隐私政策

1. 收集的信息

我们仅收集生成、存储、交付图片及处理积分付款所需的信息。

• 账号：使用 Google 登录时，保存已验证邮箱及 Google 稳定账号标识，不会获取你的 Google 密码。
• 创作输入：你填写的提示词、选择的模型与比例，以及上传的参考图。
• 结果：为你生成的图片及对应设置。
• 草稿：未完成的创作，供登录或购买积分后继续。
• 订单与积分：订单、付款状态、积分余额及明细。银行卡信息在支付服务商处填写，不会传给 Girlens。
• 技术数据：下述 Cookie、安全及限流所需的请求记录，以及启用分析时的使用统计。

2. 信息用途

• 用你选择的模型生成图片并展示结果。
• 让你再次登录时仍可查看图片、草稿、订单和积分。
• 处理购买、正确入账，避免重复付款或扣减。
• 通过限流和滥用检查保护服务，并回复支持请求。
• 通过汇总统计了解页面和功能的使用情况。

3. 数据处理服务商

我们使用以下服务运行 Girlens，各服务商按其自身条款处理数据。

• Waffo 内容安全：启用提示词审核时，我们在调用模型前向 Waffo 发送生成提示词，不发送参考图。我们保留扫描结论及请求编号，用于安全复核。
• 图片模型服务商：提示词及参考图会发送给所选模型背后的服务商以生成图片。上线候选包含字节跳动 Seedream；实际可用模型以应用内列表为准。
• Google：提供登录；启用分析时提供 Google Analytics。
• Supabase（PostgreSQL）：存储账号、草稿、订单及积分记录。
• Cloudflare R2：在私有存储桶中保存参考图与生成图片。下载前会检查归属，并签发短时有效链接。
• Waffo Pancake：提供购买积分的托管付款页。
• Vercel：托管网站与 API。

4. 保存期限

• 未登录时保存的草稿及参考图：7 天。
• 账号中的草稿：30 天。
• 生成图片：365 天，之后文件会从存储中移除，无法再下载。
• 在我的作品中删除图片后将无法下载，系统会开始移除存储中的文件。
• 积分不过期。订单与积分明细会保留以核算付款及余额，即使对应图片已删除。

5. Cookie

• gl_session 维持登录，最长 30 天，使用 HttpOnly 并带签名。
• gl_anon 是约一天有效的匿名标识，使未登录访客可以保存草稿，并在登录后转入账号。
• 仅在启用分析时，Google Analytics 才会设置自己的 Cookie。
• NEXT_LOCALE 记录界面语言选择，有效期最长一年；明确访问的语言网址优先。

6. 你的选择与数据

你可以随时在我的作品中删除单张图片。申请数据副本、更正或删除账号数据，请通过帮助页面联系，并提供账号邮箱。暂不支持一键删除账号，我们可能先要求确认账号所有权，并按支付核算需要保留订单及积分记录。请勿发送密码。

7. 儿童

Girlens 不面向 13 岁以下儿童，也不会明知而收集其数据。

8. 变更与联系

处理方式变化时，我们会更新本页及上述日期。有关政策或数据的问题，请通过帮助页面联系。