隐私政策
最后更新：2026 年 9 月 12 日
这里说清楚我们收集什么、为什么收集、存多久、谁能碰到。写的都是系统实际在做的事。
我们收集什么
| 数据 | 为什么 | 保留多久 |
|---|---|---|
| 邮箱 | 登录凭证、找回账号、必要的服务通知 | 账号存续期间 |
| 密码 | 登录验证 | 只存不可逆的哈希值，我们看不到你的明文密码 |
| 你上传的图片 | 作为生成的输入素材 | 30 天后自动删除 |
| 你填写的描述（提示词） | 生成所需；同时用于安全审核 | 随任务记录保留 |
| 生成结果 | 供你查看和下载 | 免费 7 天 / 会员 90 天 |
| IP 地址 | 登录会话记录、防滥用 | 随会话记录，最长 30 天 |
| 点数流水与订单 | 对账、争议处理、税务合规 | 按法律要求保留，通常数年 |
我们不做的事
- 不投放广告，不接入广告追踪代码
- 不把你的数据卖给任何第三方
- 不用你上传的图片或生成结果去训练模型
- 不读取、不索引你的私有生成结果用于展示
- 不收集你的手机号、身份证、住址等身份信息
关于提示词的记录，需要说明白
你填写的描述会随任务一起保存。这有两个用途：一是生成本身需要，二是安全审核——如果一条请求命中了我们的内容红线（尤其是涉及未成年人的），系统会拒绝执行并把这条记录留档。
这不是为了监视你的创作，而是我们必须能够对违规请求做出响应和追溯。除此之外，我们不会去翻看普通用户的提示词内容。
你的生成结果是私有的
- 默认只有你自己能看到，不会出现在广场，不建搜索引擎索引。
- 只有你主动申请公开并通过人工审核后，作品才会出现在广场。
- 已公开的作品你可以随时要求下架。
- 文件地址虽然在 CDN 上，但路径包含不可猜测的任务编号；即便如此，请不要把结果链接当作永久私密链接四处分享。
数据存在哪里，谁能接触
为了提供服务，以下环节会接触到部分数据：
- GPU 算力节点：你的图片和提示词会被发送到生成节点处理。这些节点在私有网络内，不对公网开放。生成完成后，节点上的临时文件会被清理。
- 对象存储与 CDN（Cloudflare R2）：生成结果存放于此并通过 CDN 分发，服务器可能位于你所在国家/地区以外。
- 支付服务商：下单时我们只把订单号和金额传给支付通道。我们不接触、不存储你的银行卡号或支付账号，这些信息由支付服务商直接处理。
除上述必要环节外，我们不会向第三方披露你的数据，除非收到具有法律效力的执法要求。
Cookie
本站只使用一个 Cookie：登录会话标识（名为 sid），用于保持你的登录状态。它设置了 HttpOnly 和 Secure 标记，JavaScript 读不到，只在 HTTPS 下传输。
没有广告 Cookie，没有第三方追踪脚本，没有用户行为画像。退出登录即失效。
安全措施
- 密码用不可逆哈希存储
- 全站 HTTPS 传输
- 数据库文件不在网站可访问目录内
- 上传的原始素材不提供公开访问，只由后端读取
- GPU 节点不暴露于公网
但没有任何系统能保证绝对安全。请不要上传你不希望外泄的敏感照片或文件。
你的权利
你可以随时：
- 查看自己的生成记录和点数流水（在账户页）
- 要求下架已公开的作品
- 要求导出我们持有的、与你相关的数据
- 要求注销账号并删除个人数据
注销后，你的邮箱、上传素材和生成结果会被删除；出于对账和法律合规要求，订单记录会以脱敏形式保留。注销不影响已消耗的点数，剩余点数不折现。
未成年人
本服务不面向 18 岁以下人士。我们不会有意收集未成年人的个人信息。如果你发现有未成年人注册使用，请联系我们，我们会删除相关账号和数据。
政策变更
本政策可能会更新。涉及数据使用方式的重大变更，我们会提前在站内公告。