隐私政策
1. 引言
「图屿AI」（下称“平台”）重视并保护你的个人信息与图片素材。本政策说明我们收集哪些信息、如何使用、如何存储与删除，以及你享有的权利。使用平台即表示你已了解并同意本政策。
2. 我们收集的信息
- 账户信息：注册时你提供的邮箱、显示名称，以及经过安全处理的密码（加盐哈希，无法还原为明文）。
- 图片素材：你上传的用于生成任务的原图与参考图。
- 任务记录：你提交的创作描述、选择的工具、画幅、生成结果及状态，用于向你展示历史与再次生成。
- 访问会话：登录状态通过 HttpOnly 会话 Cookie 维持，用于识别你的身份；不会用于追踪你的其他行为。
- 基础日志：为保障服务安全与排查故障，服务器会记录访问时间、来源 IP 等必要信息。
3. 图片素材的存储、期限与删除
- 你上传的原图与生成结果存储于平台服务器本地目录，仅用于完成你所请求的处理任务。
- 存储期限：素材自上传之日起默认保存 30 天（具体以平台公示为准）；到期后平台将自动清理。
- 删除入口：你可在「我的作品」中随时删除任意作品；删除后，平台会立即清理对应的原图文件，且该作品不再对外提供。
- 被删除或过期的素材不可恢复，请在删除前自行备份需要保留的结果。
你可以随时删除自己的图片素材；删除后服务器上的对应文件会被立即清理，不会继续留存。
4. 信息的使用与第三方处理
- 我们仅在以下范围内使用你的信息：提供并改进图像处理服务、处理灵感值账务、保障账户安全、履行法律义务。
- 为完成生成任务，你的图片素材与任务描述可能被传输给合作的上游 AI 图像服务供应商处理；我们仅为此目的共享必要的最小范围数据。
- 除上述处理需要外，我们不会出售、出租或向无关第三方提供你的个人信息；法律法规另有规定或取得你同意的情况除外。
- 用于调用上游服务的 API 密钥只保存在服务端环境变量中，数据库仅存指纹，浏览器端不会接触密钥原文。
5. 信息安全
我们采取合理的技术与组织措施保护你的数据，包括：密码加盐哈希存储、HttpOnly 会话 Cookie、数据库连接加固、接口频率限制与传输层加密（HTTPS）。任何存储与传输措施都无法保证绝对安全，我们将持续改进并希望你也妥善保管账户密码与兑换码。
6. 未成年人保护
平台面向电商经营者与成年人提供服务。若你未满 14 周岁，请在监护人指导下使用，并在监护人同意后注册。
7. 政策的更新
本政策可能随服务与法律法规调整而更新。重大变更会在平台内公示；你继续使用平台即视为接受更新后的政策。
8. 联系我们
如你对本政策或你的个人信息处理有任何疑问、意见或投诉，可通过以下方式联系我们：
- 邮箱：xinlaiyan2026@163.com
- 我们将在 3 个工作日内回复你的来信。