隐私政策
FramePond · 生效日期：2026 年 11 月 2 日
使用的信息
Google 登录提供账户标识、邮箱、昵称和可用的头像链接。我们保存这些信息、站内账户 ID、会话有效期、内容收藏、累计解锁记录和订阅记录，不获取 Google 密码或保存银行卡号。
用途
账户信息用于登录、权限判断、收藏和免费及每月 Pro 解锁额度。支付标识与 Creem 签名事件用于确认付款、续费、取消、退款和争议。安全计数使用哈希后的网络标识，限制重复请求。
服务与存储
Cloudflare 托管站点和账户数据库，Google 处理登录，Creem 处理付款和账单。这些服务商可能依其政策跨境处理数据。必要的安全 Cookie 用于登录，本地浏览器偏好用于记住主题。账户页面不新增广告追踪。
图像处理
生成时，我们将提示词和图片参数发送给 ToAPIs 处理，请求中不包含你的 Google 资料或邮箱。提示词、任务标识、积分和费用记录保存在 Cloudflare D1，结果图片保存在私有 Cloudflare R2。图片在 30 天下载保存期后移除，任务及账务记录在提供服务和处理账单问题所需期间保留。供应商按其政策处理数据，可能发生跨境处理。请避免提交生成图片不需要的敏感信息。
增长统计与归因隐私说明
我们使用 Cloudflare 统计公开页面浏览与点击的汇总次数，不包含任何广告跟踪 ID。在同一标签页中，受限的渠道名、落地页类别、专题和活动标签最长保留 30 分钟。用户注册时，此首次来源将保存至新账户，并基于既有账本汇总提示词解锁、成功生图、Agent 连接及有效付款，不将互动次数混淆为独立访客。OAuth 过渡 Cookie 最长保留 10 分钟。来源记录不包含完整来源网址、搜索词、提示词正文或上传的图片。当浏览器开启 Do Not Track 或 Global Privacy Control 时，不采集此类增长统计。维持服务所必需的登录、付款与生图记录仍正常运行。
保存与用户请求
登录会话 30 天过期，登录验证请求 10 分钟过期。账户及账单记录在提供服务、处理争议和履行适用义务所需期间保存。可联系支持申请访问、更正、导出或删除个人信息；法律或支付义务要求的记录可能需继续保存。