数据与隐私

体验版本说明 · 非正式法律文本。运营主体、联系方式、数据保留期限及适用条款尚待运营方确认，不应直接作为正式商业运营协议。

我们当前保存什么

邮箱、昵称、密码哈希、会话与安全令牌、空间设置、转换后的图片和缩略图、文件元数据、API Key 哈希及使用时间、工单消息与审核记录。服务和 CDN 日志用于安全排查和用量统计。

图片如何处理

上传的静态图片转换为 WebP，去除 EXIF，不保留原始文件。已发布图片为公开链接；待审及已下架图片通过受权限控制的接口供所有者和运营人员查看。

浏览器本地数据

登录使用 HttpOnly 会话 Cookie；外观偏好使用本地存储。首页试放图片只在当前浏览器预览，不上传服务器。只读示例不创建账号或媒体数据。

删除与数据请求

你可以删除图片、撤销 API Key、修改账号信息。删除会撤销源站访问并尝试清理文件，但不等于第三方副本、CDN 缓存或运维备份被即时清除。账号注销、数据导出及备份清理请求通过工单联系运营方；处理时限尚待确定。

上线前需要公开的事项

运营主体与联系方式、日志与备份保留周期、第三方服务名单、数据存放地域、权利请求处理流程及适用法律。配置百度 CDN 后，应说明其分发与日志处理范围。