隐私说明

选择 Google 或 GitHub 登录后，供应商会将你授权的基本资料和邮箱信息交给身份服务 Logto，包括稳定的账号标识，以及可用的姓名、邮箱、头像等字段。实际字段取决于供应商及你的授权。密码由供应商处理，Loom 不要求你向其提供密码。

Loom 仅将 Google 用户数据用于身份认证、维护账号和提供与账号相关的 Loom 访问服务。当前应用不将这些数据发送给模型服务，也不用于模型训练。

Logto 处理登录身份与授权流程。Cloudflare 托管应用和 D1 数据库。D1 保存账号标识、供应商提供的姓名和邮箱、加密的会话令牌状态，以及订单和访问权限记录。应用不会将会话令牌放入浏览器 Cookie。

创建当前测试收银台时，Loom 向 Creem 传递订单与账号标识、商品信息、金额和币种。Creem 在 Test mode 下托管收银台，并处理在该页面填写的信息。历史 Stripe Sandbox 订单与回调记录继续保留，用于对账、退款和权限撤回处理。这些供应商会处理提供各自服务所需的信息。

登录 Cookie 只保存随机会话标识，不保存个人资料或令牌。HTTPS 下使用 Secure、HttpOnly 和 SameSite=Lax，并发送到 .loom-labs.ai 下的子域，用于统一登录；这些子域属于同一会话信任范围。

会话从成功登录起最长有效 14 天，主动退出、撤销、上游服务失效或安全检查可能使其提前结束。临时登录流程 Cookie 最长有效 10 分钟。语言与外观偏好 Cookie 最长可保存一年，只包含偏好值，不承载身份或购买权益。

如果你允许可选访问统计，Google Analytics 会使用 _ga Cookie 区分浏览器和会话，最长保存 180 天；本网站的配置不会在每次访问时延长到期时间。独立的 LOOM_ANALYTICS_CONSENT 和 LOOM_ANALYTICS_TEST Cookie 最长保存 180 天，用于在 .loom-labs.ai 各子域间记住你的统计偏好，以及是否排除此浏览器的测试访问。这些偏好不包含身份或购买权益。清除浏览器 Cookie 可能重置这些选择。

当前付款使用 Creem 测试模式，不会真实扣款，请使用 Creem 测试付款资料。测试订单和权限记录与正式支付分开处理。

当前工作计划是由 Loom 整理的静态阅读与规划内容，不会调用模型、创建文件或代你执行外部操作。

职业形象照包当前仅记录测试购买与套餐权益，照片上传、生成和下载尚未开放。

为运行和保护服务，Loom 及基础设施供应商可能处理请求、错误和安全相关的技术信息。这些运行记录与下文的可选网站访问统计分别处理。

如果你允许可选访问统计，Loom 会在公共页面使用 Google Analytics 4，估算访客数量并了解页面使用情况。Google 会收到页面路径和主机名、来源网站地址（只保留协议、主机名和端口）、事件时间、浏览器与设备信息，以及与 Loom 账号资料分开的浏览器标识。浏览器发送这些请求时，IP 地址等技术信息也可能传递给 Google。访客数量是估算值，并非精确的自然人数。

在你同意前，Loom 不会加载 Google Analytics。我们的实现会移除页面网址中的查询参数和片段，来源网址也只保留协议、主机名和端口。Loom 不向 Google Analytics 发送账号标识、姓名、邮箱、登录令牌、订单详情或付款资料。个人资料页、订单结果页、回调和 API 路径不纳入统计。Google signals 和广告个性化功能保持关闭。

Google 作为统计服务供应商处理这些信息，统计数据按 Google Analytics 资源的保留设置保存。你可以在公共页面的“访问统计设置”中更改选择，或排除此浏览器的自测访问。撤回同意后，此浏览器会停止发送后续统计并清除其 Google Analytics Cookie；已经采集的信息不会因此自动删除。拒绝访问统计不会影响登录或购买。

退出登录会撤销当前共享会话，不等于删除账号。你也可以在 Google 或 GitHub 的账号设置中管理对 Loom 的授权；更改上游授权不会直接删除 Loom 保存的记录。

如需查询、更正或删除账号资料，请联系 boylucky2012@gmail.com。管理员处理请求前需要验证账号归属。账号、订单和安全记录根据实际服务需要及适用要求处理。目前没有覆盖所有记录的统一自动删除机制，本说明不承诺会话到期或退出后会自动删除这些记录。

服务或数据处理方式发生变化时，应同步更新本说明。Google 用户数据如有新的用途，应先说明，并在需要时取得授权后再使用。如有不清楚之处，可联系 boylucky2012@gmail.com。