数据与隐私 / DATA & PRIVACY
你的照片，
由你决定如何处理。
这里说明幕隐当前会保存哪些数据、保存多久，以及你能主动删除什么。
正式公开前，我们会补充运营主体、联系邮箱、数据存储地区和账号数据请求渠道，再发布完整隐私政策。
Read in English ↓一眼看懂
主要保留时间
照片处理
仅处理你主动导入的照片
导入后，原图会上传到部署服务器；本地模型进行检测，服务器保存检测框、人工复核区域和处理成品，以便你继续查看与下载。当前实现不会把照片发给第三方在线图片识别接口，也不用于广告或模型训练。
任务完成、失败或取消后，从最后一次更新起约 72 小时，由每小时运行的清理程序删除在线任务数据。任务结束后，你也可以在工作台主动删除；仍在处理中的任务不按这一期限清理。
账户与统计
登录后，任务只属于你的账户
目前测试模式无需登录，也没有独立用户账户。正式模式使用 Google 登录：首次登录会创建账户，保存 Google 账号标识、已验证邮箱和登录时间；会话最长 7 天。每日登录、任务和照片数量与账户关联，保留约 90 天。删除照片任务不会立即删除历史使用计数。
授权管理员可查看邮箱、最近登录时间和使用计数；管理后台不展示照片。账户记录目前没有自动到期或自助注销功能，正式开放前会公布账户数据请求与删除办法。
删除与备份
在线删除与灾难恢复备份
当前测试服务尚未启用异地备份。正式版计划将数据库和照片加密备份到服务器外的对象存储，每份备份最多保留 7 天，仅用于故障恢复。这意味着主动删除的在线照片可能还存在于之前生成的备份中，直到备份到期。
对象存储服务商、存放地区、恢复后处理已删除数据的流程，以及隐私联系渠道，都会在正式开放前确定并公布。
你的选择
可以先在工作台删除任务
任务结束后，你可以删除该任务的在线照片、成品和复核记录。正式模式下还可以退出登录，使当前会话失效。账户数据的访问、更正、导出和删除渠道将在正式公开前提供。
English summary
How Muyin handles your data
This is a test-stage notice, not the final public privacy policy. Before public launch we will identify the operator, privacy contact, storage regions, and the process for account data requests.
Photos you upload are processed by local models on the deployment server. Originals, review edits, and outputs remain available for the job. Online data for a completed, failed, or cancelled job is normally removed by an hourly cleanup about 72 hours after its last update. You can delete an online job after it ends. Jobs still processing are not subject to that timer. Photos are not sent to an external image-recognition API or used for advertising or model training in the current implementation.
The current test mode has no individual accounts. In production, Google sign-in will create an account with a stable Google identifier, verified email, and login times. Sessions last up to 7 days. Per-account daily login, job, and photo counts are kept for about 90 days. Authorized administrators can view email addresses, recent login times, and counts, but not photos in the dashboard. Automatic account expiry and self-service deletion are not yet available.
Off-server backups are not enabled in the test environment. Production backups are planned to be encrypted and kept for no more than 7 days. A previously deleted online job may remain in an earlier backup until that backup expires. The provider, region, and recovery deletion process will be published before public launch.