隐私政策
作品默认私有。OpenMuse 只在提供、保护和改进服务所需范围内处理账户及创作数据。
收集的信息
账户资料、服务端 Session、创作输入、参考图片、生成参数、作品与必要的安全审计记录。启用手机验证码时，阿里云 CAPTCHA 2.0 还会按其服务规则处理浏览器、网络、设备/硬件特征及鼠标、键盘交互数据以完成一次性人机风险判断。
信息用途
用于身份验证、生成服务、内容审核、故障定位和防止滥用。CAPTCHA 参数只用于本次短时验证；OpenMuse 的 HttpOnly deviceRateId cookie 仅用于短信限流，不是硬件证明或稳定设备身份。产品埋点不记录完整提示词、图片内容或敏感个人信息。
存储与删除
删除作品时优先软删除，并依保留策略异步清理对象文件。生产环境外部存储资源未接入前，开发界面会明确标注 Mock。