隱私權政策

我們是誰

MagicRemover（magicremover.org）是一個獨立營運的 AI 照片清理服務。對本政策所述資訊，我們是資料控管者。

隱私問題與資料請求：hello@magicremover.org。

我們蒐集什麼

你上傳的圖片與影片

你上傳的檔案、以及你塗的遮罩，會傳給執行這次編輯的 AI 服務商。我們不會拿你上傳的內容訓練模型，也不會把它出售或提供給下列處理者以外的任何人。

為了替模型挑一個更合適的提示詞，工具還可能把你上傳的原圖連同一張帶遮罩的副本一起送到 Google 的 Gemini API，由它回傳一句描述遮罩區域內是什麼的文字。如果這一步無法使用，工具會退回通用提示詞，此時不會送出你的圖片。

帳號資訊

如果你用 Google 登入，我們會透過 Google OAuth 取得你的姓名、電子郵件位址與大頭貼 URL。我們看不到你的 Google 密碼，也看不到你 Google 帳號裡的任何其他內容。這些紀錄，連同你的點數餘額與點數異動明細，存放在我們的代管資料庫（Cradler）中。

使用與防濫用資料

我們按裝置與按帳號記錄計數器，用來執行免費額度；另有按 IP 的短期計數器，用來擋腳本刷量。每次移除會記一筆活動紀錄（時間戳記、工具、結果、截斷後的 IP），以及日活躍使用者、總移除次數這類匿名彙總統計。

Cookie 與本機儲存

一個帶簽章的 HTTP-only 裝置 Cookie 保存一組隨機識別碼，讓未登入狀態的額度在重新整理後還能延續 —— 裡面不含任何個人資訊。登入時 Auth.js 會另外設一個 HTTP-only 工作階段 Cookie。瀏覽器的 localStorage 也會鏡射一份計數。我們不設定任何廣告或跨站追蹤 Cookie。

我們怎麼使用這些資料

• 執行你請求的移除並回傳結果
• 執行免費額度限制、擋掉自動化濫用
• 確保你的點數餘額正確、處理帳務爭議
• 登入狀態下，在你的作品庫顯示已儲存的結果
• 在你聯絡我們時回覆你
• 了解整體使用情況（僅匿名計數）

我們不出售你的資料，不將其用於廣告，也不對你做使用者輪廓分析。

還有誰會拿到你的資料

下面每一家只承擔一項具體工作，也只拿到這項工作所需的資料。每一家都受其自身隱私政策約束。

RunningHub

為圖片工具執行修補模型，會收到你上傳的圖片與遮罩。其請求由位於中國的基礎設施提供服務。

Replicate

圖片工具的備援推論服務商，啟用時會收到你上傳的圖片與遮罩。

Google Gemini API

會收到你上傳的原圖與一張帶遮罩的副本，用來描述遮罩區域內容以改善移除提示詞。該步驟無法使用時不會呼叫。

apimodels.app

驅動影片字幕與畫面文字移除工具。你的影片由瀏覽器直接上傳到他們的儲存空間，並由他們在 7 天後刪除。

Cradler

代管的 Postgres 與物件儲存，保存使用者紀錄、點數餘額、點數異動明細，以及已儲存的結果圖。

Cloudflare R2

結果圖的物件儲存，未登入使用者的儲存桶設有一天自動刪除規則。Cloudflare 同時為本網域提供 DNS。

Google OAuth

處理登入，我們只取得你的姓名、電子郵件位址與大頭貼 URL。

Stripe

處理點數購買。信用卡資訊直接送給 Stripe，從不經過我們的伺服器；我們只收到付款確認與金額。

應用程式本身跑在我們自己維運的專用伺服器上，不是第三方 Serverless 平台。使用計數器與工作佇列存放在同一台伺服器上自架的 Redis 執行個體中。

各類資料保存多久

上傳的原圖

僅在處理期間持有，處理完即丟棄。我們不保留你的原始檔。

結果圖 —— 未登入

由排程清理工作在 24 小時內自動刪除。

結果圖 —— 已登入

長期保留，以便在你的作品庫中隨時可見。直到你自己刪除、或要求註銷帳號時才會刪掉。

上傳的影片

由 apimodels.app 在 7 天後刪除，成品影片的可用期限相同。

使用計數器

在 UTC 當日結束時自動失效。

活動紀錄

為調查濫用行為短期滾動保留，之後自動失效。

帳號與點數紀錄

保留至你請求刪除為止。點數異動明細在需要符合財務紀錄義務時可能保留更久。

你的權利

視你所在地區而定，你可能有權存取、更正、匯出或刪除我們持有的關於你的個人資料，有權反對或限制處理，並有權向你所在地的資料保護主管機關申訴。

要行使這些權利，請用你登入時的電子郵件位址寄信到 hello@magicremover.org，以便我們確認請求確實來自你本人。我們會在 30 天內回覆，通常快得多。註銷帳號會一併刪除你的使用者紀錄、點數餘額與已儲存的作品庫圖片。

安全

所有流量走 HTTPS。工作階段與裝置 Cookie 皆為 HTTP-only 且帶簽章。信用卡資料從不進入我們的基礎設施。儲存的資料放在支援靜態與傳輸加密的代管服務商。沒有系統是絕對安全的，我們不會假裝有 —— 但我們手上既沒有卡號也沒有密碼，最值得偷的兩樣東西本來就不在這裡。

兒童

MagicRemover 不以 13 歲以下兒童為對象，我們也不會在知情的情況下蒐集他們的個人資訊。如果你認為有兒童向我們提供了個人資料，請聯絡我們，我們會盡快刪除。

本政策的變更

服務有變動時我們可能更新本政策。重大變更會反映在本頁頂端的日期上。變更後繼續使用 MagicRemover，即表示你接受更新後的政策。