隐私政策

账号信息：手机号、邮箱、昵称、注册时间、登录状态等用于账号识别和安全校验的数据。

业务信息：上传图片、提示词、生成任务、生成结果、订单、订阅、额度流水和下载记录。

安全信息：短信验证码发送记录、内容审核结果、违规记录、接口访问异常和必要的风控日志。

用于提供 AI 商品图生成、额度扣减、订单履约、图片下载、历史记录回看等核心服务。

用于完成上传图、提示词和生成结果的内容安全审核，满足生成式 AI 与平台合规要求。

用于处理退款、客服排查、异常任务定位和账号安全保护。

图片、Prompt 和生成结果仅用于生成、审核、存储、下载和必要的故障排查，不用于无关扩散。

生成结果存储在私有对象存储中，下载时通过临时 URL 授权，并强校验图片归属。

AI 生成图会添加「AI 生成」水印和必要元数据，帮助用户满足内容披露要求。

AI、支付、短信、数据库等密钥只通过环境变量或密钥管理服务读取，不在前端页面展示。

面向用户的数据查询必须基于当前用户身份过滤；后台接口必须校验管理员身份。

支付密钥、短信密钥和 AI Key 不会出现在 HTML、客户端日志或前台页面中。