隐私说明

当前本地演示

确认创建前，照片仅留在浏览器内存中。登录上传后，服务端会解码、校验并重新编码以移除 EXIF/GPS 元数据，再用随机文件名保存在私有本地 data 目录。读取图片必须同时验证签名引用、账号归属与未过期或撤销的数据库登记。上传令牌 24 小时过期；新上传素材有定时物理清理，旧版未登记的本地文件不自动清扫。

供应商与付款

当前流程不会向外部视频或审核供应商发送图片和主题，只返回明确标识的占位 MP4。付款入口关闭。账号、任务和积分流水保存在本项目独立的本地 SQLite 数据库。

保留和删除

新上传但未创建任务的图片保留 24 小时；任务创建后原图保留 7 天，成品保留 30 天。到期立即禁止访问，定时任务随后清理文件。删除已结束任务会立即撤销任务、输入与结果访问，并安排文件清理；不能用删除活跃任务来取消生成。最小任务与积分记录仍保留，已提交的支持工单单独保留。账号级删除、备份处理、通知及生产私有对象存储验证仍是上线要求。

公开上线前

须确认并公布运营主体、联系方式、供应商数据处理地区、保留和训练条款。内容不会默认公开或用于营销；分析功能只有配置且得到同意后才会启用。本页描述本地测试事实，地区适用的法律审核仍待完成。