1. 概述
png2svg.art（以下简称“我们”）是由 Nothing But Meow LLC 发布的图片转矢量服务。本隐私政策说明您使用 png2svg.art（以下简称“本服务”）时，我们如何收集、使用和保护您的信息。
2. 我们收集的信息
- 账户信息：当您使用 Google 登录时，我们会收到您的电子邮件地址、经过验证的账户标识符和您的姓名。以访客身份使用不需要任何个人信息。
- 上传内容和结果：您上传的图片、由其生成的预览和 SVG 文件，以及您在编辑器中保存的编辑。它们以私密方式存储，与您的会话或账户关联；上传文件在标准化处理时会去除嵌入的图像元数据。访客文件在 24 小时后删除，账户文件在 30 天后删除，每个文件都会显示具体的到期时间。
- 标志工作室的描述和生成的标志：您在 AI Logo 生成器中撰写的描述（品牌名称、标语、风格、颜色和备注）；对于图标集、贴纸包或一套徽章，则为图标、贴纸或徽章的清单（连同其配文，或徽章上的文字）、您选择的风格，以及对于包含声明的徽章，您确认该声明对您的业务属实的确认；我们据此构建的提示词，以及据此生成的标志图片，均以私密方式存储在您的账户中。每张标志图片在生成 30 天后删除；描述及其提示词在您撰写后或最后一批标志据此生成后（以较晚者为准）30 天删除。您可以随时删除某个标志，或删除整个项目及其描述、提示词和标志。登录前撰写的描述会随您的访客会话保留 24 小时，并在您登录时转移到您的账户。
- 使用数据：转换、积分、解锁和客服工单，为运营您的账户和账单记录而保存。
- 技术数据：IP 地址和请求元数据，用于配额、滥用限制和安全日志（以哈希形式或短期存储）。
- 付款数据：购买由 Stripe 通过 Link 作为记录商户处理。我们会收到订单、付款和订阅事件（绝不包含完整的卡号），并保存这些信息，用于发放积分、显示您的账单记录和处理退款。Stripe 依据其自身的隐私政策处理您的付款信息、账单地址和税务所在地。
- Cookie：仅使用绝对必要的 Cookie——会话、CSRF 防护、主题和您的同意选择。可选的分析 Cookie 只有在您通过 Cookie 横幅接受后才会设置；拒绝只需点击一次，本服务的功能完全相同。
3. 我们如何使用您的信息
- 描摹您的图片、渲染预览、存储并交付您的文件和编辑器版本。
- 运营您的账户：积分、解锁、账单记录、收据和退款。
- 回复客服工单。
- 执行配额并保护本服务免受滥用。
- 通过基于同意的汇总分析改进本服务。
4. 您的文件
您的图片和矢量文件在我们自己的服务器上处理，以生成您所要求的结果。我们不会出售它们，不会用它们训练模型，除提供和运营本服务外不会将其用于任何其他用途。
唯一的例外是可选的 AI 抠图工具：仅当您选择其“主体（AI）”模式时，才会将该张图片的一份副本（最长边缩放至不超过 2048 像素，且不含元数据）发送给我们的 GPU 服务提供商（第 5 条），由开源模型 BiRefNet 计算哪些像素属于主体。得到的蒙版会传回我们的服务器，并与您的文件一起以私密方式存储，因此对该图片重新运行（换一种模式，或把抠图结果转成 SVG）时绝不会再次发送。只要您由该图片生成的文件中至少还有一个被保留，蒙版就会被保留：当您删除其中最后一个文件、最后一个文件到期，或您删除账户时，蒙版即被删除。描摹本身从不离开我们的服务器，也不使用 AI。
AI Logo 生成器也以同样的方式工作：仅当您生成或精修标志，或制作图标集、贴纸包、一枚徽章或一套徽章，或对其中之一进行一轮修改时，我们才会把根据您的描述或您的图标、贴纸或徽章清单构建的提示词（对于徽章，还包括您为其文字输入的内容，由图像模型绘制）——以及在精修时，您所选的生成标志；在一轮修改时，该套或该贴纸包中的图标、贴纸或徽章；在制作角色贴纸时，您选择的造型或您选择的自己的标志——发送给我们的图像服务提供商 OpenAI（第 5 条），由其图像模型生成标志并返回。当 OpenAI 不可用时，同样的请求会改为发送给我们的 GPU 服务提供商（第 5 条），由我们自己的服务器运行开源模型 Ming-Image-0.1-Design。请求中不会附带任何能识别您身份的信息——您的姓名、电子邮件地址、账户或 IP 地址。只有当您自己把上传的图片附加到标志请求、图标集、贴纸包或一套徽章中，作为标志、图标或徽章外观，或贴纸角色或风格的参考时，该图片才会随请求一起发送（它会像生成的标志一样以私密方式存储在您的账户中，并随之删除）；您在其他任何地方上传的图片绝不会被发送。标志会传回我们的服务器，并以私密方式存储在您的账户中（第 2 条）；您矢量化的标志会像任何上传文件一样成为您的文件之一。
5. 数据共享
我们不会出售您的个人数据。我们只与代表我们运营本服务的以下几类服务提供商共享数据：
- 云托管和存储服务提供商：用于运行本服务，并以静态加密方式存储您的文件。
- 登录服务提供商（Google）：用于验证您的身份。
- AI Logo 生成器的图像服务提供商（OpenAI, L.L.C.，美国）：仅用于第 4 条所述的标志、图标、贴纸和徽章请求（根据您的描述或清单构建的提示词，以及在精修时您所选的生成标志，在一轮修改时该套或该贴纸包中的图标、贴纸或徽章，在制作角色贴纸时您选择的造型或您选择的自己的标志，或您附加到请求中的参考图片——不包括任何其他上传内容，也不包含任何能识别您身份的信息），通过加密连接传输。OpenAI 会将其收到和生成的提示词与图片保留最多 30 天，用于监测滥用行为，之后予以删除，除非法律要求其保留更长时间；OpenAI 不会使用通过其 API 发送的数据训练其模型。
- AI 抠图工具的 GPU 服务提供商，以及在我们的图像服务提供商不可用时 AI Logo 生成器的 GPU 服务提供商（Modal Labs, Inc.，美国）：仅用于您通过“主体（AI）”模式发送的图片，以及第 4 条所述、OpenAI 无法处理的标志请求（根据您的描述构建的提示词，以及在精修时您所选的生成标志，或您附加到请求中的参考图片——不包括任何其他上传内容，也不包含任何能识别您身份的信息）。请求通过加密连接传输到在内存中运行模型并返回结果的服务器；Modal 直接转发请求和响应而不存储，我们在那里的服务器不保留任何副本，只记录大小和耗时，Modal 和我们都不会用它们训练任何模型。
- 支付处理方和记录商户（Stripe / Link）：用于销售积分和套餐并收取付款、计算并缴纳税款、发送收据和发票，以及处理与付款相关的支持、退款和争议。对于其在结账时收集的数据，Stripe 作为独立的控制者行事。
- 电子邮件发送服务提供商：用于发送交易类电子邮件，例如登录和客服消息。
- 分析服务提供商：仅在您接受可选的分析 Cookie 后使用，采用假名标识符。
如需我们当前的分处理者名单，可发送邮件至 privacy@nothingbutmeow.com 索取。
6. 数据保留
- 访客文件：24 小时后删除；访客会话随后不久即过期。
- 账户文件：30 天后删除；如果您提前删除，则更早删除。
- 标志工作室：每个生成的标志在生成 30 天后删除；描述及据此构建的提示词在您撰写后或最后一批标志据此生成后（以较晚者为准）30 天删除；如果您删除该标志、项目或您的账户，则更早删除。
- 账户数据：保留至您删除账户为止。我们会在适用隐私法律要求的期限内（无论如何不超过 90 天）完成经核实的删除请求。
- 付款记录：在税务和会计法规要求的情况下最多保留 7 年，账户删除后以匿名形式保留。这些记录不包含任何图像内容。
7. 您的权利与选择
根据您所在的司法管辖区（GDPR、CCPA 等），您可能有权访问、更正、导出或删除您的个人数据。您可以随时在账户设置中导出您的数据并删除您的账户。对于通过 Link 销售的购买，您还可以要求 Stripe 删除为这些交易保存的数据以及关联的 Link 账户（Link support）。其他所有请求，请发送电子邮件至 privacy@nothingbutmeow.com。
您可以随时通过页脚中的 Cookie 设置撤回您对分析的同意。
8. 儿童隐私
本服务不面向 13 岁以下的儿童。我们不会在知情的情况下收集 13 岁以下儿童的数据。
9. 安全
我们采用业界标准的安全措施，包括传输中的 TLS 加密、静态加密、上传文件的沙箱化处理和访问控制。没有任何传输方式是 100% 安全的。
10. 本政策的变更
我们可能会更新本隐私政策。对于重大变更，我们会通过电子邮件或在本服务上发布通知的方式告知您。在生效日期之后继续使用本服务，即视为接受变更。
11. 联系方式
Nothing But Meow LLC
电子邮件：privacy@nothingbutmeow.com
销售方
Nothing But Meow LLC
US
legal@nothingbutmeow.com
价格不含税；适用税费将在结账时显示。