隐私政策
本政策适用于 SparkleTrip 主站及关联的创作服务。有关数据处理与个人权利的问题，可以通过下方支持邮箱联系服务经营者。
更新日期：账户与访问
SparkleTrip 与 CF Mail 共用用户身份和 Credits。登录会在 CF Mail 验证，再以一次性授权码建立 SparkleTrip 会话。浏览器不会获得模型密钥或数据库凭据。各用户只能访问自己的对话、任务和私有作品。
AI 对话
当你发送消息时，本段对话中所需的历史内容会通过个人运营的 NewAPI 服务发送至配置的 AI 供应商。对话内容加密保存在运营者的 私有服务器 数据库，运行于自有服务器。我们不要求模型服务保存对话，但供应商仍可能依其政策保留安全或计费记录。不要提交不必要的密码、密钥或其他敏感信息。
联网搜索与资料来源
问题需要最新信息时，助手可以通过我们运营的 SearXNG 搜索服务向搜索引擎发送相关关键词，并读取公开网页。不会把整段对话、账户身份或附件发送给搜索引擎。搜索引擎和所访问的网站会收到查询词或网页请求以及服务器 IP，并可能按各自政策处理。来源链接、简短摘录和查询时间随对话加密保存，删除该对话时一并删除。你可以明确要求不联网。搜索结果可能不完整或过时，网站的访问限制会被尊重。检索分析与撰写回答使用的模型调用按实际用量计费。
对话附件
你上传的图片和文件私有存储在 R2，保留 7 天。生成的 PDF、Word、Excel、PowerPoint 和 Markdown 文件加密存储在 私有服务器，保留 7 天。文件名、读取缓存和对话内容也加密保存，按账户隔离；读取缓存不超过原文件有效期。访问需要登录，下载凭证只能使用一次。DeepSeek 输入优先本地解析，扫描 PDF / 版面分析使用账户可用的 GPT；其他模型可能直接接收所选附件。相关内容会交由模型供应商处理并按用量计费。较早或过期文件可能不在当轮上下文中，需要时请重新上传。
用户输入审核
当前用户输入审核由 Waffo Prompt Sift 通过平台 NewAPI 处理，只检查本次新提交的用户文字、图片描述和润色原文。AI 回复、AI 生成的提示词、历史消息及已有选项不重复提交；新写或修改的文字会重新检查。此检查不上传图片，不额外调用第二个分类模型，PDF 和 Office 文档内部内容不在本项检查范围内。审核请求不额外附带账号邮箱或登录凭据。按用户隔离的缓存保存带密钥的内容摘要和结构化判定：通过缓存 24 小时，拒绝 5 分钟，需复核 30 秒，服务异常 15 秒。判定原因、分类、语义状态和关联编号最多保留 7 天，供排查使用；不在审核日志中保存输入原文或图像。供应商的数据处理遵循其政策。需复核不等于判定违规，服务异常也不等于拒绝；只有明确通过才继续生成。
人工安全审核
为处理滥用及定期检查服务安全，获得明确授权的管理员可在独立且受访问控制保护的后台查看生成图片及创作助手对话，包括消息、图片提示词与附件名称。这不意味着内容向其他用户公开。该入口不读取邮箱正文、附件文件内容或模型内部执行状态。查看与审核操作均留痕；审核记录保存账号与内容编号、审核人、时间、分类和简短备注，不复制正文或图片。人工审核记录保留 90 天，随后由定时任务清理；删除账号也会清除当前审核结果，访问日志按照同一 90 天周期清理。人工查看不延长内容原有保存期限、不另外复制内容，也不会将 AI 输出再次交给其他模型审核。对话静态加密使用运营者持有的密钥，并非端到端加密。对审核结果有异议，或需要行使隐私权利、请求删除，请联系 support@sparkletrip.com。
图片保存与分享
生成图片默认私有，保存在 Cloudflare R2，自生成完成起保留 7 天。选择永久保存后不再自动过期，每个账户默认有 1 GB 永久空间，管理员可调整。下载要求登录并使用短时一次性凭证。
主动创建共享链接后，任何获得链接的人都可以查看该张图片。你可以撤销分享。分享不包含对话、提示词、邮件或账户信息。
删除与保留
删除对话会同时删除该对话生成的 私有服务器 文档，不会自动删除已生成的图片。临时附件和读取缓存到期后清理。移出图片永久空间会撤销共享，超过临时保留期的图片随后无法再查看。账户、计费记录和邮件数据由 CF Mail 及积分中心管理，账户注销请在 CF Mail 的隐私设置中发起。注销会阻断本站访问；关联数据由管理员完成跨系统清理。
服务边界
助手可提问、生成图片、读取所选文件并导出文档，不默认读取邮箱、其他会话或其他用户的数据。Cloudflare 及模型供应商的处理地点可能位于你所在国家或地区以外，请根据内容的数据要求决定是否提交。不同地区的网络及第三方服务可能影响可用性。
访问统计偏好
仅在你同意后，SparkleTrip 主站才会加载 Google Analytics 4，统计访问、设备、概略地区和功能使用情况。我们不上报姓名、邮箱、账号 ID、提示词、对话、附件名或作品链接；会话标识符、完整查询串和自由文本搜索词会被移除。对于推广链接，只使用预先限定的公开渠道和内容标签，例如 X、商品图；同意后，这些标签会在会话存储中保留最多 30 分钟，方便在跳转和登录返回后识别来源。数据由 Google 处理，可能涉及跨境传输。你可以在这里随时撤回同意，已保存的渠道标签也会清除；拒绝不会影响创作功能。
意见反馈
反馈为可选功能，由 Feedlog 提供。仅当你点击「继续反馈」后，才加载其嵌入服务，并使用已验证的账号邮箱和昵称识别你的反馈。只发送你在反馈面板主动提交的内容，不自动附带对话、提示词、图片、文件或私人页面地址。反馈可能展示在公开反馈看板上，请勿填写敏感信息。Feedlog 可能在你所在地区以外处理数据，并依其政策保存反馈。隐藏悬浮球会关闭其连接；收起面板会在当前页面会话中保留草稿。可通过侧栏重新打开。账户、付款、隐私及删除请求请联系 support@sparkletrip.com。
处理目的与依据
为提供你请求的功能、维持账户访问及准确记录积分余额，我们会处理账户标识、请求、文件和用量信息。有限的运行信息用于保护服务和排查问题；必要的账单记录可能因法律及会计义务保留。
在适用法律要求明确处理依据的情况下，上述活动分别依据履行服务约定、适用法律义务或相应的服务安全正当利益等开展。可选统计依赖你的同意，可选反馈分享只在你主动操作后开始；如法律要求额外同意或其他处理依据，相关要求仍须满足。
Cookie 与浏览器存储
必要的会话 Cookie 用于登录与安全。浏览器存储还用于记住语言、草稿控件、统计同意及是否隐藏反馈按钮等选择。拒绝可选统计不影响必要的账户功能。
同意统计后，当前配置下的 Google Analytics Cookie 最多可保留 180 天。你可以在上方撤回同意并清理浏览器数据。共用或公共电脑可能在会话结束后保留本地偏好，请在使用完毕后退出登录。
购买与支付服务商
Waffo Pancake 提供托管收银台。本站发送商品、金额和服务端生成的订单编号，并在内部关联你的登录账户。Waffo 收集你在收银台填写的账单和支付资料、处理适用税费，并返回付款状态。本站不接收完整银行卡号或安全码；NewAPI 记录购买与积分。测试模式使用模拟付款，不增加真实积分。也可联系支持人工购买和申请退款。必要账单记录可能因法律义务在账户删除后继续保留。
你的权利与请求
根据所在地法律，你可能享有访问、更正、删除、获取数据副本、限制或反对处理、撤回同意，以及向相关数据保护机构投诉等权利。请尽量使用账户邮箱联系支持；我们会按必要程度核验请求，并在适用法律要求的期限内处理。
删除可能需要协调创作服务、CF Mail、积分服务及相关供应商。涉及安全事件、争议或法定会计义务的信息可能在必要期限内保留，并限制用途。独立供应商的数据保留遵循相关条款，本站不承诺所有供应商都能立即删除全部记录。
本服务面向成年人。请勿提交不必要的敏感信息或儿童个人信息，误提交时请及时联系支持。
供应商、跨境处理与政策更新
Cloudflare 提供网站和对象存储基础设施；已配置的 AI 与安全供应商处理相关输入；启用 Waffo Prompt Sift 后，用户自行填写的文字会发送至该服务进行安全分类，不包含系统模板或 AI 回复；Google 提供可选统计；Feedlog 提供可选反馈。部分处理可能发生在你的国家或地区以外，具体供应商及处理地点与所选功能和模型有关。
本站不声称采用端到端加密，也不保证单一国家的数据驻留。提交受地域或合同限制的数据之前，请联系支持确认当前处理安排。适用法律要求的数据保护措施或授权仍须满足，发布本政策本身不能代替这些措施。
数据用途出现重大变化时，将酌情通过服务内通知或账户联系方式告知。政策更新日期见页面顶部。