EDITDUO / 数据处理说明
你的画面如何被处理
更新及生效日期：2026-10-17。此页说明当前工作台及拟采用的 Pancake 订阅数据流。
在本机完成的操作
打开图片和视频、框选、批注、布局预览、取色、视频取帧、文字识别与导出在浏览器完成。文字识别首次加载本站程序和语言数据，识别图片不会随之上传。源视频不上传。
共享画面截图
点击截取画面后，由你在浏览器中选择来源，并确认浏览器及系统许可。EditDuo 将当前画面作为图片打开；完成、取消或失败都会结束本轮共享。截图按本机项目设置保存，点击 AI 操作时按下述说明发送。
AI 操作会发送什么
公开 AI 尚未开放。以下说明隔离本机预览的请求流程，不代表公众当前可以调用：只有显式发起 AI 整理或改图时，当前图片或选中视频帧、参考标记和修改意见才会发送至所选模型服务；具体候选模型见下节。打开文件、选区或自动保存不会调用这些生成模型。Kie 图片编辑预览会先将原图上传到 Kie 的临时文件服务。运行本机预览的电脑还会保留任务素材与结果，用于 24 小时找回；缓存需管理员清理，清理浏览器数据不会删除它们。服务方按其政策处理请求及文件。正式开放前会按生产配置更新模型和数据接收方说明。
AI 开放状态与模型披露
截至 2026 年 10 月 17 日，公开 AI 整理、图片生成与付费交付尚未开放，当前没有面向公众提供服务的图像生成模型。现有免费批注、OCR、取色与导出在浏览器本机完成，不使用这些生成模型。定价页的 Pro / AI 说明是待开放方案，不代表已提供模型调用或可以付款。
隔离本机预览的图像编辑候选为 Kie 提供的 Seedream 5 Flash（seedream/5-flash-image-to-image），以及 Kie 提供的 GPT 图像编辑选项（gpt-image-2-5-sunburst-image-to-image）。说明整理预览使用 Intern 的 DeepSeek 视觉模型（默认 deepseek-v4-flash-vision），另有 Kie 的 DeepSeek V4.1 Flash（deepseek-v4-1-flash）选项。这些是本机预览选项，并非当前公开生产服务的模型清单。
正式开放 AI 前，我们会按实际生产配置，在此处、定价页和生成入口列明全部启用的图像模型、服务提供方及发送的数据，并完成输入和输出安全检查的验证。EditDuo 独立运营，不代表模型提供方，也不暗示获得其背书。
本机项目保存与删除
默认在浏览器 IndexedDB 自动保存最近 10 个项目，包含原图、已标注视频帧和意见。工作台可关闭自动保存；首页的本机项目可逐个删除。另外在本机保留最近 20 张原图、10 个选区和你选择记住的截图样式。清理该网站的浏览器数据会删除这些历史、设置与本机项目。手动下载的 JSON 文件由你管理，不会因清理浏览器而自动删除。
本机 Agent 标注会话
使用本机配套程序发起标注时，素材通过本机连接载入浏览器。只有点击完成才把本轮反馈写入你指定的新文件；取消或超时不交付。短期连接凭证只在本轮临时入口文件和标签页 sessionStorage 中保留，结束后清除。Agent 会话不发送站点统计。后续是否把反馈发给某个 AI 服务，由使用该文件的工具决定。
账号与登录
邮箱账号由 Supabase Authentication 处理，用于注册、登录、验证和找回账号。邮箱密码方式的密码由该认证服务管理，EditDuo 不保存明文密码；登录会话保存在仅服务器可读取的 cookie 中。登录不会上传本机项目。账号、认证回调和付款页面不发送站点访问统计。
Waffo Pancake 付款数据
正式订阅尚未开放。新订阅启用后拟通过 Waffo Pancake 托管结账，由其作为记录商户（Merchant of Record）处理付款、税费、凭证、退款与反欺诈。EditDuo 会发送内部账号标识、商品和结账请求信息，用于把经核验的付款绑定到正确账号；原图、视频、批注和修改提示词不会因为进入付款流程而发给 Pancake。Pancake 在此方案中负责付款，不是图片生成或提示词审核服务。
你在托管收银台提供的邮箱、账单国家或地区、税务及付款资料，由 Pancake 及其付款服务商处理；收银台也可能处理完成交易和防欺诈所需的设备、网络信息。EditDuo 不接收或保存完整银行卡号和安全码。付款通知会把订单与订阅标识、付款或退款状态、金额、币种和账单周期等必要信息同步给 EditDuo，用于发放额度、续费、取消和处理账单问题。具体交易销售方以结账页和付款凭证为准。
云端记录与结果保存
本站保存提供账号与订阅所需的邮箱、内部账号标识、订阅状态、额度发放及使用记录、请求编号和时间。取消续费不会自动删除账号。账号资料在提供账号服务期间保留，删除请求经核验后处理；账单、退款和纠纷记录仅在履行法定义务或核对交易所需期间保留，不能承诺与账号同时立即删除。
付费 AI 交付仍未开放。现有结果找回设计使用私有存储，成功结果的找回窗口为 24 小时；找回期限不等于已验证的自动删除期限。本机预览的素材与结果缓存由管理员清理，清理浏览器不会删除服务器缓存。请及时下载重要结果；下载的文件仍由你管理。
你的数据权利与服务商
你可通过下方邮箱请求访问、更正、导出或删除账号相关数据，也可撤回可选统计同意；我们会核实请求并按适用法律处理。撤回统计同意不影响本地批注，取消订阅不撤销必要账单记录。我们不出售你的个人信息，不因本政策取得你素材的所有权。账号、托管、付款和 AI 服务商可能在你所在地以外处理数据；各方的职责、保存和跨境处理规则以相应政策及实际合同为准，不承诺未经核验的认证或保障。
账号、订阅与 AI 服务面向年满 18 岁的用户，不以未成年人为服务对象。若发现未成年人提供了账号信息，请联系支持处理。发现涉及你的数据安全事故时，我们会采取措施并按适用法律通知。重要政策变更会通过网站或注册邮箱说明。
Supabase 隐私政策 · Cloudflare 隐私政策
站点统计与反馈
网站由 Cloudflare 托管，账号数据保留在 Supabase。Google Analytics 4 仅在你明确同意后加载，用于公开页面访问统计；拒绝前不连接 Google 统计服务。Google 可接收基本设备、网络和访问数据，并使用最长 30 天的本站统计 cookie；同意授权在本机保留最多 180 天；拒绝选择保留至你更改或清理浏览器数据。通过页面底部“统计隐私设置”可拒绝或撤回，撤回会清除本站 GA cookie 并刷新页面卸载统计代码。GA 仅发送预先允许的公开路径、固定标题及少量已审核搜索/公开社交站点的来源域名，不发送来源页面路径、查询参数、片段、图片、批注、识别文本、表单内容或账号标识；已关闭增强衡量、广告个性化和 Google 信号。账号、认证、管理、API、支付及 Agent/配套/浏览器截图会话不加载 GA。为此启用统计后跨页导航会重新加载文档。当前配置仅允许页面访问事件，不记录图片、批注、识别文本或自定义使用事件；浏览器 Do Not Track 或 Global Privacy Control 开启时不发送统计。内部测试参数也会关闭统计。若通过邮箱反馈，请自行决定附件与内容。