EXIF Studio隐私政策
说明本机照片存储、账户会话、Stripe 支付和可选站内行为分析的数据处理方式。
更新于1. 本政策范围
本说明适用于 EXIF Studio 当前版本。联系邮箱为 support@exifdesk.com，正式运营主体将在商业发布前补充。请勿将示例代码或测试配置视为正式主体信息。
2. 照片与本地工作区
不会。照片解析、编辑和图像生成在浏览器本地完成。为了登录或支付返回后恢复，照片与编辑草稿保存在本机 IndexedDB，可从“清空本地工作区”移除。账号和支付接口不接收照片、文件名、EXIF 或 GPS。
本机工作区会持续保留，直到你清空工作区、清理浏览器站点数据或浏览器回收存储。共用设备上请在离开前清空本地工作区。语言偏好保存在 localStorage。
3. 账户与必要会话
注册时处理邮箱、加盐密码摘要及账户创建时间。不会保存明文密码。登录使用 HttpOnly 会话 Cookie，通常最长 30 天；退出登录会使当前会话失效。当前不提供邮箱验证和自助密码找回，请妥善保存密码；已登录可修改密码并使其他会话退出。
4. 支付信息
支付由 Stripe 托管结账页处理。本站保存 Stripe 客户/订阅标识、方案、状态与有效期，不接收完整银行卡号。邮箱及账户关联标识会发送给 Stripe 以处理结账和订阅。账务记录的保留受运营及适用记账要求影响。
5. 可选行为分析
只有在你选择允许后，站内分析才记录页面访问、功能事件、时间、数量和按日散列的临时会话标识。不会记录照片、文件名、EXIF、GPS、表单内容或完整 URL 查询参数。可随时从页脚关闭分析；拒绝不影响编辑、登录和购买。分析统计读取最近 30 天；90 天前的事件会在后续分析请求时清理，聚合统计只对配置的管理员开放。
6. 基础设施与安全记录
托管基础设施会处理提供站点所必需的网络请求信息。账号接口为防滥用使用临时散列的请求来源/邮箱计数，不在行为分析表中保存原始 IP。本站不加载广告、第三方分析或会话录像。
7. 管理本地数据与政策更新
使用工作台的清空入口可删除此设备的本地照片和草稿，不会删除磁盘上的原图。关闭分析仅停止后续可选事件。账户相关请求请联系 support@exifdesk.com。功能或处理方式改变时，本页会更新版本日期。