一、我们处理的信息
- 账号：注册邮箱、验证状态；密码只保存不可逆加盐哈希。
- 设备与安全：随机设备凭据哈希、设备名称、会话、请求频率及必要安全记录。
- 交易与积分：订单、金额、支付状态、积分发放、冻结、消耗、退回和退款。
- 创作请求：用户主动提交的提示词、参考图预览和生成参数，仅用于完成当次请求。
二、图片和结果
上传参考图片仅在请求期间经过 MOMU 服务器内存转发，不写入 MOMU 服务器磁盘或数据库。MOMU 不保存生成图片文件。
为了让插件在关闭后仍可取回任务，数据库可能临时保存上游任务响应或结果链接，并在任务完成后24小时内自动清除。提示词助手和空间分析的返回内容同样在完成后24小时内清理。作品导入 Photoshop 后由用户自行保存。
三、上游模型与境外处理
为了完成图片生成、图片理解、提示词扩写和反推，MOMU 会把用户主动提交的提示词、图片预览和必要参数发送给所选上游模型服务商；部分服务商及服务器可能位于中国境外。首次调用前会另行展示说明并取得单独同意。
四、保存期限
- 验证码仅保存哈希，相关记录通常7日后清理。
- 临时任务结果和链接在完成后24小时内清理。
- 账号资料保存至注销；注销后直接身份资料、会话、设备与创作内容立即删除或匿名化。
- 交易、积分、退款与必要安全审计记录按法律、税务、会计和争议处理要求保存。
- 数据库每3天备份一次，备份保留30天；备份仅用于灾难恢复。
五、用户权利
用户可通过插件注销账号，也可发送邮件申请查询、更正、复制、删除个人信息或撤回非必要同意。依法不能立即删除的记录将停止除保存与安全保护外的处理。
六、安全与更新
我们采用密码哈希、会话撤销、设备绑定、频率限制、最小化日志和受限配置文件等措施。重要政策变更会通过插件、官网或邮件提示，并在需要时重新取得同意。