隐私政策

1. 我们收集的信息

为了提供服务，我们收集以下信息：

• 账户信息：邮箱地址（用于登录和通知）
• 使用数据：转换次数、平台选择偏好（用于额度统计）
• 支付信息：订单号、支付状态（不存储银行卡信息）

2. 我们不收集的信息

• 真实姓名、身份证号等敏感个人信息
• 您输入的原始内容（处理完成后即丢弃）
• AI 生成的输出内容（除非您主动保存）
• 精确地理位置信息
• 设备指纹或追踪标识

3. 数据处理原则

• 即发即弃：用户输入的内容在 API 处理完成后立即丢弃，不进行持久化存储
• PII 脱敏：自动检测并脱敏手机号、邮箱等个人敏感信息
• 最小必要：仅收集提供服务所必需的最少数据

4. 跨境数据传输

用户知悉并同意，其内容可能由位于海外的第三方 AI 引擎（如 DeepSeek、Claude）处理：

• 所有传输通过 HTTPS 加密通道进行
• 不传输任何个人身份信息给 AI 提供商
• AI 提供商不将您的内容用于模型训练

5. Cookie 与本地存储

我们使用以下技术确保服务正常运行：

• Firebase Auth：用于维持登录状态
• LocalStorage：存储用户偏好设置（如主题、界面语言）
• 无第三方追踪 Cookie

6. 您的权利

根据 GDPR、CCPA 及《个人信息保护法》，您拥有以下权利：

• 访问您的个人数据
• 更正不准确的数据
• 删除您的账户及相关数据
• 导出您的数据副本
• 撤回同意（不影响撤回前处理的合法性）

7. 数据安全

我们采取以下措施保护您的数据：

• 全站 HTTPS 加密传输
• Firebase 提供的 SOC 2 认证基础设施
• API 请求 HMAC-SHA256 签名验证
• 速率限制防止暴力破解