隐私政策

MakeDogSing 负责本政策所述的资料处理。隐私请求请联系 hello@makedogsing.com。

处理的数据与目的

我们处理账户姓名、邮箱、登录身份与偏好，上传照片、准备后的图片、生成视频、任务状态、积分、订单、客服请求、回复、附件与必要的防滥用信号。必要 Cookie 用于登录与语言偏好；我们不保存完整银行卡资料。

这些数据用于完成生成、保存作品、管理付款与积分、保护账户和处理客服请求。注册欢迎、验证、密码恢复、付款和作品通知属于账户活动邮件；普通登录默认不发通知。可在邮件偏好中管理可选通知。

服务商与公开展示

Cloudflare 提供应用、数据库、私有存储、防刷和事务邮件；Google 登录启用后由 Google 处理该登录身份。APImart 及所选图片、视频模型服务商处理生成素材，fal.ai 独立筛查输入照片。购买开放后，Waffo Pancake 作为名义销售方处理付款资料、税务与收据。服务商各自的处理与保留政策也适用，数据可能在你所在国家以外处理。

内容审核与支付分开配置。Waffo Prompt Sift 检查固定文本提示词，该接口不接收照片。我们私密保留筛查决定、服务商回执、文件哈希与处置记录。获授权工作人员可在调查举报或安全问题时检查相关照片与成片。目前未启用独立成品视频自动扫描，不向独立的生成后扫描服务发送成片。实际审核与举报流程见使用规范。

客服记录仅供获授权的工作人员处理。发到客服邮箱的邮件（包括邮件头和附件）由 Cloudflare 接收并保存在私有存储中，供客服在 MakeDogSing 后台查看和处理；来信还会转发到服务所有者已验证的 Gmail 收件箱以便处理，Google 会处理该邮件。回复和通知也通过 Cloudflare 发送。邮件对话与账户中的站内工单记录分开保存，收到邮件不会自动创建或验证站点账户。披露私人资料或进行敏感账户变更前，我们会核实账户归属。

我们不出售个人资料，也不自动将私人作品用于展示。公开样例须单独选定并获得授权。提供给模型的临时链接最长一小时失效；链接失效不等于服务商已删除其副本。

登录或购买积分前可在浏览器保存临时照片草稿，一小时后失效，在下次清理或提交后移除；这不属于公开上传。

存储与个人选择

专用输入桶中的临时模型素材副本在一天后到期。与任务关联的原始照片、准备图和作品保存在私有存储，直到删除或关闭账户，但受必要运营与法律要求约束。付款、风控与财务记录可能需要另外保留；服务商的保留期限以其政策为准。

访问、更正、导出、删除资料或关闭账户，请从账户邮箱联系 hello@makedogsing.com。我们会核实身份。我们使用访问校验、加密连接和受限凭据保护数据；网络服务无法保证绝对安全。

变更与联系

重要变更通过适当方式通知，上方日期标识当前版本。隐私问题请联系 hello@makedogsing.com。

可选的来源统计

仅在你允许后，第一方签名 Cookie 才会在最多 30 天内记住来源类别（如 ChatGPT、Perplexity）和首次进入的公开页面。该记录不保存完整引荐地址、搜索词、AI 对话、IP 地址或广告标识。注册后，来源可与账号关联，并通过已保存的创作及确认付款记录作汇总。已关联来源随账号保留；未关联访问在 30 天后到期并在清理时删除。收入统计排除所有者活动、内部测试、Test 支付与零元订单。可通过页脚“来源统计选择”拒绝或停止账号关联统计，不影响登录、生成或购买。该统计尊重 Global Privacy Control 与 Do Not Track。Cloudflare 仍提供基础聚合访问统计。

未登录购买

你可以先填写邮箱并付款，无需预先登录。我们会把所选照片、订单、生成请求和积分私密绑定到此邮箱；这不会验证邮箱、设置密码或创建登录会话。确认付款仅授权该次生成，剩余积分也归该邮箱所有。查看和下载作品须使用同一邮箱验证并登录；新用户通过安全邮件链接或 Google 完成注册。必要的 HttpOnly 订单 Cookie 最多保留七天，仅向原浏览器显示有限的付款及任务状态，不解锁图片或视频。尚未提交生成的照片草稿在24小时后失效，于定时清理中移除；已受理任务沿用正常私有素材保留规则。未登录购买的付款与作品通知属于事务邮件；只有经允许时才把可选来源统计关联到该订单。

Google Analytics 与广告

启用后，Google Analytics 仅在你允许统计后加载，使用最长30天的 Cookie 衡量公开页面，并按 Google 政策处理浏览器、设备及网络信息。我们仅发送去除查询参数的公开页面地址、来源网站的域、归一化推广来源类别和公开页面标签，不发送邮箱、上传素材、私人作品链接、订单编号或账户身份。Analytics 广告信号和个性化已关闭。此前仅针对来源统计的同意不会自动扩展到 Google Analytics；你可以从页脚“统计选择”拒绝或撤回，停止新的 Analytics 收集。

如果已获批的公开页面启用广告，Google AdSense 及其合作伙伴可能使用 Cookie、设备和网络信息投放并衡量广告。适用地区的广告选择由 Google 广告同意消息单独管理，不由本站统计横幅替代。登录、付款、账户、后台和私人作品页面不展示广告。仅安装网站验证元标签或 ads.txt 不会投放广告。参见 Google 如何使用合作伙伴网站的信息。