拼豆咔隐私政策

本政策适用于由 杭州维构未来科技有限公司（以下简称“我们”）运营的拼豆咔网站及相关服务。 如有隐私问题、权利请求或投诉，请联系 kennyshaw.chn@foxmail.com。

1. 我们处理哪些信息

• 账号信息：邮箱、登录方式，以及选择 Google 登录时由 Google 返回的姓名、头像和账号标识；我们不会取得你的 Google 密码。
• 创作信息：你主动上传的图片、构图选择、项目、AI 生成结果、实体色板版本、编辑记录、导出文件和制作进度。
• 交易信息：套餐、订单号、支付状态、退款状态、会员状态，以及可审计的购买豆、赠送豆、预留、结算、释放和退款流水。银行卡或支付宝密码由支付服务商处理，我们不保存。
• 设备与安全信息：IP 地址、浏览器和设备类型、请求时间、错误码及必要操作日志，用于保持会话、防止滥用、排查故障和保护服务安全。

2. 我们如何使用信息

我们使用上述信息来注册和验证账号、恢复登录、保存私人项目、执行你明确确认的 AI 生成、提供图纸与陪拼、处理订单和退款、履行客服请求，以及保障服务稳定安全。 我们不会出售你的个人信息，也不会在未明确告知的情况下把私人图片公开为案例或用于营销。

为改进创作流程和排查产品问题，我们会使用 PostHog 记录匿名页面访问和你主动触发的产品事件，例如选择图片、分析完成、生成图纸、AI 画风和登录结果。我们关闭自动采集、热力图和会话录制，不发送图片内容、邮箱、密码、提示词、Token 或完整 URL 查询参数；Business D1 仍是订单、豆点和任务事实的唯一来源。

3. AI 处理与服务提供方

只有在你登录并点击写明交付数量和豆点价格的生成动作后，我们才会把完成该任务所需的图片和设计参数交给 AI 服务提供方。 上传、确定性配色、材料统计、底板规划、手工编辑和标准导出不会因为本政策而自动触发 AI 调用。

为完成服务，我们使用阿里云承载中国大陆网站静态资源和网络分发，使用 Cloudflare 提供身份认证、业务 API、数据库、对象存储、队列和事务邮件能力，使用 Google 提供可选的第三方登录，并使用页面明确确认的 AI 与支付服务商处理相应任务。 这些提供方只能在提供服务所必需的范围内处理数据。若某项处理构成向境外提供个人信息，我们会依法履行适用的告知、单独同意和其他必要程序，不会用本政策替代依法应当取得的单独同意。

4. 保存、私密性与删除

• 未确认生成的临时上传最长保留 24 小时；上传和私人项目默认不公开。
• 你删除项目后，项目会立即从普通账户访问中移除，关联私人对象最迟在 7 天内完成物理清理。
• 你可以通过上方联系邮箱申请注销账号。我们会删除登录身份和可删除的个人信息，并对必须保留的证据做隔离或匿名化。
• 订单、退款、豆点账本、安全和争议处理记录会按法律要求及解决争议所必需的期限保留；项目删除不会篡改已经发生的账本事实。

5. 信息安全

我们使用私有对象存储、短时签名链接、Secure 会话 Cookie、短期 API Token、访问隔离、密钥服务端保存和幂等审计来降低未经授权访问、丢失和重复扣费风险。 互联网服务无法保证绝对安全；发生可能影响你权益的安全事件时，我们会按适用法律采取补救并履行通知义务。

6. 你的权利

你可以查询和更正账号信息、删除私人项目、撤回可撤回的授权、注销账号，或要求我们说明个人信息处理规则。 撤回同意不影响撤回前已依法进行的处理，也不要求删除法律必须保留的交易证据。请通过联系邮箱提交请求；为防止冒名操作，我们可能要求验证账号所有权。

7. 未成年人

未满 14 周岁的用户应在父母或其他监护人同意和指导下使用服务并完成付费。我们发现未经有效监护人同意处理儿童个人信息时，将依法停止相关处理并删除可删除的信息。

8. 政策更新

当处理目的、信息类型或服务提供方发生重要变化时，我们会更新本页并标明日期；依法需要重新告知或取得同意的，将在相关处理开始前另行完成。