隐私政策
最后更新：2026 年 10 月 19 日。
本政策的适用范围
本政策说明您使用 aurorared.app 上的 Aurora Red 图像工作台、提示词库和账户功能时，相关信息如何被处理。
账户、隐私和内容问题，请发送邮件至 support@aurora.app。帮助与联系介绍可用的账户操作及邮件中需要说明的信息。
信息与用途
| 类别 | 可能包含的信息 | 用途 |
|---|---|---|
| 账户 | 姓名、邮箱、验证状态、头像、账户标识、邮箱账户的密码哈希及登录服务商提供的 OAuth 凭据 | 创建账户、验证邮箱和登录 |
| 会话与安全 | 会话标识与到期时间、IP 地址、浏览器信息、语言和诊断记录 | 维持登录、排查故障和防止滥用 |
| 提示词与图片 | 提交的提示词、参数、上传文件字节与内嵌元数据、任务状态、结果链接及积分预留 | 执行请求并展示已有任务记录 |
| 订单与积分 | 用户和订单标识、邮箱、套餐、金额、币种、支付状态、服务商编号及积分流水 | 支付启用后记录购买、发放积分和核对交易 |
| 客服请求 | 您的邮箱地址、邮件内容、账户或订单编号，以及您选择提供的其他信息 | 回复账户、账单、隐私及内容相关问题 |
| 网站统计 | 页面地址、来源、浏览器与设备信息、Cookie 标识及交互事件 | 通过 Google Analytics 衡量网站使用情况 |
Google 登录仅请求 openid、email 和 profile 基本信息，不请求读取 Gmail 邮件或联系人。Resend 为验证及账户事务邮件处理收件地址、邮件内容和投递记录。
整理的社区条目还可能展示来自所列公开来源的作者姓名或账号、署名、原帖链接、提示词及示例图片，用于说明出处和权益背景。被收录不代表原作者为 Aurora Red 背书。
当前文生图通过 APIMart 使用 GPT Image 2，服务商模型标识为 gpt-image-2-official。Aurora Red 会将文本提示词及画幅、质量、1K 分辨率等生成参数发送给 APIMart 进行异步处理。本站查询任务状态，并在完成后从服务商临时图片链接下载结果、保存到 Cloudflare R2；任务记录保存本站存储的结果链接。当前工作区未开放参考图输入、图生图或蒙版编辑。浏览提示词库案例不代表已提交生成请求。请勿提交密码、身份证件、保密资料或他人的敏感信息。
图片使用公开链接
当前 Cloudflare R2 图片通过 assets.aurorared.app 的公开 HTTPS 链接提供。任何持有链接的人无需登录即可读取图片。链接可能被复制、转发或缓存，退出登录不会使其失效。相同上传字节可能复用同一对象和链接。
上传目前保留原始字节，图片内嵌元数据可能保留，请在上传前移除敏感元数据。公开访问不等于授予其他浏览者版权许可。
Cookie 与浏览器存储
鉴权 Cookie 用于账户和安全；语言及外观偏好可能保存在设备中。存在 utm_source 来源参数时，来源 Cookie 最长保留 30 天，并可能在新建账户时写入账户记录。保存的提示词使用浏览器本地存储，登录前未完成的草稿使用会话存储。清除这些项目不会删除服务器账户、任务或 R2 图片。
GA4 的 measurement ID 为 G-GQJTTYEX8K，在您访问网站时默认加载，用于了解流量来源、页面浏览和网站使用情况。网站不展示统计偏好弹窗，也不保存接受或拒绝统计的选择。您可以通过浏览器设置或扩展阻止统计请求或 Cookie。清除 Cookie 不会删除已发送给 Google 的历史数据，或已写入账户的来源值。
Google 可能设置 _ga、_ga_<标识> 等统计 Cookie。Google 文档中的默认有效期为两年，实际受浏览器限制和 GA 属性设置影响。Cookie 有效期与 Google 服务器的数据保留期限不同，后者由 Google Analytics 的相应设置单独管理。浏览器也可以阻止或清除 Cookie。Google Cookie 说明介绍了默认设置。
服务商与信息披露
- **Cloudflare Workers 与 R2：**网站托管、请求分发、安全及公开链接图片存储。
- **Neon PostgreSQL：**存储 Aurora Red 的账户、会话、配置、订单、积分和任务数据，登录由 Aurora Red 通过 Better Auth 管理。
- **Google：**基本 Google 登录及 GA4 网站统计。
- **Resend：**事务邮件及投递记录。
- **Stripe，支付启用时：**托管收银台、支付风控及通知。卡信息在 Stripe 收银台填写，本应用不主动收集或保存完整卡号或安全码；可能收到处理订单所需的账单和交易信息。
- **APIMart：**为 GPT Image 2 异步请求处理文本提示词、生成参数、任务状态及临时结果图片，本站会将结果下载保存到 R2。APIMart 任务文档说明其任务接口，不代表隐私或保留期限保证。
上述服务商为对应功能处理所需信息。
为履行法律义务、调查滥用、处理支付争议或进行合法业务转让，也可能需要披露必要信息。服务商说明见 Cloudflare、Neon、Google、Resend 和 Stripe。
处理地点、保留期限与安全
Aurora Red 使用具有国际基础设施的服务商。为提供网站分发、生图、存储、邮件、支付或网站统计，信息可能在您所在国家或地区之外处理。使用网站不表示所有信息仅存储在某一个国家或地区。本站不对 APIMart 或其下游处理作出零保留或不用于训练的保证。
账户、任务、订单、积分和图片记录构成账户及服务历史的一部分。保留取决于记录用途、账户使用、安全需要、法律义务和争议处理。邮箱验证链接 24 小时到期，登录会话也可能到期或续期；到期或退出登录本身不会删除账户历史或存储图片。本地保存的提示词会保留到您自行删除或清理浏览器存储。
HTTPS 和访问控制有助于保护账户及服务数据，但任何在线服务都无法保证绝对安全。图片链接仍按上文所述允许公开读取。隐私或内容请求所需信息见帮助与联系。
您的选择与适用权利
您可退出登录、修改已有的个人资料字段、管理本地保存的提示词，并通过浏览器设置阻止或清除 Cookie。目前没有自助注销账户或删除服务器图片的界面，删除本地提示词不是服务器删除。
根据适用法律，您可能享有访问、更正、删除、限制或反对处理、获得可携带副本、撤回同意和向主管机构投诉等权利。在适用时，加州权利还可能包括了解信息收集或披露、退出符合法律定义的出售或共享，且不因行使权利遭受违法歧视。具体权利和条件取决于与您及相关处理活动有关的适用法律。
隐私请求请发送至 support@aurora.app，并按帮助与联系说明涉及的账户或内容。发送请求不代表记录或备份已被即时删除，适用的法定权利和期限不受影响。
政策更新
政策变更时会更新上方日期。对数据用途或选择的重大变更，应在适用前说明，并在法律要求时重新征得选择。本政策不排除您的适用隐私权利。
另请阅读服务条款。