隐私政策

账户信息

在创建帐户之前，您可以尝试我们的大多数工具。当您选择创建帐户时，我们会收集您提供的信息 - 您的姓名、电子邮件地址和密码，这些信息仅以安全散列形式存储。当您选择继续使用 Google 时，Pixoate 会收到基本的 Google 个人资料信息（您的 Google 帐户 ID、姓名、电子邮件地址以及个人资料照片（如果有）），仅用于创建、链接和登录您的 Pixoate 帐户。此登录流程不会请求访问 Google 日历、云端硬盘、Gmail 或其他 Google 内容。如果您联系我们或提交反馈，我们也会保留该信件，以便我们做出回应。

图片与文件

部分文字和开发工具完全在浏览器中处理，包括 JSON、HTML 和 Markdown 格式化、哈希、Base64、JWT、URL、大小写转换、字数统计、差异比较、取色器、密码、Lorem Ipsum 和二维码生成器。未登录访客主动请求下载时，可能仅临时保存已完成的导出文件，让结果在登录后仍可取用，该副本会自动过期。需要服务器处理的工具通过 HTTPS 安全传输文件，并在 24 小时内自动删除，但明确说明的情况除外。如果你主动分享结果，新的公开链接在分享服务可用期间不会自动过期，删除链接或其所属账户后失效，任何持有者都能打开。如果你给结果点踩并保留调查复选框，图片及结果最多保留 30 天供团队排错。保存在私人账户的照片编辑器上传文件和可编辑设计，在有效保存期间不会自动过期。我们绝不出售或发布你的文件，也不会用于训练模型。基础设施和处理服务商仅可在执行你请求的操作所需范围内处理文件。各工具的完整说明见安全页面。

支付信息

如果您订阅付费方案，您的付款将由我们的支付服务商 Dodo Payments 处理，其作为登记商家（merchant of record）。我们仅接收管理您订阅所需的有限信息，例如您选择的方案、账单状态以及一个参考令牌。我们绝不会接收或存储您完整的支付卡卡号；该信息将直接提供给 Dodo Payments，并由其依据其隐私政策及行业支付卡安全标准进行处理。

使用信息

我们会收集有限的使用和请求信息，用于运营服务、计量套餐和积分、防止滥用、调查故障以及核对账单。请求审计记录最长可保留 395 天；它们不会延长已上传或已处理文件的存续时间。

• 在我们网站上访问过的页面
• 浏览器类型和版本
• 设备信息
• IP 地址和匿名设备标识符（用于安全和防止滥用）
• 工具端点、结果、处理时间、额度或积分判定，以及用于请求追踪的有限文件标识符
• 当底层文件被自动删除时，审计记录中的文件标识符将无法再解析；删除账户会将这些标识符从保留的审计条目中移除

安全的数据处理

需要服务器处理的文件通过 HTTPS 安全传输，受访问控制保护，并在 24 小时内自动删除，但明确说明的情况除外。如果你主动分享结果，新的公开链接在分享服务可用期间不会自动过期，删除链接或其所属账户后失效，任何持有者都能打开。登录后，账户保存每个结果的小型预览图与详情：免费套餐 7 天，Premium 180 天，绝非文件副本，且随时可删除。如果你给结果点踩并保留调查复选框，图片及结果最多保留 30 天供团队排错。保存在私人账户的照片编辑器上传文件和可编辑设计，在有效保存期间不会自动过期。在交付和恢复期间，仅运行、保护或支持所请求操作所必需的服务与授权人员可以访问。我们绝不出售或发布你的文件，也不会用于训练模型。

可选账户与账户删除

登录后的照片编辑器上传文件和可编辑设计会私密保存在账户中，供你在其他设备复用。有效保存的作品不会自动过期。存储限制和订阅降级不会删除现有作品，但可能阻止需要更多空间的新保存。删除项目会将其移入回收站保留 30 天，但已保存设计仍需要的图片会继续与设计一同保留。删除账户会撤销访问权限，并将存储文件加入删除队列。之前五次设计保存用于恢复，不是独立备份。请保留重要作品的导出副本。账户仅在保存作品、付费订阅等功能中必需，基础工具仍可无需账户使用。你可随时在账户设置中访问或修改账户信息，并自行删除账户，或通过联系表单请求删除。

删除账户后会发生什么

删除账户后，我们会按正常保留流程删除或匿名化你的个人数据。为防止欺诈、检测滥用（包括为获得优惠而反复创建账户）、履行法律义务、解决争议或执行条款，必要时可能保留有限信息。保留范围仅限这些目的合理所需的数据，且只保留必要时长，之后删除或匿名化。如果你日后用同一邮箱创建新账户，我们可能将其与此前使用记录关联，让免费额度和优惠权益延续，而不是重置。

临时数据存储

服务器处理所需文件会临时存储，并在 24 小时内自动删除。为跨登录保留的匿名结果使用更短的临时窗口并自动过期，但已披露例外除外。如果你主动分享结果，新的公开链接在分享服务可用期间不会自动过期，删除链接或其所属账户后失效，任何持有者都能打开。登录后，账户保存每个结果的小型预览图与详情：免费套餐 7 天，Premium 180 天，绝非文件副本，且随时可删除。如果你给结果点踩并保留调查复选框，图片及结果最多保留 30 天供团队排错。保存在私人账户的照片编辑器上传文件和可编辑设计，在有效保存期间不会自动过期。我们不为其他目的保存这些文件，也绝不向任何人出售文件或个人数据。

你选择分享的结果

只有你主动要求分享结果，才会使其公开。只要 Pixoate 继续提供分享服务，新链接会保留结果；若分享页显示前后对比，也会保留原始照片，且不会自动过期。你删除链接或其所属账户，或我们因滥用、法律要求或停止分享服务而移除链接时，链接会失效。永久分享不保证永久归档，请保留自己的副本。已有到期日的旧链接仍按分享页显示的日期到期。分享链接是公开的：地址难以猜中，但没有密码保护，也无需登录，任何持有者都能打开结果。分享页带 noindex 标记，指示搜索引擎不要收录。只有你亲自创建链接才会发布。要关闭链接，请打开结果并选择“移除链接”；你随时可撤销自己的链接，之后所有持有者都无法打开页面。当文件不再受有效分享或其他已披露保留例外约束时，即可按常规流程清理。

您的工作经历（“我的工作”）

如果您已登录，我们还会为您生成的结果保留一段简短的历史记录，这样重新加载页面或在其他设备上打开时，“我的作品”中依然能看到它们。每条记录只是一张最大 32 KB 的小预览图，外加任务的相关信息，例如您使用的工具和文件名。它绝不是您上传文件的副本，也不会让处理后的结果文件保持有效：该文件仍会按正常的 24 小时周期自动删除，此后预览图会作为记录留存，但结果本身将无法再打开。历史记录能追溯多久取决于您的方案——免费版为 7 天，Premium 为 180 天——每条记录都会在这段时间结束时自动删除。您可以随时从“我的作品”中删除单条记录或清空整个列表，删除账户也会一并清除这些历史记录。如果您未登录，则不会发生上述任何情况：未登录设备上的“近期作品”列表仅保存在该浏览器本地，绝不会发送给我们。

你请我们排查的图片

如果结果出错并且您对其评分较低，我们会向您显示一个复选框，让我们的团队保留您上传的照片和我们生成的结果，以便我们可以重现错误并修复它。该框开始被勾选，以便快速报告包含我们调试它所需的内容，您可以在提交之前取消勾选它 - 然后什么都不会保留。它仅适用于该特定结果；没有任何设置可以为所有内容打开它。您同意的范围很窄：该对只能由我们内部登录的团队读取，它永远不会发布，永远不会共享，也永远不会用于训练模型，并且它会在 30 天后自动删除。删除您的帐户会删除该帐户中的所有样本。

浏览器扩展

我们的 Chrome 和 Firefox 浏览器扩展 Pixoate Quick Edit 添加了右键单击快捷方式，用于编辑您在网络上找到的图像。仅当您从右键菜单中明确选择一个操作并确认时，它才会读取图像；在确认之前不会读取、发送或存储任何内容，并且扩展程序从不扫描页面，从不注入内容，也从不自行重定向您。当您确认时，图像会短暂保存在您自己的浏览器扩展存储中，纯粹是为了将其交给您选择的工具。当工具收到临时移交副本时，该副本将从扩展存储中删除；如果您不继续，它会在十分钟内自动过期。从那时起，图像将被完全像您自己上传的任何文件一样处理，并遵循上述相同的条款。仅当页面本身无法提供图像时，该扩展程序才会请求访问该网站，您可以随时从浏览器的扩展程序设置中撤回该访问权限，并且该扩展程序不会收集浏览历史记录、个人信息，也不会进行任何分析。

我们可能会使用 cookie 及类似的跟踪技术，用于：

• 提升用户体验
• 分析网站流量和使用模式
• 记住你的偏好设置

必要 Cookie 用于保持网站正常运行并衡量基本使用情况，始终开启。您可以随时通过每个页面底部的“Cookie 偏好设置”开启或关闭营销 Cookie 和行为分析 Cookie。您也可以通过浏览器设置管理 Cookie。

我们可能会使用第三方服务，用于：

• 网站分析（如 Google Analytics）
• Google Adsense
• 内容分发、托管以及所请求的文件处理基础设施
• 安全与性能监控

这些服务可能有各自的隐私政策来规范其对信息的使用。