1. 可选广告衡量
如果您允许衡量，我们会加载Google Ads以了解我们的广告是否带来已验证的注册和图片导出。Google会收到转化事件、随机去重ID、广告点击标识符以及技术性请求信息，如您的IP地址和浏览器详情。我们不会在转化事件中包含您的电子邮件、账户ID、文件名、文件、草稿或提示词。增强型转化和个性化广告已禁用。
我们会在该设备上记住您的选择180天。同意后的旅程标记在本地保留最多30天，Google广告归因Cookie配置为30天；Google根据其隐私政策控制其收到的数据的保留时间。在您选择加入之前，不会加载任何Google广告标签。使用页脚的“隐私选择”可撤回许可并清除我们本地的衡量标记和第一方广告Cookie。我们尊重全球隐私控制。拒绝不会影响对任何工具的访问。
2. 短链接和可追踪二维码
无密钥API试用使用每日、密钥加密的网络标识符来限制免费链接创建；我们不会在试用数据库中存储其原始IP地址。试用链接7天后过期，其记录在90天后删除。每个链接的私有收据控制二维码导出和分析访问。代理CLI将此收据保存在本地，直到您删除它。
静态二维码在你的设备上生成。如果你选择追踪，我们会将目标URL、标题、标签、别名和账户所有权保存在Cloudflare D1中。任何拥有短链接或二维码链接的人都可以打开其目标地址；请勿使用托管链接隐藏机密或私人访问令牌。
访问分析保留时间戳、国家、大致设备类别、来源主机名以及短链接或二维码渠道，最多90天。我们不会在这些分析中存储访客IP地址、完整用户代理字符串、完整来源URL或追踪Cookie。已知机器人和所有者测试操作在可能的情况下被排除。计数是请求次数，不是独立访客或扫码证明。Cloudflare单独处理请求以进行交付和安全；操作日志可能包含请求元数据。
你的仪表板对你的账户是私密的。目标地址编辑历史保留最多90天，用于滥用调查。删除链接会清除其目标地址和分析；保留最小别名、所有权和计费记录，以确保打印的代码永远不会被重新分配，积分核算保持正确。联系支持举报滥用或请求数据帮助。
3. API 密钥与代理访问
API 密钥仅授予您选择的权限。我们会在 Cloudflare D1 中存储每个密钥的哈希、名称、前缀、权限、过期时间、最后使用时间和积分预算。完整密钥仅显示一次，之后无法检索。您的代理可以访问其密钥允许的账户数据，直到密钥过期或被撤销。通过 API 发送的可选二维码徽标仅用于该次响应处理，不会被存储。积分和请求记录可防止重复扣费并强制执行共享限额。
4. 账户与登录
模型通知为可选功能。我们在 Cloudflare D1 中保存你选择的模型开发商、API 服务商、语言及通知偏好。Resend 向已验证的账户邮箱发送更新。发送记录和邮件内容会在 30 天后删除。你可在模型目录中管理通知，或通过任一通知邮件取消订阅。
托管的 AI 结果在 Cloudflare D1 中加密存储最多 24 小时，以便中断的请求可恢复而无需再次扣费。上传的媒体不存储。账户积分收据和哈希访客使用计数器强制执行限额；过期结果主体在后续请求中移除。访客日常工具计数存储在您的设备本地。
账户是可选的。Better Auth将您的邮箱、显示名称、验证状态以及账户/会话记录存储在Cloudflare D1中。Google登录还会提供个人资料图片和提供方ID；提供方令牌在静态时加密。安全的HTTP-only Cookie可让您保持登录最多30天。登录代码由Resend发送，以哈希形式存储，并在五分钟后过期。我们绝不会记录代码或邮件内容。键控的邮箱/网络哈希和短期计数器用于限制滥用。过期的会话、代码和计数器会在后续登录请求中被清除。使用“您的账户”可访问账单、更新显示名称或退出其他设备。收藏、预设、文件和草稿仅存储在您的设备或此标签页中，不会同步到您的账户。
您的语言偏好和被忽略的语言建议存储在此设备上。忽略某个建议会将其隐藏 30 天。建议使用您的浏览器语言，而不是您的位置。
5. 设计与开发者工具
单位与颜色换算均在您的设备上运行。数值和换算设置保留在此标签页中，并可包含在临时本地登录检查点中。复制操作会将结果放到您的剪贴板上。
取色、水印、JSON格式化和文本比较均在您的设备上运行。保存的调色板和水印样式设置保留在本地存储中，直到移除或清除站点数据。上传的Logo文件不属于已保存样式的一部分。密码和口令短语在您的浏览器中使用加密随机性生成，从不保存、上传或包含在登录检查点中。复制会将结果放到剪贴板。
6. 图片和字幕
图片拼接与标题绘制均在你的设备上完成。图片、布局和裁剪设置保留在当前标签页中，也可包含在临时的本地登录恢复副本中。
图片转换、压缩、调整大小、裁剪、元数据删除和字幕编辑在您的设备上处理这些文件。这些文件不会被上传。在您清除、关闭标签页或重新加载之前，您的图片编辑批次会在此标签页的工具页之间切换时保留在内存中。Google登录会临时在本地浏览器存储中检查您的工作区，并在您返回时恢复。检查点在恢复后被删除；废弃的检查点在30分钟后过期，并在稍后访问时被移除。该检查点中的任何内容都不会被上传。您选择保存的截图预设会将其名称和样式设置保存在本地，直到您删除它们或清除站点数据。此浏览器会保存您的主题、星标工具、时区选择以及最多六个最近工具的快捷键。通过星标删除收藏夹，并从“已保存”菜单中清除最近的快捷方式。时区解析在您的设备上进行。货币工具从Frankfurter请求公开参考汇率，并在您的设备上缓存六小时；您输入的金额不会被发送。
7. 创作者工作室与AI辅助
截图样式、社交媒体图像包、标注、favicon生成二维码、PDF编辑、纯色背景移除和视频快速编辑均在您的设备上运行。OCR使用Tesseract.js，可能从jsDelivr和Project Naptha下载语言资源；这些主机接收资源请求和您的网络地址，而非您的图像。启用自动OCR语言检测后，选择提取文本会将缩减后的图像发送至OpenRouter和Google以识别语言；Tesseract在您的设备上提取文本。手动选择语言会跳过托管检测。选择转录音频时，音频转录会将标准化录音发送至Cloudflare Workers AI。CozyToolkit不会在其服务器上存储这些上传或生成的文本。适用提供商的处理和保留政策。每日使用计数器保留七天轮换的哈希网络标识符、请求ID和使用总量。使用前请审查AI输出。
适配帖子、使用写作风格和翻译字幕与写作功能使用相同的写作服务和每日限额。保存的写作示例仅在改写时发送。可在“润色 → 我的写作风格”中清除，或清除站点数据。图片附件及其描述保留在标签页内存中，绝不会包含在AI请求中。它们可在工具导航中保留，但重新加载或关闭标签页时会被清除。下载草稿可将文本和图片保存在一起。跳转到X会打开文本；请在X中自行附加图片。将提取的文本转移到写作功能时会添加新帖子，不会覆盖现有草稿，并保持自动AI检查关闭。
8. 写作工具
设备上的英语语法检查使用您浏览器中的 Harper。自动语法检查会在输入暂停后发送所选帖子；您可以在写作设置中关闭它。选择重写风格或翻译也会通过我们的 Cloudflare Worker 将您的草稿发送到 OpenRouter 及其模型提供商。我们要求提供商禁止数据收集，但他们的处理和保留政策仍然适用。草稿不会被记录。完成的 AI 结果会加密存储最多 24 小时，用于请求恢复，如上所述。线程草稿和每种语言每帖最多 12 个版本保留在标签页内存中，直到重新加载或关闭。Cloudflare D1 存储请求 ID、网络地址的每日键控哈希、状态和成本计数器，用于防止滥用；超过七天的记录会在后续写作请求中删除。在 X 上发布仅会在点击时将所选文本发送到 X；您在那里审查并发布。
9. 提示词与成本估算
模型游乐场的价格估算会在你暂停输入后自动更新。价格检查不会运行模型，也不消耗积分。
模型游乐场需要经过验证的账户。查看价格会将您的提示词发送到我们的 Worker 以获取绑定报价，不会发送给模型。运行会将相同的提示词通过 OpenRouter 发送给每个选定的模型。我们要求提供商拒绝数据收集；但其处理和保留政策仍然适用。不包含任何账户详情、凭据、工具或之前的回答。完成的回复和使用收据会加密保存，最长可恢复 24 小时；原始提示词不会被记录或保存为结果。当前标签页会保留您的草稿和回复。每日密钥网络哈希和七天成本/尝试记录用于限制滥用。
选择“改进提示词”会将您的提示词和可选上下文通过我们的 Worker 发送到 OpenRouter 及其模型提供商。它会共享写作服务的处理、积分和恢复规则。保存提示词仅将原始内容、选项和结果存储在此浏览器中；您可以从“已保存的提示词”中删除或清除站点数据。成本计算器在本地处理示例文本，绝不会将其发送用于 AI 分析。其 URL 包含模型选择和数字估算，绝不包含粘贴的文本。
10. 网站检查与抽奖
网站检查通过 Cloudflare 请求你的公开 URL 及其声明资源。报告可能缓存 10 分钟。预览图片从被检查网站的服务器直接加载且不带引用者。避免使用包含私有访问令牌的 URL。
粘贴的抽奖参与列表会发送到我们的 Worker 以抽取获奖者，然后丢弃。X 导入会将公开帖子 ID 发送到 TwitterAPI.io。公开用户 ID、用户名和匹配的操作会临时保存在 Cloudflare D1 中，通过不可猜测的导入 ID 访问 24 小时，并在后续导入清理时删除。来源帖子和过滤规则会随发布的 X 结果保存。获奖者姓名、抽奖标题、日期、参与人数和 SHA-256 指纹存储在 Cloudflare D1 中，任何拥有结果链接的人均可查看。结果不会出现在搜索索引中。请使用公开用户名；不要包含私人个人信息。发布的结果没有自助编辑/删除流程。
X互动导出器将公开帖子ID发送到TwitterAPI.io以获取回复、转帖或引用帖子。公开的用户ID、用户名、名称、帖子文本、日期和可用的互动计数保存在临时的Cloudflare D1快照中。这些可以通过一个不可猜测的导入ID访问24小时，之后变为不可访问，并在后续导入清理中被删除。导出不会发布为可分享的结果页。CSV文件在您的设备上生成。不会请求私人账户数据或电子邮件地址。
11. 支付
当积分结账可用时，打开结账会将您的账户邮箱发送给 Dodo Payments，以预填付款表单。Dodo Payments 作为记录商户处理付款信息；CozyToolkit 在 Cloudflare D1 中存储订单标识符、积分数量、支付状态和账本记录。测试购买与实际付费余额分开保存。如需隐私、账户或支持请求，请发送邮件至 support@cozytoolkit.com。支持邮件及其附件由 Resend 处理和存储；请避免包含敏感文件或登录验证码。
12. 工具建议
当你推荐工具时，我们会在Cloudflare D1中存储你的想法、描述、所选语言和可选的回复邮箱，最长12个月，以便我们审核和回复。你的网络地址的每日密钥哈希有助于防止垃圾信息，并会在七天后从建议中移除；原始IP地址不会与建议一起保存。我们通过Resend向制作者的收件箱发送私人通知。这些邮件副本遵循邮件服务的保留设置。建议不会公开列出或用于营销。如需询问或请求删除你的提交，请联系support@cozytoolkit.com。
13. 后端工具
X和YouTube下载器将公开链接发送到我们的Cloudflare Worker，它请求媒体信息并从平台流式传输文件。X帖子信息可能缓存五分钟；YouTube信息每次重新解析。媒体字节不存储在我们的服务器上。音频转换和合并视频/音轨在浏览器内存中进行。缩略图从X或YouTube加载。IP地址用于速率限制。Cloudflare可能保留操作请求日志。
API字幕请求在内存中处理，不会保存。我们不会记录请求正文或文件内容。