Morsel责任主体
Goof Technology (Guangzhou) Co., Ltd，注册号 91440106MAKRKDRW6J，地址 Room B23, Floor 04, No. 10 Kangti Road, Huangcun, Tianhe District, Guangzhou, Guangdong，是本政策所述个人数据的控制者。
隐私联系：zengzy@goof.com.cn。数据保护联系：zengzy@goof.com.cn。
简要说明
- 处理位置取决于工具。工具页会说明文件留在浏览器内还是会上传。上传文件仅用于任务，不用于训练模型，并在 24 小时内删除。
- Morsel 保存账号信息、会话数据、任务元数据、积分与账单记录，以及联系表单消息。
- Morsel 使用 Cloudflare 提供托管与数据库，使用 Resend 发送邮件。
- Morsel 不出售个人数据，也不运行第三方统计或广告脚本。
- 你可以在账号设置中导出账号数据并删除账号。
我们处理的数据
| 类别 | 包含内容 | 用途 |
|---|---|---|
| 账号 | 邮箱地址、邮箱哈希、角色、状态、方案、积分余额、语言、创建与登录时间、删除与封禁标记 | 登录、账号运行、方案与积分管理 |
| 一次性验证码 | 邮箱哈希、验证码哈希、用途、过期时间、尝试次数、IP 哈希、时间戳 | 登录与删除账号的验证 |
| 会话 | 会话令牌哈希、User-Agent、IP 哈希、创建、最后活跃与过期时间、撤销时间 | 保持登录状态并保护账号 |
| 任务 | 工具、状态、输入数量、字节与时长、参数、引擎、错误码、积分预扣与结算、时间戳 | 计量、结算、失败处理、防止滥用 |
| 文件内容（上传类工具） | 你提交的文件与生成的输出，仅为完成任务临时保存 | 执行所请求的转换；任务结束后删除，最迟不超过 24 小时 |
| 积分与账单 | 流水、批次余额、订阅周期、发票、退款申请 | 积分核算、订阅运行、退款、税务与会计 |
| 联系消息 | 姓名（选填）、邮箱、主题、消息、语言、IP 哈希、时间戳、处理时间 | 回复支持、隐私、退款与滥用报告 |
| 技术数据 | Cloudflare 处理的请求元数据，如 IP 地址、User-Agent、请求时间 | 投递、安全与防止滥用 |
我们不收集的数据
- 任务结束后的文件内容。浏览器工具不会向我们发送文件内容；上传类工具的文件在 24 小时内删除。
- 任务记录中的文件名。任务记录只保存数量与大小，不保存文件名称。
- 密码。登录使用一次性邮箱验证码。
- 支付卡信息。支付尚未开放；开放后卡数据由支付处理商处理，Morsel 不保存。
- 广告标识符或跨站跟踪数据。
处理目的与法律依据
- 合同：创建与运行账号、提供工具、计量积分、处理订阅并回复支持请求。
- 正当利益：保障服务安全、防止滥用、维持可靠性并保存业务记录。我们会平衡这些利益与你的权利。
- 法律义务：税务、会计、反欺诈以及响应合法请求。
- 同意：在特别征得同意时（例如可选通讯）。你可以随时撤回同意。
Cookie 与浏览器存储
Morsel 使用会话 Cookie 保持登录状态。该 Cookie 为 HttpOnly、Secure、SameSite=Lax，并限定在本站。站点可能读取语言偏好 Cookie 以选择英文或中文。服务不使用广告 Cookie。
工具可能在 sessionStorage 中保存幂等键，使重试请求不会重复预扣积分。任务结算后该键会被移除，标签页关闭后服务器无法再访问。
共享与子处理者
Morsel 会按运行需要与 Cloudflare 与 Resend 共享数据。Cloudflare 提供托管、API Worker 与 D1 数据库。Resend 投递登录与联系通知邮件。
如法律要求、为保护权利或安全、调查滥用，或作为合并、收购、服务转让的一部分，数据也可能被披露。我们不出售个人数据。
当前子处理者清单也会显示在“关于”页面。清单发生重大变化时，会同步更新隐私政策。
跨境传输
Cloudflare 运营全球网络，可能在你所在国家以外的地区处理数据。在需要时，传输会依赖适当保障，例如标准合同条款或供应商提供的同等机制。
D1 数据库的具体数据驻留位置取决于部署配置。如需了解当前配置，请通过隐私邮箱联系。
数据保留期限
去标识化运营记录（含审计日志）计划在 12 个月后删除。生产环境设置 AUDIT_RETENTION_DAYS=365 并每日执行清理；只有法律要求或解决争议需要时才适用更长保留期。
| 数据 | 保留期限 |
|---|---|
| 账号与资料 | 直到你删除账号，之后匿名化 |
| 会话 | 到期后由定期清理删除；已撤销的会话在 30 天后删除 |
| 一次性验证码 | 10 分钟后过期；记录约在过期一天后删除 |
| 限流计数 | 约两天 |
| 任务元数据 | 账号存续期间；删除后可能以去标识化形式为安全与会计目的保留 |
| 上传文件（服务器类工具） | 仅为任务保存，并在 24 小时内删除；浏览器工具不会发送文件内容 |
| 积分流水、发票、退款记录 | 按会计、税务与法律义务以去标识化形式保留 |
| 联系消息 | 处理期间及之后为支持记录所需的期限；你可以要求删除消息 |
| 审计日志 | 含操作者/目标 ID、IP 哈希与操作载荷的管理与安全事件；由定期清理在配置的审计保留期后删除 |
| 技术日志 | 按托管供应商的保留政策，用于安全与运营 |
安全
Morsel 在存储前对会话令牌与一次性验证码做哈希，对会话 Cookie 签名，并限制其仅通过 HTTPS 传输。生产数据访问受到限制，管理操作会记录审计日志。
没有任何系统绝对安全。如你认为账号已被入侵，请注销所有会话并联系隐私邮箱。
你的权利
如需行使权利，请联系 zengzy@goof.com.cn。我们可能需要先核实你的身份。
- 访问与导出：索取账号数据副本；账号导出会生成 JSON。
- 更正：更正不准确的邮箱或账号信息。
- 删除：删除账号并请求删除其他数据，但须遵守法定保留义务。
- 限制与反对：要求限制或停止特定处理，包括直接营销。
- 可携带：以结构化、常用格式获取适用数据。
- 撤回同意：当处理基于同意时，可撤回同意，且不影响此前的处理。
- 投诉：联系所在司法辖区的监管机构。
删除账号
你可以在账号设置中删除账号。删除需要发送至邮箱的第二封一次性验证码。
验证通过后的删除会匿名化邮箱地址、撤销所有会话、取消生效中的订阅、移除一次性验证码与限流记录，并清除审计中的指纹。发票、积分流水及其他会计或法律义务所需的记录会以去标识化形式保留。
生效中的账号会立即删除。备份中的残余副本会按托管供应商的备份周期移除。
儿童
本服务不面向 16 岁以下儿童。如你未满 16 周岁，或未达到所在司法辖区的数字同意年龄，请勿创建账号。如发现此类账号，我们将关闭它。
自动化决策
积分由自动化规则预扣与结算，限流可能暂时阻止请求。这些控制用于执行用量与安全规则，不会对你的法律地位作出决定，也不会产生法律效果。
变更与联系
页面顶部的生效日期与最后更新日期表示当前版本。重大变更会在服务内或通过电子邮件适当通知。
隐私问题与请求：zengzy@goof.com.cn。数据保护联系：zengzy@goof.com.cn。一般支持：shenyb7@goof.com.cn。