最后更新：2026-08-13
重要前提：图匣是自托管服务
图匣（Tuxia）是自托管、计划开源的服务。当你把它部署到自己的 Cloudflare 账户后， 你就是这份数据的数据控制者：所有用户、图片和配置都保存在你自己的 D1 数据库与 R2 / S3 存储中，作者无法访问。
因此，本页描述的是软件默认行为；如果你部署图匣供他人使用，请据此向你的用户说明。
软件会存储哪些数据
- 账户信息：邮箱地址与登录凭据（经 Better Auth 处理），用于身份验证。
- 图片对象：你上传的图片，保存在所配置的 R2 或 S3 存储中。
- 元数据：图片哈希（用于去重）、上传时间、可见性、所属用户等。
- API Token：你签发的访问令牌，用于程序化上传。
以上数据均存于部署者自己的 Cloudflare 资源内。
数据流向
- 静态资源由 Workers Static Assets 直接分发；仅
/api/*请求会触达 Worker。 - 若配置了
R2_PUBLIC_BASE_URL，文件请求会 302 重定向至你的 R2 公开域名。 - 邮箱验证依赖你所配置的邮件发送渠道。
第三方
图匣核心不接入广告或分析服务。是否引入第三方（如邮件服务商、CDN）由部署者决定。
你的控制权
作为部署者，你可以随时通过 D1 与存储后端删除任意用户、图片与 Token； 作为终端用户，你可以在账户内删除自己上传的图片。
联系
关于软件本身的隐私实现，可发送邮件至 bradenzgmail@gmail.com；备用联系邮箱为 bradenz@qq.com。 如你是某个图匣实例的用户，隐私问题请联系该实例的部署者。