隐私政策

概述

这份政策说明今页（下称“我们”）收集哪些个人信息、怎么用、存在哪里、和谁共享、保存多久，以及你有哪些权利。我们只收集提供服务所需要的信息，不出售你的个人信息，也不在网站上放广告和第三方统计代码。

我们收集什么

• 账号：你用来登录的邮箱；用邮箱和密码注册时，密码经过加盐哈希后的结果（不保存密码原文）；用 Google 或 Apple 登录时，它们提供的用户标识，以及它们给出的邮箱和名字。
• 手帐：你保存到账号里的手帐页，包括文字、标题、日期、地点、版式、笔色和照片。照片在上传前会在你的浏览器里缩小，并去掉文件里附带的拍摄地点等信息。
• 会员和积分：你的方案、订阅状态、续费时间、Stripe 分配的客户编号，以及积分的发放和使用记录。
• 社区：你分享的手帐、你提交的举报（原因和补充说明）。
• 安全记录：为了防止猜密码和滥用，我们会短期记录登录、发送验证码等操作的 IP 地址和账号；服务器日志也会记录访问的 IP 地址和时间。

我们不收集什么

• 你没有保存的内容。在首页试写、或者在编辑器里还没点保存时，文字和照片只作为草稿留在你自己浏览器的本地存储里，不会上传。
• 银行卡信息。付款页面由 Stripe 托管，卡号不经过我们的服务器。

怎么使用

• 提供服务：登录、保存和显示你的手帐、处理你发起的 AI 请求、发放和扣除积分、处理订阅。
• 发送必要的邮件：验证码、验证邮箱、找回密码。我们不发营销邮件。
• 安全和审核：防止滥用、审核社区分享、处理举报和侵权投诉。
• 我们不会用你的手帐内容训练 AI 模型。

和谁共享

• Stripe：处理付款和订阅，会收到你的邮箱和付款信息。
• Resend：发送验证码和账号相关邮件，会收到你的邮箱和邮件内容。
• Google、Apple：只在你选择用它们登录时参与，按它们的授权页面所示交换信息。
• AI 服务商：只在你使用 AI 功能时，收到你写的描述和这一页的文字；只有你选择让 AI 看照片时，才发送缩小后的照片副本。
• 基础设施：服务器由腾讯云提供（新加坡），素材和备份存放在火山引擎对象存储（中国香港），网站经过 Cloudflare 的网络传输。
• 你主动分享到社区的手帐会对所有人公开。除此之外，只有在法律要求时，我们才会向有关机关提供信息。

存在哪里

你的账号和手帐保存在位于新加坡的服务器上，数据库备份保存在中国香港。如果你在中国大陆或其他地区使用本服务，你的信息会被传输到这些地方处理。我们使用加密连接（HTTPS），照片只有你本人（以及你选择连照片一起分享时的访问者）能看到，存储空间不对外公开。

保存多久

• 账号和手帐：保存到你删除它们或注销账号为止。
• 登录状态：30 天后失效；验证码 5 分钟内有效；防滥用的操作记录一般在 1 天后清除；服务器访问日志保留 14 天。
• 备份：每天一份，保留 14 天。删除的内容会在 14 天内随旧备份一起清除。
• 付款记录：由 Stripe 按法律和财务规定保存，注销账号不影响这部分记录。

Cookie 和本地存储

我们只使用必要的 Cookie：登录凭证（只有服务器能读）、你选择的界面语言，以及第三方登录过程中防止伪造请求的临时凭证。你还没保存的草稿放在浏览器的本地存储里。我们不使用广告或跟踪类 Cookie。

你的权利

• 查看和导出：你可以随时在“我的手帐”里查看保存的内容，并导出成图片。
• 更正和删除：你可以修改或删除任何一页（照片一起删除），也可以取消社区分享。
• 注销账号：在“会员与积分”页面可以自行注销。注销会立即删除账号、全部手帐和照片、社区分享、积分和会员记录，并在 Stripe 取消订阅。
• 其他请求（例如获取个人信息副本、撤回同意、投诉）：请发邮件到 [email protected]，我们会在 15 个工作日内答复。

未成年人

如果你未满 14 周岁（或你所在地区规定的更高年龄），请在监护人同意后使用本服务。我们发现在未经监护人同意的情况下收集了儿童的个人信息时，会尽快删除。

政策的变更

这份政策可能更新。重要的变化会在这个页面公布，并在生效前通过网站或邮件提示。

联系我们

关于个人信息的任何问题，请发邮件到 [email protected]。