PRIVACY · 内测版
你的图鉴默认只属于你。
这份说明用人话写清楚：我们收什么、为什么收、保存多久，以及你怎么带走或删除。
我们会保存什么
登录邮箱、不可还原的密码哈希与会话记录，你的图鉴条目、数量、收藏状态、私人备注、贴纸板布局、生成后的贴纸，以及少量不含原图和备注的功能运行记录。不同账号的数据按账号隔离；我们不会保存明文密码。
现场照片和 AI 怎么处理
收录只接受你在应用内实时相机中当场拍下的画面，不提供相册或文件选择入口。浏览器会先缩小并重新编码，移除定位等 EXIF 信息，再把照片发送给 OpenAI 模型做物品分组；确认后，只把每个物品的裁剪区域用于生成贴纸。原照片在本次收录完成后会立即进入删除流程；未完成照片 30 分钟后停止访问，并在后续安全清理中删除。模型服务商仍可能按其安全政策短期保留处理数据。
什么会一直保留
生成后的贴纸、图鉴条目、备注和贴纸板会保存在你的云端图鉴中，直到你逐项移除或选择“永久删除账号与全部数据”。
分享时会发生什么
分享图不会自动写入账号姓名、精确时间、地点或私人备注；你主动填写的贴纸板标题、条目名称和贴纸画面会出现在图片中，发布前请自行检查。
送上公开展架时会发生什么
公开展架只接收你主动预览并确认的展示副本。你可以自愿填写公开短句、颜色或型号、获得方式，以及模糊的区域、店铺或平台；这些线索会在审核通过后公开。我们不会自动读取定位，也不会随副本公开原始照片、邮箱、精确时间地点、EXIF、私人备注或个人次数。请不要在公开线索中填写住址、联系方式或其他可识别个人的信息。撤展时，公开副本和这些公开来源线索会一并停止展示并从送展记录中清除。
感想如何被整理
每位登录用户对一件展品只能提交一次感想。原文会与账号关联保存，仅提交者本人和为安全审核所必需的授权管理员可查看，不会逐条公开，也不提供点赞、排名或互动通知。感想会发送给 OpenAI 模型进行安全审核与匿名整理；只有达到最低参与人数后，系统才会把意思相近的内容合并，并以不带姓名和原文的简短表述公开。AI 可能误判、遗漏语境或生成不准确的概括，请不要填写姓名、联系方式、住址等个人信息。
一次提交与账号删除
为保留当时真实的感受，同一账号对同一展品提交后不能改写、重复提交或单独撤回。导出图鉴记录时会包含属于你的感想记录。永久删除账号时，我们会删除与账号关联的原文，并立即使受影响的公开整理结果失效。
模型服务与跨境处理
照片、感想和生成指令会在提供对应功能所必需的范围内发送给 OpenAI。相关数据可能在你所在国家或地区之外处理，并受服务商的安全与保留政策约束。我们不会用这些内容建立公开个人档案，但无法保证 AI 结果完全准确；不愿接受此类处理时，请不要使用相应的 AI 或感想功能。
你能做什么
你可以随时在“账号与安全”中导出图鉴记录 JSON（目前不包含贴纸 PNG 文件）、逐项删除，或永久删除账号内容与邮箱关联。为阻止其他设备上的旧页面把数据重新传回，删除完成后只保留一段由服务器密钥生成、无法还原邮箱的停用校验码；它只用于拒绝该账号重新写入，不包含你的图鉴内容。
内测申请
如果你主动提交申请，我们会保存你填写的邮箱、留言、提交时间和页面来源，只用于筛选和联系内测，不会公开，也不会用于广告群发。未进入内测的申请最多保留 12 个月；到期记录会在后续提交、后台读取或维护清理时删除。
当前设备上的待同步副本
为避免刚改完就断网、刷新或退出后台造成丢失，浏览器会在当前账号名下暂存一份待同步状态，云端确认后自动清除。它只用于恢复同步，但在当前浏览器资料中并非加密文件；请不要在多人共用的浏览器资料中保存私密备注。
内测边界
当前采用邀请制内测。注册需要受邀邮箱和激活码；我们使用登录限速、用量上限、并发限制和账号隔离保护模型额度与数据安全，不会把 API 密钥、密码哈希或服务器密钥发送到浏览器。
更新日期：2026 年 7 月 17 日