你的内容，先留在你的设备。

1. 工具输入与生成结果

当前已开放的图片、PDF、文本、表格和计算等工具，在浏览器中处理输入。当前实现不会把你选择的原始文件主动上传到服务器做转换，也不提供云端历史文件或结果备份。

部分工具首次使用会下载本站提供的程序组件、字体或模型。例如证件照的本地抠图组件需要下载后运行，这与上传人像是两回事。具体大小、格式和像素限制以对应工具页为准。

处理结果通常只在当前页面提供。请及时下载；浏览器缓存、下载记录和本机系统的内存管理不等于本站提供的云端保存。

2. 网站访问与资源请求

访问网页时，浏览器会请求本站的页面、图片和程序文件。实际部署的网站服务器或所配置的CDN可能产生IP地址、请求时间、路径和浏览器标识等访问日志。具体服务商、日志设置与留存周期应以正式部署配置为准，不能据本地处理推断“访问完全不留记录”。

目前未接入本站累计帮助人次统计，首页显示“统计接入中”。统一服务模式已提供可选Web账号；纯静态预览不含账号服务。支付、微信身份和云文件服务尚未接入。不要把密码、令牌或个人信息放在网页地址的查询参数中。

3. 浏览器中的本地存储

这些数据按站点地址分别存放在当前浏览器，不会自动同步到其他设备。反馈不会自动保存草稿。

本地数据会保留至你主动清理，或由浏览器策略清除。清除站点数据不等于删除你已下载到磁盘的文件，也无法撤回已发出的邮件。

4. 录屏、麦克风和剪贴板

录屏需要你在浏览器授权界面选择共享内容；只有你选择相应选项时，工具才会申请麦克风。请在共享前关闭敏感窗口、通知和账号信息。录制内容在当前页面处理，不自动上传。

复制按钮会在你点击后尝试写入剪贴板，失败时提供手动复制提示；这些页面不会自动读取你的剪贴板。JWT、Wi-Fi二维码、反馈内容等可能包含敏感数据，请注意复制、截图和分享的去向。

5. 反馈记录与公开联系邮箱

反馈表单默认先在本地生成记录，不会自动提交。统一服务模式另有“在线提交”入口，只有你明确勾选许可并点击提交，才会发送反馈文字及可选回联方式到本站数据库，不附加环境信息或附件。环境信息只有在你主动勾选后才写入报告；包含浏览器标识、语言与当前视口尺寸，不自动附上原始文件、截图或完整工具网址。

点击邮件发送入口只会请求打开你自己的邮件客户端，你需要检查后自行发送。邮件由你选择的邮箱服务处理，本站页面无法确认送达或控制该服务商的保存期限。下载记录不会被网页自动附加到邮件。

你主动将反馈发给公开邮箱后，接收方将能看到邮件内容及发件信息。请仅提供排查所需的脱敏说明；如需处理已发送信息，请联系 515944322@qq.com 说明请求。在线反馈使用随机查询凭证查看状态和公开回复；数据库只存凭证摘要，遗失后不能通过公开接口找回。网站不提供自动删除邮件机制。运营人员可主动将收到的本站反馈JSON导入内部管理后台，记录处理状态和内部备注；导入内容保存在本站管理数据库，不自动回复邮件或同步到小程序，不承诺固定回复时间。

仅管理员登录管理后台时，服务设置HttpOnly会话Cookie（bxm-admin），有效期8小时；用于验证管理权限，不用于访客画像。管理数据库保存管理员账号、密码派生摘要、运营配置、主动导入的反馈以及操作日志，不保存工具原始文件。反馈记录和日志当前未设自动清理周期，正式部署前须按实际运营要求配置留存、备份和人工处理流程；隐私相关请求可联系公开邮箱。

统一服务的用户账号保存账号名、密码派生摘要、昵称、收藏、登录设备声明与注销申请；用户会话Cookie为bxm-user（演示bxm-user-demo），HttpOnly、7天有效、仅限用户API。账号页可改密、撤销设备、导出本人资料或申请注销；批准后清除身份/收藏并匿名化账号，不代表旧备份与审计立即清除。账号不强制绑定工具使用，不接收客户端自行提交openid冒充微信用户。

匿名统计默认关闭，只有你在本页主动开启后才发送工具ID、事件及随机去重编号，不含文件、输入或用户ID；按UTC日聚合31天，事件去重凭证24小时，安全拒绝请求按日期/范围/状态聚合。浏览器用bxm-analytics-consent记录统计选择，可随时关闭。尚未完成全部工具事件接入，不作为全站帮助人次。账号/工单/审计与备份尚无自动到期清除任务，正式运营前需明确留存策略。

6. 待接入服务与说明更新

筹备工具不会伪造处理结果。将来接入OCR、实时查询、微信身份或其他云服务时，应先明确服务商、传输内容、授权及留存方式，并更新本说明，不应把当前“本地处理”的范围套用到新增云功能。

本说明描述当前产品实现；正式发布前仍需依据实际运营主体、服务器/CDN日志与接入服务复核。隐私相关问题可通过公开邮箱或意见反馈联系。