隐私政策

本服务的个人信息处理者为 Tesla Custom Studio 运营者（个人）。隐私相关咨询可通过 hoitchac@gmail.com 或 联系我们 页面受理。

本服务运营邮箱与 Google 账户注册，并根据服务使用处理以下信息。

• 会员信息（登录/注册时）： 邮箱地址、显示名称（昵称）、头像 URL（Google 登录时）、登录方式（邮箱/Google）、账户创建时间。保存在 Firebase Authentication 与 Firestore users 集合。
• 自动收集信息： 访问时间、IP 地址、浏览器/OS、访问页面、来源 URL（可能通过服务器日志与分析工具收集）
• Cookie 信息： 语言设置、广告标识符等（见下文「Cookie 与广告」）
• 用户输入信息： 生成贴膜设计的文字提示、所选车型、(可选) 参考图片文件
• API 密钥： 未登录用户的 Google Gemini API 密钥保存在浏览器 sessionStorage，生成图片时经本服务服务器发送至 Google API。登录用户注册的密钥由服务器使用 AES-256-GCM 加密后保存在 Firestore users 文档中。登录时会清除原有会话密钥。生成图片时由服务器解密并调用 Google API。账户的密钥设置页面显示密钥的注册状态。
• 画廊内容（同意后注册时）： 下载时同意公开到画廊的情况下，生成的贴膜 PNG、提示词、车型、作者显示名称、注册时间保存在 Firebase Storage 与 Firestore gallery 集合，其他用户可在画廊浏览。
• 画廊活动信息： 点赞记录（登录用户 UID）、下载次数统计
• 咨询时： 用户通过邮件咨询时的邮箱地址及咨询内容

• 会员识别、登录认证与账户管理
• 提供基于 AI 的车辆贴膜图像生成服务
• 提供画廊分享、浏览、点赞与下载功能
• 保障服务稳定性、错误分析与功能改进
• 使用统计分析与用户体验改进
• 投放个性化/非个性化广告（Google AdSense）
• 响应用户咨询与通知
• 履行相关法律义务

信息在达成使用目的后及时销毁；法律要求保存的除外。

• 会员信息：注销请求或目的达成后及时删除。
• API 密钥（未登录）：浏览器标签/会话结束时从 sessionStorage 删除。
• API 密钥（已登录）：加密保存在账户中。申请删除密钥或注销账户时，从 users 文档删除密钥数据。注册新密钥会替换原有密钥。
• 画廊内容：保留至用户在我的页面删除或提出删除请求；删除时移除 Storage 文件与 Firestore 文档。
• 生成请求数据（未注册画廊）：处理后不单独保存。
• 访问日志：可能按托管服务商（如 Vercel）政策保存一定期限。

原则上不向外部出售或任意提供用户个人信息。为提供服务使用以下外部服务。

• Google LLC (Gemini API)：图片生成处理。提示词、参考图与 API 密钥会发送至 Google。Google 隐私政策
• Google LLC (AdSense)：广告投放与效果衡量。可能使用 Cookie 与广告标识符。Google 广告政策
• Vercel Inc.：网站托管与性能分析(Analytics)。可能处理访问日志。Vercel 隐私政策
• Google LLC (Firebase)：会员认证(Authentication)、会员与画廊数据(Firestore)、画廊图片(Storage)。Google/Firebase 隐私政策

为改善体验、访问统计与广告投放，可能使用 Cookie 及类似技术。

用户可在浏览器设置中拒绝或删除 Cookie。Google 个性化广告可在 Google 广告设置 管理。拒绝 Cookie 可能限制部分功能与广告个性化。

用户可依法行使查阅、更正/删除、停止处理等权利。可在我的页面直接删除画廊作品。API 密钥可在浏览器删除或申请更改账户密钥。注销及其他请求请发至 hoitchac@gmail.com，我们将及时处理。

运营者采取 HTTPS 传输、会员 API 密钥服务器加密存储、身份验证及最小权限等合理保护措施。旧版明文密钥会在首次使用时转换为加密存储，并删除明文字段。但因互联网环境特性，无法保证绝对安全。

本服务不面向未满 14 岁儿童，不故意收集其个人信息。

本政策可能随法律或服务变更而修改，变更时在本页公布并注明施行日。重要变更可能通过站内公告等方式告知。