隐私政策

你的图片不会离开你的设备

本站所有图片工具都完全在你的浏览器内运行。当你打开一个文件时，它会在你自己的电脑或手机上被解码到画布上，并由 JavaScript 和 WebAssembly 在本地处理。文件永远不会上传给我们，不会存储在我们的服务器上，也不会被任何人看到。关闭或刷新页面，它就从内存中消失了；我们这边没有任何属于你的图片需要删除，因为根本没有图片传过来。背景移除和图片增强同样如此，两者都在你的设备上运行。这条承诺针对的是你的图片：下文所述的使用情况统计，以及仅提交反馈时才需要的登录，是另外两回事，各有专门的章节说明。

• 使用工具不需要账号：无需注册、无需登录，压缩、调整尺寸或转换格式时我们都不会向你索要姓名、邮箱或支付信息。只有当你想提交反馈并查看我们的回复时，才需要使用 Google 账号登录；届时我们会保存你的 Google 账号标识、邮箱地址、显示名称和头像，以及你首次登录与最近一次登录的时间，好让每条反馈都有明确的归属。反馈本身还会附带三项技术信息：你提交时所在页面的网址、你的浏览器随每次请求发送的 User-Agent 标识，以及你当时阅读的语言版本。它们存在只有一个理由——不知道你在哪个页面、用什么浏览器遇到问题，我们通常无法复现；不知道语言，就无法用你的语言回复你。
• 我们不会收到你的文件名、图片内容，也不会收到任何由你的图片像素推导出的数据。
• 有一个工具确实属于例外，值得说清楚：HTML 转图片需要你输入一个网址，以便加载该页面并为其截图。发送到我们服务器的是这个网址，而不是图片，并且请求完成后不会保留。
• 本政策的早期版本曾提到，背景移除或图片增强可能会将图片发送给外部 AI 服务商。这已不再是这些工具的工作方式，本节描述的是本站今天的实际行为。

广告

本站免费使用，由广告提供资金支持。我们使用 Google AdSense 展示广告。Google 作为第三方服务商，会使用 Cookie 在本站投放广告。

• Google 对广告 Cookie（包括 DoubleClick Cookie）的使用，使 Google 及其合作伙伴能够根据你对本站及互联网上其他网站的访问情况，向你投放广告。
• 除 Google 之外的第三方服务商和广告网络也可能在本站投放广告，并为此使用它们自己的 Cookie。这些 Cookie 不受我们控制。
• 广告定向使用的是页面内容、大致地理位置、浏览历史等一般性信号——绝不会使用你在这里处理的图片，因为我们从未收到过它们。
• 你可以随时通过下方链接退出个性化广告。在欧洲经济区、英国和瑞士，首次访问时显示的同意横幅会在任何广告 cookie 被设置之前就直接拒绝它们。

• Google 广告设置——关闭 Google 的个性化广告
• Google 如何使用来自其合作网站的信息
• 数字广告联盟（DAA）——一次退出多个广告网络
• 网络广告倡议（NAI）——成员退出页面

分析统计

有两套系统在衡量本站的使用情况：一套是 Google Analytics 4，另一套是我们自建的第一方统计，它在我们自己的基础设施上记录同类事件，使我们不必只依赖一家供应商。两者都被刻意配置为衡量使用情况而非个人，并且共用同一个分析同意信号——没有第二个开关，接受或拒绝分析存储会同时打开或关闭两者。除下文列出的页面与工具信息外，自建统计还会记录由你的 IP 地址推断出的国家或地区、你使用的是手机、平板还是电脑、把你带到这里的来源站点，以及页面保持可见的时长。在欧洲经济区、英国和瑞士，除下文所述那条不含标识符的访问计数外，两者在你同意之前都保持关闭；在其他地区它们默认启用，下方的链接用于单独退出 Google Analytics。

• 会发送的内容：你访问的页面路径、你使用的语言版本、你使用了哪个工具、你是开始、完成还是下载了结果、这批文件的数量，以及它们的总大小（以 KB 计）。Google Analytics 还会收到页面上每个广告位的加载结果（成功展示、无广告或被拦截），用于判断哪些广告位置有效。
• 绝不会发送的内容：文件名、图片内容、缩略图，或任何由你的图片像素计算得出的数据。
• Google Analytics 4 不会记录或存储 IP 地址。我们自建的采集端点不可避免地会看到你的 IP 地址——任何接收请求的服务器都会如此——但它只被用来推断一次国家或地区，随后即被丢弃：不会写入任何日志、数据库或统计记录。无论哪一套系统，我们都无法据以识别你的身份。
• 即使你拒绝分析，我们仍会把这次访问计入一次访问量。这条计数不含任何标识符，不读取也不写入浏览器中的任何存储，只记录页面路径、语言版本、国家或地区，以及页面保持可见的时长——其中没有任何内容能追溯到你，也无法与另一次访问串联起来。它让我们知道一个页面触达了多少人、他们停留了多久；只有访客数和回访率才仅来自已同意的访客，因为只有这两项需要设备标识。

• Google Analytics 退出浏览器插件

你的同意选择

首次访问时会发生什么，取决于你所在的地区。在欧洲经济区、英国和瑞士，我们会在设置任何非必要 cookie 之前征询你的同意；在你接受之前，广告与分析存储通过 Google Consent Mode 从源头关闭——Google 的代码被明确告知不得存储或读取 cookie，而不只是被礼貌地请求。在其他地区，这一事前同意规则并不适用，因此广告与分析默认启用，你可以随时通过本页的退出链接将其关闭。

• 选择“仅必要项”会让广告和分析存储保持关闭状态。所有工具照常运行——它们没有一个需要 Cookie 才能工作。
• 选择“全部接受”会开启广告和分析存储，个性化广告随之成为可能。
• 如果你位于欧洲经济区、英国或瑞士，你会看到一条经 Google 认证的同意消息，它会将你的选择记录给我们的广告合作方。
• 如果你看到过同意横幅，可以随时改变主意：在浏览器设置中清除本站数据即可移除已保存的选择，横幅会重新出现。如果你没有看到过横幅，上方「广告」与「分析」部分的退出链接可以起到同样的作用。

Cookie 与本地存储

Cookie 和浏览器本地存储在本站有三种彼此独立的用途，值得分开来说，因为其中只有两种需要你的许可。

• 必要存储：你的 Cookie 选择，保存在浏览器的本地存储中。它不会发送给任何第三方，也不会用于追踪你。无论你如何选择，它都会被设置，因为否则本站无法记住你的决定。登录还会另外种下一个 Cookie，在本清单下文说明。
• 广告 Cookie：由 Google 及其他广告服务商设置，仅在你接受之后。详见上文“广告”一节。
• 分析 Cookie：由 Google Analytics 设置，仅在你接受之后。详见上文“分析统计”一节。
• 每种浏览器都允许你通过设置拦截或删除 Cookie。拦截广告和分析 Cookie 不会影响任何图片工具。
• 分析存储：仅当你接受分析时，浏览器中才会保存三个很小的数值，除此之外别无他处。pico-a-device 保存在 localStorage，是一个随机标识，用于把回访与首次访问区分开。pico-a-day 同样保存在 localStorage，里面只有当天的日期；正是它让我们对每台设备每天只记录一次会话开始，而不是每打开一个页面就记一次，也正是它把我们的数据库写入量压到了原本的一小部分。pico-a-session 保存在 sessionStorage，存放一个随机会话编号，30 分钟无操作即失效，你一关闭标签页它就消失。三者都不包含你的姓名、邮箱或任何关于你的信息，都不会共享给广告商，并且只在你接受之后才写入——拒绝分析，它们一个都不会被创建；清除站点数据或撤回同意，它们即被删除。
• 登录 Cookie，同样属于严格必要：只有当你使用 Google 登录时——也只有那时——本站才会种下一个名为 pico_session 的 Cookie，其中只有一个随机令牌，别无其他。正是它维持着你的登录状态，没有它就根本无法保持登录。它带有 HttpOnly，因此页面上的任何脚本都读不到；带有 SameSite=Lax，因此不会附加在其他网站发起的后台请求上；在 HTTPS 连接下带有 Secure；并且不设 Domain 属性，也就是说它只留在本主机上，我们的后台子域永远收不到它。有效期 30 天。另有一个名为 __pico_oauth_state 的 Cookie，在登录往返期间存在十分钟，用于核对返回的响应确实属于你发起的那次请求，你一回到站内它就被清除。两者都不会共享给任何人，都不用于追踪你；如果你从不登录，它们就一次也不会被设置——退出登录会删除我们这边的会话，并清除你这边的 Cookie。

第三方服务

可能获取你访问相关信息的外部服务，清单很短，以下就是全部。

• Google AdSense——投放支撑本站运转的广告，并在你同意后设置广告 Cookie。
• Google Analytics 4——按上文所述衡量使用情况，同样在你同意之后。
• Cloudflare——托管并分发本站。与任何网站一样，其服务器会处理每次请求的技术信息，例如你的 IP 地址、浏览器和所请求的页面，用于交付页面和阻止滥用。
• Google Fonts（自托管）——本站字体由我们自己的域名提供，因此加载页面不会向 Google 的字体服务器发出请求。
• Google 登录——仅在你主动选择登录时使用，而需要登录的只有反馈表单。页面上不会运行任何 Google 登录代码，它只是一次由你发起的普通跳转；此后 Google 会把你的账号标识、邮箱地址、姓名和头像告诉我们，我们只保存这些，不保存别的。

数据安全

本站最有力的安全措施来自架构而非流程：因为你的图片在你自己的设备上处理、从不传输，所以根本不存在一个可被泄露、窃取或被强制调取的用户图片库。本站仅通过 HTTPS 提供服务。上述第三方服务依其自身政策，对其所收集数据的安全性负责。

数据保留多久

不同类别的数据保留期限不同，而其中大多数并不由我们保管。

• 你的图片：不保留，因为从未收到。
• 分析数据：由 Google Analytics 保留 14 个月，之后自动删除。
• 广告数据：受 Google 自身的保留政策约束，相关链接见“广告”一节。
• 服务器请求日志：由 Cloudflare 短期保留，用于交付和防止滥用。
• 你的同意选择：保存在你自己的浏览器中，直到你清除站点数据。
• 我们自建的统计数据：明细事件保留 3 个月后自动过期；由其汇总而成的每日统计长期保留，而这些汇总数字不含任何标识符。
• 反馈工单与账号数据：你的 Google 账号标识、邮箱地址、显示名称和头像，连同你提交的工单标题、正文、每条会话中的往来消息，以及随每次反馈保存的页面网址、浏览器 User-Agent 标识和语言版本，都不会自动过期。我们会一直保留，直到你要求删除为止——发送邮件至 privacy@picoimage.com，该账号及其全部会话即会被删除。

你的权利

根据你所在的地区，你对与你有关的个人数据享有相应权利，而这一节只有把我们究竟持有什么说清楚才有意义。一共两类。如果你曾登录以提交反馈，我们持有你的 Google 账号标识、邮箱地址、显示名称和头像，以及那条会话中的往来消息，还有每次反馈随附的页面网址、浏览器 User-Agent 标识和语言版本；要求查看或删除其中任何一项，都是我们能够真正处理的请求——请发送邮件至 privacy@picoimage.com。如果你接受了分析，还有上文所述的随机设备标识；它不附带姓名，也不附带地址，因此只有当你把该标识本身告诉我们时，我们才能从记录中将其抹去，而清除站点数据会把它从你的浏览器里删掉，并让它彻底不再被使用。你的图片仍然是唯一一类我们确实无物可取的数据，因为从来没有图片传过来。至于你针对 Google 的权利——它确实持有广告和分析数据——依然是实实在在、可以行使的，行使途径见上文链接。

• 如果你位于欧洲经济区或英国，GDPR 赋予你访问、更正、删除、限制处理和反对处理个人数据的权利，以及数据可携权和随时撤回同意的权利。
• 你也有权向你所在国家的数据保护监管机构投诉。
• 如果你位于加利福尼亚州，CCPA 和 CPRA 赋予你知情权、删除权，以及拒绝出售或共享个人信息的权利。我们不出售个人信息。个性化广告在 CPRA 下可能被视为“共享”，在同意横幅中拒绝广告 Cookie 即可退出。
• 要行使上述任何权利，或询问我们持有哪些数据，请发送邮件至 privacy@picoimage.com。

儿童隐私

本站是面向一般用户的图片工具集合，并非面向儿童。我们不会在知情的情况下收集 13 岁以下儿童的个人信息（在适用 16 岁门槛的司法辖区则为 16 岁以下）。如果你认为有儿童向我们提供了个人信息，请发送邮件至 privacy@picoimage.com，我们会立即处理。

本政策的变更

本政策变更时，页首的“最后更新”日期会随之更新，且旧措辞会被整体替换而非悄悄修补。如果某项变更实质影响到你的数据处理方式——例如新增广告合作方或新增收集类别——我们会在站内给出提示，而不是指望你重新阅读本页。

联系我们

欢迎就本政策或本站的任何内容提问。隐私与数据保护事宜请发送邮件至 privacy@picoimage.com，其他事宜请发送至 support@picoimage.com。我们力争在五个工作日内回复。