1. 我们处理的数据
为提供服务，我们处理账户邮箱、验证和会话记录、API Key 摘要及策略、提示词和输入图片、任务和结果元数据、账务与用量、来源 IP、User-Agent、支持请求以及安全审计。完整 API Key 仅在创建或重生时显示一次，服务端保存验证摘要。
2. 用途和保留
数据用于身份验证、任务执行、结果交付、结算、风控、支持和故障排查。成功任务的 OGA 结果资产在完成后由服务端保留 3 小时，重新签名不会延长期限；任务、账务、法律接受和审计等必要元数据按其业务与合规期限保留。
3. 第三方上游处理
为执行任务，提示词、图片及必要参数会发送给所选第三方上游。上游可能在不同地区处理并按自身政策记录或保留内容；其期限可能未知或随渠道变化。OGA 的 3 小时服务端结果期限不等于上游删除期限，我们无法代替上游保证删除。
4. 共享、安全与请求
我们仅在提供任务、基础设施、法律要求或安全响应所必需时共享数据，不出售个人信息。我们采用访问控制、摘要验证、私有资产和审计等措施，但测试服务不存在绝对安全保证。你可以通过支持入口咨询、更正或删除适用的账户信息；依法或为防欺诈必须保留的记录可能无法立即删除，上游副本也不由 OGA 单独控制。