数据与安全

在线购买使用 Stripe 托管的结账页面。请在结账页输入支付信息，再到 LocalBanana 账户检查购买与 GP 状态。账单系统通过支付编号和账户标识交付购买内容。

客服不需要完整银行卡号、安全码、密码或 API Key。咨询支付问题时，提供订单编号与账户邮箱即可。可用支付方式和最终金额会在结账页面显示。

Supabase 提供身份验证、数据库与存储服务，Vercel 托管网站并提供使用统计和性能测量。账户用于关联保存的作品、功能权限与 GP 余额。

请使用自己可控制的登录方式，保护关联邮箱，并在共用设备上退出登录。如怀疑他人可以访问账户，请使用账户邮箱联系客服。

提示词、参考文件与相关参数会发送给执行请求的 AI 服务。根据所选模型和功能，请求可能直连服务提供方，也可能经过 APIMart 等路由服务。仅凭模型名称，无法确定参与处理请求的全部服务。

保留期限、训练用途与处理地区可能因路由和适用条款而异。发送客户保密素材或有特殊处理要求的数据前，请联系我们确认所选功能是否适合。

公开图库的内容可被他人浏览。部分已存储素材，包括幻灯片和衣橱图片，也可通过素材地址访问。作品没有出现在图库中，并不保证其直接链接受访问限制。

上传前请检查分享控制，避免在创作输入中包含凭证、机密文档或不必要的个人信息。如需移除文件或链接，请向客服提供相关地址和账户信息，以便核查处理范围。

支持的 Google BYOK 密钥保存在浏览器本地存储中，并通过我们的服务器进行验证和生成请求，使用时并非始终停留在浏览器内。某台设备不再需要密钥时，请在 API Key 设置中移除。

可根据实际用途在服务提供方处设置合适的密钥限制，并查看用量。如果怀疑密钥泄露，请在服务提供方处更换。不要将密钥发送到客服邮箱或公开报告中。

安全问题请发送至 support@localbanana.io，提供涉及的地址或功能、观察到的现象与最少必要的复现步骤，隐藏凭证及个人信息。请勿对他人的账户或数据进行测试。

如果采购要求特定认证、数据地区、保留规则或合同保障，请在使用前联系我们确认是否支持。本页描述产品行为，不代表认证，也不是对所有接入服务提供方的安全评估。