隐私政策

最后更新：2026 年 8 月 4 日

本政策说明你使用 magicremover.org 时，你的数据会经历什么。它是按「说具体」而不是按「让人安心」来写的 —— 凡是保存时间比你预期更长的地方，都会直接写出来。

我们是谁

MagicRemover（magicremover.org）是一个独立运营的 AI 照片清理服务。对本政策所述信息，我们是数据控制者。

隐私问题与数据请求：hello@magicremover.org。

我们收集什么

你上传的图片和视频

你上传的文件、以及你涂的蒙版，会被传给执行这次编辑的 AI 服务商。我们不会用你上传的内容训练模型，也不会把它出售或提供给下列处理方以外的任何人。

为了给模型选一个更合适的提示词，工具还可能把你上传的原图连同一张带蒙版的副本一起发送给 Google 的 Gemini API，由它返回一句描述蒙版区域内是什么的文字。如果这一步不可用，工具会退回到通用提示词，此时不会发送你的图片。

账号信息

如果你用 Google 登录，我们会通过 Google OAuth 拿到你的姓名、邮箱地址和头像 URL。我们看不到你的 Google 密码，也看不到你 Google 账号里的任何其他内容。这些记录，连同你的积分余额和积分流水，存放在我们的托管数据库（Cradler）中。

使用与反滥用数据

我们按设备和按账号记录计数器，用来执行免费额度；另有按 IP 的短期计数器，用于阻止脚本刷量。每次消除会记一条活动日志（时间戳、工具、结果、截断后的 IP），以及日活、总消除次数这类匿名汇总统计。

Cookie 与本地存储

一个签名的 HTTP-only 设备 Cookie 保存一个随机标识符，让未登录状态的额度在刷新页面后还能延续 —— 里面不含任何个人信息。登录时 Auth.js 会另外设置一个 HTTP-only 会话 Cookie。浏览器的 localStorage 里也镜像了一份计数。我们不设置任何广告或跨站追踪 Cookie。

我们怎么使用这些数据

执行你请求的消除操作并返回结果
执行免费额度限制、拦截自动化滥用
保证你的积分余额正确、处理账单争议
登录状态下，在你的作品库里展示已保存的结果
在你联系我们时回复你
了解总体使用情况（仅匿名计数）

我们不出售你的数据，不将其用于广告，也不对你做用户画像。

还有谁会拿到你的数据

下面每一家只承担一项具体工作，也只拿到这项工作所需的数据。每一家都受其自身隐私政策约束。

RunningHub: 为图片工具运行修补模型，会收到你上传的图片和蒙版。其请求由位于中国的基础设施提供服务。
Replicate: 图片工具的备用推理服务商，启用时会收到你上传的图片和蒙版。
Google Gemini API: 会收到你上传的原图和一张带蒙版的副本，用于描述蒙版区域内容以改进消除提示词。该步骤不可用时不会调用。
apimodels.app: 驱动视频字幕与画面文字消除工具。你的视频由浏览器直接上传到他们的存储，并由他们在 7 天后删除。
Cradler: 托管的 Postgres 与对象存储，保存用户记录、积分余额、积分流水，以及已保存的结果图。
Cloudflare R2: 结果图的对象存储，未登录用户的存储桶设有一天自动删除规则。Cloudflare 同时为本域名提供 DNS 服务。
Google OAuth: 处理登录，我们只拿到你的姓名、邮箱地址和头像 URL。
Stripe: 处理积分购买。银行卡信息直接发送给 Stripe，从不经过我们的服务器；我们只收到支付确认和金额。

应用本身跑在我们自己运维的独立服务器上，不是第三方 Serverless 平台。使用计数器和任务队列存放在同一台服务器上自建的 Redis 实例中。

各类数据保存多久

上传的原图: 仅在处理期间持有，处理完即丢弃。我们不保留你的源文件。
结果图 —— 未登录: 由定时清理任务在 24 小时内自动删除。
结果图 —— 已登录: 长期保留，以便在你的作品库中随时可见。直到你自己删除、或要求注销账号时才会删掉。
上传的视频: 由 apimodels.app 在 7 天后删除，成品视频的可用期限相同。
使用计数器: 在 UTC 当日结束时自动过期。
活动日志: 为排查滥用短期滚动保留，之后自动过期。
账号与积分记录: 保留至你请求删除为止。积分流水在需要满足财务记录义务时可能保留更久。

你的权利

取决于你所在的地区，你可能有权访问、更正、导出或删除我们持有的关于你的个人数据，有权反对或限制处理，并有权向你所在地的数据保护机构投诉。

要行使这些权利，请用你登录时的邮箱地址发信到 hello@magicremover.org，以便我们确认请求确实来自你本人。我们会在 30 天内答复，通常快得多。注销账号会一并删除你的用户记录、积分余额和已保存的作品库图片。

安全

所有流量走 HTTPS。会话与设备 Cookie 均为 HTTP-only 且带签名。银行卡数据从不进入我们的基础设施。存储数据放在支持静态与传输加密的托管服务商处。没有系统是绝对安全的，我们不会假装有 —— 但我们手上既没有卡号也没有密码，最值得偷的两样东西本来就不在这里。

未成年人

MagicRemover 不面向 13 岁以下儿童，我们也不会在知情的情况下收集他们的个人信息。如果你认为有儿童向我们提供了个人数据，请联系我们，我们会尽快删除。

本政策的变更

服务发生变化时我们可能更新本政策。重大变更会反映在本页顶部的日期上。变更后继续使用 MagicRemover，即表示你接受更新后的政策。