素材存放位置
云端处理所使用的素材，包括源片、遮罩、参考图与参考视频，以及提示词等任务参数，由插件在您的电脑上直接上传、提交至您本人的 RunningHub 账号，不经过我们的服务器。RunningHub 对这些素材的处理方式，适用 RunningHub 自身的条款，不在本政策范围内。
使用 Rp Enhance 时，素材由您本机或您指定的局域网电脑上的 Topaz Video AI 处理，不上传至 RunningHub，也不经过我们的服务器。
API Key 的存储
RunningHub 的 API Key 仅保存在您本人的电脑上，每个插件账号可保存多个，在「账号管理…」中切换。插件仅将其发送至 RunningHub，用于上传素材、提交任务、获取结果，以及查询排队状态与余额。我们的许可证服务器不收集该 Key，不存储其本身，也不存储其哈希值。插件代码中已明确规定不将其写入日志。
「账号管理…」中仅显示您设置的 Key 代号与 Key 的末 4 位。「退出登录」不会删除本机保存的 API Key；如需删除，请在「账号管理…」中选择该 Key 后点击「删除 Key」，此操作不影响 RunningHub 上的 Key。
插件本机文件
插件在您电脑的 .nuke 目录下存储以下文件：
pixrepaint_settings.json：账号名、绑定的 RunningHub ID 及其所属平台、本机保存的 API Key、登录凭证、本机标签、机器档位、界面语言，以及「选项…」中填写的代理地址和 Topaz 服务地址与口令。该文件以明文形式存放，包括其中的 API Key、登录凭证与 Topaz 服务口令。插件不在本机保存插件账号的密码。pixrepaint_licence_v2.json：授权缓存，用于在暂时无法连接许可证服务器时继续使用。pixrepaint_install_id：插件首次使用时生成的随机编号，用于区分本机。pixrepaint_options.json：「选项…」中的开关状态。pixrepaint_lang：安装时选择的界面语言。
此外，插件还会使用以下位置：
- 工程文件所在目录下的
pixRepaint文件夹：生成结果、任务缓存与临时文件。 %LOCALAPPDATA%\pixrepaint\uploads.json：已上传素材的校验值、其在 RunningHub 上的文件名及对应的 RunningHub ID，用于避免重复上传同一素材。- 如您在局域网内另一台电脑上运行 Topaz 服务供 Rp Enhance 使用，该电脑的
%LOCALAPPDATA%\pixrepaint_topaz目录中保存服务口令（service.json）以及处理过程中的临时文件。
这些文件仅存放在您本人的电脑上，我们无法访问。如需将工程或设置发送给他人，建议不要直接复制整个 .nuke 目录。
许可证服务器收集的信息
插件与许可证服务器之间的通信均通过加密连接（HTTPS）进行。各项操作发送的信息如下：
- 「首次激活…」：账号名、密码、订阅码、RunningHub ID 及其所属平台、本机标签，以及机器标识的哈希值。
- 「登录…」：账号名、密码、本机标签，以及机器标识的哈希值；在线机器数达到上限时，还包括服务器为您选择下线的机器分配的内部编号。
- 「忘记密码…」：账号名、最近一次兑换的付费订阅码、新密码，以及机器标识的哈希值。
- 登录后的账号操作：登录凭证，以及该操作所需的信息，例如「续费 / 升档」时的订阅码、「改密码」时的旧密码与新密码、「改绑 ID」时的密码与新的 RunningHub ID、「下线其他机器」时服务器为所选机器分配的内部编号。
- 提交任务时：登录凭证、插件版本号与该任务的 RunningHub 任务号，用于确认任务已获授权、统计并发任务数，并在任务运行期间保持本机的在线状态。任务未成功时，插件会附带一个错误代码（例如 RunningHub 返回的错误码，或「显存不足」「已取消」等失败类别），用于统计任务失败的原因、改进报错提示；该代码不包含素材、提示词、生成结果或文件路径。
- 「检查更新…」：请求最新版本信息时不发送账号信息；您确认更新后下载安装包时，如插件处于登录状态，会附带登录凭证，用于按账号统计下载次数。
插件不向许可证服务器发送 API Key、素材、提示词、生成结果或 Nuke 工程路径，也不发送电脑的用户名或机器名。
插件账号与订阅码
许可证服务器为每个插件账号保存以下信息：
- 账号名，以及账号绑定的 RunningHub ID 及其所属平台。
- 密码的不可逆哈希值。我们不保存、也无法查看您的明文密码。忘记密码时，可通过「忘记密码…」使用该账号最近一次兑换的付费订阅码重置密码；仅使用过试用码的账号，请通过邮箱与我们联系。
- 已兑换订阅码的档位、时长与剩余时间，以及兑换时间和兑换时账号绑定的 RunningHub ID。订阅码本身仅以不可逆哈希形式保存，不保存原文。
- 账号的创建时间，以及首次在 RunningHub 上成功运行的时间。首次成功运行后，账号绑定的 RunningHub ID 即被锁定。
- 每台已登录机器的机器标识哈希值、本机标签、登录凭证的哈希值、插件最近一次报告的版本号，以及登录、最近活动、退出登录或被下线的时间。插件版本号用于排查问题和了解各版本的使用情况。
- 使用试用码 8888 激活或兑换时，该账号的试用权益（档位、时长与剩余时间、兑换时间），以及该 RunningHub ID 经加密处理后的不可逆摘要和登记时间。该摘要仅用于确保每个 RunningHub ID 仅可试用一次，试用登记中不保存 RunningHub ID 的原文。
同一 RunningHub ID 可被多个插件账号绑定。此时插件仅提示存在这种情况，不显示其他账号的任何信息。为防止密码被猜测，服务器会统计每日登录与找回密码的失败次数，统计时仅保存经不可逆处理的摘要。
机器标识
机器标识的哈希值由插件在本机计算得出，用于区分同一账号下的不同电脑并统计在线机器数。我们仅收集该哈希值，不收集用于计算它的原始信息，也不收集电脑的用户名、机器名或工程路径。
任务授权记录
为核对每个任务是否由已授权的插件账号发起、是否超出当前档位的并发任务数，许可证服务器保存以下记录：任务授权的签发时间、所属账号与登录的机器、绑定的 RunningHub ID、对应的 RunningHub 任务号、校验结果与原因、任务的开始与结束时间，以及任务未成功时插件附带的错误代码。
任务运行时，服务器还会获取发起运行的 RunningHub ID，仅用于与账号绑定的 ID 比对：二者一致时，服务器记录该账号已在 RunningHub 上成功运行；二者不一致时，仅保存其末 4 位，用于在「账号管理…」中提醒您更换为绑定 ID 下的 API Key；此后使用绑定 ID 下的 API Key 成功运行，或通过「改绑 ID」修改绑定后，该提醒及所保存的末 4 位即被清除。上述记录不包含素材、提示词或生成结果。
机器列表与 RunningHub ID
「账号管理…」中「机器」一栏下的机器列表，以及「下线其他机器」和登录时在线机器数达到上限后列出的机器，仅显示各台机器在本账号内的编号（按登录先后为 #1、#2……）、您设置的本机标签与在线或闲置状态，不显示机器名，也不显示机器标识。您的 RunningHub ID 在「账号管理…」中仅显示开头与结尾几位，不会完整显示。
IP 地址
许可证服务器使用来源 IP 地址限制激活、登录、找回密码、下载安装包等请求的频率，相关计数不写入数据库。登录后再次输入密码（「改密码」「改绑 ID」）出错时，服务器保存含 IP 信息的不可逆摘要，用于在连续出错后暂停尝试。此外，服务器访问日志会记录完整的 IP 地址，详见访问日志。
访问日志
为保障服务安全（识别扫描、攻击等恶意访问）并统计访问情况，服务器会记录访问日志。访问本网站、下载安装包，以及插件与许可证服务器通信时，均会产生访问日志。
- 记录内容：访问者的完整 IP 地址、访问时间、访问的域名与页面、请求方式与结果、浏览器或客户端标识。
- 不记录的内容：表单与插件请求的正文（包括账号名、密码、订阅码、申请信息）、Cookie 及身份凭证。
- 保存期限：不少于 6 个月。日志文件按大小轮转存档，存档满 6 个月后自动删除。依据《中华人民共和国网络安全法》，网络日志留存不少于六个月。
- 使用范围：仅用于安全防护与访问统计，不向第三方提供，法律法规另有规定的除外。
试用申请信息
自 2026 年 10 月 2 日起，试用改为在插件中使用试用码自助激活（详见免费试用），我们不再通过网页表单受理试用申请，也不再收集新的申请信息。试用激活时发送与保存的信息，见上文许可证服务器收集的信息与插件账号与订阅码。
此前通过官网表单提交的试用申请信息（称呼、微信号或邮箱、公司或工作室名称、RunningHub ID、Nuke 版本、使用场景，以及随申请保存的 IP 地址加密摘要）的处理方式如下：
- 用途：仅用于防止同一 RunningHub ID 重复试用。
- 存储：保存在我们位于中国大陆的服务器上，不向第三方提供。
- 删除：随申请保存的 IP 地址摘要与申请信息一同删除，保存期限见下文保存期限与删除方式。
保存期限与删除方式
试用申请信息自提交之日起保存 180 天，到期后自动删除。对于已通过的申请，为防止同一 RunningHub ID 重复试用，我们仅保留该 RunningHub ID 经加密处理后的不可逆摘要，不保留其他信息。
如需提前删除您的试用申请信息，请通过下方联系方式与我们联系，并提供申请时填写的 RunningHub ID。
服务器访问日志保存不少于 6 个月，日志文件轮转存档满 6 个月后自动删除。
许可证服务器中的以下记录到期后自动删除：任务授权相关记录，在任务结束或授权过期 14 天后删除；已结束的机器登录记录（退出登录、被下线等），在结束 30 天后删除，长期未使用的登录记录在最后一次活动 60 天后删除；「下线其他机器」的操作记录在 7 天后删除；登录与密码校验的失败计数在两天后删除。
插件账号与订阅数据（账号名、密码的不可逆哈希值、绑定的 RunningHub ID 及订阅权益）在插件账号存续期间保存，用于提供订阅、登录与找回密码。您可以通过下方联系方式申请注销插件账号，我们将在核实身份后 15 个工作日内完成注销：注销后该账号无法再登录，账号名标记为已注销并可被重新注册，绑定的 RunningHub ID 随即解除，订阅权益、机器登录记录及任务授权相关记录随即删除。
订阅码兑换记录（订阅码的不可逆哈希值、档位、时长、兑换时间，以及兑换时账号绑定的 RunningHub ID）用于核对订单并防止同一订阅码被重复兑换，自兑换之日起保存不少于三年，账号注销后仍予保留。已试用 RunningHub ID 的摘要经加密处理，无法还原出 RunningHub ID，仅用于确保每个 RunningHub ID 仅可试用一次，长期保存。
联系我们
如对本政策有任何疑问，请通过邮箱 pixRepaint@163.com 与我们联系。