隐私政策

1. 适用范围

本隐私政策适用于 PromptLens Chrome 扩展、PromptLens API 服务、积分充值页以及与 PromptLens 相关的账户和同步功能。

PromptLens 的设计原则是：收藏夹默认保存在用户本机；只有在用户主动使用 AI 生成功能时，相关图片才会发送到 PromptLens API 进行处理。

2. 我们处理哪些信息

• 账户信息：用户用于登录 PromptLens 的邮箱、登录验证码状态、带随机盐的密码哈希和会话状态。PromptLens 不保存明文密码。
• 积分信息：积分余额、充值记录、积分扣减和退款记录。
• AI 请求信息：用户主动选择的图片、生成任务类型、生成结果、请求时间、模型调用状态、错误信息和必要的用量记录。
• 本地收藏夹：Prompt 卡片、收藏夹名称、标签、缩略图和历史记录默认保存在浏览器本地。
• Google Drive 同步信息：当用户主动连接 Google Drive 后，收藏夹同步数据会保存到用户自己的 Google Drive appdata 空间。
• 技术日志：服务健康状态、请求耗时、错误码、必要的安全和故障排查日志。

3. 图片和 AI 处理说明

当用户点击“反推提示词”“JSON 版”或“Image2 图片修复”等 AI 功能时，插件会读取用户选择的网页图片或截图，并发送到 PromptLens API。PromptLens API 会将图片临时转发给配置的大模型服务用于生成提示词。

PromptLens 不会把用户图片作为个人资产长期保存。服务日志不应保存图片原文或完整 Base64 图片内容。生成结果会返回给用户，并可由用户选择保存到本地资产库或 Google Drive。

自定义 AI API（BYOK）

PromptLens 允许用户自行配置第三方 AI 服务的 API Key。用户配置的 API Key 仅保存在本地浏览器中，不会上传至 PromptLens 服务器，也不会同步至 Google Drive。

当用户选择使用自定义 API 时，用户主动选择的图片、提示词及相关 AI 请求内容将由 PromptLens 扩展直接发送至用户所选择的第三方 AI 服务提供商。PromptLens 服务器不会接收、存储或转发这些 BYOK 请求内容。

用户使用第三方 AI 服务时，相关数据的处理还将受到对应第三方 AI 服务提供商隐私政策和服务条款的约束。用户应自行确认所选择第三方服务的相关政策。

4. Google Drive 数据使用

Google Drive 同步是可选功能。启用后，PromptLens 只使用 Google Drive appdata 权限保存和读取用户自己的收藏夹同步文件。PromptLens 不会访问用户 Drive 中的普通文件，也不会将 Google 用户数据用于广告、出售或与同步无关的用途。

5. 信息共享

为提供服务，PromptLens 可能会将必要信息提供给以下服务：

• AI 模型服务，用于处理用户主动提交的图片并生成提示词。
• Google Drive API，用于用户主动开启的收藏夹同步。
• 邮件服务，用于发送注册、老用户密码设置和忘记密码验证码。
• 必要的云服务器和数据库服务，用于账户、积分和调用记录。

除上述服务需要外，PromptLens 不会出售用户个人信息。

6. 用户选择和控制

• 未登录用户可以使用本地收藏夹和 Google Drive 同步，但不能使用 AI 功能。
• 用户可以在扩展中关闭网页悬浮按钮。
• 用户可以断开 Google Drive 同步。
• 用户可以删除本地收藏夹数据。
• 用户可以通过问题反馈邮箱请求账户或数据处理协助。

7. 数据安全

PromptLens 会采用合理的技术措施保护账户、积分和请求数据，包括 HTTPS 传输、使用带随机盐的 scrypt 哈希保存密码、只保存刷新凭证哈希、后端保存模型 API Key、前端不保存大模型 API Key、必要的访问控制和日志最小化。

8. 联系方式

如遇到隐私或充值问题，请邮件联系：745460099@qq.com