隐私政策

总则

本政策说明 rmwatermark.net（以下简称“我们”）在提供网站、在线工具和 API 时如何处理个人数据。我们依照适用的数据保护法律处理数据，并且仅在具备合法依据时处理，包括履行合同、履行法律义务、保护合法利益或取得你的同意。

本政策适用于通过本服务提交或产生的数据；第三方网站或服务适用其自己的隐私政策。我们不会仅基于个人数据作出对你有重大影响的自动化决策或画像。

我们处理的信息

根据你使用的功能，我们可能处理以下信息：

• 账户信息：通过 Google 等第三方登录方式提供、由 Supabase 完成认证的账户标识、邮箱、姓名和头像。
• 你提交的内容：上传的图片、蒙版、编辑指令、提示词及相关任务参数。
• 任务信息：任务状态、处理结果、错误信息及处理时长。
• 积分与交易信息：积分余额、获取与消耗记录、支付金额、订阅状态，以及支付服务商返回的交易信息。我们不保存完整银行卡号或安全码，此类信息由 Stripe 直接处理。
• 通信信息：你通过支持渠道提交的咨询、反馈及附件。
• 技术日志：IP 地址、访问时间、请求地址、状态码、流量、浏览器和操作系统标识、来源页面等。

处理目的与依据

我们使用上述信息以：提供图像处理及相关功能；创建和管理账户；结算积分、处理账单和订阅；保障服务安全、排查故障、防止滥用和欺诈；回复咨询、处理投诉和争议；履行法律义务；以及在聚合或去标识化基础上分析使用情况、改进服务。

相应依据包括为履行你与我们之间的合同所必需、履行法律义务、我们的合法利益（如服务安全和改进），以及在你所在地区要求的同意。你可以随时撤回同意，但撤回不影响撤回前处理的合法性。

上传图片的处理

上传的图片和编辑指令仅用于完成你请求的处理并生成结果。传输过程通过 HTTPS 加密，图片保存在私有存储中，通过有时效的签名链接访问。我们不会将你的图片公开或出售，也不会用于与本次处理无关的目的；除为运行服务所必需（见“第三方服务商与跨境传输”）或法律要求外，我们不会向第三方披露。

图片安排在约一小时后清理，故障可能延迟清理；签名链接到期后失效。请勿上传你无权分享的内容或高度敏感的个人信息。

第三方服务商与跨境传输

为运行服务，我们会向以下类别的服务商提供必要数据：Supabase（身份认证、数据库和图片存储）；Matina（图像处理服务）；根据所选模式调用的 AI 服务商，包括用于检测的 DashScope 和用于生成式图像编辑的 Seedream；Stripe（支付处理）；以及提供托管、网络和安全能力的服务商。

我们仅提供实现相应目的所需的信息，并要求服务商采取适当保护措施。这些服务商可能在你所在国家或地区以外处理数据；如适用法律要求，我们会采用标准合同条款等合法传输机制。

Cookie 与本地存储

登录和会话管理使用 Cookie。为保存你选择的图片、任务上下文、编辑恢复信息和偏好，浏览器会使用 sessionStorage 和 IndexedDB。这些存储通常为提供服务所必需，不用于广告投放。我们目前未使用第三方广告跟踪。

如未来启用统计分析工具，我们会在本政策中说明，并依法提供选择或征得同意。你可以通过浏览器设置清除 Cookie 和网站数据，但这可能导致登录状态丢失或任务恢复信息不可用。

保留期限

上传图片和生成结果约在一小时后清理；服务器日志通常保留不超过三个月，安全事件调查或法律另有要求的除外；账户、任务、积分和交易记录在账户存续期间，以及此后为对账、争议处理、防止欺诈和履行法律义务所必需的期限内保留；支持通信在问题解决后保留合理期限。

达到保留期限后，我们会删除或匿名化数据。法律要求或为建立、行使或抗辩法律主张所必需的记录，可能保留更长时间。

你的权利

在适用法律范围内，你有权访问、更正、删除你的个人数据，限制或反对处理，获取数据副本，撤回同意，并要求我们说明处理情况。你可以通过网站公布的支持渠道提出请求；为保护数据安全，我们可能需要验证你的身份，并在法律规定的期限内答复。

删除请求可能因法律保留义务或他人权利而无法完全满足，我们会说明原因。如你认为我们的处理侵犯了你的权利，可向所在地数据保护监管机构投诉。

安全

我们采取访问控制、服务端凭证、私有存储、有时效的签名链接和经过身份验证的回调等措施保护数据。互联网传输和存储不存在绝对安全，我们无法保证完全免于未经授权的访问。如发生可能影响你权益的数据安全事件，我们会按适用法律的要求通知你和相关监管机构。

请妥善保管账户凭证和 API 密钥，避免在公共设备上保持登录状态。

未成年人

本服务不面向未满 14 周岁或你所在地区法律规定的更高年龄的儿童，我们不会有意收集儿童的个人数据。若你未达到可自行同意数据处理的年龄，请在父母或监护人同意和指导下使用本服务。如我们发现无意中收集了儿童数据，会采取措施删除。

政策更新

我们可能因服务、技术或法律变化更新本政策。更新版本将在本页发布并标注日期；涉及处理目的、数据种类或共享方式的重大变更，我们会以合理方式提示。

继续使用本服务即表示你接受更新后的政策；如不同意，请停止使用并可申请删除账户。

联系我们

如对本政策有疑问、需要行使权利或投诉，请通过 rmwatermark.net 网站上公布的支持渠道联系我们。我们会在合理期限内处理。