最后更新：2026 年 11 月
我们坚持最小化数据收集与完全透明的技术事实披露。本政策说明当你使用 remove.ac 网页端工作台及云端开发者 API 时，我们如何处理相关数据。
1. 网页端本地工作台：你在 remove.ac 网页上传、粘贴或批量打开的图片完全在浏览器本地内存中经 WebGPU / WASM 模型处理，图片字节不会上传到我们的服务器。首次使用时浏览器会缓存约 78.2 MiB 的本地模型与运行时文件，缓存内不含任何用户图片。 2. 云端开发者 API（/v1.0/removebg）：仅当你或你的应用程序携带 X-Api-Key 显式请求 https://remove.ac/v1.0/removebg 时，请求图像才会经加密传输发往无状态云端 GPU 推理容器（Modal Serverless GPU），在易失性内存中完成抠图并立即清零。我们的 PostgreSQL 账本数据库不含任何图像二进制列（零 bytea 存储），仅记录积分扣减、输出尺寸与 SHA-256 摘要用于防重复扣费。我们绝不保留你的图片，也绝不将其用于 AI 训练。
注册账户时，我们会通过 Supabase 存储你的电子邮箱地址（用于登录验证、欢迎积分发放及账单关联）。你创建的 X-Api-Key 在服务端仅保存单向 SHA-256 哈希与前缀标识，不保存明文密钥。我们不会出售或出租你的个人信息。
所有付费积分包与月度订阅均由 Paddle.com 作为记录商户（Merchant of Record）处理。付款方式凭据、账单地址与税务信息直接由 Paddle 按其隐私政策与 PCI-DSS 标准收集处理；remove.ac 仅接收经签名的 Webhook 订单状态、价格档位 ID 与客户参考编号以完成积分入账。
我们仅使用维持安全登录会话（HttpOnly Cookie）与语言偏好所必需的存储，不嵌入第三方广告追踪 Cookie。基础设施包括：Vercel（全球前端与 API 网关托管）、Supabase（认证与积分原子账本）与 Modal（无状态云端 GPU 推理）。首次访问的来源域名与 UTM 渠道标记仅保存在本地浏览器存储中，仅在发起结账时随订单附带以便统计渠道表现。
你可随时在账户页面吊销 API 密钥，或发送邮件至 [email protected] 申请查询、导出或删除你的账户数据。