隐私说明（待正式签字）

一、当前系统处理的数据

• 账号与联系信息：用户名、密码验证数据、可选联系邮箱以及席位/权限信息。
• 订单输入：产品源图、参考图、真实 Logo、合同文案、画布和其他生成要求。
• 任务与交付记录：订单参数、状态、质量判断、已发布文件、下载与额度账本记录。
• 安全与运行记录：登录、关键操作、错误和审计事件；部分记录可能包含 IP、时间及请求标识。

二、当前可验证的用途

• 订单输入用于接单、生成、质量门、排版、发布、下载和失败诊断。
• 账号、安全和运行数据用于鉴权、防滥用、审计、故障恢复和服务运维。因此，“只用于为你出图”不是完整的数据用途描述。
• 服务可能把完成某一步所必需的源图、附件或描述发送给当前配置的 AI 或基础设施提供方。具体接收方、目的、地点、保存期与合同约束须在正式数据处理清单中披露。

三、元数据与 AI 标记

• 当前流水线包含图像像素重建和元数据处理步骤，以减少源文件中的设备、定位或路径信息进入发布文件。
• 部分输出格式和启用配置下会尝试写入机器可读的 AI 来源标记；该步骤存在格式、配置和失败兜底差异，当前不保证每个文件都完成元数据清除或标记写入。
• 客户发布时仍应自行检查下载文件及目标平台的披露要求。本页不宣称已全面满足 EU AI Act 或任何特定地区的全部合规义务。

四、Cookie 与访问安全

登录工作台使用会话 Cookie 维持鉴权。系统还会记录与登录、下载及关键操作有关的安全事件。Cookie 的完整清单、属性、有效期以及未来新增分析工具的审批流程仍须在正式上线前完成盘点与签字。

五、保存、备份与删除

• 为支持订单、发布、下载、审计和恢复，源文件、结果、状态、账本、日志与备份可能采用不同保存周期。
• 各数据类别的精确保存期、备份删除传播、法定留存与事故保全规则尚未正式批准。在此之前不得对客户承诺即时删除或固定完成期限。
• 访问、更正、导出或删除请求须经身份核验后人工处理；正式联系渠道、核验材料、响应期限和例外情况属于上线签字门。

六、正式上线签字门

数据控制/处理主体、注册地址与联系渠道、法律依据、处理方清单、跨境机制、保存表、数据主体请求流程、未成年人政策、事故通知与监管机构信息尚待负责人和法律顾问签字。在这些事项完成前，本页仅为受控内测的数据处理说明，不是完整正式隐私政策。