VisCtrl 隐私政策
了解本地优先的项目保存方式与账号数据处理原则。
一、适用范围
本政策说明 VisCtrl 在提供公开网站、本地编辑器和账号服务时如何处理信息。您自行使用的 AI 编程工具或其他第三方服务有独立的数据处理规则，不属于本政策的控制范围。
二、账号信息
注册账号时，我们会处理邮箱地址、显示名称、套餐和账号状态。密码不会以明文保存，服务端仅保存安全哈希。您发起找回密码时，系统可能创建有有效期的密码重置记录。
三、Session 与 Cookie
登录后，服务端会创建 Session，并通过 HttpOnly Cookie 维持登录状态和保护账号访问。该 Cookie 不会用于把本地项目迁移到服务器。Session 记录会包含过期时间及维持登录所需的有限活动时间。
四、本地项目数据
项目目前保存在您所使用浏览器的 IndexedDB 中。注册或登录不会自动把项目上传、迁移或同步到 VisCtrl 服务器。清除浏览器数据、更换浏览器或使用无痕模式可能导致本地项目丢失，请为重要项目导出 .visctrl 备份。
五、导入文件、素材与导出文件
您为本地项目选择的文件和素材会用于编辑和导出流程。VisCtrl 当前不会把完整本地项目自动上传到云端项目服务。您主动下载、导出或交给其他服务的文件，将根据您的操作和相应服务规则处理。
六、使用额度记录
账号服务会记录当前套餐及相应周期内完整 AI 交付包的导出次数，用于 Free / Plus 状态和使用额度管理；这些记录不包含本地项目副本。
七、支付与订单信息
中国版开通 Plus 时，账号服务会创建包含订单号、金额、币种、状态和有效期的支付订单，并把完成支付所需的信息提交给支付宝。VisCtrl 不接收或保存您的支付宝支付密码、银行卡号等支付凭证。支付结果以支付宝签名通知和服务端订单核验为准。
八、运行与安全信息
为保障账号服务运行、排查故障、限制滥用和处理安全事件，服务可能处理有限的请求、错误、频率限制和安全日志。应用日志不会有意记录密码、支付私钥或原始 Session Token。
九、账号注销与数据删除
您可以通过账号界面申请注销。按照当前账号流程，注销会删除服务端账号及相关 Session、使用记录和关联支付订单；浏览器中的本地项目以及您已经导出的文件不会随账号自动删除。
十、您的选择与责任
您可以使用游客模式、导出本地备份、退出登录、清除浏览器数据或注销账号。在清除数据或更换设备前，请自行保存重要项目备份。
十一、联系与政策更新
隐私问题请联系 visctrl@163.com。产品机制或适用要求变化时，本政策可能更新，最新版本会发布在本页面。