隐私政策

Google 登录与账号信息

我们使用 Google 登录识别账号，申请基础 openid、profile 和 email 权限，接收 Google 账号标识、已验证邮箱、名称和头像。它们用于创建与识别账号、关联项目和积分，以及处理账号和支付支持。我们不申请 Gmail、Drive、通讯录或日历权限。

Google 账号信息不会出售、用于广告画像或作为 AI 生图模型输入。登录使用本站会话；应用不在账号数据库中持久保存 Google access token 或 refresh token。

图案、本地存储与 AI 请求

编辑与导出在浏览器中进行。草稿、收藏及首页上次选择使用 localStorage 或 sessionStorage。保存或提交项目会把相关图案与项目资料发送到服务器。用于公开展示的提交包含标题、车型和图片，请勿提交不希望公开的私人信息。

选择 AI 生成时，提示词和选定的参考图会发送给已配置的 商汤 SenseNova（U1.5 图片模型），服务商信息参见 https://platform.sensenova.cn/docs。具体服务及数据处理条款以届时启用的服务为准，我们不声称所有第三方都采用相同的保留或训练规则。请勿在提示词或参考图中包含敏感个人信息。

存储、托管与支付服务商

Supabase 保存账号记录、项目数据、订单记录与积分账本。私有 Cloudflare R2 保存上传图片、生成文件及保存的缩略图。Vercel 托管网站与服务端接口，私有账号数据的访问由服务器核验。

Waffo 处理托管收银台。我们提供购买所需的订单详情、金额、币种、账号标识和邮箱，并接收用于交付与支持的支付标识及状态。支付凭据在支付服务商收银台输入，本站不保存完整卡号或银行卡安全码。

公开作品封面与网页字体可能从第三方主机加载，这些主机会接收 IP 地址、浏览器请求头等常规网络信息。托管及服务商可能在你所在国家以外处理数据，具体位置取决于配置的服务。

Cookie 与安全

登录和会话安全需要认证 Cookie。账号内容通过服务端访问控制与私有存储保护。你可以退出登录、清除本站存储或在浏览器禁用 Cookie，但可能移除本地草稿或导致无法登录。任何互联网服务都无法保证消除所有安全风险。

意见反馈与服务管理

提交意见反馈时，我们保存内容、类型、账号标识及处理状态。授权管理员可管理账号、查看已保存作品、处理反馈和配置积分套餐；管理操作保留记录。处理说明对提交该反馈的用户可见。

保留、数据请求与撤销 Google 授权

账号与项目资料在提供服务所需期间保留。支付、积分和支持记录可能因对账、争议或适用法律要求继续保留。可通过 support@teslaxwrap.com 请求访问、更正或删除，尽量使用账号邮箱联系。我们可能核实身份，并说明无法立即删除的记录。这是客服请求流程，不代表已有自动注销功能。

可以在 Google 账号的第三方连接设置中撤销本站授权。撤销 Google 授权或删除浏览器 Cookie 不会自动移除本站已有记录，账号数据请求请另行联系。

政策变更与联系

数据处理方式变更时，我们会更新本页并标注日期。关于本政策或可行使的隐私权利，请联系 support@teslaxwrap.com。