隐私政策

账户信息：邮箱、显示名称、登录会话、用户分组、账户状态、注册地区和当前地区。

访问来源信息：公开页面入口的 UTM 参数、外部引荐域名、落地页路径、采集时间及地区。我们不保存完整引荐 URL 或广告点击标识，仅记录广告参数是否存在。

创作信息：项目、提示词、上传素材、生成媒体、参数、错误日志和历史用量。

计费信息：Stripe customer、Checkout Session 和付款标识、充值订单、地区与币种快照、价格版本、积分余额、有效期和积分流水。完整银行卡信息由 Stripe 处理，我们不存储完整卡号。

安全信息：为防止自动化滥用，可能处理 IP 地址以及必要的浏览器、设备和网络信号。

用于登录、项目隔离、生成任务、素材管理、积分充值与扣减、付款状态同步、客服、反滥用、安全审计和服务改进。

我们会使用必要的 cookie 和本地存储保存登录状态、语言偏好和工作区偏好。

我们使用本站的匿名来源统计 cookie，访客标识有效期 90 天，访问标识在 30 分钟无活动后过期，用于分析获客渠道并关联注册来源。

一次性付款由 Stripe 处理。AI 生成、对象存储、缩略图和后台基础设施可能会使用云服务或模型供应商。

登录和注册页面使用 Cloudflare Turnstile 识别自动化滥用；Cloudflare 会处理完成安全验证所需的浏览器、设备和网络信号。

我们只向这些服务提供完成对应功能所需的信息。

账户、项目、媒体和计费记录会在提供服务、审计、争议处理和法律要求所需期间保留。

原始访问来源记录用于搜索引擎优化（SEO）与生成式搜索优化（GEO）的长期效果分析，不按时间期限自动清理。来源统计 cookie 的 90 天有效期和访问标识的 30 分钟无活动期限仅控制浏览器标识，不是数据库记录的保存期限。

注册时保存的来源快照随账户保留，并在账户删除时删除。

你可以通过 support email 请求账户、内容或访问来源记录删除。某些账单、反欺诈或合规记录可能需要保留更长时间。

我们会使用访问控制、服务器端鉴权、同源检查、签名 webhook 和项目隔离来保护账户与计费数据。

互联网服务无法保证绝对安全。如发现安全问题，请尽快联系我们。