隐私说明

适用范围与联系方式

本说明适用于公开提供的 Mattevia 图片工具。目前提供受页面所示限制约束的免费单图处理，暂未开放付费结账。隐私问题与请求请通过 hello@mattevia.com 联系 Mattevia 团队。

图片处理与保留

图片会发送到服务器端处理，并非完全在浏览器内处理。Cloudflare 提供网站、数据库及 R2 对象存储；图片处理服务运行在 Vultr 基础设施上。上传图片不用于训练模型。

图片的访问方式与保留期限以任务创建时的模式为准。既有单张任务的公开链接模式下，原图、结果和对比预览使用难以猜测的链接；任何获得链接的人都能直接读取图片，无需登录。此模式暂不在处理后删除原图，也尚未启用这些文件的定期清理，但不保证永久保存。旧私有任务继续采用原有的所有者鉴权、24 小时恢复期限及清理策略；到期不代表文件恰好在该时刻物理删除。

账户批次提供 24 小时恢复与下载窗口，具体期限显示在批次中。窗口结束后，数据库可能继续保留基本批次与任务元数据。定期清理仅在相关任务已进入终态后，删除过期批次关联的原图、结果及预览；活动中或状态未知的任务会延后清理，因此到期不代表立即物理删除。存储端删除不会即时撤回用户已下载的副本或 CDN 缓存中的副本。这项批次规则不改变上述既有单张文件的保留规则。

任务历史与恢复接口仍需要验证任务归属。公开图片链接本身无需鉴权，请仅向你希望授权查看的人分享链接。浏览器不会获得存储凭证。

替换图片、重置工作区或关闭页面本身不会删除服务器上已保存的结果。结果进入浏览器后，换色、导出及再次下载使用本地图片，不会再次上传。请自行保存需要保留的文件；账户历史记录不是永久图片存储。

Cookie 与浏览器存储

免费处理使用签名匿名 Cookie 进行用量控制。限定在 /api/cutout 路径的必要 HttpOnly Cookie cutout_visitor 用于识别可恢复任务的匿名所有者，最长保留 24 小时；清除此 Cookie 会使该匿名所有者的任务无法恢复。登录使用会话 Cookie，语言和外观偏好可能保存在本地。 Cookie 有效期控制匿名任务恢复，不等于文件保留期限，也不会使已经取得的公开图片链接失效。

单张工作台中，为支持恢复，sessionStorage 保存当前请求标识以及最多 10 个近期任务标识、时间和存储类型标记，不保存图片二进制或签名图片链接。重置工作区会保留这些记录；清除网站存储删除的是浏览器记录，而非服务器记录。

批量工作台使用当前浏览器的 IndexedDB 缓存尚未上传的草稿文件。已上传的账户批次从服务器恢复，不依赖这些本地草稿。此前按旧浏览器存储方式保存的批次仍保留访问入口；这些旧本地记录继续采用 24 小时恢复窗口，过期清理在访问该存储时执行，不保证恰好到期时物理删除。清除站点数据会删除本地草稿和旧浏览器副本，不会删除服务器上的批次或图片。

账户与运行数据

免费处理无需注册账户。如果你创建账户，服务会在数据库中保存账户、会话信息及相关任务历史。图片二进制与账户记录分开存储。关闭浏览器不会删除账户信息或历史，图片到期也不会自动删除所有数据库记录或备份。

运行日志可能包含用于维护服务、排查故障的请求及错误信息。启用产品分析时，处理与下载事件使用预定义动作名称；这些产品事件不包含图片、文件名、任务标识或存储键。分析功能是否启用取决于部署配置。

与数据相关的请求

咨询已保存的数据或申请账户删除，请发送邮件至 hello@mattevia.com。我们可能需要核实账户或任务归属。目前尚未提供账户自助删除或数据导出流程，请勿发送密码或登录验证码。

联系我们不会延长图片恢复期限，也不保证能够找回已过期文件。你主动发送的邮件及附件通过支持邮箱处理，与图片工具分开；工具的图片保留规则不适用于这些通信内容。

试用与支付记录

启用试用或付费处理时，我们保留假名化试用标识、账户标识、任务使用、订单及支付审查记录，用于执行额度、防止重复扣费和退款对账。匿名试用限制可能由同一网络共享；试用账本不保存原始网络地址。支付凭证由支付服务商处理。退款审查可能暂停新处理，但已完成结果仍按上述规则保留。可联系我们提出访问或删除请求；未结支付、防滥用或法定义务所需记录可能需要保留。