隐私政策

我们处理哪些信息

登录时，我们通过 Supabase 处理邮箱、账户标识和登录会话。使用 Google 登录时，Google 会提供获授权的基本账户资料；我们不索取你的 Gmail 邮件或云盘访问权限。

使用创作功能时，我们保存你提交的文字、参考图片、会话、画布、技能及生成结果。模型、任务状态、用量和积分记录用于完成任务、显示历史、核账及处理异常。

支付由 Stripe 处理。Coatelier 保存付款客户标识、订阅及账单关联和积分发放记录，不保存完整银行卡号或安全码。访问服务也可能产生 IP 地址、时间和错误等基础运行日志。

信息用于什么

这些信息用于验证账户、保存与恢复创作、向你选择的模型提交任务、结算积分、处理订阅、回复支持请求，以及排查滥用和故障。创作内容不会因保存到工作台而自动公开到首页或素材库。

我们不把你的私人创作内容用于 Coatelier 自有模型训练。第三方模型对请求的处理和保留受其政策及服务配置约束，请在上传敏感内容前了解所选服务。

使用体验分析

为改进使用体验，我们记录页面访问、功能操作、请求耗时和异常类别。浏览器使用临时标签页标识进行去重，登录后部分事件关联到账户；不会在运营分析中采集聊天内容、图片或密钥。活动记录保留 90 天，浏览器开启 Do Not Track 时不发送页面行为上报。

哪些服务会接收数据

• Supabase：账户登录、身份验证及相关会话信息。
• Google：仅在你选择 Google 登录时参与身份授权。
• OpenRouter 及所选模型供应商：执行模型任务所需的提示词、选中或作为上下文的文字与参考图。
• Stripe：支付、订阅、发票及反欺诈所需的信息。
• 部署和邮件服务商：托管、运行日志和你主动发起的客服邮件。

这些服务可能在不同国家或地区处理信息。实际地点和保留安排取决于部署区域及你选择的模型供应商。我们不会把工作台内容作为公开素材出售。

浏览器存储与 Cookie

我们使用必要的 Cookie 或浏览器存储维持登录、记住界面偏好和保存未同步的创作副本。我们不使用广告跟踪 Cookie。工作台内容以后台保存的账户记录为准，浏览器中的未同步副本仅用于保存失败后的恢复。

清除浏览器数据可能删除尚未同步的内容。使用公共设备时请退出登录，不要在共享浏览器中保留私人素材。

保留、导出与删除

创作内容会在账户使用期间保留，以便继续编辑和复用。你可删除会话或画布内容，或通过联系支持申请获取账户数据；图片可单独下载。界面删除并不保证关联文件、备份或财务记录立即清除。

如需注销账户、删除个人素材、查询或更正个人信息，请通过联系支持提出请求。我们会核实账户归属后处理；为完成账务核对、争议处理、安全或法定义务，部分记录可能需要继续保留。备份中的数据会随备份轮换处理。

你的内容与他人的信息

请仅上传你有权使用的内容，涉及人物照片时应具备相应授权。不要提交密码、密钥、完整支付信息或不必要的敏感个人信息。

政策更新与联系

我们会在此页公布更新日期。涉及处理目的或方式的重大变更，会通过适当方式告知。隐私问题和权利请求可通过联系支持提交。