你的数据如何被处理

1. 我们可能收集的数据

账户数据可能包括显示名称、邮箱、Supabase 用户标识、登录提供商、界面语言、账户状态和安全事件。 联系我们时，我们会收到你填写的主题、消息及联系信息。购买服务时，可能处理订单号、套餐、金额、币种、 付款状态和积分变动；完整银行卡信息由支付服务商处理，我们不直接保存。

使用编辑服务时，可能处理你上传的图片、绘制的选区或遮罩、文字描述、生成参数及输出结果。 举报或申诉还可能包含政策类别、任务或处置编号、举报人联系信息及说明。 托管、安全、分析和广告系统还可能处理 IP 地址、浏览器与设备类型、近似位置、访问时间、来源页面、 页面浏览、交互和错误事件。为防止通过清除浏览器数据反复重置每日额度，我们可能保存假名化设备标识及由 IP 派生的反滥用信号。

2. 数据使用目的

我们使用数据来创建和保护账户、验证登录、提供图片编辑、管理积分和订单、响应支持与隐私请求、 防止滥用、诊断故障、衡量产品使用情况、改进性能并履行法律义务。在当地法律要求时， 非必要分析、广告或个性化处理会在取得同意后启用。

我们还会使用提示词、生成结果、安全决定和有限审计元数据识别禁止内容、处理举报、执行可接受使用政策和复核申诉。

3. 上传图片与 AI 处理

你保留上传图片和合法输出的相关权利，我们不主张用户图片的所有权。为完成编辑，图片、遮罩和提示词可能被发送至 fal.ai 或 Replicate。未登录用户的删除类编辑可能通过 Replicate 使用 allenhooo/LaMa；购买积分后的编辑，以及需要理解编辑指令的修复、替换、改色和文字编辑，会继续使用质量优先的 fal.ai 路由，包括 Finegrain Eraser、FLUX.1 Fill Pro、Google Nano Banana 2 或 OpenAI GPT Image 2。每个标注会连同当前图片、该标注的 Mask 和说明作为一次独立请求依次处理，不会合并成一次模型调用；不同标注可能使用不同模型。fal.ai 与 Replicate 及其基础设施有各自的处理和保存规则。

生成前，文字提示词会发送到 Waffo Prompt Sift 获取内容安全决定。所使用的 AI 服务商可能会应用自身的安全控制， 最终编辑图片还会生成缩小副本并发送到独立的 fal.ai 图片安全分类器，审核通过后才提供结果。 审核事件保存决定、原因、匹配类别、提供方编号和内容哈希，不会在审核事件表中另存一份提示词或图片。

浏览器可能在编辑期间临时将图片保存在内存中。请不要上传你无权处理的图片，也不要上传机密、金融、医疗、 生物识别或其他高度敏感内容。

4. PDF 编辑与转换

在在线 PDF 编辑器中打开、预览和编辑文件时，相关处理在你的当前浏览器中完成， 这些编辑操作不会把 PDF 发送到我们的服务器。只有选择“导出 Word”时，源 PDF 才会发送到转换服务，因为生成 DOCX 需要服务器端文档处理。

PDF 转 Word 会在临时工作目录中处理源 PDF 和生成的 DOCX。无论转换成功或失败， 请求结束后都会删除该临时目录。我们不会主动把 PDF 转换文件写入账户存储、数据库或 永久对象存储。托管和安全系统仍可能处理访问时间、技术错误、IP 地址、文件大小等有限 请求元数据；下载响应使用不缓存指令。

5. 账户、登录与邮件

账户和会话由 Supabase Auth 提供。使用邮箱注册时，Supabase 和配置的邮件服务商会处理验证或密码重置邮件； 使用 Google 登录时，Google 会根据其政策处理身份验证。我们会使用必要 Cookie 或本地存储保持登录状态、 防止跨站请求并刷新会话。

密码由身份验证服务以哈希形式保存，我们不会读取或保存明文密码。授权和付费资格不以用户可自行修改的资料字段作为依据。

6. 第三方服务与跨境处理

根据生产环境配置，服务可能使用 Vercel 托管、Supabase 管理账户、数据库与私有图片存储、fal.ai 以及由 Black Forest Labs、Google 或 OpenAI 提供的模型 endpoint 处理 AI 图片、 Google Analytics 衡量访问、Google AdSense 展示广告、邮件服务商发送验证邮件，以及 Waffo 处理一次性付款、历史订阅、退款和提示词安全审核。 这些服务商按照各自政策运行，数据可能在你所在国家或地区之外处理。

只有在相应功能和环境配置启用时，集成才会实际运行；列出服务商不代表每个构建都启用了全部集成。

7. Cookie、分析与广告

必要 Cookie 或存储用于安全、身份验证和基本运行。分析及广告合作方可能使用 Cookie、本地存储或类似技术， 统计访问、限制重复广告、识别无效流量，并在允许的情况下提供个性化内容或广告。

你可以通过浏览器或可用的同意设置限制非必要存储，但阻止必要 Cookie 可能导致登录、付款或编辑功能无法正常使用。

8. 数据保存与安全

账户资料通常在账户存续期间保存；删除请求会在处理未完成订单、订阅、安全和法律义务后执行。 每个账户只在私有存储中保留最新一组原图、汇总 Mask 预览和最终结果；开始更新的生成后，上一组媒体会被替换。 每个标注的中间输入、Mask 和结果只作临时处理，并在不再需要后删除。生成、积分账本、设备免费额度、历史订阅、付款、退款和安全审计元数据 可能为账户运营、费用核对、反欺诈及法律或会计义务保存更长时间。内容安全举报、申诉和审核事件元数据通常保存不超过 24 个月； 如涉及正在处理的调查、法律义务或权利保护，可能保存更久。fal.ai、托管和支付服务商适用各自的保存期限；在服务商支持时， 我们会请求减少其请求输入输出的保存。

我们采取合理的技术与组织措施保护信息，但互联网传输和存储无法保证绝对安全。 如果发现账户或数据可能被未经授权访问，请立即修改凭据并联系我们。

9. 你的隐私权利

根据所在地法律，你可能有权访问、更正、删除、限制或反对个人数据处理，获取可携带副本，撤回同意， 或向当地数据保护机构投诉。处理请求前，我们可能需要验证你的身份。我们不会因你依法行使隐私权而歧视你。

10. 儿童与政策更新

本服务不面向 13 岁以下儿童，我们不会故意收集其个人数据。产品或法律要求变化时，我们可能更新本政策， 并在页面顶部标明最新日期；重大变化会通过适当方式提示。

11. 联系我们

隐私问题或权利请求可通过联系页面提交，或发送至support@inpaintingai.com。服务由位于 Asia/Shanghai 时区的独立远程产品团队运营。

违规内容举报和申诉请使用内容举报表单。请勿通过普通邮件发送违法图片文件。