1. 信息收集
我们收集以下类型的信息以提供和改进服务：
- 账号信息：注册时提供的用户名、邮箱地址；通过第三方登录时获取的基本资料（头像、昵称）。
- API Key：用户配置的第三方 AI 服务密钥，用于调用生成服务。
- 使用数据：生成记录、操作日志等服务使用信息。
- 上传内容：用户上传的商品图片、参考素材等。
2. 信息使用
我们将收集的信息用于以下目的：
- 提供、维护和改进平台服务。
- 处理用户的生成请求（通过 API Key 调用 AI 服务）。
- 发送服务相关通知（验证码、账号安全提醒等）。
- 防止滥用行为，保障平台安全。
3. API Key 安全
- 用户的 API Key 经加密后存储，仅在调用生成服务时解密使用。
- 我们不会将用户的 API Key 分享给任何第三方。
- API Key 仅用于用户发起的生成请求，不会用于任何其他用途。
4. 图片数据处理
- 用户上传的素材和生成的图片存储在云端（Cloudflare R2），仅用户本人可访问。
- 生成过程中，图片数据会发送至第三方 AI 服务（如 Google Gemini）进行处理，受其隐私政策约束。
- 用户删除图片后，数据将从存储中移除。
5. Cookie 与会话
- 本平台使用 Session Cookie 维持用户登录状态，属于服务必需。
- 我们不使用第三方追踪 Cookie 或广告 Cookie。
6. 第三方服务
本平台集成以下第三方服务，使用时受其各自隐私政策约束：
- Google OAuth：用于第三方账号登录。
- GitHub OAuth：用于第三方账号登录。
- Google Gemini API：用于 AI 图片生成。
- Cloudflare R2：用于图片和文件存储。
7. 数据安全
- 所有数据传输通过 HTTPS 加密。
- 敏感信息（密码、API Key）在存储前进行加密处理。
- 我们定期审查安全措施，但无法保证绝对安全。如发生数据泄露，我们将及时通知受影响的用户。
8. 用户权利
用户享有以下权利：
- 查阅权：查看自己的账号信息和使用数据。
- 更正权：修改不准确的个人信息。
- 删除权：删除已上传的内容和生成的图片。
- 注销权：申请注销账号并删除所有相关数据。
- 导出权：导出自己生成的图片和数据。
9. 未成年人保护
本平台不面向 16 岁以下的未成年人提供服务。如发现未成年人注册使用，我们将主动终止服务并删除相关数据。
10. 政策变更
我们可能会不时更新本隐私政策。重大变更时将通过平台通知或邮件告知用户。继续使用本平台即视为同意更新后的政策。
11. 联系我们
如对本隐私政策有任何疑问或需要行使上述权利，请通过平台内的反馈渠道联系我们。