控必须保留的记录可能继续保存合理期限。

安全与访问控制

私密资源接口要求有效登录，并在数据库检查资源所有权；管理员接口要求服务端 Google 邮箱白名单。产品还使用来源校验、请求大小限制、频率限制、图片净化、私有 R2 存储和支付 Webhook 验证。

你的选择与说明更新

你可以不发起生成、删除私密资源、取消符合条件的订阅，或通过产品提供的操作申请删除账户。本页发生重要变化时，应更新日期，并在需要时升级授权版本，要求用户重新确认。

联系与申诉

如需处理隐私、删除、支付对账、版权、肖像、来源移除或索引内容问题，请联系 support@blingblingup.app。我们会按请求类型、身份验证结果、支付平台规则和适用法律进行处理。