隐私说明 · 开发版

账号凭证经过密码哈希处理，登录通过 HttpOnly 会话 Cookie 保存。前端不会把登录令牌放入本地存储。

项目资料按组织成员关系授权，公开市场只展示审核通过的内容。组织选择偏好保存在当前浏览器。

未配置 AI 供应商时，创作功能使用明确标识的本地模板；配置供应商后，创作请求会发送到管理员选择的服务。

正式上线前需明确运营主体、数据保留期限、用户权利渠道与第三方服务清单。