01
账号、项目与私人内容
我们处理登录邮箱、个人资料、团队关系，以及项目名称、画布节点、连线、上传素材、生成结果和任务记录。登录与业务数据由 Supabase 提供支持，图片和 3D 文件主要保存在 Cloudflare R2。
项目内容按项目成员权限共享。Assistant 私人会话、个人生成历史，以及 Canvas Copilot 会话分别按用户权限读取；把个人素材用于其他项目时，会产生该项目的素材引用。后台管理操作会记录必要的审计信息。
02
使用 AI 时发送的数据
图片生成会把提示词和本次使用的参考图发送给 fal.ai。语音转文字会把你提交的录音发送给 fal.ai 识别；请只录制你有权提供的内容。
Canvas 文本生成、Assistant 和 Canvas Copilot 使用 OpenRouter 接入文本模型。请求可能包含你的当前消息、相应会话历史和系统指令；Copilot 还会发送本次选择或按会话规则继承的参考图预览。Copilot 请求使用零数据保留的供应商路由限制，但这不等于所有 AI 功能或服务商都有相同的保留政策。
3D 建模会把参考图和建模选项发送给 Tripo，缺失格式的准备会使用已有模型任务进行转换。生成文件保存到平台后用于预览、下载和项目恢复。只有使用相应功能时才会发生对应处理，可用范围取决于当前账号权限与功能是否开放。
03
运行记录与素材访问
系统记录必要的任务状态、用量、估算与实际成本、失败诊断和审计事件，用于恢复任务、核对费用和定位故障。模型及存储服务的密钥保留在服务端。
素材访问会核对所属用户、源项目成员关系或素材所有者明确授予的项目引用。导出项目会包含你有权导出的内容；下载后文件的分享和保存由你管理，请在分享前核对客户与团队的保密要求。
04
保留与删除
Canvas Copilot 会话设有 30 天有效期，过期会话不再作为可继续的会话。界面删除、数据库清理和备份到期是不同步骤；删除节点或生成历史不会立即移除仍被其他项目引用的素材。
如需删除账号、项目、对话或素材，请联系团队管理员，由其转交平台维护人员。请说明需要处理的范围；维护人员会确认项目引用、任务、审计和备份的处理范围与进度。本页不承诺所有服务商副本或备份会即时删除。