哪些内容留在你的设备里

照片与编辑内容

原图、选区遮罩和处理结果都在浏览器中计算。编辑器不会把图片字节或文件名发送到账户接口。

当前编辑和批量队列只放在浏览器内存中。你决定何时下载结果；离开或刷新编辑器后，这些内存中的工作会清空。

模型文件下载

需要 AI 功能时，浏览器会下载公开模型文件。模型文件服务方可能收到 IP 地址等常规请求信息，但请求中不包含你的照片或选区。

浏览器可能缓存公开模型文件。它们对所有用户相同，不包含你的编辑内容。

账户与登录

免费编辑无需登录。选择邮箱登录时，我们会向你的地址发送短时有效的链接；选择 Google 登录时，Google 完成身份验证，并向我们返回建立账户所需的信息。

账户服务保存邮箱、姓名、可选头像和登录服务标识。使用 Google 登录时，关联账户记录还可能加密保存 Google 的访问令牌与刷新令牌；ID 令牌仅用于本次登录验证，不写入账户数据库。有效会话也可能记录你的 IP 地址和浏览器 User-Agent。受保护的 Cookie 用于维持登录；我们不会把长期会话令牌存进浏览器 localStorage。

已过期的会话记录会在下一次每日清理时删除。登录服务还使用 IP 地址和邮箱地址的带密钥摘要限制重复请求、降低滥用风险；限速记录在其所记录时间已过至少 24 小时后由每日任务清理。

你可以在账户页自助删除账户；系统会删除身份、关联登录记录、会话和当前套餐记录。为确保安全，旧会话需要先重新登录。已过期的登录链接记录会每天清理。

支付与统计

Pro 购买目前尚未开放，Pixel Clean 现在不会处理付款。支付开放前，本说明会同步更新。

目前没有收集编辑器使用统计；也不会为统计收集照片、选区、文件名、EXIF 或图片里的文字。