Skip to content
GptSkin

隐私政策

GptSkin 隐私政策 —— 制作 Codex 图片主题时，我们如何收集、使用和保护你的数据。
2026/07/21

引言

欢迎使用 GptSkin（gptskin.best），一项面向 Codex 桌面应用的图片主题服务。本隐私政策说明我们收集哪些数据、如何使用，以及你拥有哪些选择。GptSkin 的设计理念是尽量少收集数据，并对所收集的一切保持完全透明。

GptSkin 是独立产品，与 OpenAI 没有任何隶属、背书或官方合作关系。

我们收集的信息

  1. 账号信息

    • 收集内容：你在 gptskin.best 注册时提供的邮箱地址及任何个人资料信息。
    • 目的：管理你的账号、发放 Credits、提供 API Key、响应客服请求。

  2. 上传的图片

    • 收集内容：你为付费自定义主题提交的图片。上传限制为 最大 4 MiB，仅支持 JPEG、PNG 或 WebP 格式。
    • 目的：仅用于制作你请求的图片主题。
    • 训练用途：上传的图片和完成的主题绝不用于模型训练。如果你让 Codex imagegen 生成源图片，该自然语言请求由 Codex 处理，不会发送给 GptSkin。

  3. 使用情况

    • 收集内容：付费主题制作次数、Credits 余额变动等基础服务使用数据。
    • 目的：运行 Credits 系统并改进服务。

  4. 匿名网站分析数据

    • 收集内容：通过 Vercel Web Analytics 和 Microsoft Clarity 收集汇总后的页面浏览量、来源网站、国家或地区、浏览器、操作系统、设备类型和互动信息。
    • 工作方式：Vercel Web Analytics 不使用第三方 Cookie，也不会把页面浏览数据与持久身份或 IP 地址关联。Microsoft Clarity 可能使用 Cookie 或类似技术提供汇总的会话和互动分析。我们不会故意把邮箱、上传图片名称、API Key 或其他账号数据作为分析事件发送。
    • 目的：了解哪些公开页面真正有帮助、衡量发布活动效果，并改进导航与文档。

  5. 设备信息

    • 收集内容：操作系统类型等基础技术数据，用于兼容性适配和问题排查。
    • 目的：为 macOS 和 Windows 用户提供可靠支持。

  6. Cookies

    • 收集内容：存于你设备上的小数据文件，用于会话管理和记住你的偏好。
    • 目的：保持登录状态、确保网站正常工作、衡量网站使用情况；启用广告时，还会在遵守适用法律和你的选择的前提下，用于广告投放、报告、反欺诈和个性化。你可以在浏览器中禁用 Cookies，但部分功能可能无法使用。

  7. 支付与账单信息

    • 收集内容：支付完全由我们的 Merchant of Record（记录商户）Creem 处理。Creem 收集你的支付方式信息、账单地址和交易信息，并负责相关税费（如增值税/消费税）。
    • 我们不收集的内容：GptSkin 从不会看到或存储你的完整卡号或支付凭证。我们只从 Creem 接收交易确认和订单标识。

第三方广告、Cookie 与标识符

GptSkin 使用 Google AdSense，并可能与 Google 及其他第三方广告供应商或广告网络合作，在公开内容页展示和衡量广告。

  • 包括 Google 在内的第三方供应商，可能因本网站投放广告而在你的浏览器中放置或读取 Cookie，或通过网络信标、IP 地址及其他标识符收集信息。
  • Google 及其合作伙伴会使用广告 Cookie，根据你访问 GptSkin 和/或其他网站的情况投放、限制、个性化及衡量广告。广告是否个性化取决于你的地区、设备、同意选择以及我们的 AdSense 设置。
  • 你可以通过 Google 广告设置管理或退出个性化广告，也可以在 Google 商业数据责任网站了解 Google 如何使用合作伙伴网站产生的数据。
  • 如果其他第三方广告供应商在 GptSkin 投放广告，其自身隐私政策和退出机制同样适用；你也可以通过 AboutAds使用行业退出工具。

在欧洲经济区、英国、瑞士或其他依法需要取得同意的地区，适用的同意消息会允许你接受、拒绝或管理广告及相关数据选择。撤回同意不影响撤回前已经发生的合法处理。

GptSkin 不会故意在 Google 广告请求、页面 URL 或广告数据字段中加入邮箱、手机号、上传图片名称、API Key 或其他可识别个人身份的信息。本服务不会请求设备的精确位置，也不面向 13 岁以下儿童。

我们不收集的内容

GptSkin Skill 和注入器在你的本机运行，设计上不触碰你的数据：

  • 我们不读取也不修改你的 Codex 对话内容。注入器只向 Codex 界面应用 CSS 变量、背景和受控装饰层。
  • 我们不会将你的 Codex DOM、会话数据或聊天内容传输到我们的服务器。
  • Skill 使用的 Chrome DevTools Protocol (CDP) 连接仅绑定本机回环地址（127.0.0.1）。

数据存储与安全

  • 你的 GptSkin API Key 存储在本地 ~/.gptskin/config.json；在支持的系统上，Skill 会为目录和文件设置严格权限（0700 / 0600）。
  • 服务器端数据采用加密和访问控制存储。
  • 诚实披露：回环 CDP 端口没有应用层认证。以调试参数启动的 Codex 进程存活期间，同一本机用户下的其他进程可能尝试连接。Skill 将端口绑定到 127.0.0.1 并在注入后断开连接，但只有关闭该 Codex 进程或不带该参数重启，端口才会关闭。

没有任何传输或存储方式是 100% 安全的，但我们遵循上述做法来保护你的信息。

信息共享与披露

我们不出售或交易你的个人信息。仅在以下有限情形下共享数据：

  • 与 Creem 共享，用于处理你的支付并履行其作为记录商户的税务职责。
  • 与 Vercel 共享，用于托管网站并提供以隐私为先的汇总型 Web Analytics。
  • 与 Microsoft Clarity 共享，用于了解公开页面的汇总互动情况并改善易用性。
  • 与 Google 及参与投放的广告供应商共享，用于投放、衡量和保护广告，并在法律允许且你已同意时进行个性化。
  • 遵守法律义务或响应政府部门的合法请求。
  • 保护我们或用户的权利、财产或安全。

数据保留与删除

  • 你可以随时删除账号中的任何已生成主题。
  • 你可以通过联系 support@gptskin.best 请求删除账号及相关个人数据。
  • 账号删除后，我们会从在线系统中移除你的个人数据，法律要求保留的除外（例如 Creem 因税务和会计目的必须保留的交易记录）。

你的权利

根据你所在司法辖区，你可能有权访问、更正、导出或删除你的个人数据，以及反对或限制某些处理方式。如需行使这些权利，请发送邮件至 support@gptskin.best。我们会在 3 个工作日内响应客服请求。

政策变更

我们可能会不时更新本隐私政策。变更自发布于本页时生效，我们会同步更新上方日期。建议你定期查看本页。

联系我们

如对本隐私政策或我们的数据处理方式有任何疑问：

使用 GptSkin 即表示你同意本隐私政策。感谢你的信任！