隐私说明

本版本区分本地预览、Google登录、业务记录与临时媒体交付。支付未接通；真实生成需完成配置和上游隐私验证后才能开启。

提交之前

选择猫照仅在浏览器本地预览，不会仅因选择文件就上传。替换或移除会释放本地预览。请勿上传含私人证件、无关人物或其他敏感内容的照片。

Google与Supabase登录

启用登录后，Google Identity Services及Supabase Auth处理身份登录。基础Google资料由Supabase账户系统管理，本站依据核验后的用户ID关联业务记录，不信任浏览器自报的邮箱或用户ID。本站会话凭证使用HttpOnly Cookie，不写入localStorage、URL或日志；Google可能处理自身必要的认证Cookie。One Tap之外保留登录按钮。

订单和任务信息

Supabase保存购买状态、次数消耗、任务编号、提供方请求编号、时间和安全错误码，不保存照片或视频文件字节。普通客户端不能读取其他用户的订单或修改支付状态。支付提供商、业务记录保留政策需在开放结账前最终确定。

临时文件不等于零留存

明确提交后，后台在内存中处理照片，再以图像数据发送给fal，不另存到Supabase Storage、R2、Vercel Blob或文件归档。fal仍会处理输入并临时托管输出。代码依据其公开控制项请求输出媒体1小时到期、初始私有访问及不保存请求输入输出JSON；这不代表其所有处理系统、日志和备份均零留存。开启生成前须真实验证控制是否生效。

网站下载窗口从结果可用起最长15分钟，并受更早的提供方期限限制；每次签发的文件链接最长60秒，仅对应一个文件。有效期间链接可能被转发，请不要公开发布。截止后不再签发；过期引用在访问时及定时清理中删除。必要订单和任务记录继续保留，但不构成视频库。

浏览器与下载

sessionStorage只保存当前登录用户本次任务编号，不保存登录令牌、原图或视频。预览链接仅存页面内存。已下载到设备的文件不会因临时窗口到期而被删除；点击下载也不代表设备已经保存成功。

上线前事项

退出登录会清除本站会话。账户删除、适用保留期限、经营者与隐私联系入口应在公开付费上线前补齐，不将尚未配置的服务描述为已完成支付运营。