拼豆咔隐私政策

本政策适用于由 杭州维构未来科技有限公司（以下简称“我们”）运营的拼豆咔网站及相关服务。 如有隐私问题、权利请求或投诉，请联系 wegofuture@126.com。

1. 我们处理哪些信息

• 账号信息：邮箱、登录方式，以及选择 Google 登录时由 Google 返回的姓名、头像和账号标识；微信小程序快捷登录时获取用于建立账号的微信身份标识，不会因此自动取得你的真实微信头像、昵称或手机号。你可在小程序内自愿选择头像和填写昵称，也可随时清除；我们不会取得你的微信或 Google 密码。
• 创作信息：你主动上传的图片、构图选择、项目、AI 生成结果、实体色板版本、编辑记录、导出文件和制作进度。
• 交易信息：套餐、订单号、支付状态、退款状态、会员状态，以及可审计的购买豆、赠送豆、预留、结算、释放和退款流水。银行卡或支付宝密码由支付服务商处理，我们不保存。
• 设备与安全信息：IP 地址、浏览器和设备类型、请求时间、错误码及必要操作日志，用于保持会话、防止滥用、排查故障和保护服务安全。
• 公开与互动信息：你主动公开的图纸快照、名称、帖子正文与照片、关联图纸、分享权利确认、检查结果、评论、收藏，以及举报与处理记录。

2. 我们如何使用信息

使用微信小程序确认网页登录或主动绑定账号时，我们核验双方登录身份，使同一账号可在手机和电脑读取已保存图纸、豆点和制作进度，并记录实际登录方式、注册来源与最近使用端。扫码本身不会完成网页登录，也不会公开私人图纸；两个已存在的不同账号不会自动合并。

我们使用上述信息来注册和验证账号、恢复登录、保存私人项目、执行你明确确认的 AI 生成、提供图纸与陪拼、处理订单和退款、履行客服请求，以及保障服务稳定安全。 我们不会出售你的个人信息，也不会在未明确告知的情况下把私人图片公开为案例或用于营销。

为改进创作流程和排查产品问题，我们会使用 PostHog 记录匿名页面访问和你主动触发的产品事件，例如选择图片、分析完成、生成图纸、AI 画风和登录结果。我们关闭自动采集、热力图和会话录制，不发送图片内容、邮箱、密码、提示词、Token 或完整 URL 查询参数；Business D1 仍是订单、豆点和任务事实的唯一来源。

3. AI 处理与服务提供方

选中图片后，你可以先在设备上预览。使用图片分析功能时，我们会把完成内容识别和制作建议所需的图片交给 AI 服务提供方；这一步不等于确认付费生成。只有在你点击写明交付数量和豆点价格的生成动作后，我们才会把正式生成所需的图片和设计参数交给相应 AI 服务提供方。 本地预览、确定性配色、材料统计、底板规划、手工编辑和标准导出不会单独触发 AI 生成。

为完成服务，我们使用阿里云承载中国大陆网站静态资源和网络分发，使用 Cloudflare 提供身份认证、业务 API、数据库、对象存储、队列和事务邮件能力，使用 Google 提供可选的第三方登录，使用微信提供小程序快捷登录，并使用页面明确说明的 AI 与支付服务商处理相应任务。 这些提供方只能在提供服务所必需的范围内处理数据。若某项处理构成向境外提供个人信息，我们会依法履行适用的告知、单独同意和其他必要程序，不会用本政策替代依法应当取得的单独同意。

4. 保存、私密性与删除

私人创作和保存不触发对外内容检查。首次公开或向外分享图纸、发布帖子时，会进行必要检查；通过后自动公开，异常和举报由平台复核。账户头像、昵称和评论用于公开展示时也可能接受必要检查。检查不会让未经你确认的私人内容自动公开。

• 内容检测的临时图片访问地址 1 小时后失效，副本到期后定时清理；检测元数据与回调记录在最后更新 30 天后清理，不另存待检文字正文。已保存项目和人工审核记录按下述规则保留。
• 未确认生成的临时上传最长保留 24 小时；上传和私人项目默认不公开。
• 自愿设置的头像和昵称用于账户展示，主动发布或评论后也会显示给社区读者；可在「我的资料」中清除。
• 私人上传、制作和保存默认不公开。只有你明确公开图纸、分享私人图纸或发布帖子时，我们才对首次向外提供的内容进行必要检查；公开图纸可被查看和保存完整格子、色号及材料，原照片保持私密。帖子可包含正文、最多九张照片和可选图纸，关联私人图纸时会再次明确确认公开范围。照片移除拍摄元数据，检查通过后自动公开；等待时完整内容仅本人可见。你可撤回公开或删除自己的帖子，平台也可因举报核查下线；别人已保存的副本无法收回。
• Web 发帖草稿仅保存在当前设备、当前账号的浏览器数据库，可从发帖页删除或清除站点数据。照片仅在点击发布时上传；未用于发布的服务器暂存照片在 24 小时后清理。公开帖子展示你设置的昵称、头像和互动，私人账户邮箱不会随帖子公开。
• 你删除项目后，项目会立即从普通账户访问中移除，关联私人对象最迟在 7 天内完成物理清理。
• 你可以通过上方联系邮箱申请注销账号。我们会删除登录身份和可删除的个人信息，并对必须保留的证据做隔离或匿名化。
• 订单、退款、豆点账本、安全和争议处理记录会按法律要求及解决争议所必需的期限保留；项目删除不会篡改已经发生的账本事实。

5. 信息安全

我们使用私有对象存储、短时签名链接、Secure 会话 Cookie、短期 API Token、访问隔离、密钥服务端保存和幂等审计来降低未经授权访问、丢失和重复扣费风险。 互联网服务无法保证绝对安全；发生可能影响你权益的安全事件时，我们会按适用法律采取补救并履行通知义务。

6. 你的权利

你可以查询和更正账号信息、删除私人项目、撤回可撤回的授权、注销账号，或要求我们说明个人信息处理规则。 撤回同意不影响撤回前已依法进行的处理，也不要求删除法律必须保留的交易证据。请通过联系邮箱提交请求；为防止冒名操作，我们可能要求验证账号所有权。

7. 未成年人

未满 14 周岁的用户应在父母或其他监护人同意和指导下使用服务并完成付费。我们发现未经有效监护人同意处理儿童个人信息时，将依法停止相关处理并删除可删除的信息。

8. 政策更新

当处理目的、信息类型或服务提供方发生重要变化时，我们会更新本页并标明日期；依法需要重新告知或取得同意的，将在相关处理开始前另行完成。