本隐私政策说明 InpaintingAI 在你访问 inpaintingai.com、注册账户、上传图片、提交生成请求或购买服务时， 如何处理相关信息。部分页面可以不登录浏览，但账户、积分和付费功能需要身份信息。
1. 我们可能收集的数据
账户数据可能包括显示名称、邮箱、Supabase 用户标识、登录提供商、界面语言、账户状态和安全事件。 联系我们时，我们会收到你填写的主题、消息及联系信息。购买服务时，可能处理订单号、套餐、金额、币种、 付款状态和积分变动；完整银行卡信息由支付服务商处理，我们不直接保存。
使用编辑服务时，可能处理你上传的图片、绘制的选区或遮罩、文字描述、生成参数及输出结果。 托管、安全、分析和广告系统还可能处理 IP 地址、浏览器与设备类型、近似位置、访问时间、来源页面、 页面浏览、交互和错误事件。
2. 数据使用目的
我们使用数据来创建和保护账户、验证登录、提供图片编辑、管理积分和订单、响应支持与隐私请求、 防止滥用、诊断故障、衡量产品使用情况、改进性能并履行法律义务。在当地法律要求时， 非必要分析、广告或个性化处理会在取得同意后启用。
3. 上传图片与 AI 处理
你保留上传图片和合法输出的相关权利，我们不主张用户图片的所有权。为完成编辑，图片、遮罩和提示词可能被发送至 fal.ai。服务端自动路由会根据编辑类型、Mask、模型可用性和任务复杂度，通过对应的 fal.ai endpoint 选择 FLUX.1 Fill Pro、Google Nano Banana 2 或 OpenAI GPT Image 1.5。每个标注会连同当前图片、该标注的 Mask 和说明作为一次独立请求依次处理，不会合并成一次模型调用；不同标注可能使用不同模型。fal.ai 及其基础设施有各自的处理和保存规则。
浏览器可能在编辑期间临时将图片保存在内存中。请不要上传你无权处理的图片，也不要上传机密、金融、医疗、 生物识别或其他高度敏感内容。
4. 账户、登录与邮件
账户和会话由 Supabase Auth 提供。使用邮箱注册时，Supabase 和配置的邮件服务商会处理验证或密码重置邮件； 使用 Google 登录时，Google 会根据其政策处理身份验证。我们会使用必要 Cookie 或本地存储保持登录状态、 防止跨站请求并刷新会话。
密码由身份验证服务以哈希形式保存，我们不会读取或保存明文密码。授权和付费资格不以用户可自行修改的资料字段作为依据。
5. 第三方服务与跨境处理
根据生产环境配置，服务可能使用 Vercel 托管、Supabase 管理账户、数据库与私有图片存储、fal.ai 以及由 Black Forest Labs、Google 或 OpenAI 提供的模型 endpoint 处理 AI 图片、 Google Analytics 衡量访问、Google AdSense 展示广告、邮件服务商发送验证邮件，以及 Waffo 处理付款。 这些服务商按照各自政策运行，数据可能在你所在国家或地区之外处理。
只有在相应功能和环境配置启用时，集成才会实际运行；列出服务商不代表每个构建都启用了全部集成。
7. 数据保存与安全
账户资料通常在账户存续期间保存；删除请求会在处理未完成订单、订阅、安全和法律义务后执行。 每个账户只在私有存储中保留最新一组原图、汇总 Mask 预览和最终结果；开始更新的生成后，上一组媒体会被替换。 每个标注的中间输入、Mask 和结果只作临时处理，并在不再需要后删除。生成、积分账本、订阅、付款、退款和安全审计元数据 可能为账户运营、费用核对、反欺诈及法律或会计义务保存更长时间。fal.ai、托管和支付服务商适用各自的保存期限；在服务商支持时， 我们会请求减少其请求输入输出的保存。
我们采取合理的技术与组织措施保护信息，但互联网传输和存储无法保证绝对安全。 如果发现账户或数据可能被未经授权访问，请立即修改凭据并联系我们。
8. 你的隐私权利
根据所在地法律，你可能有权访问、更正、删除、限制或反对个人数据处理，获取可携带副本，撤回同意， 或向当地数据保护机构投诉。处理请求前，我们可能需要验证你的身份。我们不会因你依法行使隐私权而歧视你。
9. 儿童与政策更新
本服务不面向 13 岁以下儿童，我们不会故意收集其个人数据。产品或法律要求变化时，我们可能更新本政策， 并在页面顶部标明最新日期；重大变化会通过适当方式提示。
10. 联系我们
隐私问题或权利请求可通过联系页面提交，或发送至support [at] inpaintingai [dot] com。服务由位于 Asia/Shanghai 时区的独立远程产品团队运营。