隐私政策

1. 我们收集的数据

• 账号邮箱、显示名、登录会话、设备安全信息与账号关联记录。
• 订单、订阅、退款、争议、点数流水、报价、生成任务和资产占用。
• 你上传的图片、视频、文档、提示词、生成结果及必要技术日志。

2. 支付数据

DodoPayments 处理支付卡、税费、发票、续费恢复和银行结算；TacoTaco 不保存完整卡号，但保存订单、付款状态、费用、税费、结算和对账的业务副本。

3. 数据用途

• 验证身份、管理点数与资产、执行生成并完成付款和退款。
• 防止欺诈、攻击、滥用和跨用户访问，排查故障并履行法律义务。
• 发送付款确认、点数到期、空间和资产删除提醒，并响应支持请求。

4. 服务商与跨境处理

我们使用 DodoPayments、私有S3兼容存储、Resend、上游AI模型、托管与分析服务。为完成服务，必要数据可能在你所在国家或地区之外处理，并受相应服务商政策和合同保护。

5. Cookie、会话与缓存

登录使用安全的HttpOnly会话Cookie；安全、偏好和汇总分析可能使用其他必要Cookie。私有账号和资产页面禁止公共缓存和搜索引擎收录。

6. 保留与删除

应用服务器临时文件原则上24小时内清理；正式资产保存在私有对象存储。用户删除的资产进入30天回收区。账号注销有7天撤销期；期满后删除个人资料和资产，订单等法定财务记录匿名保留。

7. 你的权利

你可在个人中心导出订单、点数、会话说明、资产记录和原文件，修改邮箱、退出所有设备或申请注销。你也可依法请求查阅、更正、删除或限制处理。

8. 默认私有与联系方式

上传素材与生成结果默认不公开、不用于训练。隐私相关：support@tacotaco.me。