我们收集什么
- 账户：邮箱、经哈希处理的密码（若为邮箱注册）或 Google subject ID（若为 OAuth 注册）、显示名称。
- 使用记录：你的提示词、生成的图像、点数交易、时间戳。
- 技术信息：IP 与 User-Agent 的哈希值（用于速率限制与防刷），不保存明文。
- 支付信息：由 Stripe 处理。我们只存储订单 ID 和金额——从不存储你的卡号。
我们如何使用
- 运行本服务（展示你的图像、扣除点数、发送事务性邮件）。
- 防止滥用（速率限制、欺诈检测）。
- 改进本服务（分析页面访问、用户路径与汇总使用指标）。
Cookie 与访问分析
网站使用登录会话（imlab_sid）和语言偏好（locale）cookie。Google Analytics 4 和 Microsoft Clarity 也可能设置分析 cookie。你可以通过浏览器设置管理或屏蔽 cookie。
我们使用 Google Analytics 4 分析页面访问与使用事件，包括浏览器或设备标识符；登录后，还会使用系统生成的站内用户 ID，将不同访问会话关联到同一账户。我们不会将你的邮箱发送给 GA4。发送至 GA4 的账户关联路径事件会去除 URL 查询参数和片段。
我们使用短时第一方 cookie（imlab_auth_event，最长 5 分钟）向 GA4 报告成功注册、登录及使用的方式（邮箱或 Google）。该 cookie 不包含邮箱地址、密码或会话凭据，也不用于身份认证。
我们使用 Microsoft Clarity 的热力图与会话回放分析点击、滚动等交互，以改进页面体验。Clarity 使用其自己的浏览器与会话标识符；我们不会向 Clarity 提供站内账户 ID。
我们的第一方访客分析使用 imlab_visitor（最长 90 天）和 imlab_visit（连续 30 分钟无活动后过期）cookie 标识浏览器及一次访问。我们保留 365 天的页面与文章路径、工具名称、访问顺序、前台浏览时长、滚动深度及成功注册／登录事件。登录期间的活动关联至账户，同一浏览器标识可串联登录前后的访问。这些记录不采集提示词、表单内容、URL 查询参数或片段。最后记录页用于推测离开位置，不能证明关闭标签页的时间。清除 cookie 后会产生新的浏览器标识。
我们的合作方
- Cloudflare——内容分发(CDN)、对象存储与边缘安全。
- Stripe——支付处理。
- AI 图像基础设施——你的提示词会发送到我们的图像生成后端用于生成图像。你上传的参考图也会一并发送。
- Resend——邮件投递（验证、提醒）。
我们不出售你的数据。我们不会用你的提示词或图像训练模型。
你的权利
如需获取你账户下的全部数据（账户资料、提示词、生成图像、交易记录）副本，请通过 [email protected] 申请，我们会在 30 天内回复。你也可以随时在账户设置中删除账户——此操作会在 30 天内移除你的个人资料、图像和交易记录。
联系我们
有任何疑问或建议，欢迎通过 [email protected] 与我们联系，我们会尽快回复。