隐私政策

1. 我们收集的信息

我们收集以下类型的信息：

• •账户信息：您的姓名和电子邮箱地址，在注册时提供或通过 Google OAuth 获取
• •Google OAuth 数据：当您使用 Google 登录时，我们接收您的 Google 个人资料名称和电子邮箱地址。我们不会接收或存储您的 Google 密码、联系人或任何其他 Google 账户数据
• •付款信息：信用卡和账单信息由 Stripe 收集和处理。我们不在服务器上存储您的完整卡号、CVV 或敏感付款数据
• •使用数据：访问的页面、浏览的图片、下载记录和功能交互
• •技术数据：IP 地址、浏览器类型和版本、设备类型、操作系统和来源 URL
• •Cookie：用于身份验证和会话管理的必要 Cookie，以及可选的分析 Cookie（详见第 5 条）

2. 我们如何使用您的信息

• •创建和管理您的账户
• •处理积分套餐购买并交付图片下载
• •发送交易性邮件，如购买确认和下载链接
• •提供客户支持并回应您的咨询
• •改进服务，包括分析使用模式和修复问题
• •防止欺诈、滥用和未经授权的访问
• •遵守法律义务并执行我们的服务条款
• •发送营销通讯（仅在您选择加入后；您可随时取消订阅）

3. Google OAuth 数据处理

当您使用 Google OAuth 登录时，我们仅请求访问您的基本个人资料信息（姓名和电子邮箱地址）。这些数据仅用于账户创建和身份验证。我们不会将您的 Google 用户数据出售给第三方。我们不会将您的 Google 用户数据用于广告目的。我们不会请求访问您的 Google 云端硬盘、联系人、日历或任何其他 Google 服务。我们对 Google 用户数据的使用符合 Google API 服务用户数据政策，包括有限使用要求。

4. 第三方数据共享

我们不会向任何人出售您的个人信息。我们仅为运营本服务而与以下服务提供商共享数据：

• •Stripe — 支付处理。Stripe 接收您的付款信息以处理积分套餐购买。Stripe 的隐私政策管辖您的付款数据的处理。
• •Resend — 交易性邮件发送。Resend 接收您的电子邮箱地址以发送购买确认、下载链接和账户通知。
• •Cloudflare — CDN、DDoS 防护和图片存储（R2）。Cloudflare 处理访问请求以提供本服务，可能记录 IP 地址和请求元数据。
• •Hostinger — 服务器托管。我们的应用和数据库运行在向 Hostinger 租用的美国服务器上。
• •Plausible Analytics — 我们自己托管的隐私友好型网站统计。不使用 cookie、不收集个人数据，只记录汇总的页面浏览量、来源和国家，不保存 IP 地址。
• •Google Analytics — 网站分析（启用并征得同意后）。Google Analytics 收集匿名使用数据，帮助我们了解访问者如何与本服务互动。

5. Cookie 和跟踪技术

我们使用以下类型的 Cookie：

• •必要 Cookie：用于身份验证、会话管理和语言偏好。这些 Cookie 无法禁用，因为它们是服务正常运行所必需的。
• •分析 Cookie：由 Google Analytics 使用，收集匿名使用数据。仅在您通过 Cookie 同意横幅同意后才会设置这些 Cookie。您可以随时通过清除 Cookie 或使用 Cookie 设置撤回同意。

6. 数据安全

我们实施行业标准的安全措施来保护您的数据。所有传输中的数据均通过 HTTPS/TLS 加密。支付处理由符合 PCI-DSS 一级标准的 Stripe 处理。我们的数据库连接经过加密，且仅限授权系统访问。我们定期对基础设施进行安全审查。尽管如此，没有任何电子传输或存储方法是百分之百安全的，我们无法保证绝对安全。

7. 您的权利

根据您所在的司法管辖区，您可能对您的个人数据享有以下权利：

• •访问权：请求获取我们持有的您的个人数据副本
• •更正权：请求我们更正任何不准确或不完整的数据
• •删除权：通过发送邮件至 [email protected] 请求删除您的账户和相关个人数据。我们将在 30 天内处理删除请求（受法律保留要求约束）
• •数据可携权：请求以结构化、机器可读的格式获取您的数据副本
• •营销退出：随时通过每封邮件中的取消订阅链接退出营销邮件

8. 数据保留

我们按以下时间表保留您的数据：账户数据在账户活跃期间持续保留。如果您请求删除账户，我们将在 30 天内删除您的个人数据。交易记录（购买历史、积分交易）出于会计和法律合规目的保留七（7）年。匿名分析数据可能无限期保留。

9. 国际数据传输

本服务运行在位于美国的服务器上（由 Hostinger 托管），PostgreSQL 数据库也在这些服务器上。图片存储在 Cloudflare R2，经 Cloudflare 的全球网络分发。您的数据可能在您居住国以外的司法管辖区进行处理和存储，包括美国。使用本服务即表示您同意将数据传输到这些司法管辖区。我们确保为国际数据传输提供适当的保障措施。

10. 未成年人隐私

本服务不面向 18 岁以下的个人。我们不会故意收集 18 岁以下未成年人的个人信息。如果我们发现收集了 18 岁以下未成年人的个人信息，我们将尽快采取措施删除该信息。如果您认为我们收集了未成年人的数据，请通过 [email protected] 联系我们。

11. 政策变更

我们可能会不时更新本隐私政策。当我们进行重大变更时，将通过电子邮件通知注册用户，并在服务中发布更新后的政策及修订的「最后更新」日期。此类变更后您继续使用本服务即表示接受修订后的政策。