隐私政策

引言

欢迎使用 GptSkin（gptskin.best），一项面向 Codex 桌面应用的图片主题服务。本隐私政策说明我们收集哪些数据、如何使用，以及你拥有哪些选择。GptSkin 的设计理念是尽量少收集数据，并对所收集的一切保持完全透明。

GptSkin 是独立产品，与 OpenAI 没有任何隶属、背书或官方合作关系。

我们收集的信息

1. 账号信息

   • 收集内容：你在 gptskin.best 注册时提供的邮箱地址及任何个人资料信息。
   • 目的：管理你的账号、发放 Credits、提供 API Key、响应客服请求。

2. 上传的图片

   • 收集内容：你为付费自定义主题提交的图片。上传限制为 最大 4 MiB，仅支持 JPEG、PNG 或 WebP 格式。
   • 目的：仅用于制作你请求的图片主题。
   • 训练用途：上传的图片和完成的主题绝不用于模型训练。如果你让 Codex imagegen 生成源图片，该自然语言请求由 Codex 处理，不会发送给 GptSkin。

3. 使用情况

   • 收集内容：付费主题制作次数、Credits 余额变动等基础服务使用数据。
   • 目的：运行 Credits 系统并改进服务。

4. 设备信息

   • 收集内容：操作系统类型等基础技术数据，用于兼容性适配和问题排查。
   • 目的：为 macOS 和 Windows 用户提供可靠支持。

5. Cookies

   • 收集内容：存于你设备上的小数据文件，用于会话管理和记住你的偏好。
   • 目的：保持登录状态、确保网站正常工作。你可以在浏览器中禁用 Cookies，但部分功能可能无法使用。

6. 支付与账单信息

   • 收集内容：支付完全由我们的 Merchant of Record（记录商户）Creem 处理。Creem 收集你的支付方式信息、账单地址和交易信息，并负责相关税费（如增值税/消费税）。
   • 我们不收集的内容：GptSkin 从不会看到或存储你的完整卡号或支付凭证。我们只从 Creem 接收交易确认和订单标识。

我们不收集的内容

GptSkin Skill 和注入器在你的本机运行，设计上不触碰你的数据：

• 我们不读取也不修改你的 Codex 对话内容。注入器只向 Codex 界面应用 CSS 变量、背景和受控装饰层。
• 我们不会将你的 Codex DOM、会话数据或聊天内容传输到我们的服务器。
• Skill 使用的 Chrome DevTools Protocol (CDP) 连接仅绑定本机回环地址（127.0.0.1）。

数据存储与安全

• 你的 GptSkin API Key 存储在本地 ~/.gptskin/config.json；在支持的系统上，Skill 会为目录和文件设置严格权限（0700 / 0600）。
• 服务器端数据采用加密和访问控制存储。
• 诚实披露：回环 CDP 端口没有应用层认证。以调试参数启动的 Codex 进程存活期间，同一本机用户下的其他进程可能尝试连接。Skill 将端口绑定到 127.0.0.1 并在注入后断开连接，但只有关闭该 Codex 进程或不带该参数重启，端口才会关闭。

没有任何传输或存储方式是 100% 安全的，但我们遵循上述做法来保护你的信息。

信息共享与披露

我们不出售或交易你的个人信息。仅在以下有限情形下共享数据：

• 与 Creem 共享，用于处理你的支付并履行其作为记录商户的税务职责。
• 遵守法律义务或响应政府部门的合法请求。
• 保护我们或用户的权利、财产或安全。

数据保留与删除

• 你可以随时删除账号中的任何已生成主题。
• 你可以通过联系 support@gptskin.best 请求删除账号及相关个人数据。
• 账号删除后，我们会从在线系统中移除你的个人数据，法律要求保留的除外（例如 Creem 因税务和会计目的必须保留的交易记录）。

你的权利

根据你所在司法辖区，你可能有权访问、更正、导出或删除你的个人数据，以及反对或限制某些处理方式。如需行使这些权利，请发送邮件至 support@gptskin.best。我们会在 3 个工作日内响应客服请求。

政策变更

我们可能会不时更新本隐私政策。变更自发布于本页时生效，我们会同步更新上方日期。建议你定期查看本页。

联系我们

如对本隐私政策或我们的数据处理方式有任何疑问：

• 网站：gptskin.best
• 邮箱：support@gptskin.best

使用 GptSkin 即表示你同意本隐私政策。感谢你的信任！