隐私政策

我们处理的数据

• 设备本地：设置、匿名安装身份、本地素材库与历史、缩略图、人物卡，以及旧版本已配对时保留的本机桥接令牌。
• Google 账号：Google subject 标识、已验证邮箱、显示名称、头像 URL、语言偏好和账号状态。
• 云端 AI：你主动选择的图片、提示词、生成结果、任务状态、来源站点 origin、尺寸、时间戳和必要的安全元数据。
• 来源链接：你主动选择的图片可在本地素材库保存完整来源网址，供你重新打开来源页面；云端请求接收该素材的来源站点 origin。
• 连接与安全：Cloudflare 与 LookRecipe Worker 处理来源 IP 地址和请求元数据，用于安全防护和限流。这里涉及的位置相关处理仅限网络连接信息。
• 点数与账单：余额、预占、账本记录、套餐、金额、币种、订单与付款标识、状态和时间戳。照样拍不接收或保存卡号与 CVC。

使用与共享方式

仅为完成你请求的分析或生成，所选图片和提示词会发送至照样拍 Cloudflare Worker 与 OpenAI API。新的分析和生图请求使用 OpenAI 云端。旧版本已保存的本机素材与任务可通过已配对的本机回环桥接访问。Stripe 处理付款，接收已验证邮箱、所选点数包、结账语言、订单标识及其直接收集的付款信息。照样拍提供服务并受理退款申请。我们不将数据用于广告；OpenAI 按其 API 数据政策处理提交的图片和提示词。

Chrome 权限用途

• activeTab 与 scripting 仅在你主动操作后，于允许的网页运行选图和工作台。
• identity 仅在你选择登录后启动 Google 授权，且只请求 OpenID、邮箱和个人资料 scope。
• storage 与 unlimitedStorage 保存设置和本地媒体；downloads 保存你主动下载的文件。
• 固定主机权限只访问照样拍 Worker；可选的本机回环地址权限用于访问旧版本已配对的素材与任务。

来源、安全、空间与保留

完整来源页面 URL 可保留在本地素材库，云端上传只接收 origin。Secret、Google access token、应用 session、支付密钥以及图片或提示词正文不会进入遥测。同一 Google 账号关联的安装共同计算云端图片空间：免费账号 250 MiB，账号存在至少一笔未退款的已付款订单时 1 GiB。参考图最多保留 30 天，生成图最多保留 90 天，之后由定时任务删除；套图四宫格和裁切中间件在所需结果安全写入本地后删除。本机 Codex 资产保留在桥接私有目录，直至在本机清理。

删除账号

删除云端账号会撤销应用会话、移除 Google 身份关联、清空可用点数、解除安装关联并匿名化资料。各设备上的本地素材库会保留，直至你自行删除。因税务、对账、反欺诈和法定义务需要，最少的订单、付款、退款与账本记录可能继续保留。

你的选择

你可在扩展中删除本地素材、清空历史、退出登录或删除云端账号。账号或数据请求请使用 Chrome Web Store 商品页公布的联系渠道；涉及付款时请附 request ID 或 照样拍订单号。