隐私说明 · 产品预览

适用范围

本说明描述免费预览与可选的积分模式，属于产品测试说明，不代表正式商业隐私政策已经完成，也不声明某个运营主体已经上线。默认仍为免费模式；支付集成尚未通过商户账号与真实收款验收。

此预览尚未正式开放积分收费。完整云端图片链路与真实商户支付仍需线上验收；本说明描述相关配置启用后的已实现行为。

图片处理与保留

上传图片会发送至处理服务，并非完全在浏览器内处理。上传图片不用于模型训练。

配置私有云对象存储（Cloudflare R2）后，免费与积分模式都会经服务端将原图上传至该存储，处理服务读取原图，再保存结果与对比预览。处理成功后会尝试删除原图。结果恢复期为任务创建起 24 小时；原图、预览、结果与临时任务记录均由 24 小时存储生命周期规则兜底清理。生命周期删除为异步执行，不代表恰在第 24 小时完成物理删除。

图片保持私有。恢复请求须验证任务所有权，并在任务创建 24 小时后到期；服务端向所有者返回图片数据，浏览器不会获得永久存储链接或存储凭据。

未配置对象存储时，免费模式仍通过服务接收图片，在内存中处理并将结果返回当前页面，不提供服务端结果恢复库。积分处理要求对象存储可用，未配置时不会开放。

替换图片、重置工作区或关闭页面，本身不会删除服务端结果。结果加载到浏览器后，换底色、导出与重复下载使用本地图片，不会重新上传。请保留自己的原图并将结果保存到设备，不要将本服务作为永久图片存储。

Cookie 与浏览器存储

免费处理使用带签名的匿名 Cookie 进行使用控制。对象存储任务还会使用必要的 HttpOnly Cookie cutout_visitor，作用路径限于 /api/cutout，用于识别匿名任务所有者并恢复结果。其有效期最长为 24 小时；清除后将无法恢复该匿名身份的任务。登录使用必要的会话 Cookie，语言与外观偏好可能保存在本地。

为恢复结果，sessionStorage 保存当前请求标识，以及最近最多 10 个任务标识、时间和存储传输方式标记，其中不保存图片二进制或带签名的图片链接。重置工作区会保留这些恢复入口。清除站点存储只移除浏览器记录，不删除服务端记录。

账号、支付与运行记录

免费模式不要求账号，积分模式要求登录。账号、会话、任务、订单与积分记录由配置的服务数据库保存，关闭浏览器不会移除。结账在启用且完成配置后，会将支付所需信息交给选定支付服务商，由服务商承载其支付界面。

当前没有已建立的自助账号删除或数据导出流程。服务可能存在技术请求与错误记录。分析统计、支付商及其他第三方集成取决于部署配置，本说明不证明它们已经开启或完成审计。

积分模式下，新对象存储任务在服务数据库中保存状态与图片位置标识，不在数据库保存图片二进制。若存在旧版数据库暂存结果，仅按其原定期限保留与清理。数据库备份与变更日志遵循数据库自身的保留策略。

配置启用后，产品统计仅记录上传、处理结果、下载与结账等固定操作名称，不包含图片、文件名、任务标识、存储 key 或账号信息。结账重试会在 sessionStorage 保存随机请求标识，避免重复创建订单。公开发布前仍须披露实际统计服务商及部署设置。

联系与发布前复核

如有问题，请使用分享此预览的原沟通渠道；本说明未设立专门的公开隐私联系地址。公开收费前，需要明确运营主体、联系方式、服务商披露、清理调度、备份保留与最终隐私说明，并完成复核。