隐私政策

「本地处理」意味着什么

打开 ImgFlow 后，页面会把压缩/转换引擎（WebAssembly 程序）下载到你的浏览器。之后你拖入的图片由这台引擎在你的设备上完成解码、缩放与编码，全程不产生任何图片网络请求。这也是 ImgFlow 可以作为离线应用（PWA）使用的原因——没有网，处理照样进行。

你可以自己验证：打开浏览器开发者工具的 Network（网络）面板，拖入图片并处理，你不会看到任何图片被上传；或者干脆断开 Wi-Fi 再处理一次。

我们不收集什么

• 你的图片：不上传、不存储、不备份。服务器上不存在你的任何图片。
• 账户信息（Free）：Free 用户不需要账号，我们不为 Free 使用收集账户数据。若你登录但未购买 Pro，我们只保存登录邮箱与会话。Pro 订阅字段见下一节。
• 支付卡号：我们不接触银行卡号。支付由 Waffo 作为商户记录方处理。
• 拍摄信息：输出图片默认剥离 EXIF 元数据与 GPS 定位，分享不泄露拍摄地点（详见下节）。

Pro 账号数据

如果你登录或购买 Pro，我们会保存下列字段。我们不保存任何图片相关数据。付款由我们的商户记录方 Waffo 处理。

• email：登录与订阅关联用的邮箱。
• plan：yearly（年付订阅，每年 $29 USD，到期自动续费；目前只出售年付）。
• expires_at：当前年付周期的结束时间。关闭自动续费不会立刻失效，权益保留到该日期。取消方式：账户页「管理订阅」（Waffo 客户门户）或发邮件至 taoliapp@gmail.com。
• Waffo customer / order id：Waffo 的客户与订单标识，用于开通或撤销权益。
• session cookies：登录会话 cookie，用于保持登录状态。

使用 Google 登录时，我们只取 email，不向 Google 要头像、通讯录或其他资料。

银行卡与支付数据由 Waffo 处理；我们不接触卡号。

登录用的 magic-link 邮件由 Resend (Resend, Inc.) 发送，发件人为 noreply@taoliapp.com。

删除 Pro 账号：发邮件至 taoliapp@gmail.com，我们会删除账号记录。

Free 用户

Free 用户不需要账号，也不会被收集账户、图片或支付数据。使用核心工具无需注册。页面访问统计见下方「统计」一节。

数据安全与存储

本节适用于上文列出的账号数据，仅在你登录或购买 Pro 时产生。

• 存放位置：存放在 Cloudflare, Inc. 的 Cloudflare D1 数据库中，位于 Cloudflare 亚太（APAC）区域，未开启读副本复制。登录和结账服务运行在 Cloudflare Pages Functions 上。
• 传输加密：所有页面和 API 请求均使用 HTTPS（TLS）。发往 auth.imgflow.taoliapp.com 的请求会经过我们的反向代理，再通过 HTTPS 转发到 Cloudflare。
• 静态加密：根据 Cloudflare D1 官方文档，D1 中的所有数据均以 AES-256（GCM）静态加密，密钥由 Cloudflare 管理。
• 访问控制：数据库没有公开访问端点，只能由我们的登录服务以及运营方的 Cloudflare 账号访问。登录使用 HttpOnly、Secure 会话 Cookie，账号接口只返回当前登录用户自己的套餐和到期时间。服务凭据以加密的 Cloudflare Secret 保存；付款通知只有带有效 Waffo 签名时才会被接受。
• 其他存储记录：如果你使用 Google 登录，Google 为 openid 和 email 权限签发的登录令牌会与你的账号记录一起保存。每条付款通知都会被记录（事件类型和 ID、订单 ID、买家邮箱和处理结果），以确保只处理一次。
• 保留与删除：登录会话在最后一次刷新后 7 天过期，登录链接 5 分钟后失效。账号存在期间保留账号记录。如需删除账号，请发邮件至 taoliapp@gmail.com；我们会在 30 天内删除账号记录、其会话和付款通知记录。维护时制作的备份副本会在 30 天内删除。
• 图片：从不上传，只在你的浏览器中处理，详见本页开头。
• 付款：付款由 Waffo 作为商户记录方（merchant of record）处理。我们从不接收或存储银行卡号或银行账户信息，只接收 Waffo 发来的订单信息，例如订单 ID、买家邮箱、套餐和状态。

EXIF 与 GPS 的去向

手机照片通常内嵌 EXIF：机型、光圈、时间，以及 GPS 坐标。ImgFlow 的输出默认不含这些信息——处理管线重新编码像素，元数据默认不跟随。对你而言这是双重的保护：图片既没有离开设备，输出件本身也不携带位置信息。

存储在你设备上的数据

• PWA 缓存：引擎与页面文件缓存在浏览器里，用于离线与加速，可随时在浏览器设置中清除。
• 下载的结果：处理结果只在你点击下载时保存到你指定的位置，本站无法也从未接触它们。
• 偏好设置：主题（imgflow-theme）与语言（imgflow-lang）存在你浏览器的 localStorage，不出设备。

关于广告

当前版本没有加载任何广告脚本。页面里的广告槽是空占位，不会向广告网络请求。若未来接入可跳过广告，广告系统接触不到你的图片与处理行为——图片处理发生在本地，与广告代码互不相通。接入具体广告网络时，本页会写明脚本与隐私说明。

统计

当前实际加载的第三方统计脚本只有百度统计（Baidu Tongji），地址为 https://hm.baidu.com/hm.js?46ebc84b4ed2ff97e10de77ff16cf7b1。它记录页面访问，也会记录入口事件（例如通过系统「打开方式」打开图片时），只统计文件数量，从不记录文件名或图片内容。它不接收图片文件、文件名或你在工具里处理的内容。没有 Google Analytics、Plausible、Umami 或其他统计脚本。

政策更新

本政策如有实质变更，会在本页更新并修改日期。有疑问？先做个断网实验，再看一遍第一条：图片永不上传。

联系

隐私相关问题请发邮件至 taoliapp@gmail.com。

最后更新：2026-10