隐私政策

1. 适用范围与联系渠道

本政策说明纸事 FoldUStory（foldustory.com）的个人经营者如何处理您在网站、编辑器、AI 创作和数字下载服务中的个人信息。隐私及数据请求请联系 foldustory.support@gmail.com。

第三方登录、AI 和支付服务也有各自的隐私说明。选择使用这些服务前，请阅读其说明；本政策不把您使用网站的行为视为对所有可选数据用途的概括同意。

2. 我们处理哪些信息

• 账户：邮箱、用户标识、登录及邮箱验证状态。选择 Google 登录时，认证服务可能接收授权的基本账户资料；我们不接收您的 Google 密码。
• 创作：您主动提供的照片、文字提示、素材和编辑参数，以及生成图片、工程文件和导出所需的数据。并非每次本地编辑都会发送到 AI 服务商；提交生成操作时，相关输入才用于该次生成。
• 交易：购买账户、订单编号、套餐、金额、币种、支付及退款状态、积分记录和导出授权记录。完整银行卡号和安全码由托管支付服务处理。
• 沟通：您通过站内客服留言或支持邮箱发送的问题和回复，以及邮件中主动提供的附件。站内留言与您的账户标识、邮箱、发送时间关联保存，供您和获授权的客服查看；账户通知与已读状态也会保存，用于提醒和会话跟进。请只提供处理问题所需的信息。
• 服务记录：登录后的项目创建、打开、保存、改名和导入等关键操作，以及本地所选文件的名称、类型、大小和校验值。AI 请求还记录实际模型、提示词、任务编号、现有内容审核结论、积分结算和结果文件校验值；导出记录包括授权、文件生成和浏览器下载发起信息。浏览器上报可能不完整，不代表文件已保存到设备。记录功能不上传完整私人工程或本地所选文件的副本。
• 技术信息：网站和基础设施为提供服务、排查错误及防范滥用处理的请求时间、网络地址、浏览器和错误等必要信息。

3. 信息的用途与依据

我们不将个人信息出售或用于跨网站定向广告，也不会因您注册就自动将您加入营销邮件名单。

• 提供账户、编辑、AI 生成、支付核对和下载服务：用于履行您请求的服务或合同。
• 保存您选择保留的作品、草稿和偏好：用于实现相应功能；可选存储或处理依法需要同意时，以您的同意为依据。
• 解决客服问题、保障安全和防范欺诈：基于提供可靠服务的合法利益，且受您的权利限制。
• 保存必要账务记录、履行法律请求和处理争议：用于履行法律义务或主张、行使及维护法律权利。

4. 浏览器存储与作品保存

网站使用 localStorage、sessionStorage 和 IndexedDB 等浏览器存储实现登录会话、语言和创作偏好、工程文件、生成历史及结账前草稿恢复。原始参考照片会保存在本机结账草稿中，用于登录或付款后恢复创作，不写入生成历史；生成后的图片可能作为作品素材保留。

本地作品和草稿保留在相应浏览器中，直到您删除、清理网站数据或浏览器自动回收；它们不会仅因退出账户而全部删除。生成历史保留最近最多 20 项；下载历史按账户在当前浏览器保留最近最多 20 份文件及对应作品快照，便于找回原文件。使用共享设备时，请注意其他使用者可能读取本地内容。

使用已启用的共享工作台服务时，作品也会发送并保存到该工作台服务端。账户登录不等同于所有本地作品已云端同步。清理浏览器存储不会自动删除服务端订单或共享工作台文件。

账号云存档启用后，登录状态下新建的立体书及明确选择备份的作品，会将完整工程、其中的高清图片、制作草稿所含参考照片和历史版本私有保存到 Cloudflare D1 与 R2，并在独立 R2 桶保留备份。旧本地项目不会只因登录就自动上传。以编辑器显示的云保存与备份完成状态为准；断网、空间或用量达到保护上限时，本机内容会保留待同步。恢复历史会新增版本，不删除原版本；退出登录不会删除云端作品或本机缓存。云存档和备份在提供相关服务所需期间保留，删除请求请联系本页邮箱。

为了解免费创作和制作导出流程是否顺畅，网站使用第一方短期会话统计页面类别、功能点击、价格曝光、来源域名或推广代号、进入时语言、设备类别及固定报错类别。统计不收集照片、作品、文件名、项目编号、提示词、输入内容或完整网址中的查询参数；推广代号仅接受有限的字母数字格式。sessionStorage 保存随机会话凭证，30 分钟无上报后视为会话结束，凭证最长有效 24 小时；服务端明细保留 30 天。防刷限流使用每日变化的加密摘要，最长保留 48 小时，不保存原始 IP 地址，也不将该摘要关联到访问路径。

您可通过页面上的“隐私设置”选择不参与站内使用统计；关闭会停止新上报，并尝试删除当前仍有效的统计会话。网站尊重浏览器的 Do Not Track 和 Global Privacy Control 信号；在配置为需要先同意的地区，选择允许前不创建统计会话。若您在同一会话内选择结账，本次访问可以与该订单关联，以核实付款转化；访客面板不展示账户身份，关联不会用于跨网站广告。已有 Cloudflare 基础访问与性能统计口径独立，不会被倒推为站内点击路径。

登录及第三方页面可能使用其必要的存储或 Cookie。您可以通过浏览器清理网站数据；这可能使您退出登录并删除尚未备份的作品，请先备份。

5. 照片与 AI 服务

AI 创作使用平台服务端配置的 GPT Image 模型。相关照片、提示词和必要参数经平台服务端发送给提供模型调用与内容安全检查的技术服务商。用户无需填写接口地址或提供自己的 API Key。

我们仅为您请求的创作功能处理这些输入，不自行将私人输入用于训练我们的 AI 模型。第三方的保存期限、模型改进用途和处理地区受其政策和平台服务配置约束；我们不能作出覆盖所有第三方接口的零留存或不训练保证。

请仅上传本人或已获明确授权的照片，儿童素材须由有权的成年人授权。避免提交与制作无关的敏感信息。为任务归属、积分结算和内容审核，服务端保留必要的任务编号、状态、输入摘要和审核结论；举报与申诉资料用于核实处理相应问题。

获授权的管理员可为安全与售后核查查看上述服务记录、保留期内的提示词，以及尚未清理的临时生成结果；查看详情和临时图片的操作会留下管理员记录。本记录功能未增加原始参考照片的外部审核传输。

6. 服务商与信息披露

我们也可能在依法必须披露、保护服务及用户合法权益，或经您单独授权时披露必要的信息。不会仅因您使用私人工程功能，就将作品作为公开社区内容发布。

• Cloudflare：提供网站托管、内容交付和基础设施相关处理。
• Supabase：提供邮箱验证、登录和会话认证；选择 Google 登录时还涉及 Google 的认证服务。
• Waffo Pancake 及其支付服务商：处理结账、支付、防欺诈、收据和退款；我们向其提供购买邮箱、套餐及关联订单所需的标识，不发送您的创作照片。
• 您使用的 AI 服务商：处理所请求生成所需的输入，详见上一节。

服务商隐私说明：Cloudflare · Supabase · Google

7. 保留与删除

浏览器数据的保存方式见第 4 节。账户、服务端作品、客服会话和账户通知在提供相关服务所需期间保留；您可通过联系邮箱提出删除请求。必要的交易、安全和争议记录可能因法律义务或权利保护而在账户关闭后继续保留，不能通过退出登录或清除本地数据删除。

线上生成服务的临时结果和任务缓存按创建后 1 小时安排自动清理，基础设施恢复备份可能保留最多 30 天。积分结算所需的任务编号、输入摘要和状态随账户账本保留，不包含原始照片。该处理不会删除浏览器作品，也不代表第三方 AI 服务商已删除其副本；第三方记录按其政策和适用法律处理。

服务记录中的提示词正文在任务创建 30 天后安排自动移除，之后保留必要的校验值、模型、任务状态、审核和结算记录，用于安全、售后与争议核查。退出登录不会删除这些服务端记录；您可通过联系邮箱提出数据请求。

处理删除请求时，我们会核验身份，说明依法必须继续保留的数据及理由，并在适用法律要求的期限内处理。

8. 安全与跨境处理

正式网站通过 HTTPS 传输数据；支付密钥在服务端处理，完整卡数据由托管支付服务处理。我们采取与实际服务相适应的访问和验证措施，但互联网传输、浏览器设备及第三方服务无法保证绝对安全。发生依法需要通知的个人信息安全事件时，我们会按适用法律通知相关用户及主管机构。

Cloudflare、Supabase、AI 及支付服务商可能在您所在地区以外处理数据。实际地点取决于启用的服务、项目区域和您选择的接口。跨境处理需要遵守适用的数据保护要求；如需了解某次处理涉及的服务商和地区，请通过联系邮箱询问。

9. 您的选择与数据权利

根据适用法律，您可能享有访问、更正、删除、获取副本或可携带数据、限制或反对处理，以及撤回同意的权利。请通过 foldustory.support@gmail.com 提交请求并说明所涉账户；我们会进行合理的身份核验，并依法响应。撤回同意不影响此前基于同意的合法处理。

您可在界面中清除生成历史，也可通过浏览器清理本地网站数据。拒绝提供生成所需照片或提示词，只影响相应生成功能；无需使用 AI 即可浏览教程和公开模板。您还可以向有管辖权的数据保护机构提出投诉。

10. 未成年人

账户和购买服务面向 18 周岁及以上的用户。家庭纸艺活动应由成年人管理账户及上传授权。如您认为儿童在未经适当授权的情况下向我们提供了个人信息，请联系本页邮箱，我们会核实并依法处理。

11. 政策更新

我们会在本页标明政策版本和更新日期。新增数据用途、重要服务商变更或其他影响您权利的重要变化，将按适用法律通过网站公告或账户邮箱告知；需要另行同意时会先征求同意。

12. 联系我们

客服、隐私、数据访问与删除请求统一联系 foldustory.support@gmail.com。请说明账户邮箱及请求事项，不要发送密码、验证码或完整支付卡信息。