最近更新:2026-04-24
账户:您的邮箱(用于magic-link登录)和注册时为您生成的显示handle。内容:您上传的照片、我方由其产出的生成/编辑/视频/导出、您撰写的prompt和项目简报、您发布到公共社区图库的任何项目。使用:时间戳、积分账本条目、供支持使用的请求ID,以及用于安全和速率限制的基本设备信息(浏览器、操作系统、请求时的IP)。账单:订单ID、计划、国家以及Lemon Squeezy返回给我们的邮箱。我方从不看见或存储您的信用卡或银行详情。我方不收集密码 — 仅通过magic-link认证。
为运营本服务:生成您请求的图像、存储以便您返回查看、收取正确积分数、通过邮件递送登录链接。为防止滥用:速率限制、安全分类、注册和购买上的反欺诈信号。为支持您:响应帮助请求、识别正确账户、调试故障(错误时返回的request-id让我们可定位您的具体会话)。为履行法律义务:通过Merchant of Record进行税务申报、欺诈和滥用举报。
我方依赖以下服务提供商运营本平台。每方只接收其特定工作所需的数据,并受其自身数据处理条款约束 — 链接在各服务商网站上可用。Cloudflare(R2对象存储 — 您的上传、生成、导出)。Neon(Postgres数据库 — 账户、项目、账本)。Resend(事务性邮件 — magic-link、收据)。Google AI / Gemini(图像和视频生成模型)。Lemon Squeezy(支付的Merchant of Record — 结账、发票、税务)。Sentry(错误监控 — 仅启用时,并且只是错误事件,不包括您的图像内容)。PostHog(匿名产品分析 — 仅在您于Cookie横幅接受分析时;默认拒绝)。Upstash(Redis — 速率限制计数,无PII)。Trigger.dev(后台任务运行器 — 任务ID和时间,无图像内容)。Vercel(托管和边缘网络)。当前列表反映生产部署;新增子处理方将在开始处理您数据之前通知。
当您生成或编辑时,您图像的字节会发送给该路由的AI服务商(主要是Google Gemini用于图像和视频)。服务商处理请求,返回结果,并且 — 按照我方与他们的合同条款 — 不得保留图像超过递送响应或遵守其自身法律义务所需的时间。我方不使用您的上传或输出来训练任何模型 — 我方自己的或第三方的都不行。生成请求不被我方用作训练数据,且我方选择政策与此承诺一致的服务商。
上传和输出存在我方账户下的Cloudflare R2;访问受每请求身份验证检查保护,直接URL不向其他用户暴露。免费层输出从创建起保留90天,之后可能被移除以释放配额。付费层输出在您订阅有效期间保留,加上取消后30天的宽限窗口。账户级记录(邮箱、账本条目)在您账户存在期间保留;账本条目在删除后也按法律要求的税务和反欺诈目的保留(通常最长7年)。
我方使用少量必要Cookie保持您的登录(Auth.js会话令牌)、记住您的语言偏好,并给每个响应盖上用于支持的request-id。这些无法禁用 — 没有它们登录和路由无法工作。我方仅在您在Cookie横幅点击「全部接受」时使用匿名产品分析(PostHog);默认仅必要Cookie。分析事件绝不包含您的prompt或生成图像的内容。您可通过在浏览器中清除Cookie同意值随时更改决定;横幅会在下次访问时重新出现。
无论您的司法管辖区,我方提供:访问 — 您的账户仪表板显示与您关联的所有内容,账户设置中的导出按钮产出您数据的可下载归档。删除 — 设置中的删除账户按钮不可逆,并在30天内移除您的项目、生成物、账本引用和个人数据。某些记录(例如税务相关账本条目)在法律要求时可能保留更久。更正 — 您可随时在设置中更新显示名称和邮箱。反对/限制 — 写信给支持以追溯性退出分析(如您曾接受)并请求限制任何特定处理。欧盟/英国居民依据GDPR享有额外权利,包括向当地监管机构投诉的权利;加州居民依据CCPA享有权利 — 写信给支持以行使两者。
本服务不针对16岁以下儿童。我方不明知从该年龄以下的任何人收集数据;如您认为我方已收集,请写信给支持,我方将移除账户。联系方式:任何隐私问题、请求或投诉请写到我方支持邮箱(页脚中有链接) — 我方回复每条消息。变更:随着服务发展,我方可能更新本政策;重大变更将在生效前至少14天在应用内或通过邮件通知,本页顶部的「最近更新」日期始终反映当前版本。