隐私政策
说明 UpgoLAB 在您使用 upgolab.com 时收集哪些数据、用于什么目的、保存多久、与谁共享，以及您依越南法律享有的权利。更新日期：2026 年 11 月 1 日。
1. 适用范围
本政策适用于 upgolab.com 及其所有子页面，包括账户注册、图片与视频放大以及作品库。服务由 UpgoLAB 团队运营。政策不适用于您通过 upgolab.com 上的链接打开的第三方网站。
2. 我们收集的数据
账号：用户名、邮箱、经过哈希的密码、启用时的两步验证密钥、账号创建时间和最近登录时间。使用 Google 登录时，我们会收到你的姓名、已验证的邮箱和 Google 账号标识。文件：你上传的图片或视频、处理所需的技术信息（尺寸、时长、编码、大小）以及结果文件。运营：任务历史、安全事件、用于频率限制和防止滥用的 IP 地址（管理员只看到缩写形式），以及排查故障时的浏览器类型。统计与广告：Google Analytics 记录你浏览的页面、来源页面、设备与浏览器类型，以及由缩写 IP 推断的大致位置；Google AdSense 记录广告展示与点击。两者都不会收到你上传的图片或视频。
3. 目的与处理依据
我们使用这些数据来创建和保护您的账户、准确执行您要求的放大、交付结果、防止滥用与欺诈、排查故障并履行法律义务。处理依据是提供您所请求的服务、您选择登录方式或启用功能时的同意，以及越南法律关于网络安全和个人数据保护的要求。除上述目的外，我们不会将数据用于其他用途。
4. 我们绝不做的事
我们不出售、出租或交换您的数据。不将您的图片或视频用于广告、行为画像或模型训练。不公开文件，也不与其他用户共享。不将内容用于您所请求处理之外的任何用途。除您请求支持或法律要求外，没有人会打开您的文件阅读。
5. 使用 Google 登录
Google 登录使用 Google 的标准协议，仅请求姓名、邮箱和账户标识。我们从不接收您的 Google 密码，不访问 Gmail、云端硬盘或您的照片，也不会通过登录把您的图片或视频发送给 Google。设置密码后，您可在账户的“安全”部分解除关联。
6. 保存期限
图片和视频只为您处理，不会被公开。服务基础设施用于处理、存储和交付结果。账户的原件与结果在处理完成后 24小时 自动删除，访客为 1小时。在访客期限前注册或登录，会把保存时间延长到自最初完成时起的 24小时，计时不会重新开始。任务历史和安全日志保存更久，以便您回看结果、我们识别滥用，且不含文件内容。当您在作品库中删除文件时，文件会立即从存储中移除。
7. 与服务商共享
为运行服务，数据会在我们的基础设施和服务商的基础设施上处理：Cloudflare（内容分发、攻击防护、浏览器验证）、对象存储服务商（保存原文件与结果）、托管服务商，以及用于 Analytics 和 AdSense 的 Google。基础设施服务商仅按合同处理数据，不用于自身目的；Google 按其自身政策处理其统计与广告 Cookie 所收集的数据。若你选择使用 Google 登录，Google 会收到登录请求。部分基础设施位于越南境外，因此数据可能在境外处理；我们只传输运行所必需的数据。除此之外，我们仅在越南法律要求下、应有权机关要求时才提供数据。
8. Cookie 与浏览器存储
会话 Cookie 用于保持登录状态：必要、HttpOnly、JavaScript 无法读取。Cloudflare 会在表单上设置防机器人 Cookie。浏览器会保存你选择的语言以及是否关闭了 Cookie 提示；这些是本地存储，不会发送到服务器。Google Analytics 设置的 Cookie 用于统计访问：浏览的页面、来源、设备类型，以及由缩写 IP 推断的大致位置。Google AdSense 设置的广告 Cookie 用于选择并计数支撑免费服务的广告，Google 也可能用它们在其他网站个性化广告。后两者由 Google 设置并适用 Google 自身政策；你可以在浏览器中拦截，或在 adssettings.google.com 管理个性化，拦截后放大功能仍可正常使用。拦截会话 Cookie 将无法登录，拦截本地存储只会丢失语言选择。
9. 安全
通信使用 HTTPS。会话 Cookie 为 HttpOnly，所有更改数据的请求都会校验 CSRF。密码单向哈希存储，支持两步验证，并限制登录尝试与请求频率。处理图片和视频的机器以受限权限运行，并与数据库隔离。没有任何系统绝对安全；若发生影响您数据的事件，我们会按规定通知您和有权机关。
10. 您的权利
根据越南个人数据保护法，您有权获知、同意或撤回同意、查阅、更正、删除、限制处理、反对处理、要求提供数据副本并提出投诉。您可以在作品库中删除文件、修改邮箱或密码、退出特定设备的登录，并在“账户”部分自行删除账户。其他请求请发送邮件至 [email protected]；我们会核验账户持有人，并在法律规定的期限内答复。若您认为权利受到侵害，可向负责网络安全与个人数据保护的机关投诉。删除账户会清除账户数据和剩余文件；为履行法律义务会保留最少的日志。
11. 变更与联系方式
当数据处理方式变化时我们会更新本政策，并在页面顶部显示日期。重要变更会在生效前于应用内公告。若您不同意新版本，可以删除自己的文件和账户。个人数据相关问题：[email protected]。