隐私 政策。

你的 RAW 文件、本地预览、筛选决定和日常桌面工作保留在你的机器上。Cullibrate 不会在筛选过程中上传它们。

当你明确创建客户 Gallery 时，Cullibrate 会为每张照片上传一个经过隐私清理的源 JPEG 和四个响应式 JPEG 版本，以及交付这些文件所需的少量 Gallery 设置。你可以选择公开链接或共享密码访问、下载是关闭还是提供网页尺寸或原图，以及何时删除该 Gallery。

当你选择发布到 Instagram 时，Cullibrate 会临时上传你选中的已处理 JPEG，并连同说明文字和任何替代文本发送给 Meta 以完成发布。Instagram 草稿仍保留在你的电脑上。

账户数据：你的电子邮件、个人资料、套餐和权益状态，以及身份验证提供商的标识符。Cullibrate 不会收到你的 Clerk 密码。

网站分析：汇总的页面浏览、性能指标、错误报告。我们不会出售或分享这些数据。

桌面应用：日常筛选不会传输文件路径、文件名、预览、RAW 数据或照片内容。Gallery 上传只发送所选的已完成 JPEG 内容、四个已准备好的 JPEG 版本、不透明标识符和少量发布设置。

Instagram 发布：桌面应用会在本地保存草稿、已处理的 JPEG、说明文字和替代文本。如果你连接 Instagram，我们的网站会存储加密的访问令牌和账户标识符。每次尝试发布时，系统会临时存储选中的 JPEG 和发布详情（包括说明文字和替代文本），用于发送帖子并核对发布结果。

Gallery 服务：Cloudflare 保存照片、对象、上传、进度、交付和恢复材料。Convex 只保存账户拥有的 Gallery 控制记录以及汇总数量和字节总量，不保存每张照片或每个对象的材料。

编辑功能：你使用这些功能处理的照片的缩小副本，以及你所做的编辑。位置信息、IPTC 和 XMP 描述性元数据以及原始文件名会被移除。

合作伙伴计划：如果你参与，我们会收集已登记的推广帖子 URL 和备注，以及管理付款所需的付款联系方式、法律和税务证明。

用于交付版本并通知你新版本。

用于回复你的支持邮件。

用于创建、保护、交付、管理、恢复和删除你请求的 Client Galleries。

用于连接你选择的 Instagram 账户、发布你选中的照片，并显示发布尝试的结果。

用于提供你使用的编辑功能。

用于改进编辑模型。

用于改进网站体验（加载速度、损坏页面、可访问性）。

上传前，Cullibrate 会应用方向、将显示输出转换为 sRGB，并重新编码源 JPEG 以及 640、1280、2560 和 3840 像素的 JPEG 版本。上传副本中的 EXIF、GPS、相机所有者、嵌入缩略图、编辑和注释元数据会被移除。

Gallery 媒体存放在私有的 Cloudflare R2 存储中，并由 Cloudflare Workers 和 Durable Objects 协调。客户只能通过 Gallery 媒体服务获得经过权限校验且短期有效的访问；存储桶和对象列表永不公开。

任何拿到公开链接的人都可以打开该 Gallery 并转发链接。共享密码的 Gallery 还需要单独提供的密码。搜索引擎指令不作为访问控制。

客户无需账户。通过公开链接或共享密码准入后，浏览器会获得仅限该 Gallery 的独立随机会话。它最多保留七天，本身不授予任何访问权限，也不关联邮箱、Cullibrate 账户、IP 地址、User-Agent 或设备指纹。客户可以为照片添加可撤销的收藏，并使用自选的显示名称留下纯文本评论。摄影师可以看到有限的页面打开和下载开始估计值、收藏数量，以及评论内容、显示名称、照片位置、日期和审核状态，但看不到客户会话标识；页面打开次数并非独立客户数量。客户可永久删除当前浏览器会话及其页面打开记录、下载开始记录、收藏和评论；重新打开会创建一个新的、无关联的会话。

启用下载后，客户可按该 Gallery 的策略下载 2560 像素网页尺寸 JPEG 或源 JPEG，两者均已经过隐私清理。如果摄影师另外启用了“全部下载”，Cullibrate 可以用这些获准的副本异步生成 Gallery 的 ZIP 包。生成完成的 ZIP 可用 24 小时；未完成和已过期的压缩包不会对外暴露。

取消发布、过期和移入回收站都会撤销客户的访问权限。回收站为所有者保留七天的恢复期；永久删除会移除有效媒体，加密的恢复副本仅保留至删除期限。

连接 Instagram 后，Cullibrate 仅会在你提出请求时发布内容。Cullibrate 会将选中的 JPEG、说明文字和任何替代文本发送给 Meta。发布后的帖子由 Instagram 根据其自身的条款和隐私政策保存；断开 Cullibrate 的连接不会删除已经发布在 Instagram 上的帖子。

Netlify 会为每次发布尝试临时存储已处理的 JPEG。其访问链接会在 24 小时内失效，即使后台清理尚未删除存储的副本也是如此。清理流程也会删除已放弃的帖子编辑详情。发布回执详情会在 30 天后清除；系统仅保留一条最简记录，以防旧请求再次触发发布。

断开 Instagram 连接会移除当前连接，并尝试撤销其访问令牌。存储在你电脑上的草稿和已处理的 JPEG 会继续保留，直到你在应用中删除它们或清除本地应用数据。

Clerk 提供账户身份验证和身份会话。

Netlify 托管网站和需要登录的 Gallery 管理界面。它会临时存储用于 Instagram 发布的照片，并保存发布记录，包括上文所述用于防止重复发布的最简记录。

Meta 接收你选择发布到 Instagram 的照片、说明文字和任何替代文本，并运营所连接的账户及已发布的帖子。

Convex 仅保存账户所有权和包含汇总数量及字节总量的轻量 Gallery 控制记录。

Cloudflare Workers、Durable Objects 和私有 R2 存储桶负责 Gallery 的照片对象、上传进度、准入、分发、删除和延迟的恢复清理，以及其他上传的照片及其记录。

分析和错误监控提供商接收有限的产品、性能和错误事件。我们排除 Gallery 密码、签名链接、照片内容、文件名，以及不必要的客户身份信息。

你可以随时请求账户数据副本、要求我们删除或更正它，或反对我们使用它的方式。

Gallery 的客户无需创建账户，即可就 Gallery 的访问或删除联系摄影师或 Cullibrate。

发送邮件至 contact@cullibrate.com，我们会直接回复。

任何隐私问题、请求或投诉，请联系 contact@cullibrate.com。