隐私说明
bitio.ai · 生效日期：2026 年 10 月 19 日
账户与 Google 登录
bitio.ai 使用你的 Google 账户标识、邮箱、邮箱验证状态及显示名称创建和验证 bitio 账户，保护私人成果的访问，并管理账户权益。我们在服务器验证 Google 身份凭据。Google 登录只请求基本身份信息，不会赋予 bitio 读取 Gmail 邮件、Google 云端硬盘、日历或 Google 密码的权限。你也可以用邮箱和密码注册；密码账户保存的是密码哈希。
创作内容
当你使用账户保存或已开放的创作功能时，我们会保存方案、提示词、创作设置、草稿、上传文件及生成结果。部分草稿与参考图在你主动上传或保存到账户前仅留在浏览器中。社区投稿是单独的流程：作品、你选择的公开昵称以及自愿分享的笔记或提示词，经审核后可能公开。私人工作台文件不会自动发布。
反馈与支持
提交反馈时，我们会将标题、类型、会话消息、处理状态和时间与账户关联保存。会话仅你和获授权的支持人员可见，团队回复显示在反馈页面。请勿提交密码或完整银行卡信息。
服务提供商与支付
我们使用托管和数据库服务运行 bitio.ai，并通过 Cloudflare R2 保存私人文件。你向已开放的 AI 服务提交任务时，任务指令及必要素材会发送给模型供应商，图片、视频和文字任务使用 MiniMax，口型任务使用 fal.ai（Sync 3）。账号验证和交易通知通过 Resend 发送，内容包括你的邮箱地址，以及通知所需的验证链接、任务或付款状态、积分或付款金额、记录编号和时间。邮件不包含私人提示词或生成文件。支付结账由 Stripe 处理；bitio 保存订单、订阅和积分记录，不保存完整银行卡号。Google 处理其账户选择与登录页面。这些提供商按各自政策处理数据，处理地点可能与你所在国家或地区不同。Google 身份信息用于账户功能，不作为创作任务的 AI 输入。
浏览器存储、Cookie 与日志
身份令牌保存在浏览器本地存储中。设备草稿与参考文件可能使用 localStorage、sessionStorage 和 IndexedDB。Google 登录使用短期有效的安全 HttpOnly 挑战 Cookie 保护登录请求。服务器访问日志包含请求路径、IP 地址、时间及响应状态，用于运维与安全。我们使用 Google Analytics 4 了解页面访问、工具使用、成功登录、任务提交与交付、成果导出及支付转化。Google 可能使用统计 Cookie 及浏览器、设备信息。我们发送规范化页面路径和有限事件参数，排除私人网址查询参数及片段、提示词、创作内容、邮箱和账户标识。已确认支付事件包含订单参考号、商品及金额。代码关闭了广告个性化和 Google 信号。Vercel Web Analytics 使用统计默认关闭；启用后，发送统计事件前会去除网址中的私人查询参数及片段。第三方登录与支付页面可能使用自己的 Cookie。
保留与删除
账户记录与云端创作会保留，直到通过现有功能或经核实的支持请求移除。你可以在应用内删除支持删除的草稿与成果，并通过浏览器或相应编辑器清理设备草稿。在 Google 账户中撤销 bitio 授权会停止后续 Google 授权，但不会自动删除已有 bitio 记录。若要删除账户或来自 Google 的数据，请通过账户邮箱联系我们；处理前可能需要核实所有权。交易记录、安全记录和备份可能有独立的保留要求，我们会在处理请求时说明适用限制。因删除任务会重试，撤销文件访问后，物理删除可能稍后完成。
安全与选择
账户数据和私人文件通过身份验证访问，网站使用 HTTPS。任何存储或传输方式都无法消除全部风险。请避免上传不希望被处理的信息，并确保有权提交他人的照片或其他内容。你可以改用邮箱登录、退出账户、清理浏览器存储，或联系支持了解账户数据访问、更正与删除。
联系与变更
隐私问题或账户数据请求请联系 beacyaen@gmail.com，并说明涉及的 bitio.ai 账户；不要发送密码或银行卡信息。我们可能随服务变化更新本说明，页面日期标识当前版本。