隐私政策与服务条款

一、我们保存什么

从不保存：你选择或处理的图片、文件名、处理结果、识别出的文字。这些全部在你的浏览器里处理，不发往任何服务器。

只有注册账号时才保存：

• 邮箱地址（用于登录）
• 昵称（默认取邮箱前缀，可改）
• 密码的 scrypt 哈希（单向，无法还原成原密码）
• 用 Google 登录时：Google 的用户标识（sub）与头像地址
• 注册时间、最近登录时间

Cookie：只有一个 bk_session，用于记住登录状态（HttpOnly、Secure、SameSite=Lax，30 天）。不用于追踪，不做广告画像。

二、我们不做什么

• 不投广告、不接统计埋点、不卖数据、不用你的数据训练模型
• 页面资源全部自托管：页脚会实时显示本次会话的外部请求数，你可以自己核对
• 唯一例外：你主动点击「使用 Google 登录」时，浏览器会连接 accounts.google.com（此时页脚计数会 +1，这是你自己发起的）

三、账号是可选的

使用工具需要登录（邮箱或 Google 账号，免费、不限次数）。这只是为了防止滥用，账号本身不承载任何额外权限；将来若做会员/额度，也会提前在本页公告。

注销与数据删除：发邮件到 support@boxkit.dev，说明要注销的邮箱，我们会在 7 天内删除该账号及其全部数据（目前还没有自助注销入口，这是已知的不足）。

四、服务条款

• 工具按「现状」提供：我们会尽力保证结果正确，但重要文件请务必保留原件
• 免费、无次数限制；如将来调整收费策略，会提前在本页公告，已注册用户的既有权益不受影响
• 不得用于违法用途，包括处理你无权处理的他人隐私图像

五、政策变更

本页内容如变更，会更新下方的日期；涉及账号数据的重大变更会另行在站内提示。

最后更新：2026-09-17