隐私政策

我们是谁

Images2Layers（下称“我们”）运营 images2layers.com 网站及其中的各项工具。本政策说明你访问网站、注册账户、使用 AI 工具或购买积分时，我们会处理哪些个人数据，以及你拥有哪些选择。任何隐私问题，都可以写信到 support@images2layers.com。

我们收集哪些数据

账户数据

注册时，我们会保存你的邮箱地址、你填写的名字，以及加盐哈希后的密码（我们无法读出原密码）。如果网站提供了 Google 登录且你选择使用，Google 会把你的名字、邮箱地址和头像提供给我们。

图片、提示词和结果

使用 AI 工具时，我们会保存你上传的图片、你输入的文字（物体擦除指令、编辑指令、生成提示词，或可选的图片描述），以及生成的结果：图层图片、编辑后的图片和生成的图片。我们还会记录每次任务的信息——使用的工具和模型、任务状态、时间，以及预扣、实际扣除和退还的积分。

免费的浏览器工具（PNG 转 PSD、PSD 在线查看、PSD 转 PNG）则完全不同：文件只在你的浏览器里处理，从不上传给我们。

支付数据

结账由 Stripe 完成，银行卡等支付信息由 Stripe 收集，我们不会接收或保存完整卡号。我们从 Stripe 获得的只是交付和记账所需的信息：购买的商品、金额、币种、支付状态、账单邮箱，以及 Stripe 的客户编号和订阅编号。

客服往来

如果你给我们发邮件或提交工单，我们会保存对话内容和附件，以便处理问题并在之后查阅。

技术与使用数据

• IP 地址和浏览器信息。 注册时以及每次登录会话中，我们会记录你的 IP 地址，并随会话保存浏览器的 User-Agent 字符串，用于保障账户安全、防止滥用。
• 你是怎么找到我们的。 首次访问时，我们会设置三个第一方 Cookie，记录你浏览时使用的语言、来源链接里的 utm_source 标记（如果有）以及来源网站的域名——例如 google.com，不会记录完整网址。如果你随后注册账户，这些信息会随账户保存。详见 Cookie 政策。
• 汇总统计。 我们使用 Plausible Analytics，它不设置 Cookie，也不收集个人数据，只汇总统计页面浏览量、来源、国家和设备类型。
• 请求日志。 托管服务商会处理请求数据（例如 IP 地址和访问的页面），用于提供网站服务并抵御攻击。

我们如何使用这些数据

• 提供服务：用模型处理你的图片，展示结果并供你下载，维护你的积分余额和记录。
• 收款、发放积分、管理订阅，并保存财务记录。
• 保障服务安全：识别欺诈、滥用和违反服务条款的行为，并限制请求频率。
• 回复客服请求，发送服务通知，例如密码重置链接或政策变更通知。
• 以汇总方式了解各页面和工具的使用情况，以便改进。

我们不出售你的个人数据，不将其用于广告，也不会用你上传的图片或生成的结果训练 AI 模型。

处理依据（欧洲经济区和英国）

在适用 GDPR 或英国 GDPR 的情况下，我们处理数据的依据包括：履行与你之间的合同（账户、任务、购买和客服）；我们的正当利益（保障服务安全、防范欺诈、了解网站的使用情况、了解新用户来自哪些渠道），并已与你的权利进行权衡；法定义务（例如保存税务和会计记录）；以及法律要求时你的同意。

替我们处理数据的服务商

我们只使用少数几家服务商。每家只接收完成其工作所需的数据，并按照各自的条款和隐私政策处理。

在法律要求时、为保护用户或公众的权利与安全时，或在服务被出售、重组时，我们也可能披露数据；后一种情况下，在你的数据改受其他隐私政策约束之前，我们会先通知你。

图片存放在哪里、谁能看到

上传的图片和生成的结果保存在我们的 Cloudflare R2 存储桶中，方便你之后再次预览和下载。每个文件都放在一个很长、不公开的地址下。我们不会公开这些地址，不会在任何地方列出，也不会在公开页面链接它们——但任何拿到完整链接的人都能打开文件。所以请像对待私密分享链接一样对待结果链接，只发给你信任的人。

数据保存多久

• 账户数据：在账户存续期间一直保存。
• 上传的图片、提示词和结果：保存到你要求删除或注销账户为止。我们目前不会在固定期限后自动删除。
• 支付和订单记录：按税务和会计法规要求的期限保存，可能在账户注销后仍需保留。
• 客服对话：在处理你的请求并供日后查阅所需的期限内保存。

数据删除后，残留副本可能会在服务商的自动恢复快照中短暂保留，随后被覆盖。

你的权利和选择

视你所在地区的法律，你可以要求查阅、更正、导出或删除你的个人数据，反对或限制某些处理，以及撤回你曾给予的同意。提出请求时，请用账户绑定的邮箱写信到 support@images2layers.com，或登录后在设置 → 工单中提交——我们借此确认请求确实来自你本人。我们会在一个月内答复。你也可以向当地的数据保护监管机构投诉。

注销账户会删除你的个人资料、上传的图片和结果以及任务记录；法律要求保留的订单记录除外。账户注销后，未使用的积分将失效。

跨境传输

我们的服务商在全球运营，会在美国及其他国家处理数据。当个人数据被传出欧洲经济区或英国时，我们依赖这些服务商提供的保障措施，例如欧盟委员会的标准合同条款。

安全

网站全程使用 HTTPS，密码以加盐哈希形式保存，生产数据只有运营服务的人员才能访问。没有任何系统是绝对安全的。如果我们发现影响你个人数据的安全事件，会按法律要求通知你和监管机构。

儿童

Images2Layers 不面向 16 岁以下的儿童，我们也不会在知情的情况下收集他们的个人数据。如果你认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

政策变更

修改本政策时，我们会更新页面顶部的日期。如果变更会实质性影响我们使用你数据的方式，我们还会在变更生效前通过邮件或站内消息通知账户持有人。

联系我们

问题和请求请发送至 support@images2layers.com。另请参阅服务条款、退款政策和 Cookie 政策。