remover.bg 如何把安全与隐私放在首位

在 remover.bg，安全和数据隐私是第一位的。要提供一个快速、高质量、能让你放心用来做真实工作的抠图工具，我们必须认真对待自己在你的图片和个人数据上所负的责任。把数据的处理方式讲透明，是产品的一部分，而不是事后才补上的说明。

如果你想确切了解我们如何保护你的图片和账户，请继续往下读。下面是对大家问得最多的问题的直白回答。

目录

• 你的图片，你的隐私
• 加密连接
• 账户与访问
• 让你的数据保持隔离
• 在我们自有的基础设施上处理
• 你的权利与我们的承诺
• 了解更多

你的图片，你的隐私

我们最常被问到的问题很简单：我的图片会留在你们的服务器上吗？简短的回答是：不会，至少不会留太久。

• 处理结果在 24 小时后自动删除。 每一张处理过的图片都有硬性有效期，过了这个窗口就会被自动删除，你不需要做任何事。
• 我们不保留你上传的原图。 对于匿名使用，你上传的原始图片会在一天之内被删除。
• 我们绝不用你的图片训练模型，也绝不出售它们。 你上传的内容只用于生成你的结果，仅此而已。

换句话说，remover.bg 的设计让你的图片数据不会长期堆在某处，等着被丢失、泄露或滥用。

加密连接

你的数据在传输过程中受到保护。remover.bg 严格通过 HTTPS 提供服务，所有内容都走加密的安全通道。

我们用 HSTS（HTTP 严格传输安全）来强制这一点，它会告诉浏览器只能通过 HTTPS 连接。在此之上，我们还配置了一整套安全响应头，包括严格的内容安全策略、点击劫持防护（X-Frame-Options）、MIME 类型嗅探防护（X-Content-Type-Options），以及收紧的 referrer 和权限策略。

账户与访问

你的账户由成熟、通行的身份验证机制保护：

• 用你习惯的方式登录。 可以使用 Google 登录，也可以用邮箱加密码。密码至少 8 位，我们绝不会以明文存储，而是做安全哈希处理。
• API 密钥安全存储。 如果你使用我们的 API，你的密钥只会以哈希值的形式保存，从不保存原始密钥。这意味着连我们自己也无法从系统里把你的密钥读出来。
• 访问权限仅限于你。 你的处理结果保存在你自己的账户下，只能通过你的会话访问。

让你的数据保持隔离

我们在公开的网页应用和你的图片实际存放的位置之间划了一条清晰的边界。你的浏览器从不直接与我们的对象存储通信，所有访问都经过我们的后端，走一条经过认证的内部通道。

处理结果按账户各自的路径存储，因此你的数据与其他人的彼此分离；我们内部服务之间的通信则在私有网络上通过共享密钥进行认证。

在我们自有的基础设施上处理

去背景运行在我们自有的专用 GPU 基础设施上，而不是外包给第三方图像服务。如果主处理节点出现问题，请求会自动切换到备用节点，服务照常运行，也不会让你的图片经过不必要的第三方之手。

你的权利与我们的承诺

我们致力于保护你的个人信息，并让你始终掌控它。

• 明确的政策。 我们的隐私政策、服务条款和 Cookie 政策清楚说明了我们收集什么、为什么收集，以及如何处理。
• 你的数据，你做主。 你可以随时要求访问或删除你的个人数据。
• 没有隐藏用途。 正如隐私政策和条款中所述，我们不会用你上传的图片训练模型，也不会出售你的数据。

了解更多

我们希望你使用 remover.bg 的体验是快速、可靠而私密的。如果你想了解我们处理数据方式的完整细节，请阅读我们的隐私政策，或者带着任何疑问联系我们，我们很乐意为你逐条说明。