一、适用范围
本隐私政策适用于 All Img Fit 网站及与之相关的账号、会话、预设保存和图像处理功能。本政策仅说明我们在当前产品流程中实际涉及的信息处理行为，不涵盖第三方独立提供的服务页面。
二、我们会处理哪些信息
- 账号信息：当您注册或登录时，我们会处理您主动提交的邮箱地址、加密后的密码摘要，以及与登录相关的会话标识。
- 安全校验信息：为防止滥用，我们会处理验证码标识、验证码输入结果、防刷限流标识、基础访问日志和必要的安全请求头信息。
- 预设与偏好信息：当您保存自定义尺寸、规格预设或登录态偏好时，我们会处理与该账号相关的预设名称、尺寸、格式、更新时间及必要的本地偏好设置。
- 设备与站点运行信息：浏览器会在访问页面时产生常见的设备、网络、Cookie、Local Storage 与错误日志信息，用于会话维持、CSRF 防护、功能稳定性和故障排查。
- 图像文件：在当前基础工作流中，您在 generate 页面选择的图片主要在浏览器本地用于预览、焦点识别、尺寸计算和导出处理，我们不会因基础生成流程而默认将该图片持续存储到服务器。
三、关于您上传的图片
上传图片属于您的自愿行为。您应确保自己对所上传、处理、导出或分发的图片及其中包含的人像、商标、作品、素材或其他内容拥有合法权利、授权或其他适用依据，并自行承担由此产生的合规、授权、侵权、肖像权、著作权、商标权、隐私权或其他法律责任。
在适用法律允许的范围内，对于因您无权上传、违法违规、侵害第三方权益或违反平台/渠道规则而引发的争议、索赔、处罚、损失或其他后果，应由您自行承担；但这不影响我们依法履行必要的法定义务、配合监管或按规则采取处理措施。
四、我们如何使用这些信息
- 提供注册、登录、退出、会话维持与账号识别功能。
- 提供图像尺寸适配、焦点识别、预览渲染、格式导出和预设保存功能。
- 防范欺诈、刷接口、恶意注册、异常请求和其他安全风险。
- 优化页面性能、分析故障、处理兼容性问题并改进使用体验。
- 在法律法规、监管要求或争议处理需要时，保存或提供必要信息。
五、第三方服务与共享说明
我们不会将您的图片内容作为基础工作流的一部分主动公开出售或任意共享给无关第三方。当前站点会依赖下列第三方基础设施或资源，以便提供账号、安全与前端能力：
- Supabase：用于账号、会话和预设等服务端数据存储。
- Google Fonts：用于页面字体资源加载。
- jsDelivr、Google Storage 等模型/CDN 资源：浏览器在需要时可能请求前端模型或运行时文件，以支持本地识别能力。
上述第三方会按照其各自的服务协议和隐私政策处理与网络请求相关的信息。我们建议您同时查阅相应第三方政策。
六、Cookie、Local Storage 与会话标识
我们会使用必要的 Cookie 与本地存储项，以维持登录状态、进行 CSRF 防护、记住导出格式、质量参数与检测偏好。如果您禁用这些能力，部分功能可能无法正常工作或体验下降。
七、保存期限与安全措施
- 账号、会话与预设信息会在为实现相关功能所必要的期限内保存，或按您删除、注销、失效、法律要求另行处理。
- 验证码、安全限流和防护信息通常仅在较短周期内保留，用于反滥用和安全校验。
- 我们会采取合理的技术与组织措施降低未授权访问、篡改、丢失和泄露风险，但互联网传输和系统运行无法承诺绝对安全。
八、您的权利与选择
- 您可以决定是否注册账号、是否上传图片以及是否保存预设。
- 您可以在当前产品能力范围内删除已保存的预设，或停止继续使用相关服务。
- 如您对与账号相关的数据有疑问，可根据网站后续公开的联系渠道提出请求；我们会在合理范围内处理。
九、未成年人说明
如您未达到适用法律规定的完全民事行为能力年龄，请在监护人指导或同意下使用本服务，并避免上传未经授权的人像、证件、学校信息或其他敏感内容。
十、政策更新
我们可能会根据产品功能、法律法规或业务安排更新本政策。更新版本会在本页面公布，并以页面标注的“最后更新”日期为准。若变更会实质影响您的权利义务，我们会以合理方式提示。