隐私政策

概述

Imagelier 是一款 AI 图片文字编辑工具，用于替换图片里已有的文字。本隐私政策说明我们收集哪些数据、为什么使用这些数据、哪些服务商协助我们运行服务，以及图片任务数据保留多久。

Imagelier 面向合法的图片更新用途，例如修改菜单价格、商品图、海报、UI 文档截图和翻译草稿。请不要上传你无权处理的内容。

本页为英文版隐私政策的中文译本，如两者有出入，以英文版为准。

我们收集的数据

我们只收集提供服务所需的最少数据：

• 账户数据：姓名、电子邮箱、登录方式的标识、会话数据和账户设置。
• 图片任务数据：上传图片的地址或存储键、识别出的文字区域、你提交的替换文字、输出图片的地址或存储键、任务状态、时间戳、错误代码和用量信息。
• 付款数据：Stripe 客户 ID、订阅 ID、结账会话 ID、发票 ID、价格 ID、订阅状态和计费周期时间。完整的银行卡信息由 Stripe 处理，Imagelier 不会存储。
• 使用与设备数据：由 IP 地址派生的匿名标识、浏览器信息、页面事件、编辑器事件、结账事件和粗粒度的诊断日志。
• 来源信息：当你从其他网站或带有 utm_source 标记的链接进入本站时，我们会记录该网站的域名（例如 bing.com）、该标记以及你到达的页面。这条访问记录以你的 IP 地址和浏览器信息的单向哈希值为索引，保留 24 小时；只有你在此期间注册，才会与你的账户关联。
• 支持数据：你通过联系页面或其他支持渠道发给我们的信息。

我们如何使用数据

我们使用这些数据来：

• 提供上传、文字识别（OCR）、AI 擦除修复、渲染和下载功能；
• 管理免费版和 Pro 版的权益、使用次数、水印和计费；
• 发现滥用行为、限制匿名使用频率，并执行服务条款；
• 发送账户、验证、账单和支持相关的邮件；
• 了解产品稳定性和转化情况；
• 了解新用户来自哪些网站和推广渠道；
• 处理隐私、删除、导出、退款和支持请求。

图片处理与保留期限

Imagelier 仅为运行产品、排查问题、防止滥用以及履行下列保留承诺而存储图片任务数据。

• 匿名用户和免费版的任务文件：在能确定任务类型，或无法安全判断任务类型时，24 小时后清理。
• Pro 版的任务文件：最多保留 30 天，方便你找回近期的作品，也方便我们排查付费任务的失败原因。
• 过期的任务记录：清理时，相关文件的引用会被删除或标记为失效。
• 来源信息：临时访问记录 24 小时后删除。随账户保存的来源信息（仅包括网站域名、标记和到达页面）在账户存续期间保留，并随账户删除。

如果系统无法判断某个任务是否属于 Pro 版，会按较短的保留期限处理。出于安全、财务或法律义务的需要，备份、服务商日志和安全日志可能会在更长时间内保留有限的元数据。

文字识别（OCR）服务商说明

图片的文字识别默认由 Microsoft Azure AI Vision（Read）处理，图片数据会发送到微软的服务器进行识别。Azure 不可用时，Imagelier 会改用位于中国的阿里云 OCR（RecognizeAdvanced），再不可用时改用同样位于中国的百度 AI Studio 托管的 PP-OCRv5。除本政策所述的保留期限外，Imagelier 不会另外长期保存识别结果的副本。这些服务商对数据的处理和保留受其各自的数据处理条款约束，其中包括阿里云的《数据处理协议》（https://www.alibabacloud.com/help/en/legal/latest/data-processing-agreement）。

如果以后启用自建的文字识别服务，图片可能改在为 Imagelier 运行的基础设施上处理。

英国和欧盟用户的数据可能会跨境传输（在使用备用 OCR 服务商时包括传输到中国），并依据英国和欧盟 GDPR 的标准合同条款（SCC）或同等的传输保障措施进行。下方的服务商列表列出了当前使用的文字识别、存储、支付、邮件和分析服务商。

第三方服务商

Imagelier 使用以下服务商：

• Cloudflare：Workers、D1、R2、KV、CDN 及相关基础设施。
• Microsoft Azure AI Vision：默认的文字识别服务，用于检测文字及其位置。
• 阿里云 OCR：启用备用识别时使用的文字识别服务。
• 百度 AI Studio：托管的 PP-OCRv5，作为最后一级的备用文字识别服务。
• Replicate：用于 AI 擦除、图像修复、字体推荐和 AI 风格版（Pro 版）的模型推理，包括通过 Replicate 提供的第三方模型（例如 OpenAI 和阿里通义千问的模型）。
• Stripe：结账、订阅、发票、客户门户和支付处理。
• Resend：交易邮件，以及订阅通讯和联系人管理。
• PostHog：在启用分析时，用于产品分析和转化诊断。
• 飞书或 Discord 的 Webhook：在配置后用于运维通知。

我们可能会随产品变化更新这份列表，重大变化会在本政策中体现。

跨境传输

Imagelier 运行在 Cloudflare 和其他 SaaS 基础设施上，数据可能在包括美国在内的多个地区处理。英国和欧盟用户的数据可能会被传输到英国和欧盟以外。在需要时，这类传输依据标准合同条款和服务商条款等合同与技术保障措施进行。

启用自建的文字识别服务可以减少不透明的第三方处理，但不能消除所有跨境处理的限制。

Cookie 与分析

Imagelier 使用必要的 Cookie 来实现登录、安全、语言偏好和结账流程。只有在启用了分析服务时才会进行产品分析。记录来源信息不会设置 Cookie，也不会在你的设备上存储任何内容。详见 Cookie 政策。

你的权利

根据你所在的地区，你可以要求：

• 访问我们持有的你的个人数据；
• 更正不准确的数据；
• 删除你的账户及相关任务数据；
• 导出与账户相关的数据；
• 限制或反对某些处理活动。

如需提出请求，请通过联系页面与我们联系。在处理请求前，我们可能需要核实你的身份。

安全

我们通过访问控制、服务商密钥管理、签名会话、频率限制以及服务商层面的保护措施来保护服务。没有任何互联网服务能保证绝对安全，但我们在设计上让图片处理和任务数据有明确的边界，并且可以审计。

政策变更

我们可能会随着 Imagelier 的发展更新本隐私政策。页面上方的日期是最近一次更新的日期。

联系我们

如有隐私问题、删除请求或关于服务商的问题，请通过联系页面与我们联系。