图片隐私

原图只加载到你浏览器的内存里。选择文件、画选区和输入新文字都不会上传整张图片。未登录时不保存任何内容，刷新或关闭编辑器就会清空。登录后，完成的图片按下方“账号与历史记录”的说明保存。

你画出选区后，编辑器会尝试读出里面的文字，填进“当前文字”。识别在你的浏览器里完成，使用开源引擎 Tesseract，相关文件由本站提供。这一步不会把图片或识别结果发送到任何地方。

内置示例图在浏览器里渲染和编辑，不需要外部图像模型，并标注为演示。本地演示不会上传示例图。

启用 AI 替换后，当你点击替换文字，选中的区域、周围的上下文，以及原文字和新文字会发送到我们的服务器和 fal.ai 的 Qwen Image Edit 接口。只有修改后的区域会在你的浏览器里贴回原图。如果选区覆盖了图片的大部分，发送的内容也会包含图片的大部分。

我们不保存输入的裁切图。你的替换文字只在登录账号的历史记录里保存。任务元数据（包括服务商返回的结果地址）一小时后过期。我们要求 fal 关闭请求输入输出的历史记录，并在一小时后删除生成的图片。这些设置不能保证服务商的每一条日志都会在这段时间内删除，也不构成不用于训练的承诺。设置的具体范围见fal 的数据保留说明。

登录是可选的，使用 Google 账号。我们会获取并保存你的 Google 账号 ID、邮箱、名字和头像，以及点数余额和修改总数。

登录状态下，每次替换都会记入你的历史记录：时间、文件名和图片尺寸、每处的原文字和新文字，以及是否使用了点数。替换成功后，完成的图片（免费修改为带水印的版本）会从你的浏览器上传，保存在 Cloudflare R2。历史记录和图片在 30 天后删除，你也可以随时在账号页面提前删除任意一条。

登录状态通过 Cookie 保持 30 天。退出登录会结束这台设备上的登录状态。

为了计算免费次数，你的浏览器本地存储里会保存一个随机设备标识。服务器会保存经过哈希处理的设备和 IP 标识、修改次数和尝试次数，约 25 小时。任务元数据一小时后过期。运行日志包含处理时长、服务商名称、状态和计费信息，不包含图片内容或你输入的文字。启用 Cloudflare Turnstile 时，它会收到验证每次替换请求所需的信息。

下载文件在浏览器里按原图尺寸生成。重新编码会生成一张新图片，不复制原文件的 EXIF 信息（包括 GPS 位置）。下载的文件保存在你的设备上，直到你自己删除。

可以先用示例图试用，这样不会把图片发送给模型；关闭编辑器即可丢弃当前内容；不要上传不能与本站接入的图像服务商共享的内容。编辑前请先阅读使用规范。