你的画作，如何被保存和使用。

1. Google 登录信息

当你选择 Google 登录时，Google 会在你授权后向我们提供账号标识、姓名、邮箱、邮箱验证状态及可能的头像信息。我们通过 Supabase 建立账号、维持登录状态，并将画作关联到你的账号。网站只请求基本身份、邮箱和个人资料权限，不请求 Gmail 邮件、通讯录或 Google Drive 文件权限，也不会获取你的 Google 密码。

2. 画作与设备存储

访客画作、编辑偏好及部分缓存保存在当前浏览器。登录后的画布、笔画、素材、导入图片和修改时间会同步到 Supabase 数据库或私有文件存储，同时在设备上保留本地副本。访客工作区与账号工作区相互独立。云端画作按账号限制访问，不会自动公开给其他用户；这不是端到端加密存储，受授权的服务运营和基础设施人员可能因维护、安全或处理你的请求而访问相关数据。

3. AI 识别

登录后，将手绘物体加入场景或保存其修改可能触发 AI 部位识别。识别所需的笔画坐标、可选描述及生成的画作预览图会经 Supabase Edge Functions 发送到 OpenRouter 及其所调用的模型服务商，用于生成动画部位映射。该请求不需要发送你的 Google 姓名、邮箱或头像。识别结果可能不准确；不使用 AI 时，仍可绘画、使用预制模板与导出。

为减少重复调用和控制滥用，我们保存账号关联的识别结果缓存、请求时间、完成状态和费用记录。缓存有效期为 7 天；失效表示不再复用，不代表记录已被立即删除。模型服务商对识别输入的保存与使用受其政策和当时的服务设置约束，我们不作“所有第三方均不保留数据”的保证。请勿在画作或描述中放入不希望发送给模型服务的秘密或他人的敏感信息。

意见与截图

无需登录即可提交意见。我们将你填写的内容、界面语言、提交时间及可选截图保存到 Supabase 数据库和私有对象存储，用于排查问题和改进产品。截图在浏览器中压缩后上传；不会自动附带画布、Google 账号资料或其他浏览器存储。意见和截图不会公开展示，受授权的运营与基础设施人员可能为处理意见或维护服务而访问。

为限制垃圾提交，应用保存经服务端密钥散列的网络地址标识，不在意见表中保存原始 IP 地址；基础设施提供商仍可能保留访问日志。意见、截图和未完成上传的预留记录目前没有自动删除期限。需要申请删除时，可联系下方邮箱并提供提交时间和内容线索以便核实。

4. 服务提供商与访问记录

Cloudflare 提供网站托管与内容分发；Supabase 提供登录、数据库、文件存储和函数运行；Google 提供身份验证；OpenRouter 及模型服务商处理 AI 识别请求。这些服务可能为运行、安全和故障诊断处理 IP 地址、浏览器信息、请求时间及错误记录。数据可能在你所在国家或地区之外处理，目前主要应用数据库部署于爱尔兰区域。我们使用 HTTPS 传输和账号访问控制保护数据。

当前网站未集成广告追踪或用于定向广告的分析工具，也不出售 Google 账号信息或画作。Google 账号信息用于登录、账号展示、同步归属和安全，不用于广告画像。第三方服务的具体处理方式可参阅 Google 隐私政策、Supabase 隐私政策、Cloudflare 隐私政策及 OpenRouter 隐私政策。

5. 保存期限与删除

我们在提供账号和云端同步期间保存账号资料与作品；当前未设置所有云端记录的统一自动删除期限。将画布移入回收站、删除场景中的图片或退出登录，不等同于立即删除相关云端文件、缓存或安全记录。浏览器中的副本可通过清除本网站数据移除，但这不会删除云端数据；反之，云端删除也不会自动清除其他设备上的副本。

如需删除账号、画作或关联图片，请从账号邮箱联系下方支持邮箱。我们会先核实请求归属，再处理相关应用数据；因安全、备份或适用要求需要保留的部分，会在处理请求时说明。当前没有自助账号删除入口。

6. 你的选择

你可以不登录使用本地绘画功能，编辑账号显示名称，导出图片、动画或可编辑的工作区 JSON，并在 Google 账号的第三方连接设置中撤销授权。撤销 Google 授权不会自动删除已保存的 doodle 数据。共享设备使用后请退出账号；清理浏览器数据或切换设备前，请先导出需要保留的作品。

7. 联系与更新

网站运营与隐私联系邮箱：xtuzhaoyuehao@gmail.com。你可通过此邮箱提出访问、更正、导出或删除数据的请求。本政策发生变更时会更新本页日期；涉及数据用途的重要变化，会在相关功能中另行说明。