隐私与图片处理

本地编辑与提交处理是两回事

选择照片、校正方向、绘制选区、移动预览和裁剪在浏览器内完成，选择文件本身不发起 AI 请求，裁剪也不上传处理。

点击移除时，工作图、蒙版和任务模式经本站服务器发送到配置的第三方图片服务商。除非原图同时作为工作图，否则不额外发送原始文件。AI 处理受每日次数和服务可用性限制。

不建立公开结果库

本版本没有账号、公开图库或永久结果链接。服务器验证输出后返回浏览器，不主动记录图片内容、蒙版、源文件名、原始提示、密钥或服务商结果地址。

这不意味着托管平台或服务商没有基础设施元数据与留存。服务商保存、删除和商用政策尚待验证，是上线前提。不要基于未经证实的删除时间上传敏感图片。

设备上的临时恢复

成功编辑后，浏览器可能在 IndexedDB 中仅保存最近一组原图、工作图、选区、模式和结果。有效期固定为成功后 24 小时，读取或修改不会续期。到期后在下次访问工具时清理；关闭的浏览器不执行定时删除。

选择有效新图、重新开始或清除站点数据可清理记录。存储可能被浏览器禁用或回收，失败不会主动使当前内存中的下载失效，但刷新可能丢失未保存内容。恢复不重新上传或生成。

网络限额与防滥用

独立账本使用可信网络 IP 的服务端秘密 HMAC、日与短期限流计数、请求指纹和并发租约，不存储原始 IP、图片或蒙版。日计数在 00:00 UTC 重置，过期条目在下一次操作中清理；累计计数、错误汇总和唯一任务记录持久保留，避免重复生成或预算暗中重置。

同一 IP 下的不同用户可能共用次数，换网络也可能绕过近似识别，因此不是精确按人计数。文件指纹不公开，也不作为图库链接。

统计、广告与联系方式

本版本未接入流量分析、追踪像素、真实广告或定时外部监控。广告预留位只是本地布局元素。

经营者身份、适用地区及真实支持渠道仍待补充。本说明为草案，公开发布前应结合真实托管与服务商政策复核。请查看联系页面。