最近更新:2026-04-24
帳號:您的郵箱(用於magic-link登入)和註冊時為您生成的顯示handle。內容:您上傳的相片、我方由其產出的生成/編輯/影片/匯出、您撰寫的prompt和專案簡報、您發布到公共社群相簿的任何專案。使用:時間戳、點數帳本條目、供支援使用的請求ID,以及用於安全和速率限制的基本裝置資訊(瀏覽器、作業系統、請求時的IP)。帳單:訂單ID、計劃、國家以及Lemon Squeezy返回給我們的郵箱。我方從不看見或儲存您的信用卡或銀行詳情。我方不收集密碼 — 僅透過magic-link驗證。
為營運本服務:生成您請求的圖像、儲存以便您返回查看、收取正確點數數、透過郵件遞送登入連結。為防止濫用:速率限制、安全分類、註冊和購買上的反詐騙訊號。為支援您:回應幫助請求、識別正確帳號、除錯故障(錯誤時返回的request-id讓我們可定位您的具體工作階段)。為履行法律義務:透過Merchant of Record進行稅務申報、詐騙和濫用檢舉。
我方依賴以下服務提供商營運本平台。每方只接收其特定工作所需的資料,並受其自身資料處理條款約束 — 連結在各服務商網站上可用。Cloudflare(R2物件儲存 — 您的上傳、生成、匯出)。Neon(Postgres資料庫 — 帳號、專案、帳本)。Resend(交易郵件 — magic-link、收據)。Google AI / Gemini(圖像和影片生成模型)。Lemon Squeezy(支付的Merchant of Record — 結帳、發票、稅務)。Sentry(錯誤監控 — 僅啟用時,並且只是錯誤事件,不包括您的圖像內容)。PostHog(匿名產品分析 — 僅在您於Cookie橫幅接受分析時;預設拒絕)。Upstash(Redis — 速率限制計數,無PII)。Trigger.dev(背景任務執行器 — 任務ID和時間,無圖像內容)。Vercel(託管和邊緣網路)。目前清單反映生產部署;新增子處理方將在開始處理您資料之前通知。
當您生成或編輯時,您圖像的位元組會發送給該路由的AI服務商(主要是Google Gemini用於圖像和影片)。服務商處理請求,返回結果,並且 — 按照我方與他們的合約條款 — 不得保留圖像超過遞送回應或遵守其自身法律義務所需的時間。我方不使用您的上傳或輸出來訓練任何模型 — 我方自己的或第三方的都不行。生成請求不被我方用作訓練資料,且我方選擇政策與此承諾一致的服務商。
上傳和輸出存在我方帳號下的Cloudflare R2;存取受每請求身分驗證檢查保護,直接URL不向其他使用者暴露。免費層輸出從建立起保留90天,之後可能被移除以釋放配額。付費層輸出在您訂閱有效期間保留,加上取消後30天的寬限視窗。帳號層級記錄(郵箱、帳本條目)在您帳號存在期間保留;帳本條目在刪除後也按法律要求的稅務和反詐騙目的保留(通常最長7年)。
我方使用少量必要Cookie保持您的登入(Auth.js工作階段權杖)、記住您的語言偏好,並給每個回應蓋上用於支援的request-id。這些無法停用 — 沒有它們登入和路由無法運作。我方僅在您於Cookie橫幅點擊「全部接受」時使用匿名產品分析(PostHog);預設僅必要Cookie。分析事件絕不包含您的prompt或生成圖像的內容。您可透過在瀏覽器中清除Cookie同意值隨時變更決定;橫幅會在下次造訪時重新出現。
無論您的司法管轄區,我方提供:存取 — 您的帳號儀表板顯示與您關聯的所有內容,帳號設定中的匯出按鈕產出您資料的可下載封存。刪除 — 設定中的刪除帳號按鈕不可逆,並在30天內移除您的專案、生成物、帳本參考和個人資料。某些記錄(例如稅務相關帳本條目)在法律要求時可能保留更久。更正 — 您可隨時在設定中更新顯示名稱和郵箱。反對/限制 — 寫信給支援以追溯性退出分析(如您曾接受)並請求限制任何特定處理。歐盟/英國居民依據GDPR享有額外權利,包括向當地監管機關申訴的權利;加州居民依據CCPA享有權利 — 寫信給支援以行使兩者。
本服務不針對16歲以下兒童。我方不明知從該年齡以下的任何人收集資料;如您認為我方已收集,請寫信給支援,我方將移除帳號。聯絡方式:任何隱私問題、請求或申訴請寫到我方支援郵箱(頁腳中有連結) — 我方回覆每條訊息。變更:隨著服務發展,我方可能更新本政策;重大變更將在生效前至少14天在應用內或透過郵件通知,本頁頂部的「最近更新」日期始終反映目前版本。