隐私政策

简介

BG-Zero（以下称「我们」）致力于保护你的隐私。本隐私政策说明我们在你使用 bg-zero.online 网站（以下称「服务」）时如何收集、使用和保护你的信息。

图片处理 — 你的数据留在本地

你的图片完全在你的浏览器内通过 WebAssembly 和 WebGPU 技术处理。我们不会上传、接收、存储或以任何方式访问你的图片。图片数据永远不会到达我们的服务器。这是 BG-Zero 的核心设计原则。

我们收集的数据

我们收集为提供服务所必需的有限个人数据：

• 电子邮箱 — 在注册或 Google OAuth 登录时收集，用于账号管理和通讯。
• 密码哈希 — 使用 bcrypt 安全存储，从不以明文形式保存。
• Google OAuth 信息 — 姓名和头像 URL（如果你使用 Google 登录）。
• 会话数据 — 存储在 Cookie 和数据库中用于身份验证（7 天过期）。
• 分析事件 — 页面浏览和功能使用，用于改进服务。除用户 ID（针对已登录用户）外不包含个人身份信息。
• 服务器日志 — IP 地址可能被临时记录用于限速和安全目的（保留不超过 30 天）。

处理的法律依据（GDPR）

我们基于以下法律依据处理你的数据：合同必要性（第 6(1)(b) 条）用于账号管理和服务提供；合法利益（第 6(1)(f) 条）用于分析和安全。

第三方服务

我们使用以下第三方服务：

• 托管和 CDN — 用于全球提供网站服务
• 数据库提供商 — 用于存储账号数据
• Resend（美国）— 用于发送事务性邮件（验证、密码重置）
• Google OAuth（美国）— 用于社交登录（仅在你选择使用 Google 登录时）
• Hugging Face CDN（美国）— 用于将 AI 模型文件直接下载到你的浏览器（不传输个人数据）

数据保留

账号数据在你的账号存续期间保留。分析事件保留不超过 12 个月。服务器日志保留不超过 30 天。你可以随时要求删除你的数据。

你的权利

根据 GDPR、CCPA 及其他适用法律，你有权：

• 访问 — 请求获取你的个人数据副本
• 更正 — 请求更正不准确的数据
• 删除 — 请求删除你的账号和数据
• 数据可携带 — 以机器可读格式导出你的数据
• 反对 — 反对基于合法利益的处理
• 撤回同意 — 在基于同意处理时撤回同意

要行使这些权利，请使用账号设置页面（用于删除和导出）或发送邮件至 privacy@bg-zero.online。

儿童隐私

BG-Zero 不面向 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的个人信息。如果你认为某位儿童向我们提供了个人数据，请联系 privacy@bg-zero.online。

安全措施

我们实施了适当的安全措施，包括：HTTPS 加密、bcrypt 密码哈希、内容安全策略（CSP）头、速率限制和安全会话管理。

国际数据传输

你的数据可能通过我们的服务提供商在美国处理。我们确保为欧盟/英国数据传输设置了适当的保障措施（标准合同条款）。

政策变更

我们可能会不时更新本隐私政策。我们将通过电子邮件通知注册用户重大变更。顶部的「生效日期」指示本政策最后一次修订的时间。

联系我们

如有隐私相关问题，请联系：privacy@bg-zero.online

监管机构

欧盟/英国居民如果认为其数据被非法处理，有权向当地数据保护机构投诉。