隐私政策

我们保存什么

只保留产品运转所必需的部分，不构建任何形式的广告画像。

• 登录时来自 Clerk 的账号信息：标识、邮箱地址，以及你在那里设置的昵称或头像。
• 生成记录：提示词、所选模型与供应商、seed 和分辨率等参数、耗时，以及成功或失败。
• 你生成或上传的文件，以及你据此搭建的合集、画布与 LoRA 配方。
• 走平台积分的模型所对应的积分余额与扣减记录。
• 你发给我们的支持信息，以及错误报告（见「错误监控」）。

你的 API key

你接入的 key 加密存储，且只用于访问你为其接入的那家供应商。我们不读取它、不借它转售算力、也不拿它做自己的生成。你可以随时移除某把 key，移除后立即停止使用。

会发给 AI 供应商的内容

生成时，该次任务的提示词与参考素材会发送给你选定的供应商，例如 OpenAI、Google、fal.ai、字节跳动、ElevenLabs 或 Fish Audio。他们如何处理由其自身政策决定，部分供应商会为滥用监控保留输入一段时间。我们不会把你的账号邮箱或你的档案发给他们。

代我们处理数据的服务商

ANTEI 依赖一小组公司运行。它们按我们的指示处理数据，且仅用于以下用途：

• Clerk：身份认证与账号记录。
• Neon：应用数据库。
• Cloudflare R2：你生成与上传文件的存储和分发。
• Vercel：托管与请求处理。
• Sentry：错误与性能监控。
• 你接入或选择的 AI 供应商，用于你发起的任务。

数据在哪里被处理

上述服务商在多个国家运营，因此你的数据可能在你居住地以外被处理，包括欧洲经济区与英国之外。发生跨境传输时，我们依赖这些服务商提供的传输保障机制，例如标准合同条款。

保留多久

文件与生成记录会一直保留，直到你删除它们或注销账号。注销后我们删除你的文件与记录，含有副本的备份在 30 天内轮转清除。积分与付费记录按会计规则要求的期限保留。错误报告最多保留 90 天。

Cookie 与本地存储

我们使用维持登录状态和记住语言选择的 cookie，不使用任何广告或跨站追踪 cookie。浏览器还会在本地保存一部分工作区状态，比如画布布局、面板尺寸和草稿，它们不会离开你的设备，清除站点数据即清空。

错误监控

出问题时 Sentry 会收到一份报告：错误本身、所在页面、浏览器与版本，以及一个账号标识，好让我们分清是一个人遇到还是所有人都遇到。报告可能包含你当时所在的 URL。我们不会把提示词或生成文件放进错误报告。

会话录制

会话录制（Sentry Session Replay）会还原问题发生前界面上的操作：点击、页面跳转、控制台与网络活动。它在你于隐私横幅点击同意之前不会开启，清除本站数据即可撤回同意。发送前所有文本都会被遮罩、所有媒体都会被屏蔽，因此提示词、生成的图片和文件名都不会被采集。采样比例为会话的 1%，录制与对应的错误报告一起最多保留 90 天。

你的权利

无论你身在何处，都可以要求我们做以下事情，我们会在 30 天内答复：

• 获取我们持有的、关于你的数据副本。
• 更正其中不准确的部分。
• 删除单个结果、整个合集，或你的整个账号。
• 导出你的文件与生成记录。
• 反对或限制我们对你数据的某项特定使用。
• 若你认为我们处理不当，向你所在地的数据保护机构投诉。

儿童

ANTEI 不面向 13 周岁以下（欧洲经济区与英国为 16 周岁以下）的儿童，我们也不会有意收集他们的数据。若你认为有儿童注册了账号，请发信至 privacy@antei.app，我们会将其移除。

安全

传输过程加密，文件存放在有访问控制的存储桶中，API key 静态加密，对生产数据的访问限制在运行服务所必需的范围内。没有系统是绝对安全的；一旦发生影响你数据的安全事件，我们会按法律要求通知你和相关监管机构。

政策变更

我们会随产品与其处理方的变化更新本政策。页首日期对应当前版本，实质性变更会在生效前于产品内提示。

联系我们

数据问题、查询请求与删除请求：privacy@antei.app。