默认本地保存，主动操作才会发起外部请求。

一、我们处理哪些数据

为了完成授权、识图、生图、积分结算和历史恢复，照样拍可能处理邮箱、验证码状态、激活码、登录 token、授权快照、随机设备 ID、服务器地址、模型配置、API Key、用户主动选择的网页图片、图片替代文本、来源页面地址、截图区域、提示词、参考图和生成图片。

照样拍不会在后台扫描或上传所有网页内容。只有用户主动点击识别图片、截图识别、生图、拍一套、高清处理或相关创作按钮时，扩展才围绕本次操作处理对应内容。

二、浏览器本地存储

扩展使用 Chrome 本地存储保存服务器地址、邮箱登录状态、token、授权快照、设备 ID、模型配置、API Key、提示词和界面设置；使用本地 IndexedDB 保存用户主动收集、截图、识别或生成的图片、来源地址、标签、收藏、合集和人物卡关系。

用户可以导出或合并导入资产库备份。备份不会包含 API Key、邮箱验证码、登录 token、激活码或服务器密钥，导入导出也不会把备份上传到 StyleMe 服务器。

三、服务器授权、设备与积分

用户登录、激活、查询授权、兑换积分或使用积分模式时，扩展会把邮箱、验证码、激活码、登录 token、设备 ID 和必要的授权或积分信息发送到 StyleMe 服务器，用于确认账号、激活状态、可用功能、积分余额和扣费结果。

四、图片、提示词和模型请求

当用户主动发起识图、生图、拍一套或高清处理时，扩展会把本次明确选择的图片或截图、提示词、参考图、模型配置、页面来源信息和必要授权信息发送到 StyleMe 服务器。服务器根据用户选择的模式代请求对应模型服务。

如果用户选择“使用自己的 API Key”，API Key 只随当次请求发送到 StyleMe 服务器，用于代请求所选模型服务，不作为账号资料落库保存。若选择“使用积分”，扩展不会获得服务器的模型密钥。

五、第三方服务

RunningHub、自定义 OpenAI 兼容服务或其他用户选择的模型服务，可能接收完成本次请求所必需的图片、提示词、参考图、模型 ID、请求参数和 API Key。第三方如何处理这些数据，受其自身隐私政策与服务条款约束。

StyleMe 不出售用户数据，也不把扩展获得的数据提供给广告平台、数据经纪商、信用评估或贷款机构。

六、数据保留、控制与删除

浏览器本地配置、API Key、图片、提示词和资产库内容会保留到用户主动删除、清理扩展数据或卸载插件为止。用户可以在扩展中删除本地历史和资产，也可以通过清理 Chrome 扩展数据删除全部本地数据。

如需查询、更正或删除服务器侧账号资料，可通过 Chrome Web Store 商品页中的开发者支持邮箱联系维护者。

七、Chrome Web Store Limited Use 声明

照样拍对从 Chrome 扩展权限和网页交互中获得的信息的使用，遵守 Chrome Web Store User Data Policy 及 Limited Use（有限使用）要求。

这些数据只用于提供或改进用户明确使用的识图、生图、授权、积分和本地资产整理功能。除完成用户主动请求、遵守法律或保护安全外，不会向第三方传输。照样拍不出售用户数据，不把用户数据用于个性化广告、重定向广告、信用评估或数据经纪。

八、安全措施与政策更新

个人或敏感数据通过 HTTPS 传输。照样拍尽量减少数据处理范围，并通过登录 token、设备标识、服务器校验、日志脱敏和 Chrome 扩展权限边界降低误用风险。

产品功能、第三方模型或服务器实现发生变化时，本政策会同步更新；若数据处理方式发生重大变化，会在扩展界面或商店说明中进行醒目提示。