隐私政策

适用范围

本政策适用于 ai.malfoid.com 的 Malfoid AI 服务，与主站的统计及广告政策分别适用。隐私、支持及账号请求请联系 contact@malfoid.com。

收集的信息

账号与登录。 注册与账号管理会处理姓名、邮箱、密码哈希、验证状态及账号资料。登录记录可能包含 IP、近似国家或地区、浏览器设备信息、时间和登录方式，用于账号安全及授权管理员的调查。我们不会把这些记录作为公开用户目录。

Google 登录。 选择 Google 登录时会收到 Google 账号标识、邮箱、验证状态，以及可提供的姓名和头像。认证服务处理登录令牌及关联账号资料。权限仅涉及基本身份，不授权读取 Gmail、Google Drive 或 Google Groups 对话。你可以在 Google 账号撤销连接，但这不会自动删除本站账号或记录。

支持通信。 发邮件时，我们收到邮箱、正文与附件。账号、订单及作品 ID 有助于处理支持、退款、隐私、举报和申诉。不要发送密码、恢复链接、完整卡号或违法图片。举报资料用于调查，不作为公开投诉发布。

技术信息。 托管和安全服务可处理 IP、浏览器、时间及请求信息，用于排错与防滥用。应用日志限制请求细节，避免记录详细客户内容，但平台安全记录仍可能包含个人信息。

生成信息。 请求包含提示词、模型及图片参数，以及你选择提交的参考图。服务记录任务状态、积分交易、服务商标识、错误和文件位置，以提供私人历史与排错支持。请避免在提示词和参考图中提交敏感个人信息。

付款信息。 我们记录账号、订单、套餐、积分、币种、确认金额、税费及付款退款状态。结账付款资料由支付服务商处理；本站不提供完整卡号和安全码收集表单，也不在订单记录中保存它们。

用途与处理依据

账号信息用于登录、验证、恢复及安全通知。服务记录用于私人历史、积分、购买、退款和客户支持。安全信息用于防止未授权访问、欺诈、滥用及调查举报；部分记录也用于法定义务或争议处理。

适用数据保护法律要求法律依据时，账号及所请求服务依据提供服务所需处理；在法律允许范围内，安全和支持可依据合法利益，法定记录依据相关义务。可选追踪须提供适当选择并在需要时获得同意，打开本政策本身不代表同意。

服务商与披露

我们不出售账号记录、提示词或图片。在线服务仍涉及以下服务商处理信息，不承诺信息永不离开本站：

• Cloudflare： 托管应用、账号数据库、文件存储和事务邮件，并处理交付与安全所需信息。隐私政策。
• Google： 处理你选择的 Google 登录，以及发往 malfoid-support@googlegroups.com 的支持邮件。支持群组对话与成员信息仅授权群主和管理员可见；Google 登录不会加入该群组或取得消息访问权。隐私政策。
• fal.ai 及所选图片模型服务商： 处理请求所需提示词、参数和参考图。参考图可能通过可由服务商读取的链接提供。处理及保留取决于服务商安排，本站不承诺立即删除或所有服务商均排除训练用途。fal.ai 隐私政策。
• Waffo Pancake： 处理结账、付款方式、付款确认与退款，可直接收集付款、账单及税务资料。本站收到归属购买和核对积分所需订单信息。隐私政策。

依法要求、调查欺诈、保护权利或回应有效法律请求时也可能披露相关信息。服务商可能跨境处理数据，本政策不声称未经核实的特定存储国家或跨境传输安排。

私人图片与公开内容

生成历史及存储图片通常仅所属账号可访问。授权管理员可因支持、安全及调查访问相关记录和文件。作品不会自动投稿到公开图库；公开头像、你下载发布或分享的图片另当别论。服务商托管链接与本站历史副本可能有不同访问条件，不应把持有链接视为绝对保密保证。

本站没有使用账号内容自行训练模型的功能。外部模型服务商的处理适用其条款及安排，不受本站笼统承诺替代。

第一方流量统计

我们统计包括登录页面在内的 AI 站点访问。浏览器仅发送一般页面分类，不发送查询参数、记录 ID、页面标题、提示词或账号详情。服务端统计浏览量、近似国家与每日访客估算；通过连接 IP 和浏览器 User-Agent 计算每日变化的带密钥值来去重。流量表不保存原 IP 或 User-Agent，也不与账号记录关联。数据保留 30 天，仅授权管理员可见；不创建统计 Cookie 或本地存储标识。共享网络、换设备、机器人或被阻止的请求会影响估算。

Cookie 与可选统计

必要 Cookie 支持登录及账号安全。浏览器存储也保留主题、侧栏和语言选择，详见存储说明。阻止必要 Cookie 可能影响账号功能。语言切换只提供建议，不按 IP 强制跳转。

Google Analytics 4 与 Microsoft Clarity 仅在未登录用户接受后，于不含查询参数及片段的英文公开首页加载；账号页和生成页不加载，中文版目前也不加载。不会向这些工具发送邮箱、提示词、上传图片或登录记录。英文首页的 Privacy choices（隐私选择）可拒绝或撤回；撤回停止后续收集并清除支持的统计 Cookie，不删除服务商已收到的数据。参阅 Google 与 Microsoft 的隐私说明。

AI 服务当前没有 Google Ads 广告 Cookie 或个性化广告功能，主站广告及统计不在本政策范围内。

保留与删除

账号信息为提供账号而保留；服务和财务记录按上述用途处理。关闭账号或隐藏历史条目不等于删除全部数据库记录、文件、服务商副本或调查资料。尚未建立关闭账号后的自动删除时间表，不承诺当前无法执行的固定期限。

可联系支持申请审查关联资料的删除或保留。安全、交易、退款或法定记录可能需分别保留，我们会说明限制。向本站提出请求不会自动删除所有第三方记录。

你的选择与请求

账号设置可修改资料与密码；当前没有自助删除账号功能。请求访问、更正、删除或了解数据处理时，请从账号邮箱联系 contact@malfoid.com，不要包含凭据。

依适用法律，你可能有权限制或反对处理、获取可携带副本、撤回基于同意的处理，或向主管机构投诉。披露或修改资料前可能需核实账号归属。强制性权利不受本政策排除；撤回可选同意不终止必要账号或依法所需处理。

安全与敏感信息

服务使用密码哈希、账号认证、私人文件访问检查，AI 站数据库与存储和主站分离。验证及恢复链接会过期，重置密码撤销现有会话。网络服务不能保证绝对安全，请保护邮箱，不共享登录或恢复凭据。

不要上传敏感身份证件或他人私人资料。监护人怀疑儿童未经必要许可提供信息时，可联系支持审查账号与资料。本政策不声称正在进行自动年龄验证。

内容审核与购买确认

Cloudflare Workers AI 处理提示词、参考图和生成图进行内容审核。我们保存决定、简短原因、政策及模型版本、作品标识与时间，用于支持和执行规范。自动判断可能出错，可联系支持复核。

购买确认记录登录账号、套餐、结账引用、条款退款版本与服务端时间，用于履约、争议及退款，适用上面的保留方式。

更新与联系

变更会反映在本页并更新日期。新的可选处理引入前会说明重大变化，更新政策本身不构成授权。联系：contact@malfoid.com。中文说明更新于 2026 年 10 月 12 日。