隐私政策

我们会处理哪些数据

• 账号信息：由统一账户系统提供的用户标识、用户名和角色。创作工坊不保存登录密码。
• 创作数据：提示词、参考图地址、生成图片地址、文案结果、比例、任务类型和创建时间。
• 额度信息：为展示账户状态而读取的总额度、已用额度和剩余额度。
• 基础技术数据：请求时间、接口错误、必要的安全日志和浏览器访问状态。

数据使用目的

我们使用这些数据，是为了完成登录鉴权、调用模型、保存历史记录、展示账户额度、排查故障和防止滥用。

数据存储和保护

• 登录密码仅用于向统一账户系统进行一次校验，创作工坊不会保存密码。
• 模型访问令牌由服务端桥接处理，不会展示给浏览器，也无需用户填写 API Key。
• 管理员后台只提供给统一账户系统认定的管理员使用。
• 上传图片、生成结果和历史记录会保留在服务端，用于用户查看和复用。
• 如需要清理历史记录，可在历史记录或后台管理中删除对应内容。

第三方服务

为完成 AI 生成和基础运维，系统会调用统一模型接口、上游模型服务、云服务器、存储或网络安全组件。提交给模型服务的内容可能包含你的提示词和参考图，因此请不要提交敏感个人信息或未授权素材。

用户可进行的操作

• 在页面中查看统一账户系统返回的剩余额度。
• 账号密码和额度调整由统一账户系统负责。
• 删除自己的生成记录，或联系管理员处理异常数据。
• 如发现额度或账号状态异常，可以联系管理员核对统一账户记录。

安全建议

• 不要在提示词中提交身份证号、手机号、银行卡号、详细住址、账号密码或客户隐私。
• 不要上传包含未授权人脸、合同、聊天记录、订单截图或后台截图的图片。
• 不要把管理员账号、登录凭据或模型访问令牌发给任何无关人员。
• 公共电脑使用后请退出登录，并避免让浏览器保存密码。