隐私政策
1. 我们收集的信息 / Information We Collect
账户信息：当您注册时，我们收集您的邮箱地址与（可选）姓名，用于身份认证与会员服务。密码经加盐哈希后存储，我们不以明文保存密码。
API 密钥：您自行提供的 Gemini API Key 仅加密存储在您的账户中，用于调用 AI 生成功能；用量费用由您向 Google 自行承担。我们不会将您的密钥用于其他用途。
内容与文件：您上传的服装图片、Logo 及生成的效果图，仅用于向您提供生成与导出服务，并可在您账户内保存以供复用。
使用数据：我们记录匿名的使用统计（如每月生成次数），用于配额管理与服务优化。
2. Cookie 与本地存储 / Cookies & Local Storage
本站在您的浏览器中使用 localStorage 与 sessionStorage 存储登录令牌、界面语言偏好及广告展示频次控制。这些信息仅保存在您的设备上，用于维持登录状态与个性化体验，不会用于跨站跟踪。您可在浏览器设置中清除这些数据，但这可能导致需要重新登录。
Cookie 同意机制：根据 GDPR 与 ePrivacy 指令要求，本站在您首次访问时会显示 Cookie 同意横幅。您可以选择"接受全部"（允许广告 cookie）或"仅必要 Cookie"（拒绝广告 cookie）。您的选择会记录同意时间戳，并可通过浏览器设置随时撤回同意。我们使用 Google Consent Mode v2 根据您的选择自动调整广告 cookie 的加载行为。
Cookie 类型：① 必要 Cookie（登录令牌、语言偏好）— 无需同意，为提供核心功能所必需；② 广告 Cookie（Google AdSense）— 仅在您明确同意后加载，用于展示个性化广告。
3. 法律依据 / Legal Basis (GDPR Article 6)
我们处理您个人数据的法律依据包括：① 合同履行（Art. 6(1)(b)）— 为提供注册、生成与导出服务所必需；② 同意（Art. 6(1)(a)）— 用于投放广告 cookie，您可随时撤回；③ 合法利益（Art. 6(1)(f)）— 用于防止滥用、维护服务安全与改进功能。
4. 第三方服务 / Third-Party Services
邮件服务（Resend）：注册验证码与通知邮件通过 Resend 发送，邮件地址仅用于发送相关邮件。
广告（Google AdSense）：当您使用含广告的套餐且已同意广告 cookie 时，本站会加载 Google AdSense。Google 及其合作伙伴可能使用 cookie 或类似技术向您展示个性化或非个性化广告，并据此衡量广告效果。Google 使用广告 cookie 使其和合作伙伴能够根据您对本站和/或其他网站的访问情况向您投放广告。您可以通过以下方式管理或退出个性化广告：
- Google 广告设置：https://www.google.com/settings/ads
- 第三方广告退出（aboutads.info）：https://www.aboutads.info/choices/
如未选择退出，第三方广告网络可能也会使用 cookie 在本站投放广告，您可访问上述网站管理相关偏好。
支付（Stripe / 微信支付 / 支付宝 / 模拟支付）：付费订阅通过对应支付服务商处理，支付信息由支付服务商按其与您的协议处理，本站不存储您的完整卡号或支付凭证。
AI 生成（Google Gemini）：AI 生成功能通过您自备的 Gemini API Key 调用 Google API，您的输入内容由 Google 按其隐私政策处理。
5. 数据保留 / Data Retention
您的账户数据在您使用服务期间保留。注销账户后，我们将在 30 天内删除您的个人信息（法律法规另有要求的除外）。使用日志保留 90 天后自动清理。OTP 验证码在使用或过期后立即删除。
6. 国际数据传输 / International Data Transfers
本服务部署于 Cloudflare 全球网络，您的数据可能在中国大陆以外的地区（包括美国）进行处理。Google AdSense、Resend 邮件服务与 Google Gemini API 的数据处理均受各自隐私政策约束。我们通过选择符合 GDPR 标准的服务商来确保数据传输的合法性。
7. 您的数据权利 / Your Rights
根据 GDPR，您享有以下权利：① 访问权 — 获取您的个人数据副本；② 更正权 — 更正不准确的数据；③ 删除权 — 要求删除您的数据；④ 限制处理权；⑤ 数据可携带权；⑥ 撤回同意权 — 您可随时通过浏览器设置清除 cookie 撤回广告同意，不影响之前合法进行的处理；⑦ 反对权 — 反对基于合法利益的处理；⑧ 向监管机构投诉的权利 — 如您认为我们对您个人数据的处理违反 GDPR，您有权向所在地的数据保护监管机构投诉。
如需行使上述权利，请联系我们：[email protected]。我们将在 30 天内回复您的请求。
8. 儿童隐私 / Children
本服务不面向 13 岁以下儿童，我们不会故意收集儿童个人信息。
9. 联系我们 / Contact
如对本隐私政策有任何疑问，请邮件联系 [email protected]。