隐私政策

简介

BackGone(backgone.com)是一款 AI 图片背景移除工具。本《隐私政策》说明您使用服务时我们收集哪些信息、如何使用这些信息,以及您拥有哪些选择。鉴于我们的产品需要处理您的图片,本政策专门用一整个章节说明图片的处理方式。

如有任何问题,请随时通过 support@backgone.com 与我们联系。

我们如何处理您的图片

这是本政策中对大多数用户最重要的部分,因此我们如实、明确地说明:

1. 仅做临时处理。 您上传的图片仅在请求处理期间保存在我们服务器的内存中。我们不会将您上传的图片或生成的结果图写入任何持久化存储 —— 不存数据库、不写磁盘、不传对象存储。结果返回给您之后,这些图片数据即从我们的服务器上消失。
2. 第三方 AI 提供商。 为完成背景移除,图片会被转发给第三方 AI 推理提供商 Replicate(replicate.com,位于美国),由其模型执行处理并返回结果。结果图会直接传回给您,我们不留存副本。因此您使用本服务也意味着您的图片会由 Replicate 按照其自身条款和隐私实践进行处理。
3. 用量计数。 我们会记录您每天处理图片的张数(与您的账户或匿名会话关联的"日期 + 张数"计数)。该计数仅用于执行套餐配额和免费额度限制,不包含任何图片内容、文件名或图片元数据。
4. 功能使用事件。 我们还会记录功能使用事件 —— 例如页面访问、功能使用(如选择背景颜色、生成证件照)、下载与购买行为,并与您的账户或匿名标识关联。这些事件绝不包含图片内容、文件名或其他文件元数据,仅用于产品改进与转化分析(例如了解访客在成为付费用户之前的流失环节)。当您通过带推广参数的链接到访时,页面访问事件还会记录该链接的推广来源参数(utm_source),用于区分活动流量与日常流量;该链接的其他参数一律不记录。

正因为我们不存储您的图片,所以如果您没有下载结果,我们无法帮您找回;我们也无法提供历史图片列表 —— 这是我们有意为之的隐私设计,而不是缺失的功能。

我们收集的信息

除上述临时图片处理外,我们会收集:

1. 账户信息 —— 您注册时,我们存储您的电子邮箱和经过安全哈希处理的密码。如您选择通过 Google 或 GitHub OAuth 登录,我们会接收并存储这些提供商共享的基础资料(通常是姓名、邮箱和头像地址)。
2. 使用数据 —— 上文所述的每日图片处理计数与功能使用事件,以及用于运营、安全和排查问题的标准请求日志(IP 地址、时间戳、错误信息)。
3. 支付数据 —— 支付由我们的记录商家(Merchant of Record)合作伙伴处理:Creem(creem.io)或 Waffo Pancake(pancake.waffo.ai),具体取决于结账页展示的支付方式。处理该笔交易的提供商直接收集您的支付信息,并作为该笔交易的记录商家负责收款与税务。我们从不接触也不存储您的完整卡号;我们仅从该提供商接收完成订单所需的信息(如购买的产品、金额、订阅状态)。
4. Cookie —— 我们仅使用功能必需的 Cookie:用于保持登录状态的会话 Cookie,以及记住您语言选择的偏好 Cookie。详见下文 Cookie 一节。
5. 分析数据 —— 如本站启用,我们使用 Google Analytics(GA4)了解整体流量与使用趋势。详见下文"数据分析"一节。

我们如何使用这些信息

我们使用收集到的信息来:

• 提供背景移除服务,包括执行套餐配额和免费额度限制。
• 创建并维护您的账户,在您登录时进行身份验证。
• 处理购买、激活订阅与积分包,并发送交易确认。
• 回复您的支持请求与问题。
• 基于上文所述的功能使用事件改进产品并进行转化分析。
• 检测、预防和处理欺诈、滥用及技术问题。

我们不会出售您的个人信息,也不会用您上传的图片训练模型。

Cookie 与浏览器临时存储

我们仅为以下功能使用 Cookie 和临时浏览器存储:

• 会话 Cookie —— 让您在页面之间保持登录状态。
• 语言偏好 Cookie —— 记住您选择的界面语言。
• 推广来源 Cookie —— 如果您通过带 utm_source 参数的链接到访,我们会记住这一个值 30 天,用于把该次访问(以及此后的注册)归因到对应活动。它本身不含任何身份标识。
• 邮箱验证会话存储 —— 验证邮箱期间,当前浏览器标签页会在 sessionStorage 中临时保存邮箱地址和重发冷却时间,以便验证码页面在站内跳转后继续使用。验证成功后会删除这些值;关闭标签页后,剩余会话数据也会清除。这些数据不会发送给 Google Analytics。

我们不使用广告 Cookie 或跨站跟踪 Cookie。如启用 Google Analytics,它会设置自己的 Cookie;您可以通过浏览器插件或浏览器设置屏蔽它们,不影响核心服务的使用。

数据分析

本站已配置 Google 提供的网站分析服务 Google Analytics(GA4),用于收集页面浏览量、大致地理区域、设备类型,以及邮箱验证成功、开始结账和付款完成等转化事件。结账和付款事件可能包含产品名称、生成的订单编号、金额和币种,用于按流量来源衡量转化与收入。这些 GA4 事件不包含您的邮箱地址、账户姓名或上传图片。Google 按其自身隐私政策处理这些数据。分析功能不会让 Google 接触到您上传的图片。

信息共享

我们仅与运营 BackGone 所需的服务提供商共享个人数据,且以必要为限:

• Replicate —— 实时接收您上传的图片,仅用于执行背景移除。
• Resend —— 负责发送邮箱验证码、密码重置等账户邮件;接收您的邮箱地址与邮件内容。
• Creem 与 Waffo Pancake —— 我们的记录商家合作伙伴。具体结账使用的提供商负责处理该笔收款并代表我们承担销售税务。
• Google —— Google Analytics 启用时,接收站点使用与转化事件,包括上文所述的结账和付款详情;如您使用 Google 账号登录,Google 负责该认证流程。
• GitHub —— 仅在您选择使用 GitHub 账号登录时。

此外,如法律要求或为响应公共部门的合法请求,或为保护我们及用户的权利、财产与安全,我们也可能披露相关信息。

数据保留

• 图片: 不予保留 —— 在内存中处理,结果交付后立即丢弃。
• 账户数据: 在您的账户存续期间保留。
• 用量计数与日志: 按配额管理、安全和排查问题所需的时间保留。
• 内容举报与处置记录: 如果您举报了内容,或某账户、某 IP 因违规被拦截,我们会保留举报往来邮件与处置记录——涉及的账户或 IP、违规类别,以及我们的备注——保留至拦截解除为止。这些记录不含任何图片内容。详见《举报违规与非法内容》。
• 支付记录: 由相应的记录商家(Creem 或 Waffo Pancake)按税务与会计要求保留。

您的权利

您有权:

• 访问 我们持有的您的个人数据。
• 更正 账户中不准确的信息。
• 导出 您的账户数据。
• 删除您的账户和个人数据 —— 您可随时发送邮件至 support@backgone.com 申请彻底删除。我们将删除您的账户、个人资料及相关使用记录;但出于法律或会计原因必须保留的少量记录除外(例如由我们的记录商家合作伙伴持有的支付记录)。

政策变更

我们可能会不时更新本《隐私政策》。如有重大变更,我们将更新页面顶部的日期,并在适当情况下通过服务内通知告知您。

API 与企业客户

上文描述的同一处理链路也服务于 API 调用。除你提交的图片外，我们会记录逐次调用的元数据：密钥标识、时间、所用模型、状态、耗时与扣除的积分。这些元数据用于计费、故障排查与滥用治理。

通过 API 提交的图片仅用于返回本次结果，绝不用于训练模型，我们也不把提交的图片作为资产保存。推理服务返回的临时结果链接可能被短期保留用于排查问题，该链接会在推理服务侧到期失效。

我们的推理服务商 Replicate（美国） 在 API 场景下与网站场景一样，属于我们的子处理者。

如果你的机构需要数据处理协议（DPA）、安全说明、可直接附入采购材料的保留期说明，或最新的子处理者清单，请发邮件至 support@backgone.com，我们会提供。

本节不缩小「你的权利」一节所述的权利：API 数据归属于同一账户，并通过同一渠道处理。

联系我们

如对本《隐私政策》有任何疑问,或希望行使您的权利,请通过 support@backgone.com 联系我们。