隐私政策

ArchFor 与联系

ArchFor 提供建筑图像工作流。支持与隐私请求请联系 support@archfor.com。也可使用站内反馈，并在账户中查看回复。

信息与用途

我们处理姓名、邮箱、头像、登录供应商标识、会话和安全信息，用于登录及账户管理。账户记录还可能包括语言、来源及注册 IP 信息。建筑项目处理你提交的模型视口截图或导出图像、参考图、选定结果、提示词、模型和分辨率选择及任务记录，用于私人项目保存、生成、下载、积分结算和故障调查。

反馈包括文字、主动添加的附件、截图标注、回复及未读状态。提交前请查看截图；建筑私图和敏感控件会遮挡，但无法识别你输入的所有私人内容。不要提交密码、密钥、Cookie、配对码或他人机密材料。

账务记录包括订单、订阅和支付标识、付款结果、积分发放、消费、到期及退款。支付卡资料和 PayPal 支付凭据由付款服务处理，不应放入反馈。请求、错误和运行日志用于安全与故障排查。

供应商与必要传输

Cloudflare 与登录

Cloudflare 提供站点运行，用 D1 保存账户、项目、任务、反馈和账务记录，用 R2 保存私人图像及附件。站内私人读取会校验账户归属。启用 Google 登录时，Google 负责认证并提供账户所用的个人资料；这与 Google Analytics 是不同处理。

支持邮件通过 Cloudflare Email Routing 转发至支持邮箱，收件邮件服务也会处理邮件正文和投递记录。站内反馈的 90 日规则不适用于邮件副本。事务邮件及邮件登录仅在相应发送服务已配置时可用。

AI 图像生成

为完成图像生成，ArchFor 会将所需图片、提示词及生成参数提交给第三方 AI 模型服务提供商。生成结果会保存到本站的私人存储中，供您查看和下载。

本站对您上传内容的使用授权仅限完成服务所需的处理，不包含额外的宣传或模型训练许可。第三方服务提供商的处理和保留安排与本站图片期限分开；本站删除图片不会自动删除第三方保存的副本。

支付

Stripe 和 PayPal 通过各自结算服务处理支付凭据。ArchFor 接收供应商返回的订单、订阅标识、支付状态和账单信息，用于结算、支持及积分记录。供应商有独立的法律和账务保留规则；删除本站账户不会删除供应商账户或交易历史。参见 Stripe 隐私政策及 PayPal 适用的隐私声明。

这些服务可能在你所在国家以外处理信息。我们不保证单一处理地区、与每个上游模型服务商有直接合同，或全处理链立即删除。

Cookie、分析与运营通知

公开页分析服务已选 GA4 和 Microsoft Clarity，仅在相应站点配置存在时加载。Google Ads 转化测量首发关闭。第三方分析仅用于公开首页和定价页，不在账户、认证、项目或后台页面运行。上传图、生成结果和敏感控件会遮挡。

现有地区同意规则分别控制 Google Analytics、Clarity 及以后启用时的 Ads 存储。可通过 Cookie 设置修改或撤回选择；选择记录保留 180 日。拒绝可选 Cookie 后，允许的公开页仍可能发送有限的无 Cookie GA4/Clarity 请求，并不表示完全没有第三方请求。提供给分析服务的页面地址去除参数与片段；进入私人页面会卸载公开页分析运行环境。本站访问统计仅在 Google Analytics 同意选项获准时采集，保存哈希访客标识、允许的事件与入口信息、语言、时间，以及登录关联后的账户标识；订单、积分及生成等业务记录与这些可选测量分开。

共享运营中心可接收事件编号、业务状态、金额和币种、掩码账户信息、时间及汇总；通知启用时，汇总及事件通知可投递到已配置的飞书管理群。反馈通知不直接发送反馈正文或截图。运营通知用于本站管理，不公开展示；中心和消息副本不适用图片或反馈期限。

保留与删除

上传图片与生成图片

上传的原图、参考图、其他图像工具图片及生成结果，均从各自在本站保存起保留 14 天。保存到项目、再次查看或复用图片不会重新计时。到期后图片不可查看、下载或用于生成，并由维护任务清理。请及时下载；继续使用到期的原图或参考图时，需要重新上传。

反馈、截图及附件

从反馈创建起保留 90 日，不因最新回复重新计时。到期由维护任务清理，失败可能延迟物理删除。

对象物理删除

维护任务确认存储删除后处理。访问到期不证明全部副本已实际抹除。

订单、订阅及积分

账务记录没有本站自动到期机制。账户删除会清除邮箱及部分直接身份、支付字段，订单、订阅、积分及关联账户标识仍可能为对账、退款和争议处理而保留，并非完全匿名化。适用法律及支付服务的保留要求与图像可用期限分开。

项目任务元数据与本站统计

项目标题、描述、提示词、任务参数及状态记录不会随图片自动到期；当前账户删除流程不清除全部项目和任务元数据。本站统计事件及访客关联没有按年龄自动清理的机制，但账户删除流程会清除与该账户关联的统计记录。可通过隐私渠道提出具体删除或更正请求。

运行日志与数据库恢复副本

运行日志发往 Cloudflare，用于安全及排查，不套用本站图片期限。Cloudflare Workers Logs 文档当前列出免费方案保留 3 日、付费方案 7 日；实际方案及额外导出副本决定可用范围。

D1 Time Travel滚动恢复窗口为免费方案 7 日、付费方案 30 日。删除活动数据库记录不代表即时清除恢复历史，恢复可能重新出现已删除记录。本应用没有为人工导出和支持邮件副本设置自动到期机制，不承诺所有日志或备份遵循同一期限。

分析服务副本

GA4 保留设置对标准用户及事件数据提供 2 或 14 个月，不覆盖所有汇总报告；目前尚无已生效的正式项目保留设置。Microsoft 当前 Clarity 保留说明列出回放 30 日，点击、热图及标记或收藏会话 9 个月。这些公开期限不证明本站项目设置或某个会话已被删除。

供应商副本

第三方 AI 模型服务提供商、支付、邮件、运营中心及分析服务保存的副本，遵循各自的处理和保留安排。本站图片的 14 天期限和删除操作只适用于本站控制的图像存储，不代表上述第三方副本同时删除。

账户删除请求经确认后会停止账户和会话使用，并异步处理订阅取消、私人资产及关联数据；队列或已付周期处理可能延迟完成。当前流程不保证全部项目标题、提示词、任务、日志、备份、账务及第三方副本一并立即删除，可通过隐私联系渠道请求核对。

请求与变更

可联系本站提出适用的查阅、更正、删除、限制、可携带或反对处理请求。我们核验账户归属，并说明影响请求的保留限制；依法享有相关权利时，也可向主管数据保护机构投诉。适用法律的答复期限继续有效，本说明不以支持服务保证替代这些期限。

文本变更会在本页标明更新日期；该日期表示文案修订，不表示获得独立删除证明或法律认证。