图片如何处理
当你选择图片时，页面会先在当前浏览器里读取文件元数据、格式信息和可见线索。这个过程不需要把图片发到服务器。如果本地线索已经足够明确，检测结果会直接在页面中生成。
当本地结果仍然是“暂时看不准”时，当前图片可能会发送到同域后端接口，再由后端交给第三方图像检测服务 Sightengine 进行像素模型分析。Sightengine 会处理这张图片并返回模型分数；ImgShield 后端不会把服务密钥暴露给浏览器。第三方处理还受 Sightengine 隐私政策约束。
文字如何处理
文字检测在浏览器本地运行。你粘贴的文章、评论、邮件或文案不会被上传到 ImgShield 服务器，也不会发送给第三方 AI 服务。刷新页面后，当前输入内容会从页面状态中消失。
反馈和基础统计
点赞/点踩功能会记录反馈动作和必要的防滥用信息，用于判断工具是否有帮助。通过意见反馈或联系页面提交时，我们会保存反馈类型、留言内容、提交页面、界面语言和用于限流的匿名 IP 哈希；联系邮箱完全选填，仅在需要回复时使用。留言不会公开展示，也不会用于广告定向，并会在处理完成且不再需要排查问题后清理。
账号和登录信息
当你使用邮箱注册时，我们会保存邮箱、昵称和经过加盐哈希处理的密码；不会保存可直接读取的明文密码。登录状态通过安全的 HttpOnly 会话 Cookie 维持。如果你选择 Google 登录，我们会接收 Google 提供的账号标识、已验证邮箱、昵称和头像地址，用于创建或关联 ImgShield 账号；Google 访问令牌不会保存在浏览器中。你可以退出登录来清除当前设备上的会话 Cookie。
除你主动填写的账号昵称、邮箱和反馈联系邮箱外，我们不通过 ImgShield 主动收集证件号、支付信息或通讯录。
Cookie、访问统计与选择
登录状态需要必要的 HttpOnly Cookie。站点还使用 Google Analytics 了解访问量、页面路径、设备类别和大致地区，但只有在你选择“同意统计 Cookie”后才加载统计脚本。Google 可能处理 IP 地址、设备标识和 Cookie 数据；具体方式见 Google 如何使用合作伙伴网站的数据。
拒绝统计 Cookie 不影响图片或文字检测。你可以清除浏览器中的 imgshield_cookie_choice 本地存储项，或点击下面的按钮重新选择。
广告相关说明
站点保留 Google AdSense 账号关联标记和 ads.txt 文件，用于说明发布商账号归属。审核整改期间，页面不加载 Google 广告展示脚本，避免广告出现在上传框、空结果、导航或其他缺少正文内容的界面。
正式投放后，包括 Google 在内的第三方广告供应商可能使用 Cookie、网页信标、IP 地址或其他标识符来投放和衡量广告。Google 使用广告 Cookie 后，可能根据用户此前访问 ImgShield 或其他网站的情况展示广告。用户可在 Google 广告设置中关闭个性化广告，也可查看 AdSense 要求的隐私披露。
对于欧洲经济区、英国和瑞士的访问者，正式投放个性化广告前将使用 Google 认证并与 IAB TCF 集成的同意管理平台。非个性化广告也可能需要 Cookie 同意。广告只应出现在有足够发布商正文的页面中，并与导航、上传按钮和检测结果明确分开。
数据保留、安全与权利
账号资料会在账号存在期间保存；安全日志、匿名 IP 哈希和反馈记录只在防滥用、排错或回复所需期间保留。传输使用 HTTPS。任何互联网服务都无法承诺绝对安全，因此请只提交完成检测所必需的数据。
如需查询、更正或删除你主动提交的账号或反馈信息，请通过联系页面提交请求，并填写能够帮助我们定位记录的邮箱和大致提交时间。我们可能需要先验证请求人与记录的关联。
儿童与敏感信息
ImgShield 不是面向儿童设计的服务，也不使用儿童活动、健康、财务困境、政治观点、宗教、种族、性取向或其他敏感信息建立广告受众。请不要上传包含未成年人敏感信息或可识别个人身份的不必要内容。
你可以怎样保护文件
- 不要上传包含身份证、银行卡、住址或私密聊天截图的图片。
- 需要更准确判断时，优先使用原始图片，但注意原图可能包含拍摄时间和地理位置。
- 如果检测内容涉及他人隐私，请先获得授权或改用去敏后的样本。