隐私政策

一、我们保存什么

从不保存：你选择或处理的图片、文件名、处理结果、识别出的文字。这些全部在你的浏览器里处理，不发往任何服务器。

只有注册账号时才保存：

• 邮箱地址（用于登录）
• 昵称（默认取邮箱前缀，可改）
• 密码的 scrypt 哈希（单向，无法还原成原密码）
• 用 Google 登录时：Google 的用户标识（sub）与头像地址
• 注册时间、最近登录时间

Cookie：只有一个 bk_session，用于记住登录状态（HttpOnly、Secure、SameSite=Lax，30 天）。不用于追踪，不做广告画像。

二、我们不做什么

• 不投广告、不卖数据、不用你的数据训练模型；我们只使用自托管、无 Cookie 的访问统计（记录页面路径、来源与设备类型，不存 IP、不跨站追踪、不用于广告，数据在你自己这台服务器上）
• 页面资源全部自托管：页脚会实时显示本次会话的外部请求数，你可以自己核对
• 唯一例外：你主动点击「使用 Google 登录」时，浏览器会连接 accounts.google.com（此时页脚计数会 +1，这是你自己发起的）
• 另一个例外：在定价 / 支付页（pay.html）我们会加载 Paddle 的结账脚本及其配套脚本（cdn.paddle.com、buy.paddle.com、public.profitwell.com），用于展示由 Paddle 托管的支付表单与结账分析（Paddle 是我们的 Merchant of Record）。只有你进入该页面时才会请求，其他页面不会加载

三、账号是可选的

使用工具需要登录（邮箱或 Google 账号，免费、不限次数）。这只是为了防止滥用，账号本身不承载任何额外权限；将来若做会员/额度，也会提前在本页公告。

注销与数据删除：发邮件到 support@boxkit.dev，说明要注销的邮箱，我们会在 7 天内删除该账号及其全部数据（目前还没有自助注销入口，这是已知的不足）。

四、服务条款与退款

服务条款请见 服务条款；会员购买与退款规则请见 退款政策。核心约定：工具按「现状」提供，重要文件请保留原件；不得用于违法用途或处理你无权处理的他人隐私图像。

五、政策变更

本页内容如变更，会更新下方的日期；涉及账号数据的重大变更会另行在站内提示。

最后更新：2026-09-18