隐私说明
更新日期：
浏览和搜索
公开图库可免费浏览、下载和打印，无需账户，也不展示广告。公开页面使用 Google Analytics 4 统计访问及使用情况，使用 Microsoft Clarity 的会话录制了解页面操作。这些服务可能使用 Cookie 并接收浏览和设备数据。搜索词与筛选条件会发送至服务器，可能留在浏览器历史记录和服务器日志中。我们自己的作品浏览、下载、导出及打开打印页面的汇总计数，不保存浏览器标识、IP 地址或输入的文字。
临时打印清单与导出
文字和位置在浏览器中处理。临时清单留在当前标签页，30 分钟无操作后失效，关闭标签页会清除。只使用临时清单不会上传定制文字。图片和 PDF 在浏览器中生成。请避免在文字中填写孩子的姓名或其他个人信息。
可选的成人账户与 Google 登录
家长、教师及其他成年人可以选择用 Google 登录，保存自己的图库。儿童使用公开图库无需账户。Google 按其隐私政策处理登录。我们验证 Google 身份，保存 Google 账户标识、网站内部用户 ID、账户状态、必要时间及可选的 Google 头像地址。登录时核对邮箱是否已验证，但不保存Google 姓名、访问令牌或刷新令牌，也不请求 Google Drive 或相册的访问权限。
我的库保存哪些信息
我们保存你填写的昵称、语言、纸张、封面偏好、收藏及明确保存的打印组合。保存组合时，名称、页序、纸型、封面设置和其中的定制文字会发送至服务器；临时打印清单仍独立保留。浏览历史默认关闭，开启后只记录登录期间实际打开的作品、指南和活动页面，显示最近 90 天的最多 100 条，不补录匿名访问。过期记录在下次记录新访问时清除，你也可以随时清空。收藏上限为 500 件，打印组合上限为 20 个，每组最多 10 页。账户和我的库页面按上文说明使用 Google Analytics，但不加载 Clarity 会话录制。
会话、保留与删除
必要的登录 Cookie 最长维持 365 天会话。我们保存会话令牌的哈希值、概括性的浏览器或设备名称，以及创建、活动和到期时间；此功能不收集精确位置。你可以在设置中撤销会话、关闭或清空历史，也可以移除已保存的项目。关闭历史会停止新增，清空历史会删除已有记录。其他账户数据保留至项目或账户被删除。删除账户须近期完成 Google 认证，会从当前数据库删除认证关联、资料、私人库及会话；内部已关闭用户 ID、状态和时间保留。Cloudflare 提供托管及数据库存储，恢复副本可能保留已删除数据最多 30 天。设备上已下载的文件不会被删除。
账户服务通知
创建账户时，我们使用经 Google 验证的邮箱，通过 Resend 发送欢迎邮件。私人发送任务保存收件地址和邮件内容，用于失败重试；任务结束 30 天后清除这些信息，保留发送状态。删除账户会从运行中的数据库删除其发送任务。这不会订阅营销邮件。已发送的消息及 Resend、飞书的发送记录分别受收件人及服务商的保留政策管理。通过飞书发送的内部注册通知包含经 Google 验证的邮箱，供支持团队排查账户问题，不包含照片、Google 账户标识或会话凭据。
设备上的免费转换
免费转换无需登录；只有保存结果到账户时才需要登录。如果选图后再登录，所选图片和选项可能暂存在当前浏览器，用于恢复选择。临时副本十分钟后失效，恢复、关闭登录弹框或退出登录时清除；关闭标签页后留下的过期副本，会在再次打开创建页时清理。恢复选择不会自动转换或上传。选取文件只在设备上预览。免费转换在当前设备处理，不会把原照片或临时结果发送给 AI 服务或我们的图片存储。处理所需文件会下载到浏览器。下载临时 PNG 不会将它保存到账户。
保存免费转换结果
保存是单独操作，需要作品库有可用空间。只上传结果，经检查后私密保存其图片、尺寸、文件大小、线条粗细和保存信息，不上传原照片。已保存结果目前不会自动过期，可在「我的作品」中删除。
手机发送一张照片
已登录电脑可显示从创建起3分钟有效的二维码，手机无需Google登录。手机页面只能领取一次；刷新、重新打开地址或再次扫码均不能恢复权限。权限只保留在该页面内存中，仅允许向指定账户发送一张照片及查询本次状态、容量，不能浏览或下载私人库、生成或付款。当前页面断网后可重试同一照片，保存成功即失效。普通关闭电脑弹框或离开页面不撤销尚有效权限；明确取消阻止尚未接纳的上传，已接纳上传可在过期或离开后完成。电脑选图区仍为空才自动展示，否则只私人保存。不向分析或服务通知发送照片、文件名或传图凭据。
原图保存与AI生成
在已登录的AI工作区，选中的照片经校验后即上传，私人保存原图与处理副本，之后才可生成。手机发送同样直接保存私人资产。上传占用存储，不自动生成、不扣积分。HEIC／HEIF在设备上解码，处理副本校正方向并移除元数据。我们保存原图、副本、独立结果、选项、任务状态及积分记录，不自动公开图片，也不用于ColorWillow模型训练。
原图复用与删除
在“我的作品”的“上传的照片”中选取原图，会复用已保存的同一资产，不另存一份副本。更换只改变当前选择，移除只清空选图区，均不删除已保存资产。在图库删除原图会清理原图和处理副本，已生成结果保留。仍被任务使用的原图先标为待删除并停止新复用，任务安全结束后再清理，实际清理完成才释放空间。没有回收站，不因积分到期或套餐结束自动删图。关户也会在任务和付款事项处理完后清理私人文件；设备下载和外部处理方副本不在本站删除范围内。
AI 处理与内容举报
AI 转换会将所选照片的处理副本及转换指令发送给第三方 AI 处理服务，并取回结果。ColorWillow 不使用你的照片或结果训练 AI 模型。设备上的 Free 转换不会将原照发送给 AI 服务。处理内容举报时，我们仅使用调查、回复及复核所需的信息。
付款与服务通知
支付服务处理结账资料。本站保存订单引用、金额、币种、付款和订阅状态、credit 流水及退款事实，不通过本站表单收集完整银行卡号或安全码。启用服务邮件时，会保存经验证的联系邮箱和邮件发送快照，通过 Resend 投递。内部飞书通知包含经验证的邮箱和必要交易摘要，供排查付款问题，不含照片、Google 账户标识或银行卡资料。删除账户会清除联系资料和消息快照；必要的交易及 credit 记录仍关联已关闭的内部账户 ID。
私人工作区的使用统计
私人创作和付款页面不使用会话录屏。访问统计使用脱敏后的页面地址；包含私人数据的页面由本站服务器发送页面类型。仅在可选统计已启用且获得许可时，发送有限的操作结果、credit 数量、金额及预设错误类别，不包含照片、图片链接、文件名、定制文字、邮箱或私人页面地址。
一次性注册赠额记录
赠额开放期间仅新注册账户适用。为避免关户后重新注册反复领取，我们在此赠额活动持续期间保留Google身份的带密钥摘要、不透明领取编号及日期；其中没有邮箱、原始Google标识或已关闭账户关联。活动账户的投递记录包括到账及到期日期，关户时移除。该措施不能完全阻止创建多个Google账户。
隐私咨询与帮助
如有隐私问题或需要帮助，请联系 support@colorwillow.com。只发送说明问题所需的信息，不要发送密码或登录验证码。通过邮件提供的信息用于回复和处理你的请求。
访问与使用统计
编辑器、账户、账单、私人作品库及打印等正常页面通过浏览器中的 Google Analytics 4 统计访问和操作。注册、购买、退款等已确认的业务事件由服务器发送。统计可能包含内部订单或作品 ID、页面路径、语言及正常浏览选项，不包含邮箱、姓名、登录或上传凭据、照片、定制文字。Google Analytics 可能使用 Cookie 并接收浏览器与设备信息。统计遵循 Do Not Track、Global Privacy Control 及站内统计偏好。
你创作的几何图案
画作留在当前设备，无需登录、上传或付费。此浏览器最多自动保存 10 份可编辑作品。
ColorWillow Chrome 扩展
扩展只处理你主动选择的图片。免费转换在本机运行，主动保存只上传成品；AI 会上传所选原图和处理副本。扩展不扫描图库、不收集浏览历史列表，也不包含广告、第三方统计追踪或会话录制。
扩展数据的有限使用
ColorWillow 对通过扩展收到的信息的使用和传输遵守 Chrome Web Store 用户数据政策，包括 Limited Use（有限使用）要求。这些信息只用于提供、维护和保护已说明的图片转换与账户功能。我们不出售这些信息，也不用于个性化广告、无关画像、信用评估或放贷。传输仅限于功能提供、安全、法律要求或获准的业务转让。人工访问仅限于政策允许的情形，例如你针对具体客服事项的同意、安全调查或法律义务。
ColorWillow Firefox 扩展
扩展只处理你主动选择的图片。免费转换在本机运行，主动保存只上传成品；AI 会上传所选原图和处理副本。扩展不扫描图库、不收集浏览历史列表，也不包含广告、第三方统计追踪或会话录制。
ColorWillow Opera 扩展
扩展只处理你主动选择的图片。免费转换在本机运行，主动保存只上传成品；AI 会上传所选原图和处理副本。扩展不扫描图库、不收集浏览历史列表，也不包含广告、第三方统计追踪或会话录制。
ColorWillow Microsoft Edge 扩展
扩展只处理你主动选择的图片。免费转换在本机运行，主动保存只上传成品；AI 会上传所选原图和处理副本。扩展不扫描图库、不收集浏览历史列表，也不包含广告、第三方统计追踪或会话录制。