隐私政策

KaruImg 会在浏览器中处理原始图片和结果图片的字节。我们不会把图片字节、文件名、文件路径、EXIF 信息或原始采样像素发送给 KaruImg 规划服务或分析服务商。

如果你登录或订阅，我们可能会保存基本的账号和账单记录，例如邮箱地址、用户 ID、订阅状态、购买产品、账单周期日期、已保存预设，以及用于同步访问状态的 webhook 事件日志。

只有在你选择允许分析后，KaruImg 才会加载 Google Analytics，并仅授予分析存储权限。我们可能会衡量访问的页面或路由、概略的浏览器和设备信息，以及上传就绪、完成、错误类别、下载和结账跳转等粗粒度产品操作。广告存储、广告用户数据和广告个性化始终保持拒绝，我们不使用广告追踪。

Google 作为服务商处理这类可选分析数据，你的选择会保存在浏览器本地存储中。如果首次选择不允许，则不会加载 Google 标签。如果你曾经允许后又撤回同意，分析存储会恢复为拒绝，KaruImg 将停止发送之后的分析事件。撤回不会追溯删除此前按原选择已收集的事件。你可以随时在分析偏好设置中更改选择。分析中不包含图片字节、文件名、文件路径、EXIF 信息或原始像素。

为了选择压缩设置，浏览器可能向 KaruImg 规划服务发送有限的技术特征：格式、尺寸、分段后的文件大小和内存估算、透明或动画标记、粗粒度颜色和信号特征、设备等级、原生编码支持以及你选择的输出意图。不会发送图片字节、文件名、文件路径、EXIF 信息或原始像素。

Vercel 和 KaruImg 服务器日志可能处理请求元数据和粗粒度运行信息，例如路由、时间、响应状态、浏览器类别、限流状态、哈希关联值、批次数量和规划耗时。这些日志用于安全、可靠性、防止滥用和故障诊断。

我们使用账号和账单数据进行身份验证、提供已保存预设、处理订阅、防止滥用并回复支持请求。

我们还会使用有限的技术日志来维持服务可靠性、排查支付失败并诊断产品问题。

支付由 Creem 作为记录商（merchant of record）处理。支付卡信息与账单凭证由 Creem 处理，不会直接存储在 KaruImg 中。

Creem 在结账、开票、税务处理、反欺诈和退款流程中可按其自身条款与隐私政策收集并处理账单明细。

我们仅与运营产品所需的服务商共享信息，包括认证和数据库托管服务商、用于托管和服务器日志的 Vercel、用于支付和记录商流程的 Creem、用于经同意的可选分析的 Google，以及用于向运营人员发送最小化注册、账单和问题通知的 Slack。

我们不会出售你的个人信息。

你的分析选择会保存在浏览器本地存储中，直到你更改选择或清除网站数据。撤回同意会停止之后的分析事件，但不会仅凭撤回就删除服务商此前已收集的事件。账号、订阅、预设、账单事件、分析、托管日志和运营消息会按照已说明的目的、服务商设置、法律或争议处理需要及运营保留目标保存；你可以联系我们了解适用的删除选项。

我们会使用合理的技术和组织措施来保护已存储的账号数据，但任何系统都无法承诺绝对安全。

你可以申请账号相关帮助、在可行时申请删除，或通过 hello@karuimg.com 联系我们处理账单记录问题。

你可以随时重新打开分析偏好设置，拒绝或更改可选分析。如果你取消订阅，我们可能保留用于反欺诈、记账、税务或争议处理所需的有限记录。

关于本隐私政策的咨询可发送至 hello@karuimg.com。