隐私
付款与私人访问
免费预览在本机完成。结账时由生日与偏好生成档案后丢弃完整生日。衍生档案保存在有期限的加密必要 Cookie 和私人恢复链接中。Stripe 处理付款信息与不含生日的订单标识。每次读取付费提案都会核实 Stripe 订单。持有私人链接的人可使用提案，请勿公开分享。目前不发送找回邮件。
分享和下载
分享链接只包含月份、可选人格、风格选项和主题编号。图片在本地生成，不包含生日。其他分享应用遵循各自的隐私政策。
托管与站内统计
我们使用随机的浏览器会话标识统计访问、生成预览、查看示例和开始结账。标识在会话存储中保留30分钟，服务端按UTC日期生成哈希。记录仅包含事件、日期、语言、概括的来源类别与托管平台提供的国家，不记录生日、报告内容、完整来源网址或原始IP。已核验订单记录哈希订单标识和金额，测试数据单独保存。浏览器事件尊重“请勿跟踪”设置。手动语言选择Cookie保留一年，加密访问Cookie最长32天。为恢复取消结账的表单，交易期间会在会话存储中临时保留填写内容，成功验证访问后清除。