数据保护原则
- 仅收集和处理提供服务所必需的数据。
- 按照账号身份隔离项目和生成成果。
- 传输敏感数据时使用加密连接，正式环境中的凭证不写入前端代码。
- 对重要操作、生成任务和额度变动保留可审计记录。
上传内容与第三方能力
商品图片、文案、视频和品牌资料可能需要传递给被选用的 AI 或云服务供应商完成处理。正式上线时，我们会根据实际接入情况公布供应商类别、处理目的和必要的数据保护措施。
账户安全
用户应保护登录凭证，并在发现异常访问时及时联系我们。正式账号系统将支持安全的身份验证、会话管理、密码找回和异常访问控制。
报告安全问题
如果你发现可能影响账户、数据或服务安全的问题，请发送问题描述、复现步骤和相关页面信息。请勿在未获授权的情况下访问、下载或传播他人的数据。
