隐私政策

Tidykit 负责本政策所述的资料处理。隐私请求请联系 hello@tidykit.io。

简要说明

• 你上传的图片只在内存中处理，用来生成结果；我们不保存上传原件。
• 结果（预览、免费小图和完整尺寸文件）私密保存 24 小时，之后自动删除。
• 没有 AI 标识的工具由 Tidykit 自己的图像代码完成，不会把你的图片发给 AI 模型，也不保存上传原件。
• 使用 AI 的工具带有 AI 标识，运行前会写明由哪家服务商处理你的图片。
• 我们不出售个人数据，也不会公开你的图片。

处理的数据

• 图片和结果： 你上传的文件、据此生成的结果，以及你选的选项（尺寸、裁切、颜色）。
• 账户： 如果你注册，包括姓名、邮箱、登录方式（Google 或邮箱）和偏好。不注册也能预览和下载免费小图。
• 积分和订单： 积分余额、每次下载的积分使用、订单和收据。我们看不到也不保存完整卡号。
• 客服： 你发来的消息、回复和附件。
• 安全： 必要的请求数据（如每日预览次数和防滥用信号）。

必要 Cookie 用于保持登录、记住语言，以及在你登录前把本浏览器里做的预览归到你名下。

用途

完成并交付你要的结果、在 24 小时内保留下载、管理积分和付款、保护账户、回复客服请求。账户邮件（验证、重置密码、收据）与你自己的操作有关；可在邮件偏好中关闭可选邮件。

服务商

• Cloudflare： 托管网站、数据库、私有文件存储、安全检查和事务邮件。
• Google： 你选择 Google 登录时处理登录。
• Waffo： 支付合作方和登记商户，处理付款资料、税费和收据。此前经其他合作方下的订单，退款仍由原合作方处理。
• 仅限 AI 工具： 运行带 AI 标识的工具时，图片会发送给第三方 AI 图像服务处理。我们只发送图片和固定指令，不发送账户信息。上传原件只在 AI 处理期间私密保存，完成后即删除；服务商对其副本适用自己的保留规则。没有 AI 标识的工具不会把图片发给这些服务商。

数据可能在你所在国家/地区之外处理。

保存期限与你的选择

• 无 AI 标识工具的上传原件不保存；AI 工具的上传原件只在 AI 处理期间私密保存（最多约 10 分钟），完成后删除。结果在生成 24 小时后删除。
• 账户、积分和订单记录在账户存续期间保留；法律要求时，付款和会计记录会保留更久。
• 如需查阅、更正、导出或删除数据，或注销账户，请用账户邮箱发信到 hello@tidykit.io。我们会先核实身份。

我们通过访问控制、加密连接和受限凭据保护数据，但任何在线服务都无法保证绝对安全。政策变更时会更新上方日期，重大变更会适当通知。

未登录购买

开放免登录结账时，你可以先填写邮箱并付款。积分会私密绑定到该邮箱，但不会因此创建登录；要使用积分，请用同一邮箱登录（Google 或邮件链接）。一个 HttpOnly 收据 Cookie 最多保留七天，只在原浏览器显示付款状态，不能单独解锁文件。

匿名访问统计

浏览器首次打开公开页面时，我们记录时间、Cloudflare 根据连接推断的国家/地区、来源类别（如 ChatGPT、Google 搜索、社交媒体或直接访问）、浏览器提供时的来源网站域名（如 reddit.com，不含具体网页地址）以及落地页面。此统计不使用 Cookie 或设备存储，也不保存 IP 地址、完整来源网址、搜索词或广告标识。一个仅保存在该标签页内存中的随机访问编号（登录或邮箱验证跳转时会附在返回地址中，返回后即从地址栏移除），会在你从这次访问登录、注册、开始下载或结账时把这次访问关联到你的账号，以便了解哪些渠道带来真实使用和购买；账号保留首次关联的访问。处理依据是我们了解和改进服务的正当利益。未关联的访问在 400 天后删除。发送 Global Privacy Control 或 Do Not Track 的浏览器不计入。如需删除与账号的关联，请发邮件到 hello@tidykit.io。

不使用统计和广告 Cookie

Tidykit 不使用 Google Analytics、广告或其他追踪 Cookie，因此没有 Cookie 弹窗。我们只使用服务运行必需的 Cookie：登录会话、语言选择、登录过程中的短期安全 Cookie、让免费预览和结果只属于你的浏览器标识，以及上文所述的付款收据 Cookie。Cloudflare 另外提供不使用 Cookie 的基础聚合访问统计。