隐私政策

1. 我们收集哪些信息

账号信息：邮箱注册时的邮箱、显示名，以及经哈希加盐存储的密码（不保存明文）；使用观猹（Watcha）OAuth 登录时，仅在你授权的 user:read 范围内读取平台用户 ID、昵称与邮箱。

使用记录：你的账号 ID、积分余额与充值/消费/退款订单、生成任务记录（用于记账、失败退费与排错）。

上传内容：你在单次生成中上传的参考图，仅用于当次生成请求；不用于模型训练，也不公开展示。

技术日志：最小化的服务端访问日志（时间、接口、错误信息），仅用于安全排错与风控，不用于画像或广告。

2. 我们如何使用这些信息

提供生图服务、积分计费与失败退费；完成你发起的登录、充值、作品保存等操作。

客服支持与问题定位（凭任务 ID/订单号）；必要的安全防护，如识别撞库、滥用与异常请求。

我们不向任何第三方出售你的个人信息，不将你的 OAuth access_token 下发给浏览器，不做与服务无关的用户画像或广告投放。

3. Cookie 与会话

登录后使用 HttpOnly、SameSite=Lax 的会话 Cookie 维持登录态，有效期 7 天；该 Cookie 无法被前端脚本读取，降低 XSS 窃取风险。

语言偏好（?lang / localStorage）仅用于界面展示，不构成追踪。

4. 存储与安全管理能力

全站 HTTPS（Let’s Encrypt 证书）传输加密；密码以 scrypt 加盐哈希存储，数据库不落明文。

上传端点校验图片类型白名单，拒绝可执行脚本；响应头设置 CSP、X-Frame-Options、禁止 MIME 嗅探，防点击劫持与注入。

服务端最小权限运行，密钥（第三方 Client Secret、上游通道密钥）只保存在服务端环境变量，不进入前端代码与 Git 仓库；OAuth 换 token 在服务端完成，Secret 不出现在浏览器。

参考图与生成结果按账号隔离存储；只有你主动发布到作品墙的内容才对其他访客可见。

5. 第三方处理者

观猹 OAuth：仅在 user:read 授权范围内完成登录，由观猹侧保管你的平台凭据，本站不接触你的观猹密码。

上游出图通道：仅传输当次生成所需的提示词与参考图用于出图，不留存用于其他目的。

除上述为完成服务所必需的处理者外，我们不向无关第三方提供你的个人信息。

6. 你的权利

你可以联系我们查询、更正账号信息，或申请删除账号与对应数据；删除后除法律要求留存的账务记录外，相关数据不再保留。

撤回 OAuth 授权可在观猹账号设置中操作；撤回后本站对应登录态失效。

7. 更新与联系

本政策更新后在本页公示；涉及收集范围或用途的重大变更会再次告知。

运营方：迷人科技（苏州）有限公司；隐私相关联系邮箱：1137537889@qq.com。