隐私政策

我们处理的数据

• 设备本地：设置、匿名安装身份、本地素材库与历史、缩略图和人物卡。
• Google 账号：Google subject 标识、已验证邮箱、显示名称、头像 URL、语言偏好和账号状态。
• 云端 AI：你主动选择的图片、你添加的人物卡参考照片、提示词、生成结果、任务状态、来源站点 origin、尺寸、时间戳和必要的安全元数据。
• 来源链接：你主动选择的图片可在本地素材库保存完整来源网址，供你重新打开来源页面；云端请求接收该素材的来源站点 origin。
• 连接与安全：Cloudflare 与 LookRecipe Worker 处理来源 IP 地址和请求元数据，用于安全防护和限流。这里涉及的位置相关处理仅限网络连接信息。
• 点数与账单：余额、预占、账本记录、套餐、金额、币种、订单与付款标识、状态和时间戳。照样拍不接收或保存卡号与 CVC。

使用与共享方式

仅为完成你请求的分析或生成（包括人物卡），所选图片和提示词会发送至照样拍 Cloudflare Worker 与 OpenAI API。Stripe 处理付款，接收已验证邮箱、所选点数包、结账语言、订单标识及其直接收集的付款信息。照样拍提供服务并受理退款申请。我们不将数据用于广告，照样拍也不使用你的图片或提示词训练模型；OpenAI 按其 API 数据政策处理提交的图片和提示词。

Chrome 权限用途

• activeTab 与 scripting 仅在你于某个网页点击工具栏图标或使用快捷键后，才把选图工具、悬停按钮和工作台加载到该网页；照样拍不会在其他网页运行。
• tabs 用于查找并复用照样拍页面、读取标签页地址以确定可用的普通网页并记录你所选图片的来源、按你的要求重新打开来源页，以及打开 Stripe 结账页。
• identity 仅在你选择登录后启动 Google 授权，且只请求 OpenID、邮箱和个人资料 scope。
• storage 与 unlimitedStorage 保存设置和本地媒体。图片、ZIP 和 JSON 导出使用浏览器普通下载链接，不申请 downloads 权限。
• 固定主机权限只访问照样拍 Worker。

来源、安全、空间与保留

完整来源页面 URL 可保留在本地素材库，云端上传只接收 origin。Secret、Google access token、应用 session、支付密钥以及图片或提示词正文不会进入遥测。同一 Google 账号关联的安装共同计算云端图片空间：免费账号 250 MiB，账号存在至少一笔未退款的已付款订单时 1 GiB。参考图最多保留 30 天，生成图最多保留 90 天，之后由定时任务删除；套图四宫格和裁切中间件在所需结果安全写入本地后删除。

删除账号

删除云端账号会撤销应用会话、移除 Google 身份关联、清空可用点数、解除安装关联并匿名化资料。各设备上的本地素材库会保留，直至你自行删除。因税务、对账、反欺诈和法定义务需要，最少的订单、付款、退款与账本记录可能继续保留。

你的选择

你可在扩展中删除本地素材、清空历史、退出登录或删除云端账号。账号或数据请求请发送至 contact@imagetoprompt.tools；涉及付款时请附 request ID 或 照样拍订单号。