隐私政策
服务与数据处理方
BrandGale 的网站、账户和数据库部署在 V.ps 东京服务器，由我们维护 PostgreSQL、Supabase Auth 与 Storage 软件。上传和生成的媒体保存在 Cloudflare R2 私有存储桶，下载前核验账户权限。
账户验证和找回密码邮件由 Resend 发送；支付通过 ZPAY 提供的接口接入支付宝，必要的订单编号、商品名称、金额及交易结果由该支付接口处理。AI 生成任务通过 CG8 AI 转发至所选模型对应的服务商，处理完成该任务所需的商品文字、提示词、参考图片及模型参数。
如需了解数据处理、导出或删除，请联系 beicheng202@gmail.com。
zpay-privacy-2026-10-25-v3
隐私政策 版本日期：2026年10月25日；发布后适用于本网站相关信息处理及引用本版本的新订单
一、适用范围与联系 本政策说明 BrandGale 网站及其已开放功能中的信息处理。隐私请求与客服邮箱为 beicheng202@gmail.com，客服署名为 beicheng。
二、处理哪些信息及用途 访问网站时，托管服务会处理完成网络请求所需的IP地址、浏览器信息、请求时间及错误信息，用于提供页面、防止滥用和排查故障。登录和账户功能会处理邮箱、账户标识、会话及必要的安全记录。使用工作区时，我们处理你主动提交的商品资料、图片、文案、成员权限及编辑记录，用于保存和恢复你的工作。 你联系支持时，我们处理邮件地址、问题描述及你主动提供的附件。订单标识、金额、币种、支付、退款及权益状态用于交付、对账和退款。请勿通过客服邮件发送密码或完整支付凭据。
三、Cookie与本地存储 必要的Cookie用于登录会话、访问控制和安全。本地存储可能保存当前设备上的未同步草稿及恢复标识，帮助你在刷新或网络中断后继续编辑。清除浏览器数据可能导致未同步内容丢失；共用设备上请退出账户并妥善清理个人资料。
四、服务商与信息传输 BrandGale 的网站、账户与数据库由我们部署在 V.ps 东京服务器，使用自托管的 PostgreSQL、Supabase Auth 与 Storage 软件。启用私有云存储的环境使用 Cloudflare R2 保存媒体文件及完成文件服务所需的对象标识和元数据；账户与订单数据库仍在现有服务器。R2服务会处理完成上传、读取和下载所需的网络请求信息。文件存储和传输可能发生在中国大陆以外，不承诺固定国家或地区的数据驻留。原Vercel项目和Supabase云托管项目已关闭；账户验证与找回密码邮件由Resend发送。 注册、登录、邮箱验证及账户找回等安全流程使用 Cloudflare Turnstile 人机验证，用于识别自动化请求和防止滥用。浏览器会向 Cloudflare 发送完成验证所需的技术信号，例如 IP 地址、TLS 指纹、浏览器 User-Agent、站点标识及相关页面来源；验证令牌交由服务端核验。除为本站提供安全验证外，Cloudflare 还会按其专项隐私说明处理相关信号，以改进机器人识别能力。本站不会主动向该验证服务发送账户密码、商品资料或生成素材。相关处理可能发生在中国大陆以外，具体信息处理请参阅文末 Cloudflare 隐私政策及 Turnstile 专项隐私说明。 启用云端灾难恢复备份时，我们会将账户、订单、商品资料、作品归属及媒体元数据、配置与程序恢复材料的加密备份副本保存至独立的私有 Cloudflare R2 备份桶，用于在故障后恢复服务。用户上传或生成的图片、视频、参考素材和预览文件不额外复制到备份；线上原件仍按现行保留规则保存。媒体元数据不能用于还原已经丢失的媒体文件，请自行保留重要原件。备份副本不公开访问，加密恢复密钥另行受控保管；线上账户与订单数据库仍在现有服务器。 支付方式为支付宝，ZPAY（淄博卓付信息科技有限公司）提供支付接口。付款时向 ZPAY 发送订单编号、商品名称、应付金额及所选支付渠道，并由其接入支付宝；本站接收完成交付、对账和退款所需的交易结果。支付密码与验证码仅在支付宝输入，本站不收集。 新提交的生成任务经 模型服务 接口将你选择的商品文字、提示词、参考图片及模型参数发送至相应模型服务商，以提交页面所选模型为准；只在你提交相关生成任务时进行该处理。历史CPA或FlatKey任务仅通过原渠道恢复状态与结果，不因此重新提交付费生成。我们不会将你上传的私有素材自动作为公开案例。依法需提供信息或处理安全事件时，仅在必要范围内处理。
五、保存与删除 纳入新规则的作品按免费72小时、所选月卡保留期限和到期72小时下载宽限处理，具体截止时间见作品页。最终视频与剪辑参数可以归档，源素材各自到期。文件存储桶不开放公共访问；下载先核验账号权限，再提供短时有效的签名链接。获得该链接的人在有效期内可能下载对应文件，请勿转发。 信息按提供相应服务、恢复工作、保障安全及履行适用义务所需的期间保存。账户和内容删除请求通过客服邮箱提出；我们会核验权限，说明处理范围。备份中的数据可能随备份更新逐步删除；涉及未决交易、争议、安全调查或法定保留义务的记录可能继续保存。我们不承诺请求一经发送即从所有系统和备份即时消失，也不将网站作为用户资料的永久备份。
六、你的选择与请求 你可以联系上述邮箱申请访问、更正、导出或删除与你有关的信息，说明请求范围，并在适用情况下撤回同意。撤回可能影响依赖该信息的功能，但不影响撤回前合法进行的处理。核验身份时，我们只要求与请求相称的必要信息；不要主动发送无关证件或金融资料。
七、安全与更新 我们使用账户权限、受控文件访问和传输安全措施降低风险，但不能保证任何网络服务绝无风险。发现异常请及时联系支持。若处理目的、服务商或信息范围发生重大变化，将更新本政策并在必要时另行告知或取得同意。
服务商政策： Cloudflare：https://www.cloudflare.com/privacypolicy/ Cloudflare Turnstile 专项隐私说明：https://www.cloudflare.com/turnstile-privacy-policy/ Resend：https://resend.com/legal/privacy-policy