隐私政策

1. 信息与目的

我们处理用户提供或在使用服务时所需的信息，所依据的是适用的服务履行、法定义务、正当利益，或在必要时取得的同意。发布本政策不能取代法律要求的另行同意。

Groble结账仅接收由我们服务器产生的随机订单参考编号，不含账号邮箱、对话或原始模型。直接在Groble结账页面输入的姓名、电话号码及付款数据，依Groble的说明处理。Earto会保存已签署付款／退款通知中的交易识别码、商品、金额与状态，但不包括买家的电话号码、邮箱及卡片数据。

为运营邀请机制，我们会处理邀请代码、账号归属、验证与奖励记录，以及提醒偏好设置。我们不会向邀请人揭露被邀请账号的邮箱或真实姓名。我们在服务器上验证账号创建日期，并使用带密钥的哈希值来识别邮箱，以防止重复奖励。邀请记录与识别码会依运营该计划及处理滥用所需而保留，且与模型生成点数及访问权限分开。

2. 保留与删除

账号及私人项目素材会在账号或项目服务需要期间保留。删除项目会从服务数据库移除其对话、版本与任务数据。进行中或已暂停的任务可能需要先结束。

其他用户已合法取得的公开版本，以及最低限度的权益记录，会为保障重新下载权利而另行保留。删除项目不会自动清除这些记录或已下载到外部的副本。取消发布会停止新的取得。

您可通过下方联系方式，申请关闭账号、查阅、更正、删除或限制处理。在确认申请人身份后，目的已消灭的信息会不无故迟延地删除或使其无法复原；法律规定必须保留的记录则另行保存。

适用韩国电子商务保存规定时，广告记录保存六个月，契约／取消及付款／供应记录保存五年，消费者申诉／争议记录保存三年。仅保留这些目的所需的信息。

错误／安全记录及设有访问限制的复原备份，可能含有部分处理数据。收到删除请求时，我们会查看相关副本，并在保留目的结束时销毁数据。外部AI服务的保留与删除，也依该服务商的账号条件办理，因此删除Earto项目并不会立即清除所有外部副本。

3. AI处理与模型改进

在对用户文本与参考图片进行安全审查后，AI制作与编辑会依所选品质，向Baseten (DeepSeek)、Anthropic (Claude)或现有的依账号而定的AI服务发送请求。请求可能包含必要的提示词、对话上下文、参考／标注图片、模型与材质。项目标题与图片生成使用另外既有的GPT路由。依账号而定的路由上的输入与输出，可能依该账号的设置用于模型改进。Baseten与Anthropic的处理与保留，依其各自的协议与政策办理。

服务商可能基于安全、法定义务及其自身政策目的而保留数据。关于AI数据的处理或删除，请联系Earto，以便我们查看处理路径。对于已去识别化或已纳入训练的数据，我们无法一概保证能撤回。

如不希望发送给AI，请勿提交用于生成或编辑的素材；您仍可浏览公开页面。

就模型发布与付费散布的许可及其撤回，我们会记录账号、目标版本与模型哈希值、所查看的条款版本及确认时间。最低限度的许可证据，可能在支持已取得授权及权利争议所需期间内，与项目素材分开保留，且不会向其他用户揭露。

4. 外部服务与跨境处理

这些处理流程用于支持所述功能。如不希望进行跨境处理，您可不使用相关功能，或申请限制处理／关闭账号；这可能导致受影响的功能无法提供。需另行取得法律同意的传输，须依该同意流程办理。

Unifi Direct会就海外付款接收订单参考编号、商品、金额、币别，以及回呼／返回网址。Earto在内部将订单与您的账号创建关联。私人提示词与模型文件不会为付款处理而发送。

Groble结账仅接收由我们服务器产生的随机订单参考编号，不含账号邮箱、对话或原始模型。直接在Groble结账页面输入的姓名、电话号码及付款数据，依Groble的说明处理。Earto会保存已签署付款／退款通知中的交易识别码、商品、金额与状态，但不包括买家的电话号码、邮箱及卡片数据。

5. 公开内容与浏览器保存

仅有明确发布的模型版本与公开名称会被分享。私人对话、参考数据与账号邮箱不会出现在商店预览中。不过，您放入公开素材中的个人数据，仍可能被他人看到或下载。

浏览器可能会保存登录状态、语言／偏好设置、本地草稿及待处理付款的复原数据。您可以注销，或通过浏览器设置移除网站保存数据；这样做可能会清除设备上的本地草稿与复原信息。验证／付款服务商会使用其自身必要的Cookie与保存空间。

本政策本身不会使您订阅广告个人化或行销邮箱。

6. 保护措施、权利与联系方式

Earto采用HTTPS、账号所有权检查、受限制的私人设置访问，以及付款签章验证。权利请求仅进行必要最低限度的身份确认；我们不会索取密码或卡片安全码。

隐私联系窗口：유정욱，contact@earto.app。请使用主旨「隐私请求」，并说明账号及所请求的处理事项。如因法律原因而限制某项请求，我们会说明原因。

在韩国，您可联系个人数据侵害申报中心（118）或个人数据争议调解委员会（1833-6972）。会员服务目前以19岁以上成人为对象；得知有不符资格的使用时，我们会进行审查并采取适当措施。

更新内容会连同生效日期公告于本页。法律要求时，我们会另行通知或取得同意。

选用的使用分析

打开分析后，Google Analytics for Firebase会测量页面访问、公开模型识别码、公开显示名称与分类、授权取得与下载格式、生成类型、品质、交付设置及运行结果。这有助于改善Earto的内容与使用流程。生成主题会在本地归类为固定的几个群组；原始文本不会发送给Analytics。无法辨识的请求会维持未分类。

Google可能会处理假名化的分析Cookie识别码、浏览器与设备信息，以及由IP地址推得的大概位置。Earto不会将邮箱地址、Firebase UID、私人项目或模型名称、提示词、原始搜索字词、参考图片、材质或对话发送给Analytics。广告个人化与Google信号已停用。

当连接国家被判定为美国，且此浏览器没有已保存的拒绝选择或隐私信号时，分析会在不显示同意提示的情况下启动。在包括韩国与欧洲在内的其他国家，或国家无法判定时，我们会先征求同意，并在取得同意前不加载Analytics。连接国家是根据IP推估而得，不能证明国籍或居住地。关闭或拒绝分析，不会影响登录、生成或下载。您可随时在页脚的分析偏好设置中关闭；这会停止之后的发送，并删除Earto的分析Cookie。已保存的拒绝选择，即使在默认收集的地区也会受到尊重；Global Privacy Control或Do Not Track信号也会阻止收集。您明确作出的选择会在此浏览器中保存最长180天，且不会自动链接到您的账号或其他设备。默认收集不会被保存为明确同意。先前已发送的信息，依Google Analytics资源的保留与删除设置及Google数据处理条款办理。

无Cookie访问统计

Earto使用自行架设的Umami来估算每日访客数，并统计公开页面浏览量、概略的国家、设备与浏览器，以及主要参照来源。这些基本统计默认打开，且不使用追踪Cookie。服务器会短暂处理原始IP地址与User-Agent，以产生每日假名；原始数据不会发送给Umami，也不会保存在Umami中。该密钥会在首尔午夜变更，先前的密钥会被清除。我们不会链接账号、网站或不同日期，也不会收集搜索字词、公开模型名称、私人任务或付款信息。公开模型识别码仅在Earto内部用于累加每个模型的总浏览量；不会发送给Umami，也不会与账号或访客记录一并保存。私人画面不包含在内。

为了解本地模型转换器的需求，我们会将每个结果的完成及首次开始下载，记录为运营通知。记录仅包含输入格式、所选品质、时间，以及每个结果专属的随机识别码；Discord仅会收到格式、品质与时间，不含该识别码。文件内容、文件名称及账号信息不会发送。这些通知会遵守基本统计的退出设置，以及GPC/DNT。

假名可在同一天内链接多次浏览，因此这些统计并非完全匿名，也不是人数的精确计数。共用的网络与浏览器可能使访客被合并；网络变更或服务器重新启动则可能使其被拆分。Umami的详细访问事件与假名，最多在90天后自动从运营数据库删除；另外的运营备份则依其保留时程处理。我们会尊重既有的分析拒绝选择及GPC/DNT。您可随时在页脚的分析偏好设置中关闭基本访问统计。仅有您明确作出的设置会在此浏览器中保存最长180天。Google Analytics仍维持其独立的地区同意规则。

在您另行允许详细使用统计后，Umami会记录浏览、下载、生成、注册、验证、邀请、结账及手动编辑的操作与结果。我们发送的是固定的页面与设置类别，以及概略的次数与时长区间，不含账号、模型与订单识别码、名称、金额、提示词、图片、搜索字词及原始错误。同一天内的操作，可能通过上述每日假名而被链接。必须先打开基本访问统计；先前的Google同意或美国默认收集，并不会激活此选项。您可随时在分析偏好设置中关闭。关闭基本统计或发送GPC/DNT，也会停止之后的发送。此选择在此浏览器中最长持续180天，事件在运营数据库中最长保存90天。分页关闭后的结果，以及实际文件保存的完成情况，可能无法被观察到。

Creem内容安全处理（已于2026年10月25日结束）

自2026年10月25日起，Earto不再使用Creem的内容安全审查，也不再向Creem发送新的请求。在此之前，为对新的AI任务进行内容安全审查，Earto曾通过HTTPS，将用户提供的提示词、标注留言与额外指示，连同经哈希的账号假名，发送给Creem（Armitage Labs OÜ，爱沙尼亚）。已发送的文本，可能依Creem及其服务供应商的隐私与处理条款被处理及保留。如有相关问题或限制处理的请求，请联系contact@earto.app。

Dodo Payments

Dodo Payments是新海外点数购买的登记商户。它会处理您的邮箱、帐单数据、付款信息与订单参考编号，用于结账、税务、防止欺诈及退款。卡片数据是在其代管的结账页面输入，并不由Earto保存。Earto不会为付款处理而发送私人提示词或模型文件。

允许广告成效衡量（选用）

允许Google Analytics与Google Ads使用广告点击识别码与Cookie、生成尝试次数、付款金额与币别，以及用于去除重复的交易识别码，来衡量广告成效。不使用个人化广告、邮箱、提示词或图片。可随时在分析偏好设置中撤回。

广告（Google AdSense与Ad Manager）

Earto通过Google AdSense与Google Ad Manager显示广告。模型转换器页面可能显示Google自动广告。仅当已登录且用完所有可用下载次数的用户，在下载对话框中选择「观看广告，多获得4次下载」时，才会显示奖励式广告；在作出该选择之前，页面不会加载广告代码。

显示广告时，Google及其合作伙伴可能使用Cookie、网页信标及类似技术，并可能处理IP地址、浏览器与设备信息，以及显示广告之页面的网址与内容，以投放及衡量广告并防止无效流量。广告代码在该页面内运行。Earto不会在广告请求中包含邮箱地址、账号识别码、私人项目、提示词或原始模型，并要求非个人化广告：奖励式广告使用有限广告，转换器广告则使用受限数据处理的非个人化广告。这些设置会缩小Google的处理范围，但不会阻止其处理。

在欧洲经济区、英国或瑞士，或无法判定连接国家时，Earto在连接经认证的同意管理平台之前不会显示广告。当浏览器发送Global Privacy Control或Do Not Track时，不会显示转换器广告。您完全不需要观看奖励式广告：不观看也仍可使用免费下载及其他功能。

完成一次奖励式广告，会为该账号增加4次下载。为此，Earto会保存每个账号的广告工作阶段、发放与使用记录及其时间，且每笔新的发放都会连同账号显示名称、假名参考编号、下载次数与时间，发送至Earto的运营通知（Discord）。Earto不会从Google收到有关观看者的个人数据，也不会收到每次观看的广告收益。无需点击广告。

您可通过下方链接，了解Google如何使用采用其服务之网站的信息，并变更您的广告设置。

将转换器模型导入至Studio

仅在您于转换器中选择「导入至Studio」并同意说明后，我们才会在您的私人项目中，保存在您浏览器中转换出的方块模型（不是您的源文件）、其部件结构、部件编号图片、颜色图片与预览图片、源文件名与格式，以及同意时间与说明版本。仅转换或下载，并不会将任何文件发送到我们的服务器。

导入时，名称及部件编号、颜色与预览图片，会由OpenAI的内容审核服务进行审查。如您之后要求AI进行修改，导入的模型及其渲染画面，将依「AI处理与模型改进」所述方式处理。导入的项目会被保留，并可像其他项目一样删除。

自动注册检测

首次通过验证到访时，我们会检查浏览器的自动化迹象及类型、请求数据是否一致，以及同一连接的注册频率，以识别可能的自动注册。我们不收集 Canvas、音频或字体指纹、按键内容或鼠标移动。IP 地址会转为临时加密哈希值；重复注册的记录只会在内存中保留最多一小时。

分数及判断依据会在服务器保留最多七天，并加入现有的 Discord 运营通知。Discord 消息依照该频道的保留及删除设置处理。分数并非用户是机器人的实际几率，也不会用来自动阻止注册。账号关闭时，服务器上的评估记录会被删除。

删除账号

个人资料 → 账号管理 → 删除账号

你的个人资料、私有项目、对话和上传内容将被删除。请先下载想保留的文件。

依法需要保留的交易记录和其他用户已取得的公开模型将另行保留。备份及外部服务商的数据按隐私政策处理。

剩余点数和付款将按退款政策审核。删除账号不影响你申请退款的权利。

进行中的工作将结束并保留结算记录。未确认的费用以及外部身份信息和 AI 数据的删除可能需要后续确认。

申请受理后，账号访问和新的公开分发将停止。身份信息删除、尚未结算的费用及外部数据会分别审核，目标是在 10 天内完成审核。请查看状态，或提供申请编号联系客服，了解结果或延迟原因。状态凭证在此浏览器中最多保留 90 天。付款或退款所需的联系方式仅在必要时另行保留，最长五年。删除记录的访问受到限制；恢复旧备份时会应用这些记录，避免已关闭的账号和待删除数据重新投入使用。密码重新验证由 Firebase 处理，请勿将密码发送给 Earto 服务器或客服邮箱。