IDPIC / 公司信息
数据保护原则
IDPIC 仅应为提供证件照服务、账户功能、付款和必要支持处理所需数据。处理应遵循用途限制、最小化、完整性和保密性原则。
全球
证件类型覆盖
持续扩展
照片规格资料库
隐私
加密处理流程
传输与存储安全
生产站点使用 HTTPS 保护浏览器与服务之间的传输。上传图片保存于私有对象存储，不作为公开素材或可搜索内容。
访问控制
账户、订单和照片访问应绑定经过验证的用户与有限授权。用户应使用独立密码，并避免在公共或共享设备上保留登录会话和下载文件。
付款安全
支付由第三方支付服务商处理。IDPIC 不应在自有界面中存储完整银行卡资料，付款会话与照片处理数据保持职责分离。
持续检查与事件处理
发现疑似未授权访问或下载链接泄露时，可向support@tryidpic.com提供时间和任务编号。不要公开传播链接，也不要发送密码。安全控制用于减少暴露风险，本页不宣称尚未证实的独立认证、审计结论或绝对安全保证。
Cookie 与隐私选择
站点可使用必要存储维持登录、语言和核心流程。非必要的统计或性能技术应在启用时提供透明说明与选择。
加密传输与必要处理的区别
HTTPS用于保护浏览器与服务之间的传输，上传文件通过访问控制提供服务，而不是公开相册。服务器端处理仍需要本站及必要处理服务接触图像，不能把传输加密解释成“任何服务器都无法读取照片”的承诺。 预览和下载链接可能在有效期内提供临时访问，请把它们当作私人信息保管，不要公开转发；共享设备上的下载副本也需要您自行清理。安全措施可以降低风险，但不能承诺不存在任何风险。
删除是独立的数据控制操作
照片按公布的未付费7天、付费30天规则自动删除，您也可以提前主动发起删除。关闭页面、退出登录或完成下载本身都不能证明删除已经完成；有需要时应查看删除操作结果，或请客服协助核实处理范围。 照片文件删除不等于订单或安全记录一并清空。为支付对账、争议处理或法律义务需要保留的记录，应按照隐私政策分别处理，不能把不同类别的数据混为一谈。