隐私政策与保密声明

AK Imagination Studio 经手的是尚未发布的大片、尚未公布的产品设计以及处于禁发期的广告企划。您发送的一切内容，我们默认按保密处理，无需您额外提出要求。

• 未经您事先书面同意，您的图像绝不会被公开、分享，或出现在作品集、演示片及社交平台上。
• 作品集使用授权会按项目单独征询。同意本条款并不等于同意此项使用。
• 任何订单均可选择附加保密协议。协议一经签署即不可更改，任何一方都无法事后悄然改动条款；仅管理员可予以撤销，且该操作会被记录而非抹除。
• 项目访问权限仅限于参与该项目的工作人员。

我们仅收集运营账户与交付订单所必需的最少信息。没有广告投放，没有用户画像，也不会将数据出售给第三方分析服务。

• 账户：您的邮箱与姓名，用于登录以及确认订单归属。
• 订单：项目名称、服务类型、图片数量以及您的需求说明、上限 500 字符。
• 保密协议（仅在您申请时）：您的姓名、公司名称与手机号码，以及您的签名和服务器在签署时记录的时间戳。
• 评价：您选择随评价一同公开的名称。评价以匿名方式提交，不与您的账户关联。
• 联系咨询：您通过联系表单提交的姓名、邮箱、选填电话及留言内容。
• Analytics, only with your consent: pages viewed, approximate location by country, and browser and device type, collected by Google Analytics. Never your brief, your images or your file links.

这一点多数工作室都处理得不妥，因此有必要说清楚：现阶段我们完全不托管您的文件。订单表单接收的是链接、Google Drive、Dropbox 或 WeTransfer 的网址、您的原始文件始终留在您自己掌控的存储空间中。成品也以同样方式返还。

• 我们保存的是您提供的网址，而非该网址背后文件的副本。
• 这意味着您可以随时从自己的存储服务商处撤销我们的访问权限，无需知会我们。
• 若未来阶段增加文件直接托管功能，我们会在上线之前更新本页面，而非事后补充。

身份验证由 Supabase Auth 负责。我们从不查看或存储您的密码、密码由认证服务商完成哈希处理，绝不会进入我们的应用代码。

• 您的会话保存在 httpOnly Cookie 中，页面脚本无法读取。我们不会将认证令牌存放于本地存储。
• Cookie 仅用于功能目的：登录状态，以及多语言功能上线后的语言偏好。不存在任何广告或追踪类 Cookie。
• 每条记录都在数据库层面受行级安全策略保护，因此索取其他客户订单的请求会被数据库本身拒绝，而不仅仅是被界面隐藏。
• 您可随时要求我们注销账户并删除数据。来信告知，我们会在完成后向您确认。

Two of the cookies on this site are strictly necessary and carry no choice; the rest are off until you switch them on. We ask once, remember the answer for thirteen months, and you can change it whenever you like from the Cookie Settings link in the footer.

• Strictly necessary: your Supabase sign-in session, held in an httpOnly cookie that page scripts cannot read, and your language preference. Both are exempt from consent because the site cannot function without them.
• Analytics (optional, off by default): Google Analytics 4 sets _ga to count returning visitors and tell us which services people actually look at. Declining costs you nothing.
• Advertising (optional, off by default): if a Google Ads campaign is running, conversion cookies tell us which campaign brought a client to the studio. No advertising cookie is set unless you accept this category.
• Until you accept, Google's tags run in consent-denied mode and store no identifiers at all. We use Google Consent Mode v2, so this is enforced in the tag itself rather than promised in a policy.