隐私政策

1. 概要

你的项目保存在你的浏览器中，不在我们的服务器上。

我们持有你账户的邮箱地址、订阅状态，以及不含内容的 AI 请求记录。

使用 AI 功能时，只有该请求所需的内容会发送给我们的 AI 供应商。

我们不出售你的个人数据，也不使用广告 Cookie 或第三方分析。

2. 留在你设备上的数据

你的项目、导入的文件、编辑历史、生成结果和 Agent 对话保存在你设备上浏览器的本地存储中。它们不会上传给我们保存，我们无法查看、恢复或删除。你可以在浏览器中清除本网站的数据来删除它们。

3. 我们收集的个人数据

账户数据：邮箱地址、账户创建日期、邮箱是否已验证，以及登录会话数据。

订阅数据：你在 Paddle 的客户记录与订阅的标识和状态、账期日期，以及退款或付款争议的记录。我们不接收也不保存你的卡号或其他支付凭据。

AI 用量记录：每次 AI 请求的标识、类型与状态、时间戳、费用，以及请求的加密指纹。这些记录不包含你的项目、指令或任何图片。

技术数据：我们的托管服务方为提供和保护本服务而处理 IP 地址与请求元数据。

通信：你发给我们的消息内容。

4. 为 AI 功能处理的内容

使用 AI 功能时，请求所需的内容（例如你的指令、相关图层的描述、要分层的图片）会经由我们的服务器发送给 AI 供应商以生成结果。我们只在该请求期间处理它，不写入日志或数据库，也不用它训练 AI 模型。

AI 供应商可能按其自身政策在有限期限内保留请求数据，例如用于检测滥用。我们无法控制这种保留，也不能保证供应商完全不保留。

5. 我们如何使用个人数据及法律依据

提供本服务与你的账户、在运行付费功能前核验订阅、按额度计量用量（履行与你的合同）。

保障本服务安全、防止欺诈与滥用（包括退款滥用）、核对账务、回复你的来信（我们在安全、可持续地运营服务方面的正当利益）。

保存会计记录并响应法律要求（法定义务）。

6. 我们与谁共享数据

我们只与代我们处理数据的服务方共享个人数据，或在下述情形下共享：

Supabase——账户认证，以及保存账户、订阅与用量记录的数据库。

Paddle——结账、付款、发票、税务与退款。Paddle 作为登记商户，对其收集的支付数据是独立的控制者。有人申请退款时，我们可能告知 Paddle 该账期的用量额度已使用多少。

Vercel（AI Gateway）与 OpenAI——处理 AI 请求。

Cloudflare——托管、内容分发与安全防护。

Resend——发送验证、重设密码等账户邮件。

在法律要求或为保护我们的权利时，我们也可能披露数据。我们不出售个人数据，也不为跨情境行为广告而共享。

7. Cookie

我们只使用严格必要的 Cookie：保持登录和记住语言。我们不使用广告 Cookie 或第三方分析。

8. 保留期限

账户、订阅与用量记录在账户存续期间保留，之后按会计、税务与争议处理所需的期限保留。你发给我们的消息保留到处理完毕所需的时间。为 AI 功能处理的内容在请求完成后我们不再保留。

9. 安全

数据在传输中加密。账户与账务记录只能由服务端代码访问，并按账户隔离。任何传输或存储方式都无法做到绝对安全，我们不能保证绝对安全。

10. 跨境传输

我们的服务方在多个国家运营，因此个人数据可能在你居住国以外被处理。在需要时，此类传输依赖这些服务方提供的适当保障措施，例如标准合同条款。

11. 你的权利

视你所在地而定，你可能有权访问、更正、删除或获取你的个人数据副本，限制或反对某些处理，以及撤回同意。行使这些权利或删除账户，请发邮件给我们。我们会在 30 天内答复。法律要求保留的记录可能须继续保留。

你也可以向你居住地的数据保护机构投诉。

12. 儿童

本服务不面向 16 岁以下的儿童，我们不会有意收集其个人数据。如果你认为有儿童向我们提供了个人数据，请联系我们，我们会予以删除。

13. 政策变更

我们可能更新本政策。重大变更会通过邮件或在本服务中通知账户持有人。本页顶部的日期为现行版本的日期。