“同合智创工具箱”隐私政策

本页另有 English version。

更新日期：2026 年 10 月 14 日

生效日期：2026 年 10 月 14 日

导言

本政策适用于同合智创工具箱（以下简称“工具箱”），即由广州市同合杉天文化传媒有限公司及其关联方（以下简称“公司”或“我们”）提供的网页版创作小工具站，以及您通过微信扫码或 Google 账号登录同合云账号的过程。

工具箱使用的是同合云账号：您在工具箱登录后，与同合云控制台、gtrk CLI 共用同一账号、积分余额与 API Key。工具箱里的大部分工具会把您提交的文件交给运行在我们服务器上的“同合云引擎”处理，相关数据的处理另适用《“同合云引擎”隐私政策》；本政策着重说明登录、浏览器本地存储和工具箱使用统计这几件工具箱特有的事。

核心承诺

• 不出售、不做广告。我们不出售、出租您的个人信息，也不将其用于广告投放。
• 只在您提交任务时上传文件。您未提交任务时，工具箱不会读取或上传您设备上的任何文件；在浏览器本地处理的工具，文件不会离开您的设备。
• Google 账号只用于登录。我们只读取 Google 账号的基本资料（账号标识、姓名、头像、邮箱），不会访问您的 Gmail、云端硬盘、通讯录、日历等任何其他数据。
• 不拿您的内容训练模型。您提交处理的文件及处理结果，我们不会用于训练任何模型。

我们处理哪些信息

3.1 登录信息

• 微信扫码登录：经您在微信内确认后，我们获取您在同合云公众号下的用户标识（openid / unionid）、微信昵称与头像，用于创建或识别您的同合云账号并显示您的资料。
• Google 登录：经您在 Google 授权页面同意后，我们获取您的 Google 账号标识（sub）、姓名、头像链接、邮箱地址及该邮箱是否已由 Google 验证。用途：创建或识别您的同合云账号，并在页面上显示您的昵称与头像。邮箱仅在您的同合云账号尚未绑定邮箱、且 Google 确认该邮箱已验证时保存到您的账号，用于账号相关通知；我们不会依据邮箱查找或合并您的其他账号。
• 登录状态：登录成功后，我们在您的浏览器中以 httpOnly Cookie 保存登录令牌。令牌有效期 30 天，期间您正常使用会自动续期；您主动退出即失效。您在多台设备上登录时，各设备的登录状态相互独立。

3.2 您提交处理的文件与参数：当您在工具中选择文件并提交任务时，工具箱会把该任务所必需的文件和参数上传至同合云引擎，处理完成后返回结果供您预览和下载。上传的文件与处理结果在服务端约保留 60 天（期间再次使用同一文件会重新计时），到期自动删除；它不是长期存储或备份服务，请及时下载您需要的结果。

3.3 在浏览器本地处理的工具：部分工具（页面上标有“浏览器处理”）完全在您的浏览器中运行，文件不会上传到我们的服务器。

3.4 浏览器本地存储：为了让您刷新页面后还能看到任务进度和结果，工具箱会在您浏览器的本地存储（localStorage）中保存任务记录（文件名、缩略图、处理参数、任务状态、结果下载地址），以及大文件分片上传的会话记录（用于断点续传）。本地存储不保存文件内容，也不保存您的 API Key（API Key 只在页面打开期间保存在内存中）。您可以在任务中心清除已结束的任务，或通过清除浏览器数据全部移除。

3.5 日志与使用统计：为保障服务安全稳定、计费结算和排查故障，服务端会记录访问与调用日志（IP 地址、请求时间、使用的工具、任务状态与耗时、错误码、传输数据量）。我们会对这些记录做汇总统计（例如各工具的使用量、成功率，以及由 IP 推断的大致国家或地区），用于了解需求、改进产品。截至本政策更新日，工具箱网页不包含第三方统计、广告或行为追踪组件；如今后新增，我们将先更新本政策并以显著方式告知。

3.6 积分与支付：工具运行前会显示所需积分；积分扣减、充值与发票等事项在同合云控制台办理，适用《“同合云引擎”隐私政策》。

Google 用户数据的使用说明

4.1 同合智创工具箱对通过 Google API 获取的信息的使用，以及向任何其他应用的传输，将遵守 Google API 服务用户数据政策（Google API Services User Data Policy），包括其中的“有限使用”（Limited Use）要求。

4.2 具体而言：我们获取的 Google 用户数据仅用于第 3.1 条所述的登录与账号显示；不会出售；不会用于广告投放；不会用于训练任何人工智能或机器学习模型；不会转让给第三方，但为提供本服务所必需（如云基础设施）、遵守法律法规或保障安全的情形除外；除经您明确同意、为安全目的或法律要求外，不会由人员阅读。

4.3 您可以随时在 Google 账号的“第三方应用和服务”页面 撤销对工具箱的授权。撤销授权后您将无法再用该 Google 账号登录，但不影响已创建的同合云账号；如需删除账号及相关数据，请按第八条联系我们。

共享、委托处理与公开披露

5.1 我们不会出售或出租您的个人信息。

5.2 为提供服务，以下第三方会在必要范围内处理您的信息：

• 云基础设施服务商（如腾讯云等）：承载工具箱、同合云账号与同合云引擎的服务器与存储；
• 腾讯（微信）：您使用微信扫码登录时；
• Google：您使用 Google 登录时，您在 Google 页面完成授权，相关处理同时受 Google 隐私政策约束；
• 支付渠道（如微信支付、支付宝）：您在同合云控制台充值时。

5.3 我们仅会在法律法规强制要求、司法机关或行政机关依法要求的情况下，公开披露您的必要信息。如发生合并、收购或破产清算涉及个人信息转让，我们会要求新的持有者继续受本政策约束。

存储地点与保存期限

6.1 存储地点：我们的服务器位于中华人民共和国境内。如果您在中国境外使用工具箱，您的信息将被传输至中国境内存储和处理。

6.2 保存期限：

• 账号信息：在您的账号存续期间保存；注销后删除或匿名化处理（法律法规另有规定的除外）；
• 上传文件与处理结果：约 60 天，到期自动删除（见第 3.2 条）；
• 日志：依照《中华人民共和国网络安全法》，不少于 6 个月；交易与计费信息：不少于三年。

安全措施

我们使用 HTTPS 加密传输；登录令牌以浏览器无法被脚本读取的 httpOnly Cookie 保存；API Key 不写入浏览器存储；Google 登录过程中使用一次性、短时有效的校验参数防止伪造与重放；并对服务端数据实施访问权限控制。但请理解，任何安全措施都无法做到绝对安全。

您的权利

8.1 您有权访问、更正、删除您的个人信息，撤回同意，以及注销账号。您可以通过本政策末尾的联系方式提出请求，我们将在验证您的身份后 15 个工作日内答复。

8.2 浏览器本地存储中的数据由您自行掌控，您可随时按第 3.4 条清除，无需向我们申请。

8.3 Google 授权的撤销方式见第 4.3 条。

未成年人保护

工具箱主要面向具有完全民事行为能力的内容创作者。若您是未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用工具箱。我们不会主动收集未满 14 周岁儿童的个人信息；若发现在未事先获得监护人同意的情况下收集了此类信息，将设法尽快删除。

本政策的变更

我们可能适时修订本政策。如涉及所处理信息范围的实质性扩大（例如新增第三方统计、新增登录方式可获取的数据），我们将以显著方式告知，而非仅更新本文。如您在修订生效后继续使用工具箱，即视为您接受修订后的政策。

联系我们

• 公司名称：广州市同合杉天文化传媒有限公司
• 联系地址：广州市天河区大观南路 36 号 D240 室
• 隐私与数据安全邮箱：business@migotimes.com

本政策中英文版本如有不一致，以中文版本为准。