您的文件。您的业务。
账户与登录
托管的 AI 结果在 Cloudflare D1 中加密存储最多 24 小时，以便中断的请求可恢复而无需再次扣费。上传的媒体不存储。账户积分收据和哈希访客使用计数器强制执行限额；过期结果主体在后续请求中移除。访客日常工具计数存储在您的设备本地。
账户是可选的。Better Auth将您的邮箱、显示名称、验证状态以及账户/会话记录存储在Cloudflare D1中。Google登录还会提供个人资料图片和提供方ID；提供方令牌在静态时加密。安全的HTTP-only Cookie可让您保持登录最多30天。登录代码由Resend发送，以哈希形式存储，并在五分钟后过期。我们绝不会记录代码或邮件内容。键控的邮箱/网络哈希和短期计数器用于限制滥用。过期的会话、代码和计数器会在后续登录请求中被清除。使用“您的账户”可访问账单、更新显示名称或退出其他设备。收藏、预设、文件和草稿仅存储在您的设备或此标签页中，不会同步到您的账户。
您的语言偏好和被忽略的语言建议存储在此设备上。忽略某个建议会将其隐藏 30 天。建议使用您的浏览器语言，而不是您的位置。
图片和字幕
图片转换、压缩、调整大小、裁剪、元数据删除和字幕编辑在您的设备上处理这些文件。这些文件不会被上传。在您清除、关闭标签页或重新加载之前，您的图片编辑批次会在此标签页的工具页之间切换时保留在内存中。Google登录会临时在本地浏览器存储中检查您的工作区，并在您返回时恢复。检查点在恢复后被删除；废弃的检查点在30分钟后过期，并在稍后访问时被移除。该检查点中的任何内容都不会被上传。您选择保存的截图预设会将其名称和样式设置保存在本地，直到您删除它们或清除站点数据。此浏览器会保存您的主题、星标工具、时区选择以及最多六个最近工具的快捷键。通过星标删除收藏夹，并从“已保存”菜单中清除最近的快捷方式。时区解析在您的设备上进行。货币工具从Frankfurter请求公开参考汇率，并在您的设备上缓存六小时；您输入的金额不会被发送。
创作者工作室与AI辅助
截图样式、社交媒体图像包、标注、favicon生成二维码、PDF编辑、纯色背景移除和视频快速编辑均在您的设备上运行。OCR使用Tesseract.js，可能从jsDelivr和Project Naptha下载语言资源；这些主机接收资源请求和您的网络地址，而非您的图像。启用自动OCR语言检测后，选择提取文本会将缩减后的图像发送至OpenRouter和Google以识别语言；Tesseract在您的设备上提取文本。手动选择语言会跳过托管检测。选择转录音频时，音频转录会将标准化录音发送至Cloudflare Workers AI。CozyToolkit不会在其服务器上存储这些上传或生成的文本。适用提供商的处理和保留政策。每日使用计数器保留七天轮换的哈希网络标识符、请求ID和使用总量。使用前请审查AI输出。
适配帖子、使用写作风格和翻译字幕与写作功能使用相同的写作服务和每日限额。保存的写作示例仅在改写时发送。可在“润色 → 我的写作风格”中清除，或清除站点数据。图片附件及其描述保留在标签页内存中，绝不会包含在AI请求中。它们可在工具导航中保留，但重新加载或关闭标签页时会被清除。下载草稿可将文本和图片保存在一起。跳转到X会打开文本；请在X中自行附加图片。将提取的文本转移到写作功能时会添加新帖子，不会覆盖现有草稿，并保持自动AI检查关闭。
写作工具
设备端英文语法检查使用浏览器中的 Harper。自动语法检查会在输入暂停后发送选中的帖子；您可以在写作设置中关闭。选择改写风格或翻译也会将您的草稿通过我们的 Cloudflare Worker 发送到 OpenRouter 及其模型提供商。我们要求提供商不允许数据收集，但其处理和保留政策仍适用。我们不会在服务器上存储或记录草稿文本或 AI 回应。线程草稿以及每篇帖子每种语言最多 12 个版本保留在标签页内存中，直到刷新或关闭。Cloudflare D1 存储请求 ID、网络地址的每日键控哈希、状态和成本计数器，用于防止滥用；超过七天的记录会在后续写作请求中删除。在 X 上发布仅在点击时将所选文本发送到 X；您在那里审查并发布。
网站检查与抽奖
网站检查通过 Cloudflare 请求你的公开 URL 及其声明资源。报告可能缓存 10 分钟。预览图片从被检查网站的服务器直接加载且不带引用者。避免使用包含私有访问令牌的 URL。
粘贴的抽奖参与列表会发送到我们的 Worker 以抽取获奖者，然后丢弃。X 导入会将公开帖子 ID 发送到 TwitterAPI.io。公开用户 ID、用户名和匹配的操作会临时保存在 Cloudflare D1 中，通过不可猜测的导入 ID 访问 24 小时，并在后续导入清理时删除。来源帖子和过滤规则会随发布的 X 结果保存。获奖者姓名、抽奖标题、日期、参与人数和 SHA-256 指纹存储在 Cloudflare D1 中，任何拥有结果链接的人均可查看。结果不会出现在搜索索引中。请使用公开用户名；不要包含私人个人信息。发布的结果没有自助编辑/删除流程。
X互动导出器将公开帖子ID发送到TwitterAPI.io以获取回复、转帖或引用帖子。公开的用户ID、用户名、名称、帖子文本、日期和可用的互动计数保存在临时的Cloudflare D1快照中。这些可以通过一个不可猜测的导入ID访问24小时，之后变为不可访问，并在后续导入清理中被删除。导出不会发布为可分享的结果页。CSV文件在您的设备上生成。不会请求私人账户数据或电子邮件地址。
支付
当信用结账可用时，打开它会将您的账户邮箱发送给Paddle以预先填写付款表单。Paddle作为记录商户处理支付详情；CozyToolkit在Cloudflare D1中存储订单标识符、信用额度、支付状态和账本条目。测试购买与真实付费余额保持分离。有关隐私、账户或支持请求，请发送邮件至support@cozytoolkit.com。支持邮件及其附件由Resend处理和存储；请避免包含敏感文件或登录验证码。
工具建议
当你推荐工具时，我们会在Cloudflare D1中存储你的想法、描述、所选语言和可选的回复邮箱，最长12个月，以便我们审核和回复。你的网络地址的每日密钥哈希有助于防止垃圾信息，并会在七天后从建议中移除；原始IP地址不会与建议一起保存。我们通过Resend向制作者的收件箱发送私人通知。这些邮件副本遵循邮件服务的保留设置。建议不会公开列出或用于营销。如需询问或请求删除你的提交，请联系support@cozytoolkit.com。
后端工具
X和YouTube下载器将公开链接发送到我们的Cloudflare Worker，它请求媒体信息并从平台流式传输文件。X帖子信息可能缓存五分钟；YouTube信息每次重新解析。媒体字节不存储在我们的服务器上。音频转换和合并视频/音轨在浏览器内存中进行。缩略图从X或YouTube加载。IP地址用于速率限制。Cloudflare可能保留操作请求日志。
API字幕请求在内存中处理且不保存。我们不记录请求体或文件内容。此版本中未安装广告或分析脚本。