隐私政策

使用免费预览时，图片在你的浏览器内完成处理， 不会被发送到我们的服务器，我们也无法看到它。这不是承诺，是技术事实： 分割模型被下载到你的设备上运行。

只有当你主动选择全分辨率输出（付费功能）时， 图片才会被上传到我们的对象存储以供服务端处理。

• 账号信息：邮箱地址与密码。密码以 argon2id 加盐哈希存储， 我们无法还原你的原始密码。
• 交易与积分记录：订单、订阅状态、每一笔积分变动。 这些是财务记录，保留期见第四节。
• 付费处理的图片：你提交的原图与处理结果， 仅用于完成该次处理与结果下载。
• 技术日志：请求时间、IP 地址、错误信息。 用于排障与防滥用。日志中的凭据与图片内容被自动脱敏。

我们不使用第三方广告追踪，不向任何人出售你的数据。

我们不接触也不存储你的银行卡信息。支付由 Creem 作为 registered merchant of record 处理，你的卡号只在他们的系统中流转。 我们只收到「某笔订单已支付」的结果与必要的订单标识。

• 付费处理的图片与结果：保留期结束后自动删除 （当前为 24 小时）。过期后下载链接失效。
• 账号信息：账号存续期间保留，删除账号时清除。
• 交易与积分记录：账号删除后仍保留匿名化版本， 用于满足财务与税务追溯要求。匿名化后不包含你的邮箱、密码或任何图片。

你可以随时在账户页查看余额与全部积分流水，并自助删除账户。 删除会移除你的图片与个人身份字段；删除前我们会明确告知保留范围。

如你位于欧盟或英国，你另享有访问、更正、限制处理与数据可携权。 需要行使这些权利时请联系我们。

我们只使用一个必要 Cookie 来维持登录会话，它是 httpOnly 的， 页面脚本无法读取。我们不使用分析类或广告类 Cookie。 未登录使用免费预览时不设置任何 Cookie。

本政策如有实质性变更，我们会在页面上更新「最后更新」日期， 并对已注册用户以邮件通知。