1. 我们收集的信息
为提供服务，我们收集以下信息：
- 账户信息：电子邮件地址、加密后的密码
- 使用数据：您输入的商品描述、生成的内容、生成时间
- 支付信息：付款通过微信或支付宝手动完成。我们仅记录您选择的代币包和注册邮箱用于到账确认，不存储您的支付账户密码或银行卡信息
- 技术信息：IP 地址、浏览器类型、访问时间（用于安全和性能优化）
2. 信息使用目的
- 提供并改进 AI 生成服务
- 处理支付和管理订阅
- 发送服务通知和客户支持
- 防止欺诈和滥用
3. 第三方服务
您输入的内容会发送到以下 AI 服务商处理：
- APIShop（apishop.ai）GPT API 中继服务 — 您提交的商品文案、商品图片和信息图数据会经由 APIShop 转发至所选上游 AI 模型提供商进行生成。上游提供商作为次级处理方参与处理，相关处理同时受 APIShop 及适用上游提供商条款约束。详细说明请参阅 APIShop 中继服务说明。
- HuggingFace (briaai/RMBG-1.4) — 背景移除（在您的浏览器中本地运行，不上传到服务器）
- Resend — 注册验证邮件与密码重置邮件
- Cloudflare R2 — 生成图片存储在 Cloudflare R2，并可能通过公开但难以猜测的持有者链接（bearer URL）交付；任何持有该链接的人均可访问，请勿分享。
这些服务商有各自的隐私政策，我们建议您查阅它们。
4. 数据存储与安全
- 密码使用 argon2id 加密存储（业界推荐的内存硬化算法）
- 会话使用 httpOnly cookie 存储 JWT 令牌，7 天后过期
- 所有数据传输使用 HTTPS / TLS 1.3 加密
- 数据库由 Railway 托管在欧洲数据中心，自动每日备份
- 遵循内容安全策略（CSP）防止 XSS 攻击
5. 数据保留
生成历史记录保留 90 天，用于您的账户管理和服务改进。如需删除账户，请通过微信或邮件联系我们，我们将在 30 天内彻底删除您的相关数据。
6. Cookie 和分析
我们使用必要的 Cookie 保持登录状态。不使用第三方追踪 Cookie 或广告网络。
7. 您的权利
- 访问和导出您的数据（生成历史可导出为 Excel）
- 通过客服修改或删除您的账户
- 随时停止购买（无自动续费扣款）
- 联系我们咨询任何隐私问题
8. 儿童隐私
本服务不面向 18 岁以下未成年人，我们不会故意收集其信息。
9. 政策变更
本政策的重大变更将通过邮件通知您并在此页面公布。继续使用服务即视为接受更新后的政策。