隐私政策

你上传的图片。仅在内存中临时缓存最多 10 分钟，用于支持快速重新处理，期满自动删除。绝不写入磁盘，绝不用于训练任何模型，绝不向第三方共享。

匿名标识符。你首次访问时，我们会在浏览器中设置一个名为 rbg_uid 的 HTTP-only Cookie，内含随机生成的 UUID。该 Cookie 不与你的姓名、邮箱或任何外部账户关联，唯一用途是统计你每日的免费额度和已购买的付费余额。

技术元数据。和其他网站一样，我们的服务器日志会包含你的 IP 地址、User Agent 和请求路径，仅用于排错、防滥用和限流，保留 30 天后轮转删除。

分析数据。我们使用 Google Analytics 4 了解聚合的使用情况，例如访问页面、设备类型、大致地区和来源渠道。我们不会向 Google Analytics 发送你上传的图片、支付信息、姓名或邮箱。

支付信息。当你购买额度时，支付流程完全由我们的收款服务商 Creem.io 处理。我们不会看到也不会存储你的卡号、账单地址或完整邮箱。Creem 只会向我们回传一条与你匿名标识符绑定的支付成功事件。

运行背景去除服务并返回处理后的图片。

执行每日免费额度限制和付费余额计算。

检测和防范滥用、欺诈以及自动化抓取。

通过聚合的、不可识别个人的使用数据优化服务（例如了解哪些页面和流程最常被使用）。

我们不会用你上传的图片训练任何 AI 模型。

我们不会向广告主或数据中介出售、出租或共享你的数据。

我们不会使用分析工具识别你的个人身份，也不会对你进行跨站指纹追踪。

除非你主动联系我们，否则我们不会向你发送任何邮件。

Creem.io——支付处理。他们会按其自有隐私政策存储你在收银台提供的支付信息和基本身份信息。

Upstash——Redis 存储。我们仅在 Upstash 上存储随机生成的 rbg_uid 和整数余额，不含任何个人数据。

Google Analytics——聚合产品分析。Google 可能设置分析 Cookie，并按其自有隐私政策处理使用元数据。

我们的服务器托管商——运行应用的物理/云主机。他们在正常运维过程中可能短暂接触到网络流量。

rbg_uid——匿名标识符，HTTP-only，有效期 1 年。这是服务正常运行的必要 Cookie。

Google Analytics Cookie——仅在启用分析时用于统计聚合使用情况和页面导航。我们不会用它们出售你的数据或投放定向广告。

你可以随时在浏览器中清除 rbg_uid Cookie。清除后，你的当日免费额度计数将重置，已购买的余额也会与当前会话断开。

你可以联系我们，要求删除与你 rbg_uid 关联的全部数据（请在邮件中附上从浏览器开发者工具中复制的标识符值）。

如果你位于欧盟/英国，你还享有 GDPR/UK GDPR 下的访问、更正、删除、反对等权利。请联系我们行使这些权利。

本服务不面向 13 岁以下儿童。我们不会有意收集儿童的数据。如果你认为有儿童使用了本服务，请联系我们删除其标识符。

我们可能更新本政策。本页顶部的「最后更新」日期反映最新版本。重大变更会在首页显著位置公告至少 7 天。

对本政策有疑问，或希望对你的数据提出请求，请发送邮件至 [email protected]。