Tesla Wrap Lab 隐私政策

Google 登录与账号信息

我们使用 Google 登录识别账号，申请基础 openid、profile 和 email 权限，接收 Google 账号标识、已验证邮箱、名称和头像。它们用于创建与识别账号、关联项目和积分，以及处理账号和支付支持。我们不申请 Gmail、Drive、通讯录或日历权限。

Google 账号信息不会出售、用于广告画像或作为 AI 生图模型输入。登录使用本站会话；应用不在账号数据库中持久保存 Google access token 或 refresh token。

Google 用户数据的使用与共享

公开编辑器不强制 Google 登录。选择登录时，Google 账号标识用于关联账号、保存项目与积分记录；邮箱用于识别账号及购买支持；名称和头像用于在界面中显示账号身份。我们不会利用这些权限读取邮件、文件、通讯录或日历。

Vercel 处理登录请求，Supabase 保存运营服务所需的账号字段。获授权管理员可为客服与服务管理访问账号数据。发起购买时，Waffo 接收处理该笔购买及提供支持所需的账号标识和邮箱。这些披露用于提供用户请求的服务；我们不出售 Google 用户数据，也不向广告商或数据经纪商共享这些数据。

Google API 数据与 AI 模型训练

我们依据 Google API 服务用户数据政策及其 Limited Use 要求，将通过 Google API 获取的信息仅用于提供和改进本政策说明、用户可见的账号功能。我们不使用 Google 账号标识、邮箱、名称或头像开发、改进或训练通用 AI 或机器学习模型。发送给生图服务商的请求不包含 Google 登录资料。

生图请求包含车型模板、你输入的提示词及主动选择的参考图，与 Google 身份认证数据分开处理。生图服务商如何处理用户提交的图案取决于其自身条款；本政策不对上传图案作出覆盖服务商的绝不训练或固定保留期限承诺。

AI 提示词内容审核

图片生成前，服务器会将文本提示词发送给 Waffo Pancake 进行内容安全审核，不附带参考图片、Google 账号资料或支付信息。Waffo 声明此提示词检查接口无状态且不留存提示词原文。仅在审核允许后才继续生成；拦截、待复核或审核不可用时不扣生图积分。此文本审核不会检查上传图片或生成结果。

图案、本地存储与 AI 请求

编辑与导出在浏览器中进行。草稿、收藏及首页上次选择使用 localStorage 或 sessionStorage。保存或提交项目会把相关图案与项目资料发送到服务器。用于公开展示的提交包含标题、车型和图片，请勿提交不希望公开的私人信息。

选择 AI 生成时，提示词和选定的参考图会发送给已配置的 商汤 SenseNova（U1.5 图片模型），服务商信息参见 https://platform.sensenova.cn/docs。具体服务及数据处理条款以届时启用的服务为准，我们不声称所有第三方都采用相同的保留或训练规则。请勿在提示词或参考图中包含敏感个人信息。

存储、托管与支付服务商

Supabase 保存账号记录、项目数据、订单记录与积分账本。私有 Supabase Storage 保存上传图片、生成文件及保存的缩略图。Vercel 托管网站与服务端接口，私有账号数据的访问由服务器核验。

Waffo 处理托管收银台。我们提供购买所需的订单详情、金额、币种、账号标识和邮箱，并接收用于交付与支持的支付标识及状态。支付凭据在支付服务商收银台输入，本站不保存完整卡号或银行卡安全码。

公开作品封面与网页字体可能从第三方主机加载，这些主机会接收 IP 地址、浏览器请求头等常规网络信息。托管及服务商可能在你所在国家以外处理数据，具体位置取决于配置的服务。

Cookie 与安全

登录和会话安全需要认证 Cookie。账号内容通过服务端访问控制与私有存储保护。你可以退出登录、清除本站存储或在浏览器禁用 Cookie，但可能移除本地草稿或导致无法登录。任何互联网服务都无法保证消除所有安全风险。

意见反馈与服务管理

提交意见反馈时，我们保存内容、类型、账号标识及处理状态。授权管理员可管理账号、查看已保存作品、处理反馈和配置积分套餐；管理操作保留记录。处理说明对提交该反馈的用户可见。

Google 账号数据的保护与访问

正式网站通过 HTTPS 传输数据。账号记录通过经过身份认证的服务端接口访问，数据库服务凭据保留在服务器。保存的图片使用私有存储与授权读取，管理修改会记录日志。这些措施用于降低未授权访问风险，但任何互联网服务都不能保证绝对安全。

保留、数据请求与撤销 Google 授权

账号与项目资料在提供服务所需期间保留。支付、积分和支持记录可能因对账、争议或适用法律要求继续保留。访问、更正或删除请求的支持方式请查看联系页面，尽量使用账号邮箱联系。我们可能核实身份，并说明无法立即删除的记录。这是客服请求流程，不代表已有自动注销功能。

可以在 Google 账号的第三方连接设置中撤销本站授权。撤销 Google 授权或删除浏览器 Cookie 不会自动移除本站已有记录，账号数据请求请另行联系。

政策变更与联系

数据处理方式变更时，我们会更新本页并标注日期。关于本政策或可行使的隐私权利，支持方式请查看联系页面。