隐私政策：默认本地，例外写在页面上。

CreatorPrivacyKit 是本地优先的网页应用。多数工具在当前标签页读取文件。不会把用户图片写入数据库、KV、R2 或其他持久存储。

我们不收集什么

我们不会保存你的图片、视频、文件名、EXIF、GPS、C2PA 清单或清理后的导出。没有账号系统。

AI 图片来源检测

本地检查在浏览器里完成。只有你明确点官方核验时，选中的图片才会经 CreatorPrivacyKit 的 Worker 发给 OpenAI 做来源核验。URL 模式下，Worker 会临时拉取远程图片供浏览器分析：一次短暂获取，不写入 KV、R2 或数据库，也不持久保存图片。OpenAI 对其 Content Provenance API 的保留时间，CreatorPrivacyKit 不做额外承诺。详见 OpenAI 的 Verify 工具和隐私政策。 OpenAI Verify · OpenAI Privacy Policy.

AI 文本检测

AI 文本检测是远程分析，不是本地工具。提交的文字经 Worker 发给 TypeSafe System One；超时、限流或无效/不可用响应时，回退到 OrcaVerify Text 1.0。CreatorPrivacyKit 不会故意保存正文，不会把正文写进分析事件，也不会在应用日志里留写作内容。链接模式会抓取公开页面、提取正文再送检。文件模式在浏览器读取，只发送提取出的文字。TypeSafe 与 OrcaRouter 各自文档里的保留政策是他们的政策，不是我们额外的保证。提交的文字会离开这台设备。 TypeSafe legal · OrcaRouter data handling.

静态托管可能看到什么

提供 index.html 的主机（例如 CDN）可能记录普通网页请求：IP、User-Agent，以及 HTML/CSS/JS 资源的 URL。这些日志不包含你拖到页面上的文件内容。

浏览器隐私检查

浏览器隐私检查、指纹测试、Canvas 测试和 WebRTC 测试都要等你按下扫描才开始。它们可以读取 Canvas、WebGL、离线音频、字体测量、屏幕和设备提示、语言、时区、存储能力、Global Privacy Control 一类偏好，以及 WebRTC ICE 候选。指纹摘要在标签页里计算，不会上传。这些工具的分析事件只记录 tool_open、scan_start、scan_complete 和工具 id，不包含地址、哈希、渲染器、候选或摘要。WebRTC 测试开始后可能连接 stun:stun.cloudflare.com:3478，以便浏览器得知 ICE 候选。候选行不会写进 CreatorPrivacyKit 的用户档案。本政策不描述 STUN 运营方自己保留什么。浏览器隐私检查和 WebRTC 测试可以把公开的 WebRTC 地址和本站在这次请求上看到的地址作比较。这项比较默认关闭，要你打开才会发一次同源 GET /api/network-info。响应可以包含这次请求上已有的公网 IP、IP 版本，以及 Cloudflare 提供时的国家和 ASN。应用代码不会把这份响应写入 KV、R2、D1、应用数据库或跨会话档案。上面所说的托管和 CDN 日志仍可能记录这次普通请求。两个地址不同只是一次观察，不是判定 VPN 失效。

Cookie 与广告

核心工具不会用第一方 Cookie 追踪文件。如果以后加入广告或统计脚本，它们受各自政策约束，且不应获得 dropzone 里的 File 对象。

本地处理

检查通过 FileReader 读取约 64KB 的头/尾切片。清理使用 Canvas 和内存中的 ArrayBuffer。ZIP 用同一标签页里的 JSZip。关闭标签页即丢弃所有 blob。

联系

关于本政策的问题：请使用站点上公布的联系方式（如有）。