隐私政策

• 账号信息:登录名(可以是邮箱)、显示名、角色(管理员 / 设计师)、账号是否停用,以及每日额度、编号字母这类账号设置。密码只保存经过不可逆加密处理(哈希)后的值,我们看不到你的原始密码。
• 登录记录:最近一次成功登录的时间;连续输错密码的次数和锁定时间(按输入的登录名记)。登录后浏览器里会存一个登录 cookie,服务器只保存它经过不可逆处理后的值;勾了「7 天内自动登录」保留 7 天,不勾的话关掉浏览器就失效(服务器这边最长 24 小时)。
• 跨境传输同意记录：你同意的版本号和同意时间；撤回的话记撤回时间。不另外记 IP 等信息。
• 访问日志:网站服务器的访问日志会记录来访 IP、访问时间和访问的网址、浏览器标识（User-Agent）和来源页（Referer）,用来排查故障;保存 30 天。
• 插件连接码:登录状态下打开网站时,插件会自动向服务器要一个只给你这台电脑上这个插件用的连接码(也可以在「设置 · 插件连接码」手动生成)。服务器只保存不可逆处理后的值;连接码原文只保存在你自己电脑的浏览器插件里,网页本身拿不到。
• 采集到的商品信息:插件在你自己的浏览器里打开 TEMU 页面,采集页面上公开的商品图片、标题、商品链接、价格、原价、折扣、销量、评分、评论数、排名、是否广告位、店铺编号和店铺名,以及搜索结果的排名快照。为了排查采集问题,插件还会上传页面上商品区域的片段(上传前去掉账号称呼、收货地址、邮箱等)和插件的运行日志。插件会在你开着的 TEMU 页面上看一眼有没有登录、是不是美国站 / 英文 / 美元,只把判断结果(比如「没登录」「是英国站」)报给服务器,用来在网站上提示你该做什么;页面上的文字不上传,插件不读取 TEMU 的 cookie、密码等登录凭证。详细见第八条。
• 插件状态：插件大约每 30 秒向服务器报一次自己在做什么（在等任务、正在采第几张、在等你登录 TEMU 或过验证），以及插件的版本号、浏览器类型（Chrome / Edge）和一个插件装好时自己随机生成的编号（用来分清你装在哪台电脑、哪个浏览器上，不含任何个人信息），用来在网站上显示「插件已连接」和还差哪一步。
• 你上传的图片:上传新批次时的源图;管理员上传的样机文件。
• 生成的内容:裂变出的图案、抠好的图、贴好的样机图、模特主图、英文标题、中文产品名、生产文件、导出的妙手表格和图片,以及你给成品打的「能用 / 不能用」和原因。
• 反馈和打分：你在工作台右下角「反馈」里写的文字和上传的截图（连同提交时所在的页面地址和浏览器窗口大小），以及出满 100 张图时的整体打分和你写的原因。
• 花费记录:每一次要花钱的处理(比如裂变出图、侵权风险初筛、写标题、生成模特主图、起中文名)记一条:时间、批次、哪一步、按服务商价格估算的金额,记在批次主人名下。
• 浏览器本地存储:除了登录 cookie,网站只在你的浏览器里存几样小东西:「这个浏览器登录过」的记号、结果页「看样机 / 看平铺图」的选择、「装插件」时「下载过插件压缩包」的记号、你选的界面语言（中文 / English，保存一年）、一键出图页上次用的设置（开了哪几步、选的衣服和参数、你填的标题模板，下次打开接着用；你填的「加点主题」只用于那一批，不存在浏览器里）。网站没有接入统计、广告或追踪代码。

上面这些信息只用于提供出图、采集、导出功能(包括排查这些功能出的问题),以及按人计费:记下每个人花了多少、控制每人每天的额度。

为了改进服务，我们会查看你在工作台里对图片的评价、选择的原因，以及你提交的反馈文字和截图。

• 你自己:自己的批次、图片、采集任务和导出记录;工作台首页能看到自己今天的额度用了多少。
• 管理员(主账号):能看到所有账号的批次和图片、采集任务和插件日志、妙手导出记录、每个人今天和本月的花费、最近登录时间、有没有有效的插件连接码(看不到连接码本身,也看不到密码)、是否同意跨境传输，以及同意 / 撤回的时间;能停用账号、重置密码、作废连接码、调整额度。
• 样机库所有登录的账号都能看到。
• 妙手导出的图片:为了让妙手 ERP 按表格里的链接拉图,导出的样机图放在不用登录就能打开的链接上,知道链接的人都能打开;这些链接目前不会自动失效。

• 下面这些步骤会把图片或文字发给境外的两家第三方 AI 服务提供商处理：
  • OpenAI（OpenAI OpCo, LLC，美国）：裂变出图（发参考图，可能带模特人像，连同出图要求和你填的「加点主题」文字）、提图案（发参考图）、生成模特主图（发样机图）。按 OpenAI 的条款，通过接口发送的数据不会被用来训练模型；为了监控滥用，相关记录最长保留 30 天，法律要求更久、或为防止对服务或他人造成危害确有必要时，可能保留更久。官方说明：https://developers.openai.com/api/docs/guides/your-data
  • Google Gemini API（Google LLC，美国；我们用的是开了计费的付费项目）：参考图的初筛和判类型（发参考图，可能带模特人像）、侵权风险初筛（发要初筛的图案）、写英文标题（一般发样机图；在「出标题」页或没贴样机时，发抠好的图、裂变图或你上传的原图，可能带模特人像；连同标题模板里你填的文字）、检查模特主图上的印花（发生成的主图和图案）、拼写检查和文案通顺检查、起中文名（只发文字）。按 Google 的条款，付费项目发过去的内容（图片和文字）和返回的结果不会被用来改进 Google 的产品；为了检测和防止违规使用（以及法律或监管要求的披露），Google 会把它们最长保留 55 天，只用于执行它的使用规则。官方条款：https://ai.google.dev/gemini-api/terms；保留期限见：https://ai.google.dev/gemini-api/docs/usage-policies
• 这属于数据出境：本服务的服务器在新加坡（腾讯云），你在中国境内使用时，上传和生成的数据会传到境外的服务器；上面两家服务商在境外处理（两家都是美国公司，数据也可能在它们设在其他国家的设施里处理或临时存储）；每天的备份还会另存一份到运营方（胡智名个人）位于美国的电脑上（见第五条）。
• 需要你单独同意：因为都要把数据传到中国境外，开始使用前要你单独同意，跟同意本政策、用户协议分开：登录后弹出「跨境传输单独同意」窗口，写明境外接收方是谁、怎么联系、拿来做什么、怎么处理、处理哪些数据、怎么撤回和申请删除；要你自己勾选「我同意把上述数据传到境外处理」才能继续。不同意就用不了本服务（核心功能都要把数据传到境外），会退出登录。
• 怎么撤回：随时在「设置 · 我的账号」点「撤回跨境传输同意」。撤回后马上退出登录；你账号里还没处理完的图不再发给上面两家（会标成失败），正在采集的任务会停下；下次登录要重新同意。撤回不影响撤回前已经完成的处理。这一条有改动时，会在你下次使用时请你重新同意。
• 在我们自己服务器上完成、不发给第三方的步骤:抠图、贴样机、超分放大(生产文件)、样机换色、图片查重。
• 其他会接触到数据的第三方:托管服务器的云服务商（腾讯云）;你把导出的表格导入妙手 ERP 后,妙手 ERP 按链接从我们服务器拉图;管理员打开「趋势榜」「数据表」时,商品缩略图由浏览器直接从 TEMU 的图片服务器加载。

• 存在哪:服务器位于新加坡。
• 备份:每天自动备份一次(北京时间凌晨 3:30 左右,包括数据库和图片),备份保留 14 天,更早的自动删掉;运营方（胡智名个人）的电脑上另存一份完整备份,存放在美国(属于数据出境,见第四条),也只留最近 14 天。云服务器没有开启自动快照,只是不定期手动做快照。
• 存多久：系统不会自动删除数据。账号、批次、图片、采集记录、花费记录在你使用期间一直保留；账号停用后，数据保留到你本人申请删除为止。
• 删号后怎么处理:系统目前没有删除账号的功能,管理员只能停用账号。停用后这个账号不能再登录,登录状态和插件连接码立即失效,但账号下的批次、图片、采集记录、导出记录和花费记录都还保留,管理员仍能看到。如果要删除你的账号和数据,请发邮件到 mc89779460@qq.com 申请删除，我们收到邮件后 15 个工作日内完成。删除后,每日备份(服务器上的和运营方在美国的电脑上的)里的旧数据最多还会保留 14 天,随备份轮换删掉;删除前做过的手动快照里如果还有,要等那份快照删掉才会一起删掉。

• 全站 https 加密传输。
• 密码、登录 cookie、插件连接码在服务器上只保存不可逆处理后的值。
• 同一个登录名连续输错 5 次密码,锁定 15 分钟。
• 不开放公开注册,账号由管理员开通;管理员可以随时停用账号、作废连接码。

• 查看:在「设置 · 我的账号」看自己的登录名和显示名。
• 修改:密码在「设置 · 我的账号」自己改(改完别的浏览器里登录的会退出);显示名要改请找管理员。
• 删除:发邮件申请,见第五条。
• 撤回跨境传输同意：在「设置 · 我的账号」，见第四条。
• 有问题先找你的管理员,也可以发邮件到 mc89779460@qq.com。

采集插件装在你自己电脑的 Chrome 或 Edge 里。它只做一件事：在 TEMU 上按你在网站上填的搜索词，找热卖的印花 T 恤图，存到你的 TUZAO 账号里。

• 收集什么：TEMU 页面上公开的商品图片、标题、销量、商品链接（以及价格、评分、排名、店铺名这类页面上看得见的商品信息，见第一条），还有排查问题用的商品区域页面片段和插件运行日志；另外是插件状态和 TEMU「有没有登录、是不是美国站 / 英文 / 美元」的判断结果（只有结果，不上传页面上的文字）。
• 存到哪：只存到你自己的 TUZAO 账号里（服务器见第五条）。你的管理员能看到，见第三条。插件在你电脑上只存连接码、连上的账号名、插件编号、设置和最近的运行日志，卸载插件就一起删掉。
• 不收集什么：插件只在 TEMU 和 tuzaopod.com 这两个网站上工作，不读你打开的别的网站，不收集浏览记录，不读 TEMU 的 cookie、密码等登录凭证；遇到人机验证只停下来等你自己过，不替你点。
• 不卖数据：我们不卖这些数据，也不拿来做广告；除了第四条写的处理方，不交给别人。
• 连接账号：登录状态下打开网站，插件自动连上你的账号（只认 tuzaopod.com 这个网站给的连接码，别的网站拿不到）；换账号登录后插件跟着换。
• 不想用了：在浏览器的扩展页面把插件移除就行。只在「设置 · 插件连接码」点「作废」的话，服务器上的连接码马上失效，但插件下次在登录状态下打开网站时会自己重新连上；要彻底不用就把插件移除。

以后改动会更新在本页面，同时更新上面的生效日期；改动涉及第四条（跨境传输）时，会请你重新同意。使用本服务的规则见《用户协议》。