PRIVACY · MVP DRAFT

隐私说明

滚滚默认把用户上传和生成结果视为私密内容，不会自动用于公开案例或模型训练。

图片保留

原图在任务成功、失败或终止后保留最多 24 小时；生成结果默认私密保存 30 天。你可以提前主动删除。

必要记录

漏斗事件原始明细包含事件标识、精确时间、类型、产品、档位、流量分类、匿名访客、账号、任务关联以及有限路径，最长保留 180 天；到期后先写入不含个人、访客、任务或精确时间键的北京时间日汇总，再删除原始事件。

匿名访客与账号的关联从最近一次明确登录关联起最多保留 180 天，登出后的匿名活动不会延长关联期限；到期后会同时清除访客记录中以及仍在保留期内事件中的账号关联。仍有近期活动的匿名访客记录可继续保留，停止活动满 180 天后删除。

为保持公开累计数字在账号或作品删除后不倒退，并支持后来把内部或机器人流量移出公开数字，访客、注册和交付成片累计台账会继续保留不可逆 SHA-256 来源哈希、流量分类以及必要的注册顺序或记录时间；这些台账不含邮箱、IP、图片、提示词或供应商身份，也不保留原始账号或任务 UUID。

生成状态、模型、耗时、成本等必要任务明细最长保留 180 天；任务完成且相关图片对象已经清理后，到期的任务与尝试明细会在写入不含账号、任务、请求、模型或状态键的日汇总后删除。仍在处理的任务或图片清理失败的任务会保留到后续重试完成。事件与生成日汇总最长保留 366 天，之后由受保护的定时清理删除。

第三方服务

真实生成会把必要图片与提示词发送给配置的模型服务。第一期模型供应商为火山引擎 / 豆包 Seedream。

本页是 MVP 说明草案，正式商业化前需完成法律审阅与完整版本。