隱私與圖片處理

本機編輯與提交處理是兩回事

選擇照片、校正方向、繪製選取區域、移動預覽和裁切在瀏覽器內完成，選擇檔案本身不發起 AI 請求，裁切也不上傳處理。

點擊移除時，工作圖、遮罩和任務模式經本站伺服器傳送到配置的第三方圖片服務商。除非原圖同時作為工作圖，否則不額外發送原始檔案。AI 處理受每日次數和服務可用性限制。

不建立公開結果庫

本版本沒有帳號、公開圖庫或永久結果連結。伺服器驗證輸出後返回瀏覽器，不主動記錄圖片內容、遮罩、原始檔案名稱、原始提示、金鑰或服務商結果地址。

這不意味著託管平臺或服務商沒有基礎設施中繼資料與留存。服務商儲存、刪除和商用政策尚待驗證，是上線前提。不要基於未經證實的刪除時間上傳敏感圖片。

裝置上的臨時還原

成功編輯後，瀏覽器可能在 IndexedDB 中僅儲存最近一組原圖、工作圖、選取區域、模式和結果。有效期固定為成功後 24 小時，讀取或修改不會續期。到期後在下次使用工具時清理；關閉的瀏覽器不執行定時刪除。

選擇有效新圖、重新開始或清除站點資料可清理記錄。儲存可能被瀏覽器停用或回收，失敗不會主動使目前記憶體中的下載失效，但重新整理可能丟失未儲存內容。還原不重新上傳或生成。

網路限額與防濫用

獨立帳本使用可信網路 IP 的伺服器端秘密 HMAC、日與短期限流計數、請求指紋和並行租約，不儲存原始 IP、圖片或遮罩。日計數在 00:00 UTC 重置，過期條目在下一次操作中清理；累計計數、錯誤彙總和唯一任務記錄持久保留，避免重複生成或預算暗中重置。

同一 IP 下的不同使用者可能共用次數，換網路也可能繞過近似識別，因此不是精確按人計數。檔案指紋不公開，也不作為圖庫連結。

統計、廣告與聯絡方式

本版本未接入流量分析、追蹤畫素、真實廣告或定時外部監控。廣告預留位只是本機佈局元素。

經營者身份、適用地區及真實支援渠道仍待補充。本說明為草案，公開發布前應結合真實託管與服務商政策複核。請檢視聯絡頁面。